Blank Helsinki verkkokaupan tietosuojaseloste
Tämä on Blank Helsinki-verkkokaupan EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 2.10.2022. Viimeisin muutos 15.1.2023.
Rekisterinpitäjä
Blank Helsinki-verkkokauppa/Tmi Eveliina Leskinen
Eskolantie 2 LH 1, 00720 Helsinki
050 516 2847
hello@blankhelsinki.fi
Rekisteristä vastaava yhteyshenkilö
Blank Helsinki/Tmi Eveliina Leskinen
Eskolantie 2 LH 1, 00720 Helsinki
050 516 2847
hello@blankhelsinki.fi
Rekisterin nimi
Blank Helsinki-verkkokaupan asiakasrekisteri
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on Blank Helsingin-verkkokaupan asiakasrekisteriin tallennettujen henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, käyttö markkinointitarkoituksiin sekä muihin verkkopalveluihin liittyviin tarkoituksiin.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, postiosoite), tiedot tilatuista tuotteista, laskutustiedot.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakkaistamme kerätyt tiedot tallentuvat verkkokauppa-alustamme tietojärjestelmään ja tietokantoihin.
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen mediaa palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Keräämme analytiikkatietoja sivustomme kävijöistä evästeiden avulla. Evästeet antavat sivustolle tai palveluntarjoajalle mahdollisuuden tunnistaa vierailijan käyttämä laite- ja selaintiedot. Osa käyttämistämme evästeistä on pakollisia, jotta verkkokauppa toimii oikein ja halutulla tavalla. Evästeet esim. auttavat sivustoa käsittelemään ostoskorin sisältöä.
Evästeet lisäksi auttavat meitä ymmärtämään kiinnostuksenkohteitasi sivustolla edellisiin tai nykyiseen vierailuusi perustuen. Näin voimme palvella sinua paremmin verkkokaupassamme. Käytämme evästeitä myös saadaksemme parempaa ja tarkempaa tietoa sivustollamme tapahtuvasta liikenteestä ja vuorovaikutuksesta. Näin voimme tarjota entistä parempaa verkkokauppakokemusta tulevaisuudessa.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimen käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Blank Helsingin verkkokaupan käyttäjärekisterin tiedot on tallennettu järjestelmään, johon pääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä.
Järjestelmä on myös suojattu palomuurein ja muiden teknisten keinojen avulla.
Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjän rekisteriasioista vastaavaan henkilöön tiedon korjaamiseksi.