Tietosuoja- ja rekisteriseloste

Päivitetty viimeksi: 6.9.2018

1 Rekisterinpitäjä

Q-VIO Branding Oy
Sorvaajankatu 11a A 3. krs, 00880 Helsinki
Y-tunnus: 2360306-6
Puh. 010 320 4210

2 Tietosuojavastaava

Jenni Tienhaara
Postiosoite: Sorvaajankatu 11a A 3. krs, 00880 Helsinki
Sähköposti: jenni.tienhaara@qvio.fi tai karhu@qvio.fi
Puh. 010 320 4210

3 Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoituksena on toimia Q-VIO Branding Oy:n Kauppa.karhu.fi-verkkokauppaan rekisteröityneiden luonnollisten henkilöiden yhteystieto- ja asiakasrekisterinä. Henkilötietoja käytetään asiakassuhteen ylläpitoon ja hoitoon. 

4 Henkilötietojen käsittelyn oikeusperuste

Seloste täyttää henkilötietolain (523/1999) 10§:n ja 24§:n sekä EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimukset rekisteri- ja tietosuojaselosteelle.

Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen. 

5 Rekisterin tietosisältö

Kauppa.karhu.fi-verkkokaupan käyttäjärekisteri sisältää seuraavat tiedot:

• Nimi
• Katuosoite, postinumero ja -toimipaikka
• Puhelinnumero
• Sähköpostiosoite
• Asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten tilaus- ja palautustiedot
• Tilauksen tekoon käytetyn laitteen ip-osoite mahdollisten väärinkäytösten selvittämiseksi
• Tilausten Postin seurantatiedot

6 Säännönmukaiset tietolähteet

Rekisteröity antaa itse kaikki rekisterissä olevat tiedot palveluun rekisteröityessään ja palvelun käytön yhteydessä, paitsi ip-osoite, joka tallentuu tilauksen yhteydessä.

7 Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Henkilötietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle.

Emme myy henkilötietojasi markkinointitarkoitukseen muille yrityksille. Jaamme henkilötietosi vain seuraavissa tilanteissa:

• Jaamme tietoja kolmansien osapuolten palveluntarjoajille, jotka suorittavat toimintoja puolestamme ja käsittelevät tietoja antamiemme ohjeiden mukaisesti tässä tietosuojakäytännössä määriteltyyn tarkoitukseen:
  - perintäyhtiölle, laskujen erääntyessä ja siirtyessä perintään
  - Maksunvälittäjälle maksukortilla maksaessa
  - Luotonmyöntäjälle, asiakkaan valitessa maksutavaksi luottoyhtiön laskun tai osamaksun
  - Laskuoperaattorille, kun maksutavaksi valitaan lasku (mikäli Q-VIO Branding Oy ei itse hoida laskutusta)
• Tuotteiden toimittamiseen, perintään tai laskutukseen liittyvissä asioissa
• Jaamme tietoja, kun kyseessä on Q-VIO Branding Oy:n suojaaminen ja puolustaminen (mukaan lukien sovellettavien ehtojen täytäntöönpano).
• Jaamme tietoja viranomaisille, kun laki, asetus, oikeusprosessi tai täytäntöönpanokelpoinen viranomaispäätös niin vaatii ja informoimme tällöin myös asiakasta näistä tietopyynnöistä mikäli se on lain puitteissa sallittua.

Käyttämämme kolmannen osapuolen palveluntarjoajat ovat sitoutuneet tietosuoja-asetuksen vaatimuksiin.

8 Rekisterin suojauksen periaatteet

Rekisteri on suojattu ulkopuoliselta käytöltä. Rekisterin tiedot kerätään tietokantoihin, jotka on suojattu palomuurein, salasanoin sekä muilla teknisillä keinoilla. Käyttöoikeudet ovat vain henkilötietojen käsittelyyn osallistuvilla työntekijöillä. Työntekijöille on asetettu vaitiolovelvollisuus rekisterin tiedoista. Rekisteriin ei kerry manuaalisesti käsiteltävää aineistoa.

9 Rekisteritietojen tarkastaminen

Rekisteröidyllä on oikeus tarkastaa itseään koskevat rekisteritiedot. Tarkastuspyyntö tulee tehdä kirjallisesti omakätisesti allekirjoitetulla kirjeellä tai henkilökohtaisesti rekisterinpitäjän luona. Rekisterinpitäjä antaa rekisteröidylle ilman aiheetonta viivästystä mahdollisuuden tutustua rekisteritietoihin ja antaa pyydettäessä tiedot kirjallisesti. Tarkastusoikeus on maksuton kerran vuodessa toteutettuna. Tarkastuspyynnöt tulee toimittaa kohdassa 2 mainitulle rekisteriasioita hoitavalle henkilölle.

10 Henkilön tietosuoja- ja valitusoikeudet

Kaikki henkilön tähän, kauppa.karhu.fi -verkkokauppan asiakasrekisteriin, liittyvät oikeutetut pyynnöt tulee osoittaa kohdassa 2 mainitulle, rekisteriasioita hoitavalle henkilölle joko sähköpostitse tai postitse. Pyynnössä on yksilöitävä tiedot tarkasti. 

10.1 Tarkastusoikeus

Rekisteröity voi tarkistaa tallentamamme henkilötiedot.  

10.2 Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus saada Q-VIO Branding Oy:ltä vahvistus siitä, että rekisteröityä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy kaikkiin rekisteröityä koskeviin henkilötietoihin. Lisäksi rekisteröidyllä on oikeus saada tieto mm. käsittelyn tarkoituksesta, henkilötietoryhmistä ja henkilötietojen suunniteltu säilytysaika. Rekisteröidyllä on oikeus vaatia, että ja Q-VIO Branding Oy oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.

10.3 Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa rekisteröityä koskevien henkilötietojen käsittelyä, joka perustuu Q-VIO Branding Oy:n oikeutettuun etuun, paitsi jos Q-VIO Branding Oy voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edun, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

10.4 Suoramarkkinointikielto

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

10.5 Poisto-oikeus

Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.  

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

10.6 Suostumuksen peruuttaminen

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

10.7 Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot:  www.tietosuoja.fi/fi/index/yhteystiedot.html

10.8 Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus siirtää rekisteröidyn Q-VIO Branding Oy:lle toimittamat henkilötietosi toiselle rekisterinpitäjälle Q-VIO Branding Oy:n estämättä. Siirto-oikeus koskee automaattisesti käsiteltyjä henkilötietoja, joiden käsittely perustuu rekisteröidyn suostumukseen tai sopimukseen, jossa rekisteröity on osallisena. Q-VIO Branding Oy toimittaa rekisteröidylle tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

11 Tietojen säilyttämisen kesto

Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa, ellei kohdassa 10 mainittujen oikeuksien mukaisia muutoksia suoriteta. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

12 Sivustolla käytettävät evästeet ("cookies")

Evästeet ovat päätelaitteen selaimen ja palvelimen välisiä pieniä tekstitiedostoja. Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Käytämme näitä tekniikoita toimintojen toteuttamiseen ja personointiin.

Toiminnallisia evästeitä ja paikallista varastoa käytetään mm. asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden ja paikallisen varaston käyttö ja niiden käytön hyväksyminen on pakollista. 

Palvelimen asettamat toiminnalliset evästeet ja paikallisen varaston muuttujat säilyvät selaimessa joko istunnon (verkkokaupassa asioinnin) ajan selaimen sulkemiseen asti tai maksimissaan 26kk, ellei niitä erikseen poisteta verkkoselaimen asetuksista. Sivustolla käynti asettaa evästeet ja paikallisen varaston muuttujat uudelleen selaimen sen salliessa.

Evästeelle lähetettävä tieto, kuten tuotesivuilla vierailut ja hakuhistoria sivustollamme, on anonymisoitua, eikä kolmannen osapuolen ole mahdollista selvittää asiakkaan identiteettiä.