TIETOSUOJASELOSTE

Free & Mason Shopin asiakasrekisteri

1 Rekisterinpitäjä

Rekisterinpitäjä on TJ Liikelahjat (Y-tunnus 2631211-7).

Tietosuoja-asioiden yhteyshenkilö:
Terhi Syrjänen
TJ Liikelahjat
Sammalrinne 4 B 7
01820 Klaukkala
Puhelin: 0400 949421
Sähköposti: fmshop@gmx.com

2 Rekisterin nimi

Rekisterin nimi on Free & Mason Shopin asiakasrekisteri

3 Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakassuhteen hoitamiseen, tilausten vastaanottamiseen ja käsittelyyn, tuotteiden toimittamiseen, maksujen käsittelyyn, asiakaspalveluun sekä mahdollisten reklamaatioiden ja muiden asiakasasioiden hoitamiseen.

Henkilötietoja voidaan käsitellä myös asiakasviestintään sekä markkinointiin silloin, kun siihen on lain edellyttämä peruste tai asiakkaan antama suostumus. Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.

Henkilötietoja voidaan käsitellä rekisterinpitäjän puolesta myös sellaisten palveluntarjoajien toimesta, joita käytetään verkkokaupan, maksamisen, toimitusten tai muiden verkkokaupan toimintaan liittyvien palvelujen toteuttamiseen.

4 Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen johonkin seuraavista perusteista:

1. Sopimuksen täytäntöönpano – henkilötietojen käsittely on tarpeen tilauksen käsittelemiseksi, toimittamiseksi ja asiakassuhteen hoitamiseksi (GDPR 6 artikla 1 b).
2. Lakisääteinen velvoite – henkilötietoja käsitellään silloin, kun lainsäädäntö, kuten kirjanpitoa koskevat velvoitteet, sitä edellyttää (GDPR 6 artikla 1 c).
3. Oikeutettu etu – henkilötietoja voidaan käsitellä esimerkiksi asiakaspalveluun, asiakassuhteen hoitamiseen sekä toiminnan ja palvelujen kehittämiseen liittyvissä tarkoituksissa (GDPR 6 artikla 1 f).
4. Suostumus – henkilötietoja käsitellään suostumuksen perusteella silloin, kun käsittely edellyttää rekisteröidyn suostumusta (GDPR 6 artikla 1 a).

Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

5 Rekisterin tietosisältö (käsiteltävät henkilötietoryhmät)

Rekisterissä voidaan käsitellä seuraavia henkilötietoja:

1 Perus- ja yhteystiedot: nimi, osoite, puhelinnumero ja sähköpostiosoite.
2 Tilaus- ja asiakkuustiedot: tilausten sisältö, tilaus- ja toimitustiedot sekä muut asiakassuhteeseen liittyvät tiedot.
3 Asiakasviestintään liittyvät tiedot: yhteydenotot, palautteet, tuotetoiveet ja reklamaatiot.
4 Markkinointiin liittyvät tiedot: mahdolliset suoramarkkinointiluvat ja -kiellot.

6 Säännönmukaiset tietolähteet

Henkilötietoja saadaan pääasiassa rekisteröidyltä itseltään verkkokaupassa tehdyn tilauksen, yhteydenoton, tuotetoiveen tai muun asioinnin yhteydessä.

Tietoja voi syntyä myös asiakassuhteen aikana tilausten käsittelyn, maksamisen, toimitusten ja asiakasviestinnän yhteydessä.

7 Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen toteuttamiseksi tai kuin lainsäädäntö edellyttää.

Tilaus- ja asiakkuustietoja säilytetään niin kauan kuin se on tarpeen tilausten, asiakaspalvelun, mahdollisten reklamaatioiden sekä muiden asiakassuhteeseen liittyvien velvoitteiden hoitamiseksi.

Lakisääteisen velvoitteen perusteella säilytettäviä tietoja, kuten kirjanpitoaineistoon sisältyviä tietoja, säilytetään lainsäädännön edellyttämän ajan.

Tarpeettomiksi käyneet henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

8 Henkilötietojen vastaanottajat ja tietojen luovutukset

Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi verkkokaupan toiminnan kannalta tarpeellisille palveluntarjoajille, kuten verkkokauppa-alustan, maksupalvelujen, kuljetus- ja toimituspalvelujen sekä teknisten palvelujen tarjoajille siinä laajuudessa kuin se on palvelun toteuttamiseksi tarpeen.

Henkilötietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun lainsäädäntö sitä edellyttää.

Henkilötietoja ei myydä ulkopuolisille tahoille.

9 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan käsitellä tai siirtää EU:n tai ETA:n ulkopuolelle silloin, kun verkkokaupan käyttämä palveluntarjoaja käsittelee tietoja näillä alueilla.

Tällöin henkilötietojen siirrosta huolehditaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen asianmukaisia siirtoperusteita ja suojatoimia.

10 Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään luottamuksellisesti ja asianmukaisesti suojatuissa tietojärjestelmissä.

Pääsy henkilötietoihin on rajattu vain niille henkilöille, joille tietojen käsittely on tehtävien hoitamisen kannalta tarpeellista. Järjestelmiin pääsyä suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, kuten käyttäjätunnuksilla ja salasanoilla.

Rekisterinpitäjä huolehtii kohtuullisin toimenpitein henkilötietojen suojaamisesta asiattomalta pääsyltä, muuttamiselta, luovuttamiselta, häviämiseltä ja muulta luvattomalta käsittelyltä.

11 Rekisteröidyn oikeudet

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaisesti oikeus:

1. saada tietää, käsitelläänkö hänen henkilötietojaan, ja saada pääsy häntä koskeviin henkilötietoihin;
2. pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
3. pyytää henkilötietojensa poistamista silloin, kun niiden käsittelylle ei enää ole lainmukaista perustetta;
4. pyytää henkilötietojensa käsittelyn rajoittamista tietosuoja-asetuksessa säädetyissä tilanteissa;
5. vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun, sekä vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten;
6. saada tietyissä tilanteissa itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle;
7. peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen;
8. tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen fmshop@gmx.com

12 Verkkoanalytiikka

Verkkosivustolla voidaan käyttää Google Analytics -palvelua sivuston käytön ja kävijämäärien seurantaan sekä verkkosivuston ja palvelujen kehittämiseen.

Analytiikkaan liittyvien evästeiden ja muiden vastaavien tekniikoiden käyttö perustuu tarvittaessa käyttäjän antamaan suostumukseen. Käyttäjä voi hallita evästeitä sivuston evästeasetusten kautta.

13 Kohdennettu markkinointi

Verkkosivustolla voidaan käyttää evästeitä tai vastaavia tekniikoita markkinoinnin kohdentamiseen. Tällaisia tekniikoita käytetään vain silloin, kun käyttäjä on antanut siihen tarvittavan suostumuksen.

Käyttäjä voi hallita markkinointiin liittyviä evästeitä ja muuttaa antamiaan valintoja sivuston evästeasetusten kautta.