Tietosuoja-asetuksen, GDPR (General Data Protection Regulation) mukainen Rekisteriseloste

Laatimispäivä 25.5.2018, päivitetty 28.5.2021

Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen.

1. Rekisterinpitäjä

TOP NORDIC OY / Allparty

Yhteystiedot:
Könninkuja 3
02880 VEIKKOLA

Yhteystiedot rekisteriä koskevissa asioissa

Top Nordic Oy / Päivi Timmerbacka
Könninkuja 3
02880 VEIKKOLA
puh. (09) 2565 272
info@topnordic.fi

2. Rekisteröidyt

Rekisterissä ovat asiakkaat, potentiaaliset asiakkaat sekä suostumuksen antaneet henkilöt.

3. Henkilötietojen käyttötarkoitus

Rekisterin pitämisen peruste:

• Henkilötietoja käsitellään rekisteröidyn asiakassuhteen perusteella
• Henkilötietoja käsitellään suostumuksen perusteella

Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus

Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:

• Asiakassuhteen hoitaminen
• Palveluistamme kertominen
• Markkinointi

4. Rekisteriin tallennettavat henkilötiedot

Asiakasrekisteri sisältää seuraavat tiedot:

Rekisteriin kerätään rekisteröidyn perustiedot, kuten:

• henkilön nimi
• toimitusosoite
• postinumero ja postitoimipaikka
• maa
• sähköpostiosoite
• puhelinnumero
• yritys (yrityksiltä)
• y-tunnus (yrityksiltä)

Asiakkuuteen ja muuhun asialliseen yhteyteen liittyviä tietoja, kuten:

• asiakasnumerot
• mielenkiinnon kohteet ja muut rekisteröidyn itsensä antamat tiedot
• uutiskirjeen tilaaminen

5. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen yhteystiedot

Tarkastusoikeus

Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen

Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus

Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Tietojen siirto

Asiakas voi pyytää tietojen siirtoa toiselle rekisterinpitäjälle.

Suostumuksen peruuttaminen

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Säännönmukaiset tietolähteet

Asiakastiedot saadaan säännönmukaisesti:

• Asiakkaalta itseltään asiakassuhteen syntyessä
• Asiakkaalta itseltään verkkolomakkeen kautta

7. Säännönmukaiset tietojen luovutukset

Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Käytämme säännönmukaisesti seuraavia palvelutarjoajia jotka eivät siirrä tietoja EU:n tai Euroopan talousalueen ulkopuolelle:

• Vilkas
• Paytrail, Nets, Collector Bank
• Posti tai tarvittaessa muu kuljetusyhtiö
• Mailchimp (The Rocket Science Group LLC d/b/a MailChimp)

8. Käsittelyn kesto

Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa.

Markkinointilistaltamme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme markkinointisähköpostissamme olevan linkin kautta.

9. Henkilötietojen käsittelijät

Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

Jotta voimme tarjota sinulle Klarnan maksutapoja, saatamme kaupan ostotapahtuman yhteydessä välittää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, jotta Klarna voi arvioida, oletko oikeutettu heidän maksutapoihinsa ja räätälöidä nämä maksutavat sinulle. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen mukaisesti.

10. Tietojen siirto EU:n ulkopuolelle

Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

11. Automaattinen päätöksenteko ja profilointi

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

12. Rekisterin suojauksen periaatteet

Sähköinen aineisto: Asiakastietoja sisältävän järjestelmän käyttöön ja asiakastietojen muuttamiseen ovat oikeutettuja vain rekisterinpitäjän omat työntekijät. Kullakin käyttäjällä on käyttäjätunnus ja salasana järjestelmään. Vaitiolovelvollisuus sitoo asiakasrekisteritietoja käsitteleviä työntekijöitä. Järjestelmä on suojattu palomuurilla ulkopuolelta tulevia yhteydenottoja vastaan. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvasta pyynnöstä.