Datenschutzerklärung

Datenschutz und Privatsphäre gemäß dem Finnischen Datenschutzgesetz (2018/1050) und der generellen Datenschutzregulierung EU (2016/679)

Datenverantwortlicher

Studio Tuumat Oy
OTTOBRE design®
Laajakaista 3B
FI-96400 Rovaniemi
Finland
Email: ottobre@ottobre.fi
Tel. +358 (0)44 325 0403

Datenschutzbeauftragter

Valtteri Hepola
E-Mail: valtteri.hepola@ottobre.fi
Tel. +358 (0)44 325 0403

Name der Datei

Studio Tuumat Oy / OTTOBRE design® Customer Register

Zweck der Erhebung personenbezogener Daten

Die Erhebung personenbezogener Daten ist in Übereinstimmung mit dem finnischen Data Protections Akt sowie mit der General Daten Protektion Regulierung der EU und dient der Verwaltung einer sachbezogenen Beziehung zwischen dem Datenschutzbeauftragten und den vom Verbraucher hinterlegten Angaben.

Die erhobenen Daten können für folgende Zwecke, nach anwendbarem Recht und gegebenenfalls vorbehaltlich der Genehmigung oder dem Verbot der betroffenen Person, verwendet werden:

• Verwaltung und Entwicklung der Kundenbeziehung
• Bereitstellung von Dienstleistungen
• Überprüfung Kundentransaktionen
• Entwicklung von Kundendienst und Firmendiensten
• Marketingaktivitäten
• Umfragen zur Kundenzufriedenheit
• Andere ähnliche Zwecke

Dateninhalt, Rechtsgrundlage und Zielgruppe

Das Kundenverzeichnis umfasst folgende Daten:

• Kontaktinformationen: Vor- und Zuname, Adresse, Telefonnummer, E-Mail-Adresse
• Wohnsitz und Sprache
• Identifikationsmerkmal für eine Dienstleistung (Kundennummer)
• Daten der Geschäftsbeziehung die beinhalten Rechnungs- und Zahlungsdaten, Bestelldaten, Stornierungen sowie Beschwerden und Informationen zu anderen Interaktionen
• Nutzung von Gratisangeboten (z.B. Newsletter)
• Zustimmung oder Ablehnung zu Direktmarketing-Maßnahmen
• Andere Daten, die mit Kundenerlaubnis erhoben wurden
• Falls erforderlich können Kunden in Gruppen nach Sprache und Herkunftsland unterteilt werden

Die Rechtsgrundlage für die Erfassung der Daten betrifft die Pflege von Kundenbeziehungen, Zustimmung der im Register eingetragenen Personen und Rechnungslegungsgesetzgebung.

Die Zielgruppe besteht aus den Kunden des www.ottobredesign.com webshops.

Datenspeicherung

Die Daten werden auf Grund des von der Kundenbeziehung bestimmten Bedarfs unter Berücksichtigung der Rechnungslegungsgesetzgebung bestimmten Verpflichtungen gespeichert.

Datenquellen

Die Daten werden erhoben durch die Verbindung des Kunden zum Datennutzer unter Berücksichtigung der gesetzlichen Vorgaben. 

Kreditkarteninformationen, PayPal Passwörter oder Online-Bankanmeldedaten werden zu keinem Zeitpunkt, während der Bestellung oder des Bezahlungsvorgangs, an den  Datenverwalter weitergeleitet.

Die Bezahldienstleister Stripe Payments Europe Ltd., PayPal (Europe) S.à.r.l. et Cie, S.C.A. und PayTrail Oyj können Kundendaten für den Bezahlvorgang benötigten Daten sammeln wie z.B. Namen und Adresse, Bezahlart und Datum sowie IP-Adresse. Weitere Information sowie eine detaillierte Liste der gesammelten Informationen sind bei den Zahldiensten einzusehen: 

• PayPal (Europe) S.à.r.l. et Cie, S.C.A. Privacy Statement
• Stripe Payments Europe Ltd, Privacy Policy
• PayTrail Oyj Data Privacy Notice

Einsichtsrecht und Löschen der Daten

Nach dem Datenschutzgesetz des Finnish Data Protection Acts und der Datenschutzverordnung der EU hat eine registrierte Person das Recht, die personenbezogenen Daten seiner Person die gespeichert wurden, einzusehen. Eine entsprechende Anfrage für Einsicht über Speicherung seiner Daten muss mit einem Kundenserviceformular an den Datenbeauftragten erfolgen.

Die Person hat das Recht die Nutzung ihrer Daten für Werbung, Fernabsatz, Direktmarketing sowie Meinungs- und Marktumfragen zu verbieten und auf eine Korrektur etwaiger unkorrekten Daten. Der Antrag muss über das Online-Kundenserviceformular erfolgen und an den Datenbeauftragten gerichtet werden. Die betroffene Person kann jederzeit die kostenlosen Dienste (z.B. Newsletter) stornieren. 

Die Person hat das Recht seine Zustimmung zur Speicherung ihrer persönlichen Daten nach Beendigung der Geschäftsbeziehung zu widerrufen und die Möglichkeit das Löschen der über sie erhobenen Daten nach dem Beenden der Kundenbeziehung zu fordern, ausgenommenen der Daten des Rechnungslegungsgesetzes.

Offenlegung und Übertragung von Daten

Die Daten werden in der Regel nicht an Dritte weitergegeben und nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt.

Grundsätze der Datensicherheit

Die Daten des Kundenregisters sind in einem Datensystem gespeichert, das in einem betriebsinternen geschützten Netz oder einer geschützten Cloud einer Handelsplattform oder Online-Shopsystem des Providers arbeitet. Das Informationssystem des Servers befindet sich außerhalb der Europäischen Union. Zu der Bearbeitung der im Kundenregister enthaltenen Daten sind nur die Personen berechtigt, die diese Daten für die Erledigung ihrer Arbeitsaufgaben benötigen. Bei der Bearbeitung oder Aufbewahrung werden äußerste Sorgfalt und gute Datenbearbeitungspraktiken angewendet.