Tietosuojaseloste

Kotileipomo Sorsan tietosuojaseloste

Päivitetty 9.11.2021

1. Rekisterinpitäjä

Kotileipomo Sorsa Oy
Metsätie 4, 83100 Liperi
Y-tunnus: 0805409-7
Puh: 050 472 8659

2. Rekisteriasiat

Asiakaspalvelumme vastaa rekisteriä koskeviin kysymyksiin ja palautteisiin mahdollisimman nopeasti. Tietosuojasta ja henkilötietojen käsittelystä voit kysyä lisää sähköpostilla: posti@kotileipomosorsa.fi.

3. Rekisterin nimi

Kotileipomo Sorsa Oy:n asiakas- ja markkinointi- ja sidosryhmärekisteri.

4. Henkilötietojen käsittelyn tarkoitus

Käsittelyn tarkoituksena on asiakassuhteen hoitaminen, asiakkaan ja rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttaminen sekä henkilötietolain mukainen henkilötietojen käsittely verkkopalveluihin liittyviin tarkoituksiin, tutkimustoimintaan, rekisterinpitäjän ja/tai sen yhteistyökumppaneiden mainonnan ja/tai suoramarkkinoinnin suuntaaminen asiakastietojen perusteella rekisterinpitäjän viestimien ja palvelujen kautta luovuttamatta henkilötietoja ulkopuoliselle taholle.

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja asiakkaista:

• Nimi
• Sähköpostiosoite
• Matka- ja/tai muu puhelinnumero
• Organisaatio ja asema
• Organisaation osoitetiedot
• Asiakas- ja tilaushistoria
• Yhteysloki

Henkilötiedot säilytetään vähintään asiakassuhteen ajan, tästä pidemmässä säilytyksessä noudatetaan lakisääteisiä velvoitteita.

6. Rekisterin säännönmukaiset tietolähteet

Rekisteri koostetaan rekisterinpitäjän asiakastietojärjestelmästä, yleisesti saatavilla olevista internetlähteistä, sekä mahdollisista muista julkisista lähteistä. Pääsääntöisesti osoitelähteet ovat eriteltyjä, mikäli ne ovat muita kuin ensiksi mainittuja.

7. Säännönmukaiset tietojen luovutukset

Pääsääntöisesti henkilötietoja käsittelevät yrityksemme henkilöstöön kuuluvat henkilöt työssään. Voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi sekä markkinointia varten. Tiedot välittyvät myös luottopäätöksen yhteydessä luottoa myöntävälle taholle. Rekisterinpitäjä ei luovuta asiakkaiden henkilötietoja ulkopuolisille, paitsi Suomen viranomaistoimien niin edellyttäessä.

Tietyissä tilanteissa tietoja saatetaan siirtää EU:n ulkopuolelle. Osa käytössä olevista pilvipalveluista saattaa sijaita EU:n ulkopuolella. Jos tietoa siirretään EU:n tai Euroopan talousalueen ulkopuolelle, varmistamme että maa on EU:n komission tarkoittama riittävän tietosuojan maa tai siirronsaaja on Privacy Shield -sertifioitu (USA) taikka siirto tapahtuu EU:n komission julkaisemia mallilausekkeita hyödyntäen. Varmistamme aina, että mahdollinen tiedonsiirto toteutetaan lain edellyttämin perustein ja riittävän suojauksen kanssa.

8. Tietojen poistaminen

Tietoja voidaan poistaa henkilön vaatimuksesta tai asiakassuhteen loppumisen vuoksi. Tietojen säilytyksen kestoaika vaihtelee tarkoituksen ja tilanteen mukaan, ja tietojen säilytysajat saattavat perustua myös lainsäädäntöön, kuten kirjanpitolakiin. Tarpeeton tieto poistetaan rekistereistä.

9. Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään luottamuksellisina. Rekisterinpitäjän ja sen mahdollisten tietotekniikkakumppanien tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muilla tarvittavilla teknisillä toimenpiteillä.

Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

10. Rekisteröidyn kielto-oikeus

Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kielto tulee tehdä kirjallisesti ja osoittaa rekisteriasioista vastaavalle henkilöille.

11. Rekisteröidyn tarkastusoikeus

Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Tarkastuspyyntö tulee tehdä kirjallisesti ja osoittaa rekisteriasioista vastaavalle henkilölle.

12. Tiedon korjaaminen

Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjän rekisteriasioista vastaavaan henkilöön tiedon korjaamiseksi.

13. Muutokset tietoduojaselosteeseen

Tietosuojaselosteen viimeisin muutospäivä on aina ilmoitettu. Varaamme oikeuden tehdä muutoksia tähän tietosuojaselosteeseen, mukaan lukien lainsäädännön muutoksista johtuvat muutokset, milloin tahansa ilmoittamatta tästä etukäteen.

Rekisteröity on vastuussa siitä, että hän tutustuu kulloinkin voimassa olevaan tietosuojaselosteeseen ja lähettämällä lomakkeen, hyväksyy tietosuojaselosteen.