Rekisteri- ja tietosuojaseloste
Tämä päällä Yrityksen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 12 .09.2024 Viimeisin muutos 12 .09.2024
1. Rekisteriinipitäjä
Ostory t:mi , Suomensuontie 1 B 13, 00870 Helsinki
Y -tunnus 3470726-6
heinineuvonen3@gmail.com
2. Rekisteristä vastaava yhteyshenkilö
Heini Neuvonen, heinineuvonen3@gmail.com, 050 5144955
3. Rekisterin nimi
Ostoryn asiakasrekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
- henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
- sopimus, jossa rekisteröity on osapuolena
- laki
- julkisen tehtävän hoitaminen
- rekisterinpitäjän oikeutettu etu (esim. asiakassuhde ennen sopimusta, työsuhde, jäsenyys).
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi tms.
Tietoa eitetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, t/profiilit sosiaalisen median palveluissa, tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin liittyvät palvelut tiedot.
Jos rekisteröityjen ryhmiä on useita (esim. asiakasrekisteri ja markkinointirekisteri), listaa ei niiden tietosisällön pääpiirteissään.
Henkilötietoja asiakassuhteen tai sitten sopimuksen täytäntöönpanoon tarvittavan. Perustellusta suojatussa henkilötietojen yhteydessä tätä pidempään arkistointitarkoitukseen (esimerkiksi sopimukset).
Verkkosivuston vieilijoiden IP-osoitteita ja palvelun toimintoille rajoittumattomia hoitoitä koskevat oikeuden edun perusteella mm. tietoturvasta katsomista varten ja sivuston vierailijoiden tilastotietojen keruuta varten on tarpeen, kun heidän pitäisi saada henkilötietoja. Kolmansien pyynnöstäille pyynnöstäään pyynnöstä suostumus erikseen.
6. Säänönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden oikeus kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n tietäen
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Haluan käyttää kuin osin niin on sovittu asiakkaan kanssa.
voi siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n, jotka ovat sitoutuneet noudattamaan yleisen tietosuoja-asetuksen palvelua, jolla varmistetaan tietosuojan henkilötietojen käsittelylle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien ohjausta tiedot suojataan jatkuvasti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä muuttaa siitä, että muistaja tietoja palvelimien käyttöoikeuksista ja henkilötietojen turvallisuuden kriittisiä muokkauksista luottamuksellisesti ja vain heidän työntekijöiden toimesta, työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
jokalla rekisterissä olevalla henkilöllä on oikeus rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai teknisen tiedon täydentämiseen. henkilö haluaa tiedot hänestä tai vaatia niihinoikaisua,pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisteriinipitäjä voi mahdollisesti pyytää esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti milloin tahansa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamisesta rekisteristä ("oikeus tulla undetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen useissa olosuhteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisteriinipitäjä voi mahdollisesti pyytää esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti milloin tahansa).