Tämä on Taidekehystämö S. Halttusen henkilötietolain (10 § ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 02.01.2016. Viimeisin muutos 18.11.2024

1. Rekisterinpitäjä

Taidekehystämö S. Halttunen
Sammontie 3
28400 Ulvila
Puh. 02 632 4430

2. Rekisteristä vastaava yhteyshenkilö

Taidekehystämö S. Halttunen
Sami Halttunen
Sammontie 3
28400 Ulvila
Puh.02 632 4430

3. Rekisterin nimi

Taidekehystämö S. Halttunen/taidepiste.fi verkkokaupan asiakasrekisteri

rekisteriin kuuluu:

  • taidetarvikkeet.org sekä taidepiste.fi -uutiskirjeen tilaajat
  • rekisteri sisältää myös taidetarvikkeet.org sekä taidepiste.fi kaikki tilausrekisteriasiakkaat.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Tilausten käsittely ja toimitus
  • Asiakassuhteen hoitaminen ja ylläpito
  • Laskutus ja maksuliikenne
  • Markkinointi, mikäli asiakas on antanut siihen suostumuksen
  • Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito

Tietojen käsittely perustuu asiakassuhteeseen, sopimuksen täytäntöönpanoon, lakisääteisiin velvoitteisiin tai asiakkaan suostumukseen.

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

  • Etu- ja sukunimi
  • Yhteystiedot (esim. osoite, puhelinnumero, sähköposti)
  • Tilaus- ja maksutiedot
  • Käyttäjätilin tiedot (käyttäjätunnus, salasana)
  • Markkinointiluvat ja -kiellot
  • Asiakasviestintä ja reklamaatiotiedot

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. verkkokaupan tilauksista, www -lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisten median palvelujen kautta, asiakastapaamisissa ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan luovuttaa seuraaville tahoille:

  • Maksupalveluntarjoajat tilausten maksun käsittelemiseksi
  • Logistiikkakumppanit tilausten toimitusta varten
  • Viranomaiset, mikäli laki niin edellyttää

Tietoja ei siirretä EUtai ETA ulkopuolelle ilman asiakkaan suostumusta.

8. Rekisterin suojauksen periaatteet

Rekisterinpitäjän tietojärjestelmä ja tiedostot on suojattu yritystoiminnassa normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus liittyy.

9. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi tai niin kauan kuin laki meitä siihen velvoittaa. Säilytysajat vaihtelevat tietoryhmittäin seuraavasti:

  • Käyttäjätilin tiedot: Säilytetään niin kauan kuin käyttäjätili on aktiivinen. Jos tiliä ei käytetä 24 kuukauteen, tiedot poistetaan.
  • Ostotiedot, laskutustiedot ja valmiit tilaukset: Säilytetään 6 vuotta kirjanpitolainsäädännön mukaisesti.
  • Epäonnistuneet ja perutut tilaukset: Säilytetään 1 kuukausi mahdollisia asiakaspalvelutilanteita varten.
  • Odottavat tilaukset: Säilytetään 2 viikkoa tilauksen käsittelyä varten.
  • Markkinointitiedot: Säilytetään niin kauan kuin asiakas on antanut suostumuksensa markkinointiin. Suostumus voidaan peruuttaa milloin tahansa.

Henkilötiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole laillista perustetta.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Saada pääsy omiin henkilötietoihinsa
  • Pyytää tietojensa oikaisua tai poistamista
  • Vastustaa tietojen käsittelyä tai rajoittaa sitä
  • Peruuttaa suostumus milloin tahansa
  • Siirtää tietonsa järjestelmästä toiseen
  • Tehdä valitus tietosuojavaltuutetulle, jos hän kokee tietojen käsittelyn olevan lain vastaista

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyllä on muut EU:n yleisentietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojenkäsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa.)

11. Evästeet

Verkkosivustomme käyttää evästeitä käyttäjäkokemuksen parantamiseksi ja verkkosivuston toiminnallisuuksien varmistamiseksi. Evästeiden käytön voi estää selaimen asetuksissa, mutta tämä saattaa vaikuttaa verkkosivuston toimivuuteen.

12. Tietojen suojaus

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoja käsittelevät vain henkilöt, joilla on siihen oikeus tehtäviensä puolesta.