REKISTERI- JA TIETOSUOJASELOSTE
Tämä on Daina Beauty T:mi -verkkosivuston (y-tunnus 2644554-2, Daina Beauty) EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu: 13.12.2019 Viimeisin muutos: 13.12.2019
1. Rekisterinpitäjä
Yritys: Daina Beauty T:mi
Sähköpostiosoite: info@dainabeauty.fi
2. Rekisteristä vastaava yhteyshenkilö
Daina Tran, 0409373379
3. Rekisterin nimi
Daina Beauty T:mi -asiakasrekisteri
4. Rekisteröidyt
Asiakkaat, potentiaaliset asiakkaat, edellä mainittujen tahojen edustajat sekä verkkosivuston käyttäjät.
5. Henkilötietojen käsittelyn tarkoitus ja peruste
Kerättäviä henkilötietoja käytetään:
Asiakkaan tunnistautumiseen, tilausten valmistukseen, markkinointiin ja käyttöoikeuksien hallintaan.
Rekisteröityneiden käyttäjien asiakassuhteen ylläpitoon sekä kehittämiseen.
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella, tai asiakkaan kanssa tehtävän sopimuksen täytäntöön panemiseksi.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisteröidyt
Asiakkaat (yhteyshenkilöt)
Potentiaaliset asiakkaat ja verkkosivuston käyttäjät
Käsittelyn tarkoitus
Asiakaspalvelun edellyttämien yhteydenottojen mahdollistaminen ja asiakassuhteen ylläpito.
Verkkosivuston kautta tulevat yhteydenottopyynnöt ja ajanvaraukset.
Käsittelyperuste
Rekisterinpitäjän oikeutettu etu: tietoja tarvitaan sopimusten mukaisten töiden tekemiseen ja laskuttamiseen.
Rekisterinpitäjän oikeutettu etu: markkinointitarkoitus. Keräämme yhteystietoja mahdollisista potentiaalisista asiakkaista asiakassuhteen luomista ja markkinointia varten.
Yhteistyökumppanit
Säilytämme henkilötietoja yhteistyökumppaneistamme alihankintaa ja tavarantilausta varten.
6. Rekisteriin tallennettavat tiedot
Rekisteriin voidaan tallentaa seuraavia tietoja (Tiedot & Käyttötarkoitus):
Nimi – Yksilöinti / yhteydenpito / laskutus
Puhelinnumero – Yhteydenpito, laskutus
Sähköpostiosoite – Yhteydenpito, laskutus
Osoite – Postitusosoite, laskutus
7. Rekisterin tietosisältö
Asiakkaan nimi, sähköpostiosoite, puhelinnumero, osoite ja/tai poikkeuksellisesti muu asiakkaan jättämä tieto.
8. Säännönmukaiset tietolähteet
Rekisteriin kerätään tietoja pääasiassa asiakkailta itseltään sekä viranomaisen pitämistä rekistereistä lain sallimissa rajoissa. Tietoja saadaan mm. ajanvarauksien kautta, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
9. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei säännönmukaisesti luovuteta kolmannelle osapuolelle. Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella. Pidämme huolta siirtojen asianmukaisesta ja lainmukaisesta toteuttamisesta henkilötietojen käsittelyä koskevan lainsäädännön mukaisesti.
10. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan kuin se asiakassopimus, jonka hoitamiseksi tarvitsemme tietoja, on voimassa. Merkitsemme tiedot rekisteriin sellaisina kuin saamme ne rekisteröidyltä itseltään ja niitä päivitetään sen mukaan, mitä rekisteröity ilmoittaa rekisterinpitäjälle.
11. Rekisterin suojaus
Tiedot siirretään SSL-suojatun yhteyden ylitse.
Sähköiset tiedot on suojattu palomuurilla, käyttäjätunnuksin ja salasanoin.
Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla henkilöillä, jotka tarvitsevat tietoja tehtävissään.
12. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Daina Beauty T:mi huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia käsitellään luottamuksellisesti.
13. Automaattinen päätöksenteko
Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä.
14. Rekisteröidyn oikeudet
Tarkastusoikeus: Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu.
Oikeus tietojen oikaisuun ja poistamiseen: Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista.
Vastustamisoikeus ja käsittelyn rajoittaminen: Rekisteröidyllä on oikeus rajoittaa tai vastustaa tietojensa käsittelyä (GDPR artiklat 18 ja 21).
Suostumuksen peruuttaminen: Oikeus peruuttaa aiemmin annettu suostumus tai tehdä valitus valvontaviranomaiselle.
Kielto-oikeus: Oikeus kieltää tietojensa käyttö suoramarkkinointitarkoituksiin.
15. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on “oikeus tulla unohdetuksi” eli pyytää tietojensa poistamista rekisteristä, mikäli muuta lainmukaista perustetta säilyttämiselle ei ole. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todistamista ja vastaa pyyntöön lakisääteisessä ajassa (pääsääntöisesti kuukauden kuluessa).
16. Muutokset
Mikäli teemme tähän selosteeseen muutoksia, päivitämme aina uuden version nettisivuillemme ja merkitsemme tähän päivityksen ajankohdan.