Rekisteriseloste
REKISTERISELOSTE
Henkilötietolain (523/99) 10 §:n mukainen rekisteriseloste
Rekisterinpitäjä CBDtukku -Verkkokauppa
Rekisterin nimi Verkkokaupan asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus Rekisteriä käytetään ainoastaan CBDtukun ja asiakkaan väliseen asiakassuhteen ylläpitoon. Tilauksen tekeminen ei edellytä rekisteröitymistä asiakasrekisteriin.
Rekisterin tietosisältö Asiakkaan perustiedot: asiakasnumero, sukunimi, etunimi, postiosoite, postinumero, postitoimipaikka, puhelinnumero, matkapuhelinnumero, sähköpostiosoite, tilaushistoria ja toimituksen seurantatiedot. Rekisteriin tallennetaan asiakkaan antama lupa lähettää markkinointiviestintää.
Säännönmukaiset tietolähteet Yhteystiedot tallennetaan asiakkaan rekisteröitymisen yhteydessä. Muut tiedot tallentuvat asiakkaan tehdessä ostoksia verkkokaupassa.
Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Rekisterin ylläpitäjä ei luovuta tietoja ulkopuolisille tahoille.
Rekisterin suojauksen periaatteet Rekisterinpitäjän tietojärjestelmä sekä tiedostot on suojattu normaalisti käytössä olevilla teknisillä sujausmenetelmillä. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus liittyy.
Tietosuojaseloste
Voimassa 01.04.2020 alkaen.
Jotta voimme palvella sinua parhaamme mukaan, edellyttää se, että keräämme ja käsittelemme joitakin sinua koskevia tietoja.
Arvostamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan sitä tämän tietosuojaselosteen, voimassa olevan lainsäädännön sekä yleisen hyvän liiketoimintatavan mukaisesti.
Tämä tietosuojaseloste sisältää EU:n tietosuoja-asetuksen vaatimusten mukaisesti tietoa siitä, mitä henkilötietoja keräämme, millä periaattein sitä käsittelemme sekä mitä oikeuksia ja vaikuttamismahdollisuuksia sinulla on tietojasi koskien.
1. Yleistä
Black Gold Factory Ou – 14821095 käsittelee sinua koskevaa henkilötietoa tämän tietosuojaselosteen ja sovellettavan lainsäädännön mukaisesti, joten pyydämme sinua lukemaan tämän tietosuojaselosteen huolellisesti.
Käyttämällä palvelujamme tai verkkosivustojamme tai ottamalla meihin yhteyttä hyväksyt, että käsittelemme sinua koskevia henkilötietoja tämän tietosuojaselosteen mukaisesti. Mikäli et hyväksy näitä ehtoja, emme todennäköisesti pysty palvelemaan sinua parhaalla mahdollisella tavalla.
2. Mihin tarkoitukseen henkilötietojani kerätään ja käsitellään?
Keräämme, säilytämme ja käsittelemme sinua koskevia henkilötietoja vain ennalta määriteltyihin
käyttötarkoituksiin:
- asiakassuhteen hoito ja asiakasviestintä
- asiakaspalvelu ja yhteydenottopyyntöihin vastaaminen
- palveluidemme toteuttaminen ja kehittäminen
- palveluidemme ja tuotteidemme käytön seuranta ja analysointi
- asiakkaiden segmentointi personoitujen sisältöjen tarjoamiseksi tuotteissa ja palveluissa
- palveluidemme ja tuotteidemme turvallisuuden varmistaminen ja väärinkäytösten selvittäminen
- asiakas-, mielipide- ja markkinatutkimukset
- liiketoimintamme kehittäminen
- markkinoinnin ja mainonnan kohdentaminen
- suoramarkkinointi
Emme suorita rekisteröityjen henkilökohtaisiin ominaisuuksiin perustuvaa profilointia tai niihin liittyvää automaattiseen päätöksentekoon johtavaa tietojen käsittelyä.
3. Mitä henkilötietoja minusta kerätään ja mistä lähteistä?
Keräämme sinua koskevia henkilötietoja pääasiassa sinulta itseltäsi yhteydenottojen sekä verkkosivustojemme ja -palveluidemme käytön yhteydessä. Keräämme tietoja myös manuaalisesti, esimerkiksi puhelimitse asiakaspalvelun tai myynnin yhteydessä. Itse toimittamiesi tietojen lisäksi keräämme verkkosivuistoillamme ja -palveluissamme tietoa myös evästein sivustojemme ja palveluidemme käytön analysointia ja kehittämistä sekä markkinoinnin ja mainonnan kohdentamista varten. Lisäksi keräämme tietoja julkisista lähteistä, kuten kaupparekisteristä ja yritysrekisteristä sekä muilta yrityspäättäjätietoja toimittavilta tahoilta. Näistä lähteistä keräämämme tiedot sisältävät yritystietoja sekä yritysten päättäjien yhteystietoja, kuten nimi, sähköpostiosoite ja puhelinnumero.
4. Millä perusteilla henkilötietoja käsitellään?
Käsittelemme henkilötietoja usealla lain edellyttämällä perusteella. Käsittelyn oikeusperuste riippuu suhteestamme sinuun. Oheisesta taulukosta näet henkilötietojemme käsittelyn oikeusperusteet ja esimerkkejä käsittelytoimista.
OIKEUSPERUSTE
Sopimussuhde tai sopimuksen tekemistä edeltävät toimenpiteet
ESIMERKKI KÄSITTELYTOIMISTA
Käsittelemme asiakkaidemme tietoja kaikkia kohdassa 2 mainittuja käyttötarkoituksia varten sopimussuhteeseen perustuen.
Lakisääteinen velvoite
Säilytämme ja käsittelemme asiakastietoja esimerkiksi
kirjanpitoamme varten kirjanpitolain mukaisesti.
Rekisterinpitäjän tai kolmannen osapuolen
oikeutetut edut
Mikäli meillä ei ole sopimussuhdetta sinuun, käsittelemme tietojasi oikeutettuun etuun perustuen. Tällaisia käsittelytoimia ovat esimerkiksi asiakaspalvelu ja yhteydenottopyyntöihin vastaaminen, verkkosivustojemme kävijäseuranta ja kehittäminen sekä palveluidemme tietoturvan varmistaminen ja mahdollisten väärinkäytöstilanteiden selvittäminen. Yritysten edustajien henkilötietojen käsittely markkinointitarkoituksissa perustuu
myös oikeutettuun etuun.
Suostumus
Tilatessasi yksityishenkilönä oppaan tai uutiskirjeen sivuiltamme, käsittelemme tietojasi suostumukseesi perustuen. Pyydämme suostumuksesi suoramarkkinointiin
tietojen keräämisen yhteydessä.
5. Kuka käsittelee tietojani ja luovutetaanko niitä kolmansille?
Tietojasi käsittelee yrityksemme henkilöstöön kuuluvat henkilöt tehtäviään suorittaessaan. Käytämme toiminnassamme kuitenkin kolmansien osapuolten tietojärjestelmiä tietojen tallennukseen ja käsittelyyn. Huolehdimme tällöin muun muassa sopimuksin siitä, että tietojasi käsitellään luottamuksellisesti ja lainmukaisesti.
Luovutamme tietoja palvelun tuottamisen mahdollistamiseksi tietotekniikka-, maksunvälitys-, kuljetus- ja kirjanpito-alalla toimiville yhteistyökumppaneillemme. Tällaisia tilanteita ovat esimerkiksi tilatessasi verkkokauppaasi maksu- tai logistiikkapalveluita tai muita kolmansien osapuolten tuottamia palveluita, joiden tilaus tapahtuu verkkosivustomme tai -palvelumme kautta. Kaikista tällaisista palvelun tuottamiseen liittyvistä tietojen välityksestä kolmansille osapuolille mainitaan erikseen palvelun tilauksen yhteydessä. Saatamme myös luovuttaa tietoja muutoin sopimusvelvoitteiden täyttämiseksi taikka lain tai toimivaltaisen viranomaisen sitä edellyttäessä. Saatamme myös luovuttaa tietojasi, mikäli olisimme osallisena yritys- tai liiketoimintakaupassa.
6. Luovutetaanko tietojani EU:n ulkopuolelle?
Suosimme sellaisia palveluntarjoajia, joiden palvelimet sijaitsevat EU-alueella. Käytämme toiminnassamme kuitenkin myös sellaisia hyvämaineisia ja luotettavia ulkopuolisia palveluntarjoajia, joiden palvelimet sijaitsevat EU:n ulkopuolella, jolloin tietoja siirretään rajatusti myös EU:n / ETA:n ulkopuolelle. EU:n / ETA:n ulkopuolelle siirrettäessä siirto tapahtuu EU-U.S. Privacy Shield -järjestelyllä, käyttäen EU-komission mallisopimuslausekkeita tai muuta lainsäädännön sallimaa siirtomekanismia. Huolehdimme tällöin muun muassa sopimuksin siitä, että tietojesi
luottamuksellisuus säilyy ja että tietoja käsitellään myös muutoin lainmukaisesti.
7. Kauanko henkilötietojani säilytetään?
Säilytämme henkilötietojasi vain niin kauan, kun on tarpeellista niiden käyttötarkoitukselle tai kuin sopimus tai laki sitä vaatii. Pyrimme päivittämään tietoja sekä poistamaan tarpeettomia tietoja säännöllisesti. Poistamme lähtökohtaisesti yli kaksi vuotta käyttämättömänä olleet tiedot, edellyttäen ettei tietojen säilyttämiselle ole muuta, esimerkiksi palveluidemme turvallisuuden varmistamiseen liittyvää, tai lakisääteistä perustetta. Huomaathan, että esimerkiksi kirjanpitolaki velvoittaa säilyttämään kirjanpitoaineistoa vähintään kuuden (6) vuoden ajan tilikauden
päättymisestä lukien.
8. Miten tietojani säilytetään ja suojataan?
Tietojasi säilytetään palveluntarjoajiemme palvelimilla, jotka on suojattu alan yleisten käytäntöjen mukaisesti. Huolehdimme siitä, että käsittely täyttää sovellettavan lainsäädännön vaatimukset ja suojatoimet, joilla pyritään estämään henkilötietojen vahingossa tapahtuva tai lainvastainen tuhominen, hävittäminen, muuttaminen, luvaton luovuttaminen taikka luvaton pääsy tietoihin. Keräämämme ja käsittelemämme henkilötiedot pidetään luottamuksellisina ja pääsy niihin on rajattu vain työssään tietoja tarvitseville henkilöille. Sitoudumme myös olemaan luovuttamatta ja paljastamatta henkilötietoja muille kuin sellaisille työntekijöille tai muille henkilöille (ml. mahdolliset alihankkijat), joiden on tarpeen tuntea kyseinen tieto sovittua tarkoitusta varten ja jotka ovat palvelu- tai muiden sopimustensa perusteella taikka lakisääteisesti velvollisia pitämään tiedon luottamuksellisena. Pääsy henkilötietoihisi on suojattu käyttäjäkohtaisin tunnuksin, salasanoin ja käyttöoikeuksin.
9. Tietojen antamisen pakollisuus ja antamatta jättämisen seuraukset?
Jos et anna henkilötietoja tai salli niiden käsittelyä tämän tietosuojaselosteen mukaisin periaattein, emme todennäköisesti pysty palvelemaan sinua ja täyttämään toimintamme tarkoitusta. Jos et halua että käsittelemme tietojasi tämän tietosuojaselosteen mukaisesti, pyydämme että et toimita meille mitään tietoja.
10. Käytetäänkö verkkosivulla evästeitä ja mitä ne ovat?
Käytämme verkkosivustoillamme evästeitä, jotta voisimme tarjota parhaan mahdollisen käyttäjäkokemuksen sivustojemme ja palvelujemme käyttäjille. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Evästeiden avulla saamme tietoa siitä, miten verkkosivustojamme ja -palveluitamme käytetään. Hyödynnämme tietoa palveluidemme ja verkkosivustojemme kehittämisessä, käytön analysoinnissa sekä markkinoinnin ja mainonnan kohdentamisessa ja optimoinnissa. Voit sallia tai kieltää evästeiden käytön käyttämäsi selaimen asetuksista. Useimmat selaimet sallivat evästeet automaattisesti. Huomaathan, että evästeiden estäminen saattaa rajoittaa verkkosivustomme ja -palvelumme toimivuutta.
Tietoa evästeiden käytöstä
Päivitetty 01.4.2020.
Sivustoillamme ja verkkopalveluissamme käytetään evästeitä (cookies). Eväste on pieni, käyttäjän päätelaitteelle tallennettava ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden tarkoitus Evästeiden avulla pyritään yksilöimään käyttäjä, jotta voimme helpottaa sivuston käyttöä, tarjota personoituja sisältöjä ja kohdennettua mainontaa sekä seurata ja analysoida palveluidemme käyttöä.
Käytämme sekä istuntokohtaisia evästeitä sekä kolmannen osapuolen asettamia kävijäseurantaan tarkoitettuja evästeitä. Istuntokohtaiset evästeet säilyvät muistissa selaimen aukiolon ajan, mutta tuhoutuvat kun selain suljetaan. Ainoastaan uusien kävijöiden ja palaajien tunnistamiseen käytettävät seurantaevästeet säilyvät.
REKISTERÖIDYN OIKEUS
Suostumuksen peruuttaminen
ESIMERKKI KÄSITTELYTOIMISTA
Mikäli käsittelemme tietojasi suostumuksesi perusteella, voit milloin tahansa peruuttaa suostumuksen ilmoittamalla siitä meille. Voit myös kieltää tietojesi käytön suoramarkkinointiin koska tahansa jokaisesta markkinointitarkoituksessa lähettämässämme sähköpostiviestistä löytyvää ”Peru tilaus” -linkkiä klikkaamalla.
Pääsy tietoihin
Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja sekä saada tietää, mitä sinua koskevia henkilötietoja käsittelemme. Lisäksi sinulla on oikeus saada täydentäviä tietoja henkilötietojesi käsittelyn perusteista.
Oikeus saada virheet korjatuksi
Sinulla on oikeus pyytää sinua koskevien virheellisten tai vanhentuneiden taikka muuten puutteellisten tietojen korjaamista.
Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää sinua koskevien tietojen poistamista
esimerkiksi jos tietoja ei enää tarvita siihen tarkoitukseen,
johon ne on kerätty tai jos perut suostumuksesi, jonka
perusteella olemme tietojasi käsitelleet.
Oikeus kieltää suoramarkkinointi
Voit kieltää henkilötietojesi käsittelyn
suoramarkkinointitarkoituksiin koska tahansa klikkaamalla sähköpostiviestiemme lopusta löytyvää ”Poistu
postituslistalta”-linkkiä. tai ilmoittamalla asiasta asiakaspalveluumme. Jos asiakkaanamme kiellät tietojesi
käytön suoramarkkinointiin, lähetämme sinulle vain asiakassuhteen hoitoon
tarpeellisia viestejä.
Oikeus vastustaa käsittelyä
Mikäli käsittelemme henkilötietojasi yleisen edun taikka
oikeutetun etumme perusteella, sinulla on oikeus vastustaa
sinua koskevien henkilötietojen käsittelyä siltä osin, kuin
käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka
syrjäyttäisi sinun oikeutesi taikka käsittely ei ole tarpeen
oikeudellisen vaateen hoitamiseksi. Huomaathan, että tässä
tilanteessa emme todennäköisesti pysty enää palvelemaan
sinua.
Oikeus rajoittaa käsittelyä
Sinulla on tietyissä tilanteissa oikeus vaatia, että rajoitamme
henkilötietojesi käsittelyä. Esimerkiksi jos tiedot ovat
mielestäsi
väärin, jolloin voimme rajoittaa käsittelyä tietojen
paikkaansapitävyyden tarkistamisen ajaksi tai jos käsittely
on
mielestäsi lainvastaista, etkä halua tietojasi poistettavan.
Oikeus saada tiedot siirretyksi
Mikäli olemme käsitelleet tietojasi suostumuksesi
perusteella tai sopimuksen täyttämiseksi, sinulla on oikeus
saada meille sähköisesti toimittamasi tiedot koneellisesti
luettavassa, yleisesti käytetyssä muodossa, jotta tiedot
voitaisiin siirtää toiselle palveluntarjoajalle, jos se on
teknisesti mahdollista.
Oikeus vastustaa automaattista käsittelyä ja profilointia
Emme suorita rekistöröityjen henkilökohtaisiin
ominaisuuksiin perustuvaa profilointia tai automaattiseen päätöksentekoon johtavaa tietojen käsittelyä.
Miten voin toteuttaa oikeuteni?
Voit toteuttaa edellä kuvatut oikeutesi ottamalla meihin yhteyttä esimerkiksi lähettämällä sähköpostia osoitteeseen info@cbdtukku.fi. Tarkemmat yhteystiedot löydät tämän dokumentin lopusta. Varauduthan todistamaan henkilöllisyytesi, mikäli yhteydenottosi koskee omien henkilötietojesi käsittelyä. Mikäli katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Tietosuojavaltuutetyn yhteystiedot löydät tietosuojavaltuutetun sivuilta.
Voidaanko tätä tietosuojaselostetta päivittää?
Päivitämme tietosuojaselosteen sisältöä toimintamme kehittyessä ja/tai
lainsaadännön muuttuessa, joten pyydämme sinua käymään tällä sivulla
aika ajoin. Löydät tietosuojaselosteen viimeisimmän päivityspäivämäärän
tämän dokumentin alusta. Merkittävistä muutoksista tietosuojaselosteeseen pyritään
ilmoittamaan rekisteröidyille ehtojen päivityksen yhteydessä.
Miten voin ottaa yhteyttä tietosuoja-asioissa?
Helpoiten otat meihin yhteyttä lähettämällä sähköpostia osoitteeseen
info@cbdtukku.fi. Tähän sähköpostiosoitteseen lähetetyt viestit
käsitellään luottamuksellisesti tietosuojatiimimme toimesta.
Black Gold Factory OU
00500, Helsinki
Finland
info@cbdtukku.fi