Tietosuojakäytäntö

Rekisteri- ja tietosuojaseloste

Tämä on Lame & Valju Oy:n ylläpitämän verkkokaupan kantapuoti.fi:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 8.4.2024 Viimeisin muutos 8.4.2024.

1. Rekisterinpitäjä

Lame & Valju Oy, Lepokorvenkatu 3 A 4, 33340 Tampere
info@kantapuoti.fi
kantapuoti.fi
0400-315043

2. Rekisteristä vastaava yhteyshenkilö

Rekisteriä ylläpitää Lame & Valju Oy:n kaupan Kantapuodin henkilökunta.
info@kantapuoti.fi
0400-315043

3. Rekisterin nimi

 Kaupan asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen). Henkilötietojen käsittelyn tarkoitus on tilauksiin liittyvä yhteydenpito. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. Henkilötietojen käsittelyä ei ole ulkoistettu.

Henkilötietojen käsittely perustuu henkilötietolain:
8 § 1 momentin 5 ja 7 kohtiin (asiakas- ja sidosryhmäsuhteiden hoito)
19 §:ään (suoramarkkinointi ja siihen rinnastettavat lähetykset)

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista tuotteista sekä maksutavoista. Asiakasrekisterin tietoja säilytetään asiakassuhteen säilymisen ajan. Tilaus- laskutus- ja maksutietoja säilytetään kuitenkin muun kirjanpitoaineiston tapaan. Tarpeettomiksi käyneet tiedot hävitetään turvallisesti.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

Tietoja käytetään ainoastaan asiakassuhteiden hoitamiseen eikä niitä luovuteta säännönmukaisesti edelleen ulkopuolisille tahoille poislukien ne yhteistyökumppanit, joiden palveluita Lame & Valju Oy käyttää esimerkiksi verkkokaupan tekniseen hallinnointiin liittyvien toimien (esim. palvelimen tai verkkokauppa-alustan hallinnointi) yhteydessä, tilausten toimittamiseksi, maksamattomien laskujen perimiseksi, asiakaspalveluviestintään sekä viranomaisille näiden niin edellyttäessä ja lain salliessa. 

Käytämme Shopify:ta verkkokauppamme toteuttamiseen. Voit lukea lisätietoa Shopify:n tietosuojakäytännöstä osoitteessa https://www.shopify.com/legal/privacy

Käytämme myös Google Analytics -palvelua ymmärtääksemme asiakkaiden sivuston käyttöä paremmin. Googlen tietosuojakäytännöstä voit lukea lisää osoitteessa https://www.google.com/intl/en/policies/privacy/. Voit myös jättäytyä pois Google Analytics -seurannasta täällä https://tools.google.com/dlpage/gaoptout.

Sivustomme maksupalvelun tarjoajana toimii Paytrail ja voit lukea heidän tietosuojakäytännöstään osoitteessa https://www.paytrail.com/tietosuojaselosteet

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. verkkokaupan tilauslomakkeesta, verkkokaupan viestipalvelusta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisteriin kerättyjä tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Käytämme kuitenkin nettisivuillamme ulkomaisten palveluntarjoajien tekniikkaa ja niiden mahdollisten evästeiden keräämät tiedot siirretään ja tallennetaan palveluntarjoajien palvelimille, joista osa saattaa sijaita EU:n ulkopuolella. Näitä ovat mm. Google Analytics, Google Tag Manager sekä Metan konversiopikseli. 

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta. Rekisteriä säilytetään vain sähköisesti, tiedot tallentuvat verkkokauppan palveluntarjoajan Shopifyn palvelimille. Shopify vastaa omien palvelintensa tietoturvasta.

Satunnaiset paperiset tulosteet hävitetään välittömästi ja asianmukaisesti.

Kauppamme huolehtii käyttämiensä laitteiden ja sovellusten fyysisestä ja digitaalisesta tietoturvasta asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostitse rekisterinpitäjälle osoitteeseen kauppa@laavu35.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää sähköpostitse rekisterinpitäjälle osoitteeseen kauppa@laavu35.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).