Henkilötietolaki (523/99) 10 § ja EU:n yleinen tietosuoja-asetus (GDPR)
Rekisterinpitäjä
Alkuvoiman Loitsu
Y-tunnus: 3499130-8
Sähköposti: alkuvoimanloitsu@gmail.com
Rekisteriasioista vastaava henkilö
Alkuvoiman Loitsu, alkuvoimanloitsu@gmail.com
Rekisterin nimi
Alkuvoiman Loitsu -verkkosivuston asiakasrekisteri
Rekisterin käyttötarkoitus
Rekisterin käyttötarkoitus on Alkuvoiman Loitsun verkkosivuston asiakasrekisterin ylläpitäminen, asiakkaiden tilausten arkistointi ja käsittely, asiakassuhteen hoitaminen sekä markkinointi. Kävijäanalytiikan avulla seurataan sivuston käyttöä ja kehitetään sen toimivuutta.
Rekisterin tietosisältö
Henkilörekisteri sisältää seuraavat tiedot:
– Nimi
– Osoite
– Sähköpostiosoite
– Puhelinnumero
– Tilaustiedot (esim. tilausten lukumäärä, sisältö, maksutavat)
– Markkinointikiellot ja -luvat
– Palvelun ominaisuuksien käyttö- ja selailutiedot
– Sivu, jolta käyttäjä on siirtynyt sivuillemme, laitteen malli, yksilöllinen laite- ja/tai evästetunniste, tiedonkeruun kanava (internetselain, mobiiliselain, sovellus), selaimen versio, istuntotunniste, istunnon aika ja kesto, näytön tarkkuus ja käyttöjärjestelmä
Säännönmukaiset tietolähteet
Henkilötiedot saadaan rekisteröidyltä itseltään tilauksen yhteydessä ja havainnoidaan palvelun käytön aikana.
Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Havainnoituja tietoja (sivuston käyttäjäseuranta-analytiikka) saatetaan käsitellä EU:n ulkopuolella, mutta asiakastietoja ei siirretä EU:n ulkopuolelle ilman asiakkaan suostumusta. Tietojen käsittely tapahtuu tämän selosteen mukaisesti ja suojautuu asianmukaisin keinoin.
Rekisterin suojauksen periaatteet
Asiakasrekisterin tiedot on tallennettu suojattuun järjestelmään, joka on varmistettu käyttöjärjestelmän suojausohjelmistolla ja palomuurilla. Järjestelmään pääsy on rajoitettu ainoastaan tietyille rekisterinpitäjän työntekijöille. Tulosteina olevia henkilötietoja säilytetään lukituissa toimitiloissa.
Henkilötietojen käsittelyn laillisuusperusteet
Tiedot käsitellään oikeutetun edun perusteella, joka liittyy palvelun tarjoamiseen ja asiakassuhteen ylläpitämiseen. Kävijäanalytiikan kerääminen perustuu asiakkaan suostumukseen.
Tietojen säilytysaika
Asiakastietoja säilytetään niin kauan kuin se on tarpeen, jotta voidaan täyttää sopimusvelvoitteet ja lakisääteiset velvoitteet, kuten verovelvoitteet. Markkinointitietoja säilytetään asiakkaan suostumuksen mukaisesti.
Tarkastusoikeus, tietojen oikaisu ja poistaminen
Asiakkaalla on oikeus tarkastaa, mitä tietoja hänestä on talletettu rekisteriin ja vaatia virheellisten tietojen korjaamista. Tällainen pyyntö tulee lähettää kirjallisesti rekisteriasioista vastaavalle henkilölle. Asiakkaalla on myös oikeus pyytää omien tietojensa poistamista rekisteristä. Poistopyyntö tulee lähettää rekisteriasioista vastaavalle henkilölle.
Kävijäanalytiikka ja evästeet
Alkuvoiman Loitsu -verkkosivustolla käytetään Google Analytics -ohjelmistoa, jonka tarjoaa Google Inc. Seurantaohjelman koodi ajetaan palvelussa sivulatauksilla, jos kävijä on sallinut evästeet. Google Analytics käyttää teknisiä tunnisteita, kuten evästeitä, käyttäjän yksilöimiseen. Käytettävät tiedot anonymisoidaan (esim. IP-osoite) ja välitetään Googlen palvelimille. Google Analytics käyttää näitä tietoja raporttien luomiseen verkkosivuston käytöstä. Näitä tietoja käytetään Alkuvoiman Loitsun palvelun parantamiseen ja tilastointiin. Tietoja voidaan yhdistää asiakkaan tilaustietoihin, mutta vain silloin, kun se on tarpeen palvelun tuottamiseksi.
Tietojen siirto EU:n ulkopuolelle
Google Analytics voi käsitellä tietoja EU:n ulkopuolelta, mutta kerättyjä henkilötietoja ei siirretä EU:n ulkopuolelle ilman asiakkaan suostumusta. Google noudattaa EU:n ja Yhdysvaltojen välillä sovittuja tietosuojakäytäntöjä.
Oikeus peruuttaa suostumus
Asiakas voi peruuttaa suostumuksensa milloin tahansa, erityisesti markkinointitietojen osalta. Tällöin asiakasta ei enää markkinoida, mutta tämä ei vaikuta aiemmin kerättyjen tietojen käsittelyyn.
Yhteydenotot ja valitukset
Asiakkaat voivat ottaa yhteyttä rekisteriasioista vastaavaan henkilöön sähköpostitse (alkuvoimanloitsu@gmail.com). Mikäli asiakas katsoo, että tietosuojalainsäädäntöä on rikottu, hänellä on oikeus tehdä valitus tietosuojaviranomaiselle.