Tietosuojaseloste

ROSALINDA OY:N ASIAKASREKISTERIN TIETOSUOJASELOSTE

Viimeksi päivitetty 25.11.2024.

Rosalinda.fi kunnioittaa yksityisyyttäsi ja sitoutuu suojelemaan henkilötietojasi. Tässä tietosuojaselosteessa kerrotaan, mitä tietoja keräämme, miten käytämme niitä ja mitkä ovat oikeutesi.

1. Rekisterinpitäjä

Rekisterin rekisterinpitäjä on Rosalinda Oy (y-tunnus 2238999-3)

Osoite: Rantatie 3, 10210 Inkoo

Sähköposti: myynti@rosalinda.fi

Puhelin: 09-22309390

2. Rekisterin nimi

Rekisterin nimi on Rosalinda Oy:n asiakasrekisteri.

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.

Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa.

Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.

Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia yhteistyökumppaneita, joista tarkemmin kohdassa 8.

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”Asetus”) mukaiset perusteet:

Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;

käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;

käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.

Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.

5. Rekisterin tietosisältö (käsiteltävät henkilötietoryhmät)

Henkilöryhmät, joiden tietoja voidaan käsitellä ovat rekisterinpitäjään sekä rekisterinpitäjään asiakassuhteessa olevat rosalinda.fi -palvelun käyttäjät.

Rekisteri sisältää seuraavat henkilötiedot lähtökohtaisesti kaikista rekisteröidyistä henkilöistä:

⦁ etu- ja sukunimi
⦁ yhteystiedot (mm. osoite, puhelinnumero, sähköpostiosoite)
⦁ asiointitiedot kuten tilaushistoria

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä henkilöltä itseltään mm. rekisteröintien sekä tilaus, maksu- ja palvelutapahtumien yhteydessä.

Henkilötietoja kerätään ja päivitetään myös soveltuvan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan. Henkilötietoja voidaan kerätä ja päivittää esimerkiksi maksullisista osoiterekistereistä ja muista vastaavista rekistereistä.

7. Henkilötietojen säilytysaika

Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista rekisterinpitäjän, rekisteröidyn sekä rekisterinpitäjään asiakassuhteessa olevan sopimuksen täytäntöön panemiseksi, sopimuksesta mahdollisesti aiheutuvista velvoitteista vastaamiseksi sekä rekisteröidyn asiakassuhteen hoitamiseksi.

Henkilötietojen säilyttämisen tarvetta arvioidaan säännöllisesti ja soveltuvan lainsäädännön mukaisesti. Henkilöä koskevat tiedot poistetaan rekisteristä kuitenkin viiden vuoden kuluessa siitä, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään viisi vuotta tilikauden päättymisestä.

8. Henkilötietojen vastaanottajat (vastaanottajaryhmät) sekä tietojen säännönmukaiset luovutukset

Asiakasrekisteristä voidaan luovuttaa henkilötietoja soveltuvan lainsäädännön asettamissa rajoissa rekisterinpitäjän yhteistyökumppaneille sekä asiakassuhteessa oleville mm. sopimuksen täytäntöön panemiseksi sekä palvelujen myynnin toteuttamista varten, jolloin em. tahot toimivat henkilötietojen käsittelijöinä.

Henkilötietojen käsittelijöitä ovat mm.:

- Vilkas Group Oy (verkkokauppatoimittaja);

- Maksupalveluntarjoajaat (esim. Klarna)

- kuljetus- ja postipalvelujen tarjoajat (esim. Posti, DB Schenker, GLS)

9. Analytiikkatyökalut

Emme myy tai vuokraa tietojasi kolmansille osapuolille. Jaamme tietoja vain seuraavien kanssa:

-Google Analytics: Tämä sivusto käyttää Google Analytics-palvelua, joka on Googlen tarjoama verkkosivustojen analytiikkatyökalu. Google Analytics käyttää evästeitä ja muita teknologioita kerääkseen tietoja siitä, miten käyttäjät käyttävät verkkosivustoa. Kerätyt tiedot voivat sisältää esimerkiksi seuraavaa:

-IP-osoite,

-selain- ja laitetiedot

-sivustolla vietetty aika

-vierailtujen sivujen määrä

Näitä tietoja käytetään verkkosivuston toiminnan parantamiseen, käyttäjäkokemuksen kehittämiseen ja liikenteen analysointiin. Google voi käsitellä näitä tietoja palvelimillaan, jotka voivat sijaita myös EU:n ulkopuolella.

-Google reCAPTCHA: Tämä sivusto käyttää Google reCAPTCHA-palvelua varmistaakseen, että lomakkeiden täyttö tapahtuu ihmisen toimesta, eikä automatisoitujen ohjelmien avulla (bottien). reCAPTCHA kerää käyttäjän laitteeseen ja toimintaan liittyviä tietoja, kuten IP-osoitteen, selaimen tyypin, käyttöjärjestelmän tiedot ja muista teknisiä tietoja, jotka välitetään Googlelle analysoitavaksi.

Evästeet:

Käytämme evästeitä verkkosivuston toiminnan ja analytiikan vuoksi.

- Välttämättömät evästeet: Tarvitaan sivuston toimintaan, kuten ostoskorin käyttöön.

- Analytiikkaevästeet (vain suostumuksella): Käytämme esim. Google Analytics-palvelua käyttäjäkäyttäytymisen analysointiin.

10. Asiakastietojen siirto EU:n tai ETA:n ulkopuolelle

Asiakasrekisteriin sisältyviä henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

11. Rekisterin suojauksen periaatteet

Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.

Tietoja säilytetään teknisesti suojattuina. Rekisteriä ylläpidetään rekisterinpitäjän tiloissa tietoteknisillä laitteilla ja järjestelmillä, joissa on asian- ja ajanmukaiset tieto- ja tietoturvatekniset suojausjärjestelmät.

Käyttöoikeudet asiakasrekisteriin annetaan rekisterinpitäjän työntekijöille siinä laajuudessa kuin kunkin työtehtävät sitä edellyttävät ja katsotaan tarpeenmukaiseksi. Käyttäjät ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat Asetuksen mukaiset oikeudet:

Oikeus saada pääsy henkilötietoihin. Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä. Jos näitä henkilötietoja käsitellään, on rekisteröidyllä oikeus saada pääsy henkilötietoihin ja kopio näistä.

Oikeus tietojen oikaisemiseen. Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Lisäksi rekisteröidyllä on oikeus saada puuteelliset henkilötiedot täydennettyä toimittamalla tarvittava lisäselvitys.

Oikeus tietojen poistamiseen. Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista ilman aiheetonta viivästystä, edellyttäen, että siihen on Asetuksen mukaiset perusteet.

Oikeus käsittelyn rajoittamiseen. Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä, jos (a) rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden; (b) käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista; (c) rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai (d) rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

Oikeus henkilötietojen siirtämiseen järjestelmästä toiseen. Rekisteröidyllä on oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Oikeus koskee sellaisia henkilötietoja, joiden käsittely perustuu rekisteröidyn suostumukseen ja käsittely suoritetaan automaattisesti.

Oikeus tehdä valitus valvontaviranomaiselle. Rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty Asetuksen rikkominen on tapahtunut. Suomessa kyseinen viranomainen on tietosuojavaltuutettu.

Rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus, henkilökohtaisiin syihin vedoten, vastustaa häntä koskevien henkilötietojen käsittelyä ja rekisteröityä koskevaa profilointia, jos rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun toteuttaminen sitä vaatii. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Rekisteröidyn oikeuksien toteuttamista koskeva pyyntö tulee toimittaa kirjallisena siten, että rekisterinpitäjä voi varmistua rekisteröidyn henkilöllisyydestä. Yhteystiedot rekisteröidyn oikeuksien toteuttamista koskevia pyyntöjä varten löytyvät kohdasta 1.