Rekisteri- ja tietosuojaseloste

Tämä on Historian Helmet henkilötietolain ( 10 ja 24 § ) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Viimeisin muutos 17.6.2024

1. Rekisterinpitäjä

Historian Helmet Oy
Y-tunnus: 3450239-1
Konkolankatu 7 A 1
33820 Tampere


2. Rekisteriasioiden yhteystieto

info@historianhelmet.fi


3. Rekisterin nimi

Yrityksen asiakasrekisteri, markkinointirekisteri.

 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään rekisteröidyn suostumuksen perusteella. Suostumuksia ovat esimerkiksi liittyminen Historian Helmet tiedotteiden tai uutiskirjeiden tilaajaksi, tietojen syöttäminen lomakkeisiin tai tuotteiden tilaaminen verkkokaupasta. Rekisteröidyllä on oikeus peruuttaa antamansa suostumus henkilötietojen käsittelyyn halutessaan ottamalla yhteyttä tässä tietosuojaselosteessa ilmoitetulla yhteydenottotavalla (kohta 2: Rekisteriasioiden yhteystieto).

Käsittelemme henkilötietoja seuraavissa tarkoituksissa:

  • Asiakassuhteen hoitamiseen, kehittämiseen ja asiakaspalveluun liittyvä yhteydenpito.
  • Rekisterinpitäjän palveluihin ja tuotteisiin liittyvät tarkoitukset (esimerkiksi palveluiden ja tuotteiden kehittäminen, toteuttaminen ja markkinointi).
  • Laskutus
  • Tuoteiden postitus
  • Asiakkaan ja rekisterinpitäjän velvollisuuksien sekä oikeuksien toteuttaminen.
  • Historian Helmet verkkosivuilla ja kanavissa tapahtuvaan käyttäytymiseen perustuva uudelleenmarkkinointi.

Oikeusperusteita henkilötietojen käsittelyyn ovat tarkoituksesta riippuen rekisterinpitäjän lakisääteiset velvoitteet, suostumus, sopimus ja rekisterinpitäjän oikeutettu etu. Rekisterinpitäjän oikeutettu etu on käsittelyperusteena silloin, kun rekisteröidyn ja rekisterinpitäjän välillä on asiallinen yhteys. Tällainen asiallinen yhteys voi muodostua esimerkiksi silloin, kun rekisteröity on omasta aloitteestaan rekisterinpitäjään yhteydessä. Lisäksi rekisterinpitäjä voi kirjata oikeutetun edun perusteella asiakasrekisteriin sellaisten potentiaalisten asiakkaiden ja näiden yhteyshenkilöiden ja edustajien tietoja, joiden rekisterinpitäjä voi perustellusti odottaa olevan kiinnostuneita hankkimaan rekisterinpitäjän tarjoamia palveluita tai tuotteita.

 

5. Rekisterin tietosisältö

Keräämme alla kuvattuja henkilötietoja. Henkilötietoja kerätään lähtökohtaisesti vain henkilöltä itseltään. Lisäksi tietoja voidaan kerätä evästeiden avulla verkkosivustomme käytön perusteella.

Asiakkaat ja ostoprosessin yhteydessä käsiteltävät tiedot

  • Etu- ja sukunimi
  • Sähköposti
  • Puhelinnumero
  • Postiosoite ja kotipaikkakunta
  • Tilaus historia
  • Maksutositteet

 

Käytettyjä esineitään myyntiin tarjoavat henkilöt

  • Etu- ja sukunimi
  • Sähköposti
  • Puhelinnumero
  • Postiosoite ja kotipaikkakunta
  • Luovutetut ja myydyt esineet
  • Muut meille vapaaehtoisesti luovutetut tiedot (esimerkiksi sosiaalisen median yhteystiedot tai muiden viestintävälineiden yhteystiedot).

 

6. Säännönmukaiset tietolähteet

 

Pääsääntöisesti henkilötiedot, joita tallennamme saamme seuraavista tietolähteistä:

● Rekisteröidyltä itseltään asiakassuhteen hoitamiseksi

● Rekisteröidyltä itseltään muun yhteistyösuhteen osana

 

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjä ei luovuta tietoja lähtökohtaisesti organisaation ulkopuolelle. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta tai pakottavan lainsäädännön niin vaatiessa.

Käsittelemme rekisteriin tallennettuja henkilötietoja luottamuksellisina. Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla henkilöillä, jotka tarvitsevat tietoja tehtävissään.

Rekisterinpitäjä käyttää palveluidensa tekniseen toteuttamiseen luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja rekisterinpitäjän puolesta. Mikäli ulkoistamme henkilötietojen käsittelyä kolmansille osapuolille, teemme tietosuojalainsäädännön edellyttämät sopimukset kyseisten kolmansien tahojen kanssa varmistaaksemme, että henkilötietojen käsittely noudattaa tätä tietosuojaselostetta sekä sovellettavia lakeja, asetuksia ja viranomaismääräyksiä.

Rekisterien dataa ei siirretä Euroopan unionin tai Euroopan talousalueen (ETA) ulkopuolelle.

 

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

 

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

 

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).