Tietosuojaseloste

Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Luonnonmuoto/Lainehtiva Oy ("Lainehtiva") käsittelee asiakkaidensa (jäljempänä myös "rekisteröity") henkilötietoja. Lainehtivalla on koska tahansa oikeus päivittää tätä tietosuojaselostetta tarpeelliseksi katsomallaan tavalla ja tiedottaa tehdyistä olennaisista muutoksista rekisteröityjä.

Rekisterinpitäjä

Luonnonmuoto/Lainehtiva Oy

Y-tunnus: 3556620-7

Rekisteriasioiden yhteystiedot

Osoite: Lainehtiva Oy, Ida Aalbergin tie 4 E 71, 00400 Helsinki

Puhelin: +358 44 916 9613

Sähköposti: luonnonmuoto@gmail.com

Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste

Asiakasrekisteriin sisältyvien tietojen henkilötietojen käsittely perustuu rekisteröidyn ja Lainehtivan väliseen sopimukseen taikka Lainehtivan ja sen aputoiminimen oikeutettuun etuun ja asiakassuhteeseen. Asiakkaan suostumuksella, siltä osin kun suostumus tarvitaan, rekisteriä käytetään myös markkinoinnin, uutiskirjeiden, tapahtumakutsujen ja tiedotteiden lähettämistä varten. Myös ei-välttämättömien evästeiden asettaminen ja niillä kerättyjen henkilötietojen käsittely perustuu suostumukseen.

Tietojen käsittely on tarpeen asiakkuuksien hoitamiseksi, liiketoiminnan kehittämiseksi, paremman asiakaskokemuksen varmistamiseksi kaikissa kanavissa ja markkinointiviestinnän hoitamiseksi. Kirjanpitotositteisiin sisältyvien henkilötietojen käsittely perustuu lakisääteisten velvoitteiden noudattamiseen.

Profilointi ja automaattinen päätöksenteko

Lainehtiva voi hyödyntää profilointia tarjotakseen asiakkailleen kiinnostavampaa sisältöä ja kohdennettua markkinointia. Profilointi perustuu esimerkiksi ostohistoriaan, verkkosivukäyttäytymiseen ja markkinointiviestien avaamiseen. Lainehtiva ei tee automatisoituja päätöksiä, joilla olisi oikeudellisia tai merkittäviä vaikutuksia rekisteröityyn.

Rekisterin tietosisältö

Asiakasrekisteriin tallennetaan vähintään ne asiakkaan tiedot, jotka asiakas on antanut uutiskirjeen tilaamisen tai tuotteen oston/tilauksen yhteydessä. Rekisteriin tallennetaan myös käyttäjän itsensä tai Lainehtivan lisäämät tai päivittämät tiedot. 

Rekisterissä voidaan käsitellä seuraavia tietoja:

• Etu- ja sukunimi/-nimet, sukupuoli, syntymäaika, asiointikieli
• Yhteystiedot: laskutusosoite, toimitusosoite, puhelinnumerot, sähköpostiosoitteet
• Yrityksen nimi ja Y-tunnus (jos kyseessä yritys)
• Markkinointilupaan liittyvät tiedot: lupa tai kielto
• Ostoihin liittyvät tiedot: asiakasnumero, ajankohdat, tilatut tuotteet ja palvelut, toimitustapa, tieto maksutavasta*, reklamaatiot ja muu asiakasviestintä
• Asiakkaan tilinumero (vain tilanteissa, joissa asiakkaalle tarvitsee palauttaa rahaa tilille)
• Markkinointiin liittyvät tiedot: kuten kohdistetut toimenpiteet ja osallistumistiedot kilpailuihin ja tapahtumiin
• Rekisteröidyn itse ilmoittamat ja palveluiden käytöstä pääteltävät tiedot ja kiinnostuksen kohteet

* Lainehtiva ei ikinä tallenna pankkitunnusten, maksu- tai luottokorttien henkilökohtaisia tunnuksia tai tietoja.

Evästeet ja verkkoseuranta 

Lainehtiva käyttää evästeitä ja muita vastaavia teknologioita verkkosivustonsa toiminnan parantamiseen, analytiikkaan ja markkinointiin. Asiakastietoja ja evästeillä kerättyjä käyttäytymistietoja voidaan yhdistää. Evästeiden avulla voimme tarjota myös henkilökohtaisempaa mainontaa selaillessasi muita verkkosivuja.

Säännönmukaiset tietolähteet

Rekisteröityä koskevia tietoja kerätään pääasiallisesti rekisteröidyltä itseltään, Lainehtivan järjestelmistä ja palveluista, joita rekisteröity käyttää sekä erilaisten markkinointitoimenpiteiden yhteydessä. Tietoja voidaan myös kerätä ja päivittää yhteistyökumppaneiden rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä.

Tietojen säännönmukaiset luovutukset ja käsittely kolmansien osapuolten toimesta

Asiakasrekisterin tietoja ei luovuteta kolmansille osapuolille, pois lukien seuraavat poikkeukset: viranomaisille lainsäädännön edellyttämällä tavalla tai yritysjärjestelyiden yhteydessä, mikäli Lainehtiva myy tai järjestelee liiketoimintaansa. Lisäksi Lainehtiva voi jakaa salattuja asiakasrekisterin tietoja yhteistyökumppanille, joka yhteensovittaa tietoja omiin tunnisteisiinsa ja luo kohderyhmiä käytettäväksi mainonnan kohdentamisessa.

Lainehtiva hyödyntää liiketoiminnassaan myös yhteistyökumppaneita ja tarvittaessa väliaikaisesti siirtää tietoturvallisesti asiakasrekisterin tietoja prosessoitavaksi, ja näissä tapauksissa kolmannen osapuolen haltuun siirretyt tiedot tuhotaan asianmukaisesti. Yhteistyökumppanit käsittelevät tietoja aina Lainehtivan lukuun, eikä niille muodostu omaa henkilörekisteriä luovutetuista tiedoista. 

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön tietosuojalainsäädännön vaatimuksia, kuten edellytetään komission vakiosopimuslausekkeiden solmimista.

Henkilötietojen säilytysaika

Lainehtiva käsittelee rekisteröityjen henkilötietoja asiakassuhteen ajan tai uutiskirjeen tilauksen tai muun palvelun voimassaolon ajan. Tietoja voidaan säilyttää myös lainsäädännön nimenomaisesti edellyttämä tai lakisääteisten tai sopimusvelvoitteiden toteuttamisesta johtuva pidempi aika perustuen esimerkiksi takuuvelvoitteisiin. 

Rekisterin suojauksen periaatteet

Asiakasrekisteriä säilytetään järjestelmissä, jotka ovat suojattu henkilökohtaisilla salasanoilla ja palomuurein asianmukaisesti tietoturva-alan yleisten periaatteiden mukaisesti. Manuaalisesti käsiteltävät aineistot sijaitsevat tiloissa, joihin vain asianomaisilla on pääsy. Asiakasrekisteriin on pääsy vain niillä Lainehtivan työntekijöillä, joiden työtehtävä tätä edellyttää. 

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella koska tahansa vastustaa henkilötietojensa käsittelyä. Jos rekisteröity vastustaa henkilötietojensa käsittelyä, se johtaa siihen, ettei Lainehtiva välttämättä voi tarjota palveluitaan rekisteröidylle.

Lisäksi rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti koska tahansa oikeus:

• saada pääsy henkilötietoihinsa;
• vaatia epätarkkojen ja virheellisten henkilötietojensa oikaisemista tai täydentämistä;
• vaatia henkilötietojensa poistamista;
• saada henkilötietonsa sähköisessä muodossa ja oikeus siirtää ne toiselle rekisterinpitäjälle lainsäädännön asettamien edellytysten täyttyessä;
• vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä;
• peruuttaa suostumus; ja
• vaatia henkilötietojensa käsittelyn rajoittamista.

Rekisteröidyn on tehtävä oikeuksiensa toteuttamista koskeva pyyntö kirjallisesti yllä määritellylle yhteyshenkilölle. Lainehtiva voi kieltäytyä rekisteröidyn pyynnön toteuttamisesta tietosuojalainsäädännön mukaisella perusteella.

Tietoturvaloukkaukset

Mahdollisista henkilötietoihin kohdistuvista tietoturvaloukkauksista ilmoitetaan rekisteröidyille ja tarvittaessa valvontaviranomaiselle viipymättä soveltuvan lainsäädännön mukaisesti.

Oikeus tehdä valitus valvontaviranomaiselle 

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo Lainehtivan käsitelleen henkilötietoja tietosuojalainsäädännön vastaisesti.