EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.
Rekisterinpitäjä
Keski-Suomen Kyläsuutarit Oy
Y-tunnus: 3441001-6
osoite: Keskustie 6, 43500 KARSTULA
p. 045 676 2888
sähköposti: kskylasuutarit@gmail.com
Rekisterinpitäjään viitataan tässä dokumentissa jatkossa termillä Yritys, rekisteröityyn viitataan tässä dokumentissa jatkossa termillä Asiakas.
Tietosuoja-asioita koskevat yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa Asiakasta kehotetaan ottamaan yhteyttä edellä mainittuun yhteyshenkilöön.
Rekisterin nimi
Henkilötietojen luovuttaminen Keski-Suomen Kyläsuutarit Oy:lle on turvallista. Tällä dokumentilla Yritys haluaa osoittaa henkilötietojen käsittelyn voimassa olevan henkilötietolain mukaan.
Henkilötietojen käsittelyn peruste ja tarkoitus
Henkilötietoja käsitellään Yrityksen ja Asiakkaan välisen korjaussopimuksen täytäntöön panemiseksi sekä Asiakkaan antaman suostumuksen perusteella ilmoittautumisten, tilausten, yhteydenottojen, asioinnin, markkinoinnin, raportoinnin ja muiden asiakkuuteen tai verkkosivujen ylläpitämiseen liittyvien toimenpiteiden hoitamiseksi sekä lahjoitusten vastaanottamiseksi.
Rekisterissä käsiteltäviä osto- ja asiointitietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi (uutiskirjeet).
Säännönmukaiset tietolähteet
Käsiteltävät henkilötiedot saadaan säännönmukaisesti seuraavista lähteistä:
Evästeet verkkosivuillamme
Kun Asiakas vierailee jollain verkkopalvelumme sivulla, sivustomme tallentaa hänen päätelaitteelleen evästeitä eli pieniä tekstitiedostoja. Verkkosivuillamme käytetään Google Analytics GA4-versiota.
Kaikki verkkosivuillamme käytettävät evästeet ovat teknisiä evästeitä, jotka mahdollistavat verkkopalvelumme toimivuuden ja joiden avulla pystymme tarjoamaan Asiakkaille parempaa palvelua. Evästeiden avulla verkkosivu esimerkiksi muistaa, millä kielellä Asiakas haluaa sivustoamme käyttää.
Sosiaalisen median kanaviin liittyvät evästeet
Sosiaalisen median kanavista Yrityksellä on tili Facebookissa, Instagramissa ja Youtubessa. Linkit näihin palveluihin löytyvät verkkosivustoltamme.
Asiakkaan tietokoneelle ei tallenneta näihin sosiaalisen median kanaviin liittyviä evästeitä, kun vierailet verkkosivuillamme. Jos Asiakas klikkaa sivustolla olevia sosiaalisen median linkkejä, hänet ohjataan kyseiseen palveluun, jolla on omat käytäntönsä evästeisiin ja yksityisyydensuojaan liittyen.
Käsiteltävät henkilötiedot
Keräämme vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia palveluiden ja asiakaspalvelun tuottamista ja järjestämistä varten. Rekisterissä säilytetään Asiakkaan itsensä antamia tietoja, joita ovat:
Kolmannen osapuolen palvelut
Käytämme verkkosivuillamme kävijätilastointiin ja asiakaspalveluun kolmannen osapuolen palveluita, joiden keräämistä tiedoista saat lisätietoa alla olevien linkkien kautta:
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Sivuillamme käytetään ulkomaalaisten yritysten tarjoamia lisäosia, jolloin sivuston käyttöön liittyviä tietoja voi siirtyä EU:n ulkopuolelle. Lisätietoa näiden yritysten ja palveluntarjoajien tietosuojakäytännöistä löydät alla olevista linkeistä.
Henkilötietojen luovuttaminen
Henkilötietoja ei luovuteta ulkopuolisille, ellei laissa aseteta siihen velvoitetta. Tietoja voidaan poikkeuksellisesti luovuttaa esimerkiksi viranomaisille lain vaatimuksesta.
Henkilötietojen suojaus
Yritys käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.
Tietoja säilytetään teknisesti suojattuina. Fyysinen pääsy tietoihin on estetty kulunvalvonnan, sekä muiden turvatoimien avulla. Pääsy tietoihin vaatii riittävät oikeudet, sekä tunnistautumisen. Luvaton pääsy estetään myös mm. palomuurien ja teknisen suojautumisen avulla.
Kirjautuminen verkkosivulle sekä asiakassuhteiden hallintajärjestelmään on estetty Pohjoismaiden ulkopuolisista IP-osoitteista ja käyttäjiä on ohjeistettu vahvan salasanan käyttämisestä sekä heiltä vaaditaan kaksivaiheista tunnistautumista (2FA).
Tietojen säilytysaika
Yritys säilyttää ja käsittelee henkilötietoja Asiakkaan koko asiakkuuden ajan.
Asiakkuus katsotaan päättyneeksi, kun Asiakas on maksanut tilaamansa palvelun. Tämän ajan päätyttyä Yritys poistaa tai anonymisoi tiedot 12 kuukauden kuluessa noudattamiensa poistoprosessien mukaisesti.
Mikäli Asiakas on erillisellä suostumuksellaan ilmaissut halunsa vastaanottaa markkinointiviestintää Yrityksen toiminnasta ja palveluista, henkilötietoja säilytetään ja käsitellään toistaiseksi.
Yrityksellä voi olla velvollisuus käsitellä joitakin rekisteriin kuuluvia henkilötietoja yllä todettua pitempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi.
Rekisteröidyn oikeudet
1. Oikeus saada pääsy henkilötietoihin
Asiakkaalla on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.
2. Oikeus tietojen oikaisemiseen
Asiakkaalla on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Asiakkaalla on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.
3. Oikeus tietojen poistamiseen
Asiakkaalla on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos
4. Oikeus käsittelyn rajoittamiseen
Asiakkaalla on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos
5. Oikeus siirtää tiedot järjestelmästä toiseen
Asiakkaalla on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
6. Oikeus tehdä valitus valvontaviranomaiselle
Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Asiakkaalla on oikeus saattaa asiansa valvontaviranomaisen käsiteltäväksi, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.
Tietosuojakäytäntöjen muuttaminen
Yritys kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.
Mikäli muutokset pitävät sisällään uusia tarkoituksia henkilötietojen käsittelylle tai muutoin muuttuvat merkittävästi, Yritys ilmoittaa niistä etukäteen Asiakkailleen ja pyytää tarvittaessa heiltä tähän suostumuksen.
Päivitetty 4.5.2024