Tietosuojaseloste (GDPR)

1. Rekisterinpitäjä
Joni Karjalainen
050 463 1387
joni.karjalainen@ahmat.net

2. Rekisterin nimi
Haukiputaan Ahmojen verkkokaupan asiakasrekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:

1. Verkkokaupan tilausten vastaanottaminen ja käsittely

2. Tuotteiden luovuttaminen ja maksujen seuranta

3. Asiakassuhteen ylläpito

4. Lakisääteisten velvoitteiden täyttäminen (esim. kirjanpito)
   
   

Käsittelyn oikeusperusteet GDPR:n mukaisesti:

1. Sopimuksen täytäntöönpano (GDPR 6 artikla 1 b) – tilausten käsittely ja toimittaminen

2. Oikeudellinen velvoite (GDPR 6 artikla 1 c) – kirjanpitolain mukainen säilytys

3. Rekisteröidyn suostumus (GDPR 6 artikla 1 a) – jos tietoja käytetään esimerkiksi suoramarkkinointiin
   
   

4. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavat tiedot asiakkaasta:

1. Nimi

2. Osoite

3. Sähköpostiosoite

4. Puhelinnumero

5. Tiedot ostetuista tuotteista ja palveluista
   
   

5. Tietojen keräämisen lähteet
Henkilötiedot saadaan asiakkaalta verkkokaupan tilausten yhteydessä.

6. Tietojen säilytysaika

1. Asiakastietoja säilytetään niin kauan kuin se on tarpeen tilausten käsittelyä ja asiakassuhteen ylläpitoa varten.

2. Kirjanpitolain edellyttämät tiedot säilytetään 6 vuoden ajan tilikauden päättymisestä.

3. Tiedot poistetaan tai anonymisoidaan säilytysajan päätyttyä.
   
   

7. Tietojen luovutukset ja siirrot

1. Tietoja ei luovuteta kolmansille osapuolille, paitsi jos se on välttämätöntä tilauksen käsittelyä varten tai lain edellyttämää.

2. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
   
   

8. Tietojen suojaus

1. Rekisteri on suojattu teknisesti (palomuurit, salaukset, salasanat).

2. Tietoihin pääsevät vain henkilöt, joilla on työtehtäviensä perusteella oikeus käsitellä niitä.
   
   

9. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet EU:n tietosuoja-asetuksen mukaisesti:

1. Oikeus saada pääsy tietoihin (tarkastusoikeus)

2. Oikeus tietojen oikaisemiseen

3. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”), mikäli käsittelylle ei ole lainmukaista perustetta

4. Oikeus käsittelyn rajoittamiseen

5. Oikeus vastustaa käsittelyä

6. Oikeus siirtää tiedot järjestelmästä toiseen (soveltuvin osin)

7. Oikeus peruuttaa suostumus (suoramarkkinointia varten annetut suostumukset voi peruuttaa milloin tahansa)
   
   

Pyyntö oikeuksien käyttämisestä tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden varmentamista.

10. Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että hänen henkilötietojaan on käsitelty tietosuoja-asetuksen vastaisesti.

Valvontaviranomainen Suomessa:
Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
www.tietosuoja.fi

11. Yhteystiedot tietosuoja-asioissa
Kaikki tietosuojaan ja henkilötietojen käsittelyyn liittyvät pyynnöt ja kysymykset:
joni.karjalainen@ahmat.net
050 463 1387