Rekisteri- ja tietosuojaseloste

Tämä on Kiara Oy:n ja sen ylläpitämien verkkosivustojen (kiara.fi, henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.6.2018.

  1. Rekisterinpitäjä

Kiara Oy (2135365-7), Lohja.

  1. Rekisteristä vastaava yhteyshenkilö

Päivi Pälvimäki, info(@)kiara.fi, 0504133413

  1. Rekisterin nimi

Kiara Oy:n asiakasrekisteri.

  1. Henkilötietojen käsittelyn tarkoitus

Asiakasrekisterin tarkoituksena on kerätä henkilötietoja Kiara Oy:n asiakkaista asiakassuhteen hoitamista varten. Henkilötietoja kerätään tuotteiden ja palveluiden tilausta ja toimitusta, laskutusta ja markkinointia sekä tiedotusta varten. Henkilötietojen käsittelyn oikeusperusteena on suostumus. Käyttäjien tietojen pohjalta koskevia profilointeja ei tehdä.

  1. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

– henkilön nimi ja yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)

  1. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat henkilötiedot saadaan asiakkaalta, kun hän tilaa Kiara Oy:n verkkokaupasta tuotteen tai palvelun. Henkilötiedot Kiara Oy saa maksunvälittäjä Holvilta.

      7. Henkilötietojen käsittely 

Henkilötietoja vastaanottavat ja/tai käsittelevät:
– yrittäjä
– maksunvälittäjä Holvi, joka vastaanottaa asiakkaan tilauksen ja maksun ja joka välittää tiedot yritykselle
(Holvi Payments Services Ltd:n tietosuojaseloste)
– kuljetusyritys, joka kuljettaa tilauksen asiakkaalle
– tilitoimisto, joka hoitaa yrityksen kirjanpidon

Henkilötietoja säilytetään:
– verkkokaupassa korkeintaan viiden vuoden ajan
– kirjanpitoaineistossa korkeintaan seitsemän vuoden ajan

  1. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA:n ulkopuolelle

Rekisterissä olevia tietoja käytetään vain yrityksen omassa toiminnassa. Tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle.

  1. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tietoja käsitellään luottamuksellisesti ja vain niiden toimesta, joiden tehtäviin se kuuluu.

  1. Tarkastus- ja oikaisupyyntöoikeus

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Oikaisupyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Asiakkaalla on oikeus tarkastaa itseään koskevat henkilötiedot, oikeus tietojen oikaisemiseen, oikeus käsittelyn rajoittamiseen (esimerkiksi kieltää markkinointi), oikeus vastustaa käsittelyä ja oikeus tehdä valitus valvontaviranomaiselle. Henkilöllä on ”oikeus tulla unohdetuksi” vain, jos yrityksellä ei ole lakisääteisiä velvoitteita jatkaa ko. asiakkaan henkilötietojen käsittelyä.

  1. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä. Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle.

12. Evästeiden käyttö

Sivustolla käytetään evästeitä. Käyttäjä voi estää evästeiden käytön oman selaimensa asetuksista. Tai poistamalla evästeet selaimestaan palvelun käytön päätyttyä.