Tietosuojakäytäntö
1. Rekisterinpitäjä
Crasman Oy
Merimiehenkatu 36 D
00150 Helsinki
Y-tunnus: 1045259-6
2. Rekisteriasiat ja yhteyshenkilö
Crasman Oy:n asiakaspalvelu palvelee rekisteriasioissa arkipäivisin klo 9-17.
Verkkokaupan rekisteriasioista vastaa Crasman Oy:llä Samuli Hokkanen. Rekisteriasioihin liittyvät yhteydenotot sähköpostitse crasman+verkkokauppa@crasman.fi tai puhelimitse +358 10 217 6989.
3. Rekisterin nimi
Crasman Oy:n verkkokaupparekisteri.
4. Rekisterin pitämisen peruste ja käyttötarkoitus
Crasman Oy ylläpitää verkkokaupparekisteriä asiakassuhteen tai muun asialliseen yhteyteen perustuvan suhteen hallintaan sekä verkkokauppatilausten toimittamista varten.
Rekisteritietoja voidaan käyttää Crasman Oy:n ja asiakkaan väliseen markkinointiin (mukaan lukien sähköiseen suoramarkkinointiin) ja sen kohdentamiseen lainsäädännön sallimissa rajoissa.
5. Rekisterin sisältämät tiedot
Crasman Oy:n verkkokaupparekisteriin tallennettava tieto sisältää sellaisia tietoja, joita tarvitaan verkkokauppatilausten toimittamista varten, sekä sähköpostitse välitettyjen tarjousten toimittamista varten verkkokaupasta aiemmin tilanneille henkilöille.
Rekisteri voi sisältää seuraavia tietoja:
- etu- ja sukunimi
- matkapuhelinnumero
- sähköpostiosoite
- markkinointiluvat ja -kiellot
- toimitus- ja laskutusosoitteet verkkokaupan tilausten toimittamista varten
Edellä mainittujen lisäksi rekisteri voi sisältää tietoja, kuten
- Shopify -verkkokauppa-alustan tallentama analytiikkatieto
6. Säännönmukaiset tietolähteet
Crasman Oy kerää tietoja verkkokaupparekisteriin Shopify-verkkokauppa-alustan avulla. Rekisteri syntyy Shopify-verkkokauppa-alustalle.
7. Tietojen luovutus tai siirto
Crasman Oy luovuttaa henkilötietoja vain silloin, kun siihen on perusteltu tarve ja aina lainsäädännön vaatimusten mukaisesti. Tietosuojaselosteen mukaisten tehtävien hoitamiseen Crasman Oy käyttää valittuja alihankkijoita, joiden kanssa on tehty sopimus henkilötietojen käsittelystä Crasman Oy:n puolesta. Tällaisia henkilötietojen käsittelysopimuksia on tehty esimerkiksi tietotekniikka- ja analytiikkapalvelutuottajien sekä markkinointi- ja viestintäpalveluyritysten kanssa.
Henkilötietoja voidaan siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa. Olemme varmistaneet riittävän tietosuojan tason EU:n yleisen tietosuoja-asetuksen edellytysten mukaisesti myös tilanteissa, joissa tietoja siirretään EU:n tai ETA:n ulkopuolelle noudattamalla Euroopan komission antamia vastaavuuspäätöksiä ja käyttämällä tarvittaessa Euroopan komission hyväksymiä vakiolausekkeita sekä tarvittaessa täydentävillä suojatoimilla.
8. Rekisterin suojauksen periaatteet
Crasman Oy:n markkinointi- ja asiakasrekisterissä olevia henkilötietoja käsitellään luotettavalla tavalla suljetussa ja suojatussa tietojärjestelmässä. Rekisterin käyttö on suojattu käyttäjäkohtaisin tunnuksin, salasanoin ja käyttöoikeuksin ja rekisteriä käsitellään suojatun yhteyden kautta.
Crasman Oy on antanut työntekijöilleen sitovat kirjalliset määräykset henkilötietojen käsittelyä, tietoturvaa ja tietosuojaa koskien ja työntekijät ovat sitoutuneet noudattamaan näitä ohjeita.
Ulkopuolisten kumppanien ja palveluntarjoajien osalta Crasman Oy:lla on aina voimassa Data Processing Agreement (DPA) ja tietoja käsitellään dokumentoitujen ohjeiden mukaisesti.
9. Tietojen säilytysaika
Crasman Oy käsittelee ja säilyttää tietoja ainoastaan niin kauan kuin on tarpeellista henkilötiedon ennalta määritellyn käyttötarkoituksen kannalta.
Tarpeettomiksi muuttuneet henkilötiedot, joita ei ole enää perustetta säilyttää eikä käsitellä, poistetaan säännöllisin väliajoin Crasman Oy:n omien tietosuojakäytäntöjen mukaisesti.
Henkilötiedot ovat muuttuneet tarpeettomiksi esimerkiksi silloin, kun asiakas-, liike-, yhteistyö- tai sopimussuhde on päättynyt eikä Crasman Oy pidä uuden liikesuhteen syntymistä todennäköisenä.
Tietoja säilytetään tarpeen päättymisen jälkeen enintään 12 kuukautta. Rekistereiden tietojen siivous suoritetaan vuosittain.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on kaikki asetuksen mukaiset oikeudet omiin tietoihinsa, niiden tarkistamiseen ja hallitsemiseen.
Oikeus tarkastaa tiedot
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Crasman Oy:n markkinointi- ja asiakasrekisteriin on tallennettu. Tietojen tarkistuspyynnön voi lähettää sähköpostilla rekisterinpitäjälle. Pyynnössä on oltava selkeästi yksilöitynä ne tiedot joilla rekisteröity voidaan yksilöidä.
Oikeus tiedon korjaamiseen ja käsittelyn rajaamiseen
Rekisteröidyllä on oikeus vaatia virheellisten, puutteellisten, tarpeettomien tai vanhentuneiden tietojensa korjaamista tai poistamista ilmoittamalla asiasta Crasman Oy:lle. Lisäksi rekisteröidyllä on myös tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista tai muuten vastustaa käsittelyä.
Oikeus vaatia tietojen poistamista tai vastustaa tietojen käsittelyä
Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista tai vastustaa niiden käsittelyä silloin kun se perustuu oikeutettuun etuun. Rekisteröidyllä on aina oikeus vastustaa suoramarkkinointia Crasman Oy:n lähettämän sähköpostin lopusta löytyvän linkin kautta tai ottamalla yhteyttä Crasman Oy:hyn.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröity voi tehdä henkilötietojen käsittelystä valituksen valvovalle viranomaiselle, joka on tietosuojavaltuutettu.
Kaikki edellä mainitut pyynnöt tulee toimittaa tämän selosteen kohdista 1 ja 2 löytyviin osoitteisiin.