Laadittu: 4.9.2022

1. Rekisterinpitäjä

2. Rekisteriasioita hoitava henkilö ja tietosuojavastaava

Yritys: Tmi Nella Merisaari
Nimi: Nella Merisaari
Osoite: Kaivokatu 9b B42
Postinumero: 20500
Postitoimipaikka: Turku
Sähköpostiosoite: info@nellaxantti.com

3. Rekisterin nimi

Asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittely perustuu asiakkuus- tai sopimussuhteeseen, muuhun oikeutettuun perusteeseen tai rekisteröidyn nimenomaiseen suostumukseen.

Henkilötietoja voidaan käsitellä sopimus- tai lakisääteisten velvoitteiden täyttämiseen sekä yhteydenpitoon rekisteröidyn ja muun sopimussuhteen hoitamiseksi tarpeellisen tahon kanssa, uutiskirjeiden lähettämiseen, tiedottamiseen, tuotteiden ja palveluiden markkinointiin sekä markkina-analyysien tekemiseen ja toiminnan kehittämiseen.

5. Rekisterin tietosisältö

Rekisteröidystä voidaan tallentaa nimi ja tarpeelliset yhteystiedot kuten osoite, puhelinnumero ja sähköpostiosoite, y-tunnus, asema organisaatiossa, syntymäaika tai henkilötunnus, tiedot asiakkaan tilaamista tuotteista ja palveluista sekä niiden toimittamisesta ja laskuttamisesta, rekisterinpitäjän ja rekisteröidyn tai muun sopimussuhteen hoitamiseksi tarpeellisen tahon väliset viestit, kommentit ja aineistot, suostumukset, kiellot ja asiakaspalautteet.

Verkkopalveluiden käytöstä voidaan kerätä teknisesti tietoa, kuten IP-osoite, sijaintivaltio tai -kaupunki, käytetyt verkkopalvelut, käytetyn laitteen ja käyttöjärjestelmän tiedot, selaintyyppi, sekä ulkoiset sivustot, joista käyttäjä on saapunut tai joihin käyttäjä siirtyy rekisterinpitäjän verkkopalvelusta.

Palveluiden käytöstä voidaan kerätä rekisteripitäjän verkkosivustolla tietoa evästeillä (cookies).

6. Säännönmukaiset tietolähteet

Rekisteriin talletettavat tiedot saadaan rekisteröidyltä itseltään, rekisteröidyn verkko- ja sähköisten palvelujen käytöstä teknisesti, kolmansien tahojen tarjoamista analyysipalveluista kuten Google Analytics, julkisista tietolähteistä tai julkisten yhteystietojen palveluntarjoajilta.

7. Tietojen säännönmukaiset luovutukset

Henkilötietoja ei luovuteta säännönmukaisesti ulkopuoliselle. Luovuttaminen on kuitenkin mahdollista perusteltua käyttötarkoitusta varten.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei säännönmukaisesti siirretä EU:n tai ETA:n ulkopuolelle. Jos tietoja kuitenkin siirretään, huolehtii rekisterinpitäjä henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuudesta ja käsittelystä lain edellyttämällä tavalla.

9. Rekisterin suojauksen periaatteet

MANUAALINEN AINEISTO
Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään, kun se on saatettu sähköiseen muotoon.

SÄHKÖINEN AINEISTO
Sähköinen aineisto säilytetään asianmukaisesti suojattuna rekisterinpitäjän tiloissa tietokoneella tai tallenteella taikka asianmukaisesti suojattuna ulkopuolisella palvelimella tai palvelussa.

Henkilötietojen käsittelyyn on oikeus niillä rekisterinpitäjän henkilökuntaan kuuluvilla henkilöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.

Rekisteritiedot on suojattu organisaation ulkopuolisilta teknisillä ratkaisuilla ja sovelluksilla.

Luottamuksellisten tietojen, kuten pankki- ja luottokorttitietojen keräämisessä ja siirtämisessä käytetään SSL -suojattua yhteyttä.

Rekisteritiedot varmuuskopioidaan säännöllisesti ja varmuuskopioitujen tietojen palauttamismahdollisuus testataan.

Rekisterinpitäjä ilmoittaa mahdollisista tietoturvaloukkauksista suoraan viranomaisille tai käyttäjälle voimassa olevan lainsäädännön mukaisesti.

10. Tarkastusoikeus

Jokaisella on pääsääntöisesti oikeus tarkastaa henkilörekisteriin talletetut tietonsa.

Tarkastuspyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti.

11. Oikeus vaatia tiedon korjaamista ja poistamista

Jokaisella on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista tai poistamista.

Pyyntö osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti.

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus pyytää tietonsa siirrettäväksi sähköisessä muodossa toiselle palveluntarjoajalle.

Rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus.

Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.

Rekisteröidyn pyyntö, suostumuksen peruutus ja kielto osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti.

Markkinointirekisterin tietoja säilytetään toistaiseksi.

Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan, kuin niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.

Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen.

Rekisterinpitäjän verkkosivustolla vieraileva voi tyhjentää tai estää evästeet käyttämänsä selaimen tai laitteensa asetuksista, mikä kuitenkin voi heikentää sivuston käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä.

Rekisteröidyllä on oikeus vastustaa häntä koskevien henkilötietojen käsittelyä, vaatia tietojensa käsittelyn rajoittamisesta sekä tehdä valitus tietosuoja-asioiden valvontaviranomaiselle www.tietosuoja.fi.