Tietosuojaseloste

Tämä on Suttinen Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

1. REKISTERINPITÄJÄ

Suttinen Oy
2540208-1
Kissalammintie 43
36660 Laitikkala
tilapuoti@suttinen.fi

2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ

Erja Rissanen
+35840 560 6668

3. REKISTERIN NIMI

Suttisen tilan verkkokaupan asiakas- ja (markkinointirekisteri)

4. OIKEUSPERUSTEET JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Suttisen tilan verkkokaupan asiakasrekisteriin tallennettuja henkilötietoja käytetään toimitus- ja maksujärjestelyjä varten. 

5. REKISTERIN TIETOSISÄLTÖ

Rekisteriin tallennettavia tietoja ovat:
Nimi, osoite, puhelinnumero, sähköpostiosoite, tiedot asiakkaan tilaamista tuotteista, niiden toimittamisesta ja laskuttamisesta.

6. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisterinpitäjä rekisteröi Suttisen tilan verkkokaupan käyttäjästä ne tiedot, jotka käyttäjä ilmoittaa verkkosivustoa käyttäessään.

7. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Henkilötietoja käytetään ainoastaan rekisterinpitäjän omassa toiminnassa, eikä niitä luovuteta eteenpäin kolmansille osapuolille. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

8. REKISTERIN SUOJAUKSEN PERIAATTEET

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Suttisen tilan verkkokaupan asiakasrekisterin tiedot on tallennettu rekisterinpitäjän järjestelmään, joka on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Sähköinen aineisto säilytetään asianmukaisesti suojattuna rekisterinpitäjän tiloissa tietokoneella tai tallenteella taikka asianmukaisesti suojattuna ulkopuolisella palvelimella tai palvelussa. Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät.

Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään, kun se on saatettu sähköiseen muotoon tai sitä ei enää tarvita

9. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä. Niin ikään rekisteröidyillä on muut EU:n yleisen tiesuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).