Rekisteriseloste

Henkilötietolain (523/99) 10 §:n mukainen rekisteriseloste

Rekisterinpitäjä:

Pexitrade Oy
Pappilantie 6
21230 Lemu

Rekisterin nimi:

Vannemaailma.fi-verkkokaupan asiakasrekisteri.

Henkilötietojen käsittelyn tarkoitus (rekisterin käyttötarkoitus):

Rekisteriä käytetään asiakassuhteen ylläpitämiseen ja asiakaspalvelutarkoituksiin. Henkilötietoja käsitellään henkilötietolain sallimissa ja velvoittamissa rajoissa asiakassuhteen hoitamiseen, ylläpitoon, hallintaan ja kehittämiseen. Rekisterin sisältämiä asiakastietoja voidaan käyttää rekisterinpitäjän asiakas- ja tuotetiedottamiseen, markkinointiin, tutkimuksiin sekä kilpailujen järjestämiseen.

Rekisterin tietosisältö:

Asiakasrekisteri koostuu useammasta pääasiallisen käyttötarkoituksen mukaan kootusta erillisestä rekisteristä. Näiden asiakastiedot yhdessä muodostavat asiakkaasta tallennetut tietojoukot seuraavasti:

1. Postimyynnin asiakkaan yhteystiedot ja tilaamisen mahdollistavat tiedot: asiakkaan yhteystiedot (sukunimi, etunimet, lähiosoite, postinumero, postitoimipaikka, puhelinnumerot ja sähköpostiosoite) ja muut asiakaskohtaiset tiedot. Asiakkaan mahdollinen kielto luovuttaa hänen osoite- tai muita tietojaan muille yrityksille suoramarkkinointia varten. Asiakkaan mahdollinen kieltäytyminen suoramarkkinoinnista.
2. Yrityksen verkkokaupan asiakkaan yhteystiedot ja tilaamisen mahdollistavat tiedot (verkkokaupan asiakkaiden ja tilausten tiedot): asiakasrekisteriin tallennetaan ne tiedot, jotka asiakas on täyttänyt kaupan rekisteröinti- tai tilauslomakkeeseen. Pakollisia tietoja ovat etunimi, sukunimi, lähiosoite, postinumero, postitoimipaikka, puhelinnumerot, sähköpostiosoite, käyttäjätunnus ja salasana. 
3. Tilausten käsittelyyn, toimittamiseen ja palauttamiseen tarvittavat tiedot: tiedot asiakkaiden tilauksista, toimituksista ja palautuksista.

Säännönmukaiset tietolähteet:

Rekisterin yhteys- ja asiakastiedot saadaan asiakassuhteen syntyessä ja sen aikana asiakkaan rekisterinpitäjälle tekemistä ilmoituksista. Asiakassuhde syntyy, kun asiakas rekisteröityy verkkokauppaan tai tilaa tavaraa.

Säännönmukaiset tietojen luovutukset:

Rekisterinpitäjä voi luovuttaa tietoja toiselle yritykselle tai yhteistyökumppanille voimassa olevan sähköisen viestinnän tietosuojalain lainsäädännön sallimissa ja velvoittavissa rajoissa myös suoramarkkinointitarkoituksiin. Tietojen käsittelyn teknisen toteuttamisen johdosta osa tiedoista saattaa fyysisesti sijaita ulkopuolisten alihankkijoiden palvelimilla tai laitteistoilla, joista niitä käsitellään teknisen käyttöyhteyden avulla. Asiakasrekisteristä ei luovuteta mitään tietoja suoramarkkinointitarkoituksiin ulkopuolisille EU:n sisälle, eikä myöskään EU:n tai Euroopan talousalueen ulkopuolelle.

Tietojen tarkastusoikeus:

Rekisteröidyllä on henkilötietolain 26 §:n mukaisesti oikeus tarkistaa, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu. Tarkastuspyyntö tulee lähettää kirjallisesti ja allekirjoitettuna rekisterinpitäjälle.

Tietojen poistaminen:

Tietoja voidaan poistaa asiakkaan vaatimuksesta tai asiakassuhteen loppumisen vuoksi. Lisäksi tietoja voidaan joutua poistamaan valvonnan seurauksena, mikäli asiakas käyttää palvelua väärin tai harjoittaa palvelun avulla rikollista toimintaa tms.

Rekisterin suojauksen periaatteet:

Manuaalinen aineisto säilytetään lukitussa tilassa ja sinne on pääsy vain asiaankuuluvilla henkilöillä.

Konekielinen aineisto: asiakastietoja sisältävän järjestelmän käyttöön ja asiakastietojen muuttamiseen ovat oikeutettuja vain erikseen sovitut työntekijät. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tietokannan henkilökohtaisten käyttöoikeuksien ja eri käyttäjätasojen avulla käyttöoikeus on rajattu ainoastaan henkilön työtehtävien hoidossa tarpeellisiin tietoihin. Asiakasrekisteri ja sitä käsittelevät tietojärjestelmän laitteistot sijaitsevat suljetuissa konesaleissa. Häiriötilanteiden varalta tiedot varmistetaan säännönmukaisesti kopioimalla. Järjestelmä on suojattu palomuurilla ulkopuolelta tulevia yhteydenottoja vastaan. Vaitiolovelvollisuus sitoo asiakasrekisteritietoja käsitteleviä työntekijöitä. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvasta pyynnöstä.