Tietosuoja
Rekisteri- ja tietosuojaseloste
Tämä on Vendacon Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Tämä versio on käytössä 15.6.2020.
1. REKISTERINPITÄJÄ
Vendacon Oy
2620839-5
Länsikatu 15
80110 Joensuu
050 542 1672
otto.kuivalainen@vendacon.fi
2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ
Otto Kuivalainen
otto.kuivalainen@vendacon.fi
3. REKISTERIN NIMI
Vendacon Oy:n asiakasrekisteri
4. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
Henkilötietoja kerätään Vendacon Oy:n asiakassuhteiden hoitamista varten. Henkilötietojen käsittelyn oikeusperusteena on Vendacon Oy:n ja asiakkaiden välinen sopimus ja siitä johtuvat lakisääteiset velvoitteet. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Asiakas ei voi tilata Vendacon Oy:n verkkokaupasta tuotteita tai palveluita, ilman henkilötietojen antamista. Henkilötietoja kerätään myös markkinointia varten. Henkilötietojen käsittelyn oikeusperusteena on suostumus. Tietoja ei käytetä automatisoituun profilointiin tai päätöksentekoon.
5. REKISTERIN TIETOSISÄLTÖ
Rekisteri sisältää seuraavia tietotyyppejä:
Asiakkaiden perustiedot, kuten:
6. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisteriin tallennettavat tiedot saadaan asiakkailta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Rekisterin henkilötietoja vastaanottavat:
8. REKISTERIN SUOJAUKSEN PERIAATTEET
Verkkokauppaa ylläpitää Shopify Inc., joka tarjoaa Vendacon Oy:lle verkossa toimivan sähköisen kaupankäyntialustan, minkä avulla Vendacon Oy voi myydä tuotteita ja palveluita. Tiedot säilytetään Shopifyn palomuurisuojatuilla palvelimilla. Rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään ainoastaan sellaiset rekisterinpitäjän ennalta määritellyt työntekijät, joiden toimenkuvaan tietojen käsitteleminen kuuluu. Näitä työntekijöitä sitoo salassapitovelvollisuus.
9. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Tämä on Vendacon Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Tämä versio on käytössä 15.6.2020.
1. REKISTERINPITÄJÄ
Vendacon Oy
2620839-5
Länsikatu 15
80110 Joensuu
050 542 1672
otto.kuivalainen@vendacon.fi
2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ
Otto Kuivalainen
otto.kuivalainen@vendacon.fi
3. REKISTERIN NIMI
Vendacon Oy:n asiakasrekisteri
4. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
Henkilötietoja kerätään Vendacon Oy:n asiakassuhteiden hoitamista varten. Henkilötietojen käsittelyn oikeusperusteena on Vendacon Oy:n ja asiakkaiden välinen sopimus ja siitä johtuvat lakisääteiset velvoitteet. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Asiakas ei voi tilata Vendacon Oy:n verkkokaupasta tuotteita tai palveluita, ilman henkilötietojen antamista. Henkilötietoja kerätään myös markkinointia varten. Henkilötietojen käsittelyn oikeusperusteena on suostumus. Tietoja ei käytetä automatisoituun profilointiin tai päätöksentekoon.
5. REKISTERIN TIETOSISÄLTÖ
Rekisteri sisältää seuraavia tietotyyppejä:
Asiakkaiden perustiedot, kuten:
- etu- ja sukunimi
- lähiosoite
- postitoimipaikka
- maa
- sähköpostiosoite
- puhelinnumero
- rekisterinpitäjän www-palvelujen käyttäjätunnukset ja salasanat
- asiakkuuteen liittyvä yhteydenpito ja viestintä (mukaan lukien palautteet ja reklamaatiot)
- rekisteröityyn kohdistetut mahdolliset markkinointitoimenpiteet, sekä muut asiakassuhteen ylläpitoon liittyvät toimenpiteet
- suoramarkkinointiluvat ja -kiellot
6. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisteriin tallennettavat tiedot saadaan asiakkailta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Rekisterin henkilötietoja vastaanottavat:
- Vendacon Oy ja sen työntekijät
- maksunvälittäjät, jotka vastaanottavat asiakkaan maksun
- kuljetusyritykset, jotka mahdollisesti kuljettavat tuotteita asiakkaille
- tilitoimisto, joka kirjaa tilaukset Vendacon Oy:n kirjanpitoon
- tilintarkastaja, joka tarkastaa kirjanpidon
- IT-yritys, joka ylläpitää Vendacon Oy:n verkkosivustoa
8. REKISTERIN SUOJAUKSEN PERIAATTEET
Verkkokauppaa ylläpitää Shopify Inc., joka tarjoaa Vendacon Oy:lle verkossa toimivan sähköisen kaupankäyntialustan, minkä avulla Vendacon Oy voi myydä tuotteita ja palveluita. Tiedot säilytetään Shopifyn palomuurisuojatuilla palvelimilla. Rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään ainoastaan sellaiset rekisterinpitäjän ennalta määritellyt työntekijät, joiden toimenkuvaan tietojen käsitteleminen kuuluu. Näitä työntekijöitä sitoo salassapitovelvollisuus.
9. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).