TIETOSUOJASELOSTE

REKISTERISELOSTE / TIETOSUOJASELOSTE

Viimeisin muutos tehty 11.5.2021.

Tämä on Aavapaja.fi -verkkokaupan henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Rekisterinpitäjä:

Aavapaja, Y-tunnus: 2135371-0

Kotipaikka: Jyväskylä

Yhteystiedot: Marita Valkonen, p. 040 776 2182, verkkokauppa@aavapaja.fi

Rekisterin nimi:

Aavapaja.fi -verkkokaupan asiakasrekisteri

Rekisterin tarkoitus:

Henkilötietojen käsittelyn tarkoitus on asiakassuhteen hoitaminen (tilausten käsittely, toimitus ja jatkomarkkinointi). Henkilötietojen käsittelyn oikeusperusteena on asiakkaan suostumus. Asiakkaan ja yrityksemme välille syntyy sopimus sekä lakisääteiset velvoitteet, kun asiakas tekee verkkokauppaan tilauksen omilla henkilötiedoillaan. Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi. Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.

Rekisterin suojauksen periaatteet:

Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat verkkokaupan palveluntarjoajan palvelimella suojattuna salasanoilla ja palomuureilla. Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Manuaalisesti ylläpidettävät henkilötietoja sisältävät aineistot säilytetään lukituissa tiloissa. Asiakkaan tietoja sisältävät dokumentit (mm. vanha kirjanpitomateriaali) hävitetään asianmukaisesti. Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.

Asiakkaiden henkilötietoja käsittelevät:

yrityksemme henkilökunta ja verkkokaupan yhteistyökumppanit niiltä osin kuin työtehtävät ja verkkokaupan asiakassuhteiden hoitaminen niitä edellyttävät
maksunvälittäjät (Klarna)
pakettien toimittajat (Posti, Matkahuolto)
tilitoimisto
verkkokauppamme palveluntarjoaja (Vilkas Group)

Rekisterissä käsitellään seuraavia tietoja:

etu- ja sukunimi
yhteystiedot tilauksen hoitamista varten (postiosoite, puhelinnumero, sähköpostiosoite)
asiakasnumero
yritysasiakkaiden y-tunnus
tilaushistoria
suoramarkkinointiluvat ja –kiellot
sähköisten palveluiden ja sisältöjen hyödyntämistä koskevat tiedot (esim. mahdollisten uutiskirjeiden tilaaminen)
mahdolliset asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon liittyvät tiedot (esim. toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten puhelimitse tai sähköpostilla sovitut tilaukseen liittyvät asiat)

Tilauksen tekeminen ei edellytä rekisteröitymistä eikä sähköpostilistalle liittymistä. Tällöin rekisteriin jää vain kyseistä tilausta koskevat tiedot. Tietyt tiedot on säilytettävä laissa asetettujen velvollisuuksien vuoksi. Tällaisia ovat mm. kirjanpitolaki, joka määrittelee kirjapitotositteiden säilytysajan. Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista.

Tietojen luovuttaminen kolmansille osapuolille:

Rekisterin tietoja ei luovuteta ulkopuolisille tahoille. Luovutamme joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi eli käyttämillemme tilausten jakajille (posti, matkahuolto). Luotolla maksettaessa asiakkaan tiedot välittyvät myös luottopäätöksen yhteydessä luottoa myöntävälle taholle, mutta ne eivät tallennu Aavapaja.fi -verkkokaupan asiakasrekisteriin. Jokaisella taholla on omat tietosuojaselosteensa.

Asiakkaalla on oikeus:

tarkastaa itseään koskevat henkilötiedot ja saada niistä halutessaan jäljennös
vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä
peruuttaa suostumus markkinointiin
pyytää käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä eli voimme mm. poistaa tilin käytöstä, jolloin kyseisen asiakastilin tietoja käytetään sen jälkeen vain mm. kirjanpitolain osoittamiin velvoitteisiin
tehdä valitus viranomaisille

Asiakas voi halutessaan tehdä tietojaan koskevan pyynnön ottamalla yhteyttä asiakaspalveluumme kirjallisesti sähköpostilla (verkkokauppa@aavapaja.fi). Pyynnön tulee olla riittävällä tavalla yksilöity, jotta asiakaspalvelumme voi todentaa asiakkaan henkilöllisyyden.

Verkkoanalytiikka:

Sivustolla on käytössä Google Analytics-palvelu, joka kerää anonymisoitua tietoa sivuilla vierailuista ilman henkilökohtaisia tietoja.