Tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.

Rekisterin pitäjä

Nieve Oy ("Luovimma")
Y-tunnus: 2989711-4
osoite: Hämeenkatu 30, 11100 RIIHIMÄKI
sähköposti: myynti@homeshapers.fi

 

Tietosuoja-asioita koskevat yhteydenotot

Tietosuojavastaava
Niko Sinervo
sähköposti: niko.sinervo@luovimma.com

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröityä kehotetaan ottamaan yhteyttä tietosuojavastaavaan.

 

Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on:

- Rekisteröidyn ja rekisterinpitäjän välinen sopimus- ja/tai asiakassuhde
- Rekisterinpitäjän oikeutettu etu
- Asiakkaan suostumus
- Asiakkaan antama toimeksianto
- Muu asiallinen yhteys

Henkilötietojen käsittelyn tarkoituksiin kuuluvat asiakkuuksien ja kumppanuuksien ylläpito, tilausten toimitus, käsittely ja arkistointi; asiakaspalvelu, liiketoiminnan ja verkkokaupan kehittäminen; kohdennetun sisällön ja markkinoinnin tarkoitukset sekä analysointi ja tilastointi.

 

Käsiteltävät henkilötiedot

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.

Rekisteröidyistä käsitellään seuraavia tietoja:

• Yhteystiedot, kuten sähköpostiosoite, puhelinnumero ja osoitetiedot
• Rekisteröitymiseen tarvittavat tiedot, kuten nimi, käyttäjätunnus, salasana ja maa
• Yritystä ja yrityksen yhteyshenkilöitä koskevat tiedot kuten yrityksen y-tunnus  ja yhteyshenkilöiden nimet sekä yhteystiedot
• Tilausten käsitteluun, toimittamiseen ja palauttamiseen tarvittavat tiedot
• Asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassaolevista sopimuksista sekä tilauksista, muut asiointitiedot, kuten  käyttäjäprofiili, chat-keskustelut, sähköpostikeskustelut ja muut yhteydenotot, asiakkaan itse syöttämät tiedot ja kuvat
• Maksutapahtumaan ja luottokaupan ylläpitämiseen tarvittavat tiedot
• Uutiskirjeen tilaustiedot (sähköposti)
• Mahdolliset muut erikseen rekisteröidyn suostumuksella kerätyt tiedot.

Henkilötietojen siirrot kolmansiin maihin

Henkilötietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle, ellei se ole Nieve Oy:n tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista.

Mikäli käytämme EU:n ulkopuolisia palveluita, käytämme ainoastaan Privacy Shield -sertifioituja palveluntarjoajia, jotka ovat sitoutuneet noudattamaan EU:n tietosuoja-asetusta allekirjoittamalla. Privacy Shield -sopimuksen. Tällaisia palveluita ovat mm. Google Analytics ja Mailchimp.

 

Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai rekisterinpitäjän lakisääteisten velvollisuuksien noudattamiseksi. Asiakasrekisterissä olevat henkilötiedot poistetaan, kun tiettyyn asiakassuhteeseen tai palveluun liittyvä kanne- ja reklamaatioaika on kulunut loppuun. Tämä aika on tyypillisesti kymmenen (10) vuotta. Asiakastiliin sisältyvät henkilötiedot säilytetään lähtökohtaisesti niin kauan kuin asiakastili on voimassa. Mikäli asiakastiliä ei ole käytetty 24 kuukauteen, asiakastilin tiedot poistetaan. Markkinointitarkoituksiin käsiteltävää tietoa säilytämme toistaiseksi.

Rekisterinpitäjällä voi olla velvollisuus käsitellä joitakin rekisteriin kuuluvia henkilötietoja yllä todettua pitempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi.

 

Rekisteröidyn oikeudet

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

 

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

 

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos

a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty; tai

b. henkilötietoja on käsitelty lainvastaisesti.

 

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos

a. rekisteröity kiistää henkilötietojensa paikkansapitävyyden;

b. käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai

c. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

 

Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä.

Rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

 

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

 

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

 

Tietosuojakäytäntöjen muuttaminen

Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.

Mikäli muutokset pitävät sisällään uusia tarkoituksia henkilötietojen käsittelylle tai muutoin muuttuvat merkittävästi, rekisterinpitäjä ilmoittaa niistä etukäteen ja pyytää tarvittaessa suostumuksen.