Rekisteri- ja tietosuojaseloste koskien asiakas- ja markkinointirekisteriä
Tämä on henkilötietolain (523/1999) 10 §:n ja 24 §:n sekä EU:n yleisen tietosuoja-asetuksen (679/2016) 12 ja 13 artiklan mukainen yhdistetty rekisteriseloste ja informointiasiakirja Candytownin asiakkaille, potentiaalisille asiakkaille sekä verkkosivuston käyttäjille.
1. Rekisterinpitäjä
Candy Town Oy (2345435-5)
Piispanristintie 1
20760 Piispanristi
+358 (0) 22 828600
verkkokauppa@candytown.fi
2. Rekisteröidyt
- Asiakkaat (yhteyshenkilöt)
- Potentiaaliset asiakkaat
- Verkkosivuston käyttäjät
3. Henkilötietojen käsittelyn tarkoitus ja peruste
Rekisteröidyt |
Käsittelyn tarkoitus |
Käsittelyperuste |
Asiakkaat (yhteyshenkilöt) |
Asiakaspalvelun edellyttämien yhteydenottojen mahdollistaminen ja asiakassuhteen ylläpito. |
Rekisterinpitäjän oikeutettu etu |
Potentiaaliset asiakkaat ja verkkosivuston käyttäjät |
Verkkosivuston kautta tulevat yhteydenottopyynnöt ja uutiskirjetilaukset. |
Rekisterinpitäjän oikeutettu etu |
4. Rekisteriin tallennettavat tiedot
Rekisteriin voidaan tallentaa seuraavia tietoja:
Tiedot |
Asiakas |
Mahdollinen asiakas |
Käyttötarkoitus |
|||
Nimi |
✔️ |
✔️ |
Yksilöinti / yhteydenpito |
|||
Puhelinnumero |
✔️ |
✔️ |
Yhteydenpito |
|||
Sähköpostiosoite |
✔️ |
✔️ |
Yhteydenpito |
|||
Osoite |
✔️ |
✔️ |
Asiakassuhteen hoitaminen / markkinoinnin kohdentaminen |
|||
Rooli / titteli |
✔️ |
✔️ |
Asiakassuhteen hoitaminen |
|||
Työnantaja / yritys |
✔️ |
✔️ |
Asiakassuhteen hoitaminen / yksilöinti |
|||
IP-osoite |
✔️ |
|
Markkinoinnin kohdentaminen |
HUOM! Emme tallenna verkkosivun käyttäjistä mitään tietoja rekisteriin.
5. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan kuin se asiakassopimus, jonka hoitamiseksi tarvitsemme tietoja, on voimassa. Merkitsemme tiedot rekisteriin sellaisina kuin saamme ne rekisteröidyltä itseltään ja niitä päivitetään sen mukaan, mitä rekisteröity ilmoittaa rekisterinpitäjälle.
Candytown.fi-sivustolta lähetetyt lomaketiedot poistetaan automaattisesti kuuden (6) kuukauden kuluttua lähetyksestä. Asiakas- ja markkinointirekisteristämme poistamme tarpeettomat henkilötiedot kuuden (6) kuukauden välein. Sähköpostimarkkinointilistaltamme pääset poistumaan itse jokaisessa lähettämässämme markkinointisähköpostissa olevan poistumislinkin kautta.
6. Oikeutesi
Sinulla on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen: verkkokauppa@candytown.fi.
Tarkastusoikeus
Sinulla on oikeus tarkistaa sinusta tallentamamme henkilötiedot. Mikäli havaitset tiedoissasi virheellisyyksiä tai puutteita, voit pyytää meitä korjaamaan tai täydentämään tiedot oikeiksi.
Vastustamisoikeus
Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain henkilötietojasi.
Suoramarkkinointikielto
Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä tietojasi suoramarkkinointiin. Emme koskaan myy tai muutoin luovuta henkilötietojasi muille tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.
Hankimme verkkomainontaa mm. Facebookilta ja Googlelta. Nämä yhtiöt eivät kuitenkaan koskaan saa henkilötietojasi eikä tällaisessa mainonnassa ole kyse suoramarkkinoinnista, vaan se perustuu evästeisiin. Katso tarkemmin kohta evästeet.
Poisto-oikeus
Mikäli koet, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi tietoja ei voida poistaa. Mikäli olet eri mieltä ratkaisustamme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (ohjeet valituksen tekemiseen). Sinulla on myös oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus
Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet, että henkilötietojasi käsitellessämme rikomme voimassa olevaa tietosuojalainsäädäntöä (ohjeet valituksen tekemiseen).
7. Säännönmukaiset tiedonlähteet
Potentiaalisten asiakkaiden tiedot saadaan suostumuksella häneltä itseltään verkkosivustovierailun yhteydessä tai muun henkilökohtaisen tai digitaalisen vuorovaikutuksen yhteydessä.
8. Tietojen luovutukset
Tietoja ei pääsääntöisesti luovuteta markkinointitarkoituksiin Candy Town Oy:n ulkopuolelle.
Tietoja voidaan valikoidusti luovuttaa rekisterinpitäjän toimeksiantaman kolmannen osapuolen kohdennettuun markkinointikampanjaan. Tietojen omistus ei siirry rekisterinpitäjältä kolmannelle osapuolelle eikä kolmannella osapuolella ole oikeutta tietojen toimeksiantoa laajempaan käyttöön.
Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Käytämme säännönmukaisesti seuraavia palveluntarjoajia:
- Posti
- PostNord
- Klarna
- Matkahuolto
9. Tietojen siirto EU:n ulkopuolelle
Milloin mahdollista, olemme valinneet tietojesi säilytyspaikaksi tietoturvalliset, Euroopassa sijaitsevat palvelinkeskukset.
Jotkin edellä mainituista palveluntarjoajista saattavat varmuuskopioida tietoja EU/ETA-alueen ulkopuolelle Yhdysvaltoihin. Tiedot varmuuskopioidaan, jotta tietosi olisivat turvassa myös tilanteissa, joissa pääasialliset palvelimet menevät epäkuntoon.
Privacy Shield
Olemme varmistaneet, että palveluntarjoajamme ovat liittyneet EU:n ja Yhdysvaltain väliseen ns. Privacy Shield -ohjelmaan (https://www.privacyshield.gov/list), jonka tarkoituksena on varmistaa eurooppalaisten tietojen tietoturvallinen käsittely Yhdysvalloissa.
10. Rekisterin suojauksen periaatteet
Henkilötietojesi turvallinen käsittely on meille tärkeää. Käytämme seuraavia suojatoimia tietojesi turvallisuuden varmistamiseksi.
- Järjestelmään sisäänpääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä. Järjestelmä on myös suojattu palomuurein ja muiden teknisten keinojen avulla.
- Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät.
- Rekisterin käyttö on suojattu käyttäjäkohtaisin tunnuksin, salasanoin sekä käyttöoikeuksin.
- Rekisteri sijaitsee tietokoneessa, joka on sijoitettu konesaliin palvelimelle, jonne pääsy asiattomilta on estetty.
- Rekisterin sisältämät tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa.
- Rekisteristä otetaan säännöllisesti varmuuskopiot.
11. Evästeet
Tämä sivusto käyttää evästeitä. Sivusto lähettää selaimelle evästeen – pienen tekstitiedoston, joka tallentuu tietokoneen kovalevylle. Käytössä on sekä väliaikaisia istuntotunnus-evästeitä, jotka sulkeutuvat, kun suljet Internet-selaimen, että pysyviä evästeitä, jotka tallentuvat tietokoneen kovalevylle. Evästeiden avulla voimme tunnistaa selaimesi ja käyttää näin saamaamme tietoa esimerkiksi sivustollamme vierailevien selaimien laskemiseen sekä sivustomme käytön analysointiin, kuten tilastolliseen seurantaan. Ne antavat meille myös mahdollisuuden tarkastella ja seurata käyttäjiemme mielenkiinnon kohteita ja kehittää siten verkkosivujamme. Kaikki kerätty tieto on nimetöntä, eikä verkossa suoritettuja toimintoja voida sen avulla liittää tiettyyn henkilöön.
Useimmat Internet-selaimet hyväksyvät evästeet automaattisesti, mutta halutessasi voit muokata selaimesi asetuksia ja milloin tahansa poistaa evästeet käytöstä. Voit välttää evästeet muokkaamalla selainohjelmasi asetuksia ja kieltämällä niiden käytön.
Mainontaevästeet auttavat meitä valitsemaan sinulle parhaiten sopivat ja mielenkiintoisimmat mainokset. Ne myös estävät samojen mainoksien näytön. Jotkut kolmannen osapuolen toimittajat saattavat myös käyttää evästeitä tai verkkojäljitteitä (1 pikselin kuvatiedosto), jotta näet mieleisiäsi mainoksia, kun vierailet eri sivustoilla. Evästeiden ja verkkojäljitteiden avulla kerätyt tiedot eivät kerro meille tai kolmansille osapuolille mitään henkilökohtaisia tietoja, kuten nimeäsi tai yhteystietojasi. Kolmantena osapuolena toimivat mainostajat saattavat myös käyttää tekniikkaa, jolla mitataan mainosten tehoa. Tätä varten he voivat käyttää jäljitettä (yhden pikselin kokoinen GIF-tiedosto), joka on sijoitettu verkkosivustollemme nimettömien tietojen keräämiseksi. Saatuaan nimetöntä tietoa käyttäjän käynneistä näillä ja muilla verkkosivuilla mainostajat voivat suunnitella mainoksia tuotteista ja palveluista, jotka mahdollisesti kiinnostavat käyttäjää.
Tällä sivustolla on käytössä Google Adwords -eväste, jolla kohdennetaan markkinointia käyttäjäluettelon avulla Googlen mainosverkostoissa. Käyttäjä ei ole tunnistettavissa evästeeseen liitettävien tietojen perusteella. Käyttäjä voi halutessaan estää käyttäjäluetteloihin perustuvan Google Adwords-markkinoinnin osoitteessa www.google.com/settings/ads.
Lisätietoja selainkäyttöön perustuvasta mainonnan kohdentamisesta saa Your Online Choices –sivustolta
“Jotta voimme tarjota sinulle Klarnan maksutapoja, saatamme kaupan ostotapahtuman yhteydessä välittää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, jotta Klarna voi arvioida, oletko oikeutettu heidän maksutapoihinsa ja räätälöidä nämä maksutavat sinulle. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen