Rekisteri- ja tietosuojaseloste

Tämä on herkkumestarit.com / Huhtamarkkinointi Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Seloste on laadittu 26.03.2021.

 

Rekisterinpitäjä

nimi: herkkumestarit.com / Huhtamarkkinointi Oy

osoite:  Otsontie 8, 21250 Masku

Puhelinnumero: 040 960 9854

Y-tunnus: 2312092-9

Rekisteristä vastaava yhteyshenkilö

Nimi: Tomi Huhtasalo

puhelinnumero: 040 960 9854

sähköpostiosoite: herkkumestarit (at) herkkumestarit.com

 

Rekisterin nimi

Yrityksen asiakas- ja markkinointirekisteri

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

• Henkilötietoja käsitellään tilausten, laskutuksen, toimituksen, viestinnän, asiakaspalvelun ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä.

Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

• Asiakkaan etu- ja sukunimi, asiakasnumero, osoitetiedot, yrityksen tiedot, puhelinnumero, sähköposti, www-osoite, kieli, IP-osoite, selain- ja laitetiedot, tiedot markkinoinnin luvista ja kielloista.
• Tiedot asiakkaan ostotapahtumista ja hinnoista.

Säännönmukaiset tietolähteet ja evästeet

• Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Evästeet

• Herkkumestarit.com / Huhtamarkkinointi Oy käyttää verkkosivuilla evästeitä (ns. cookie), joiden avulla seurataan kävijäliikennettä ja parannetaan palvelun laatua.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

• Herkkumestarit.com / Huhtamarkkinointi Oy voi kuitenkin luovuttaa asiakastietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittavissa rajoissa.
• Lainsäädännön mahdollistamissa puitteissa henkilötietojasi toimitetaan seuraaville yrityksille:
• Kuljetusliikkeet ja mahdolliset muut tuotteiden kuljettamiseen osallistuvat yritykset mm. ohjelmistojen tarjoajat
• Google (kohdennettu mainonta)
• Facebook (kohdennettu mainonta)

Olemme varmistaneet jokaiselta tietojen käsittelijältä, että tietoja käsitellään lainmukaisesti ja 25.5.2018 voimaan astuvan GDPR-tietosuoja-asetuksen mukaisesti.

Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

• Tietoja ei pääsääntöisesti luovuteta EU:n tai Euroopan talousalueen ulkopuolelle. Jos valitsemamme kumppani säilyttää tietoa EU:n tai Euroopan talousalueen ulkopuolella, varmistamme että henkilötietosi ovat suojassa GDPR-asetuksen vaatimalla tavalla

Rekisterin suojauksen periaatteet

• Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Muut henkilötietojen käsittelyyn liittyvät oikeudet

• Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).