Tietosuoja-ja rekisteriseloste

Lammin pellavamarkkinat -verkkokaupan rekisteri- ja tietosuojaseloste

1.2.2023 Lammilla

1. Yleistä

Lions Club Lammi Ry 2939798-8 käsittelee sinua koskevaa henkilötietoa tämän tietosuojaselosteen ja sovellettavan lainsäädännön (henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen GDPR) mukaisesti, joten pyydämme sinua lukemaan tämän tietosuojaselosteen huolellisesti.

Asioimalla verkkokaupassamme tai ottamalla meihin yhteyttä hyväksyt, että käsittelemme sinua koskevia henkilötietoja tämän tietosuojaselosteen mukaisesti. Mikäli et hyväksy näitä ehtoja, emme todennäköisesti pysty palvelemaan sinua parhaalla mahdollisella tavalla.

2. Rekisterin pitäjä

Lions Club Lammi r.y.
2939798-8

3. Rekisteristä vastaa

Lions Club Lammi r.y.
2939798-8

4. Rekisterin käyttötarkoitus?

Keräämme tietoja verkkokauppamme kautta asiakkaiden vierailusta sivustolla, sekä tilausten viimeistelemiseksi. Tilaukset ja ostokset tallennetaan tarvittavan ajan, ja niihin on pääsy vain rekisterinpitäjällä.

4.1 Tilauksia ja asiakkuutta koskevat kerättävät tiedot:

- Etu- ja sukunimi, (yrityksen nimi), postiosoite, sähköpostiosoite, puhelinnumero, tiedot kaasun ja/tai sähkön käytöstä ja myytävistä tuotteista.
- Maksupalveluntarjoaja saattaa kysyä tilauksella henkilötunnusta mahdollista luottotietojen tarkastamista varten, sitä ei kuitenkaan luovuteta meille vaan se jää asiakkaan ja maksunvälittäjän väliseksi. Tilaamalla markkinapaikan meiltä hyväksyt meidän ja maksunvälittäjän tietosuojakäytännön ja maksun ehdot.

4.2 Verkkosivujen käytöstä automaattisesti kerätyt tiedot (evästeet)

Asiakkaan päätelaitteen tiedot (käyttöjärjestelmä, IP-osoite, operaattori ym) saatetaan kerätä anonyymisti tilauksen tallentamista ja sivuston käyttöä koskevaa analytiikka varten.

5. Mistä ja miten henkilötietoja kerätään?

Lähtökohtaisesti arkaluontoinen henkilötieto (nimi + osoitteet) kerätään asiakkaan itse syöttäminä. Selaus ja analytiikkadata (kohdassa 4.2) kerätään verkkopalveluidemme kautta automaattisesti.

6. Kuka käsittelee henkilötietojani ja luovutetaanko niitä kolmansille osapuolille?

Tietojasi käsittelee yrityksemme henkilöstöön kuuluvat henkilöt tehtäviään suorittaessaan. Käytämme toiminnassamme kuitenkin kolmansien osapuolten tietojärjestelmiä tietojen tallennukseen ja käsittelyyn. Huolehdimme tällöin muun muassa sopimuksin siitä, että tietojasi käsitellään luottamuksellisesti ja lainmukaisesti.

Luovutamme tietoja palvelun tuottamisen mahdollistamiseksi tietotekniikka-, maksunvälitys-, ja kirjanpito-alalla toimiville yhteistyökumppaneillemme.

Emme koskaan myy tietojasi eteenpäin, mainostajille tai muuhun tarkoitukseen.

Saatamme myös luovuttaa tietoja muutoin sopimusvelvoitteiden täyttämiseksi taikka lain tai toimivaltaisen viranomaisen sitä edellyttäessä. 

7. Luovutetaanko tietojani EU:n ulkopuolelle?

Suosimme sellaisia palveluntarjoajia, joiden palvelimet sijaitsevat EU-alueella. Käytämme toiminnassamme kuitenkin myös sellaisia hyvämaineisia ja luotettavia ulkopuolisia palveluntarjoajia, joiden palvelimet sijaitsevat EU:n ulkopuolella, jolloin tietoja siirretään rajatusti myös EU:n / ETA:n ulkopuolelle. Nämä palveluntarjoajat ovat sitoutuneet noudattamaan EU:n GDPR-asetusta.

8. Henkilötietojen säilyttäminen ja suojaaminen

Tietojasi säilytetään palveluntarjoajamme (My Cash Flow) palvelimilla sekä omassa kirjanpitojärjestelmässämme niin kauan kuin on tarpeen, jotka on suojattu yleisten hyvien käytänntöjen mukaisesti. Lainsäädännössä kuten kirjanpitoa ja kuluttajankauppaa koskevassa lainsäädännössä asetettujen velvollisuuksien hoitaminen ja toteuttaminen edellyttävät, että joitain henkilötietoja säilytetään, vaikka asiakassopimus olisi päättynyt. Keräämämme ja käsittelemämme henkilötiedot pidetään luottamuksellisina ja pääsy niihin on rajattu vain työssään tietoja tarvitseville henkilöille. Pääsy henkilötietoihisi on suojattu käyttäjäkohtaisin tunnuksin, salasanoin ja käyttöoikeuksin.

9. Henkilötietojen tarkastusoikeus ja tietojen korjaus ja poisto

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostilla rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä. Tämä pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.