Tietosuojakäytäntö

Tietosuojalain (2018/1050) ja EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 mukainen tietosuoja- ja rekisteriseloste

Rekisterinpitäjä

Studio Tuumat Oy
OTTOBRE design®
Laajakaista 3B
FI-96400 Rovaniemi
FINLAND
Sähköposti: ottobre@ottobre.fi
Puh. +358 (0)44 325 0403

Rekisteriasioista vastaava henkilö

Valtteri Hepola
Sähköposti: valtteri.hepola@ottobre.fi
Puh. +358 (0)44 325 0403

Rekisterin nimi

Studio Tuumat Oy / OTTOBRE design® asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään tietosuojalain ja EU:n tietosuoja-asetuksen perusteella asiakkuuteen ja asialliseen yhteyteen perustuvan suhteen hoitamiseen. Rekisterin sisältämiä tietoja voidaan käyttää soveltuvan lainsäädännön sallimin tavoin luvan- ja kiellonvaraisesti seuraaviin tarkoituksiin:

• asiakassuhteen hoitaminen ja kehittäminen
• palvelun toteuttaminen
• asiakastapahtumien varmentaminen
• asiakaspalvelun ja liiketoiminnan kehittäminen
• markkinointitoimet
• tyytyväisyystutkimukset
• muut vastaavat käyttötarkoitukset

Rekisterin tietosisältö, oikeusperuste ja kohderyhmä

Asiakasrekisteri sisältää seuraavat tiedot:

• yhteystiedot: etu- ja sukunimet, osoitteet, puhelinnumerot ja sähköpostiosoitteet
• asuinmaa ja kieli
• palvelun käyttämiseen liittyvät tunnistetiedot (asiakasnumero)
• asiakassuhdetta koskevat tiedot esim. laskutus- ja maksutiedot, tilaustiedot, peruutus- ja reklamaatiotiedot ja tiedot mahdollisista muista yhteydenotoista
• maksuttomien palveluiden käyttö (esim. uutiskirje)
• suoramarkkinointiluvat ja -kiellot
• mahdolliset muut asiakkaan suostumuksella kerätyt tiedot
• asiakkaita voidaan tarvittaessa ryhmitellä maa- ja kieliryhmiin.

Rekisterin oikeusperuste on asiakassuhteen hoito, rekisteröidyn suostumus ja kirjanpitolainsäädäntö. Rekisterin kohderyhmä on www.ottobredesign.com -verkkokaupan asiakkaat.

Tietojen säilytys

Tietoja säilytetään asiakassuhteen määrittämän tarpeen perusteella huomioon ottaen kirjanpitolainsäädännön määrittämät velvoitteet.

Tietolähteet

Asiakasrekisterin tietoja saadaan rekisteröidyltä itseltään sekä rekisterinpitäjän järjestelmistä, kun rekisteröity käyttää palveluita.

Asiakkaan luottokorttitiedot, PayPal- tunnukset tai verkkopankin tunnukset eivät välity missään tilauksen tai maksun vaiheessa suoraan rekisterinpitäjälle.

Maksupalveluntarjoajat Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. sekä PayTrail Oyj voivat kerätä maksutapahtuman yhteydessä tietoja asiakkaasta. Nämä tiedot voivat sisältää mm. asiakkaan nimen, osoitteen, maksutavan, maksun ajankohdan sekä IP-osoitteen. Lisätietoa ja yksityiskohtaisen listauksen palveluiden keräämistä tiedoista löydät valitsemasi maksupalveluntarjoajan tietosuojaselosteesta:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. tietosuojaseloste 
• Stripe Payments Europe Ltd. Tietosuojaseloste
• PayTrail Oyj tietosuojaseloste

Tietojen tarkastusoikeus ja poistaminen

Henkilöllä tai rekisteröidyllä on tietosuojalain ja EU:n tietosuoja-asetuksen mukainen oikeus tarkistaa, mitä tietoja hänestä on rekisteriin talletettu. Tarkastuspyyntö tehdään asiakaspalvelulomakkeella ja osoitetaan rekisterinpitäjälle.

Rekisteröidyillä on oikeus kieltää tietojensa käyttäminen suoramainontaan, etämyyntiin tai muuhun suoramarkkinointiin sekä mielipide- ja markkinatutkimukseen ja oikeus vaatia virheellisen tiedon korjaamista. Pyyntö tehdään asiakaspalvelulomakkeella ja osoitetaan rekisterinpitäjälle. Rekisteröity voi peruuttaa maksuttomien palveluiden käytön (esim. uutiskirje) koska tahansa.

Henkilöllä on oikeus peruuttaa suostumus tietojen keräämiseen ja mahdollisuus pyytää asiakassuhteen päättymisen jälkeen häneltä itseltään kerättyjen tiedot poistamista lukuun ottamatta kirjanpitolainsäädännön edellyttämiä tietoja.

Tietojen luovutukset ja tietojen siirto

Asiakasrekisterin sisältämiä tietoja ei säännönmukaisesti luovuteta ulkopuolisille.
Tietoja ei siirretä tai luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Rekisterin suojauksen periaatteet

Asiakasrekisterin tiedot on tallennettu tietojärjestelmään, joka toimii verkkokauppa-alustan palveluntarjoajan suojatussa pilvipalvelussa. Tietojärjestelmän fyysinen palvelin sijaitsee Euroopan unionin alueella. Asiakasrekisterin sisältämien tietojen käsittelyyn ovat oikeutettuja vain ne henkilöt, jotka tarvitsevat tietoja työtehtävissään. Tietojen käsittelyssä ja säilyttämisessä noudatetaan huolellisuutta ja hyvää tietojenkäsittelytapaa.