t i e t o s u o j a s e l o s t e

Tietosuojaseloste on tietojen luovuttajalle (tässä tapauksessa Studio Niina Heikkisen asiakkaalle) suunniteltu dokumentti, jonka perusteella asiakas ymmärtää miksi ja millä tavoin hänen henkilötietojaan käsitellään. Rekisterin tietoja käsitellään noudattaen GDPR:n (yleinen tietosuoja-asetus) säännöksiä.

Rekisterin nimi

Studio Niina Heikkisen asiakastietojen rekisteri

Studio Niina Heikkinen

www.studioniinaheikkinen.fi

Y-tunnus: 2690999-2
Osoite: Muonamiehentie 6 B 6 37120 Nokia
Sähköposti: info@studioniinaheikkinen.fi

Rekisteriasioita hoitava henkilö

Niina Heikkinen
Sähköposti: info@studioniinaheikkinen.fi

Mitä tietoja käsittelemme?

Rekisterinpitäjä käsittelee vain asiakkaan tunnistetiedot ja yhteystiedot, jotka ovat välttämättömiä ostosopimuksen täyttämiseksi. Käsittelemme asiakkaisiin liittyen seuraavia henkilötietoja:

• etu- ja sukunimi
• katuosoite, postinumero, postitoimipaikka ja maa
• puhelinnumero
• sähköpostiosoite
• asiointikieli
• asiointivaluutta
• verkkokaupan tilaustiedot, kuten tilauksen tuotesisältö, maksutapa ja toimitustapa
• asiakaspalvelun tuottamiseen liittyvät tiedot, kuten asiakkaan viestit sekä asiakaspalaute ja siihen vastaamiseen liittyvät tiedot
• asiakaskyselyihin liittyvät tiedot, kuten kyselyiden lähettämiseen ja vastaanottamiseen liittyvät tiedot ja asiakkaan antamat vastaukset
• yritysasiakkaalta tallennetaan lisäksi yrityksen nimi, y-tunnus ja alv-tunnus.

Mistä tiedot saadaan?

Talletamme tietoja asiakkaan lähettäminä tilauksesta, ota yhteyttä -lomakkeesta, tilauksen peruuttamislomakkeesta, sähköpostiviesteistä ja muista viestikanavista (Instagram, Facebook, Bluesky, Pinterest ja Tiktok), sopimuksista, kyselyvastauksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Mitä varten tietoja kerätään?

Henkilötietojen käsittelyn oikeusperusteena on sopimus, suostumus tai oikeutettu etu. Asiakkaiden henkilötietoja käsitellään seuraaviin käyttötarkoituksiin:

• asiakassuhteen ylläpitoon
• tilauksen käsittelyyn, toimitukseen ja arkistointiin
• tilastollisiin tarkoituksiin

Henkilötiedot ovat välttämättömiä ostosopimuksen täyttämiseksi. Sopimusta ei voida tehdä ilman henkilökohtaisia tietoja. Lisäksi tilastollisia tietoja kerätään sivuston käytön analysointiin ja kävijätilastojen keräämiseen ja tietojen tarkoitus on sivuston kehittäminen ja käyttökokemuksen parantaminen.

Kuinka kauan tietoja säilytetään?

Tietoja säilytetään niin kauan kuin on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi ja enintään kolmen vuoden ajan sopimussuhteen päättymisen jälkeen. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden hoitamiseksi.

Rekisterinpitäjä poistaa kaikki henkilökohtaiset tiedot henkilötietojen säilyttämiseen tarvittavan ajan kuluttua.

Tietojen luovuttaminen kolmansille osapuolille

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Henkilötietoja luovutetaan kolmansille osapuolille verkkokaupan toimivuuden takaamiseksi. Tietoja luovutetaan ainoastaan seuraaville tahoille:

• logistiikan yhteistyökumppaneille (Posti, Matkahuolto)
• maksujen välittäjälle (Paytrail Oyj)
• kotisivun analytiikkaa kerääville toimijoille (Google Tag Manager, Google Analytics)
• voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa kolmansille tahoille, esimerkiksi viranomaisille.

Rekisterin suojaus

Studio Niina Heikkisen asiakasrekisteriä käsittelee luottamuksellisesti vain ne työntekijät, joiden toimenkuvaan se kuuluu. Rekisterin käytössä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisteritietoja säilyttävien palvelimien fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti ja vastuuntuntoisesti.

Asiakkaan henkilötietoja käsittelevät kolmannet osapuolet ovat rekisterinpitäjän alihankkijoita. Näiden alihankkijoiden palvelut ovat välttämättömiä, jotta sopimus sähköisen tilauksen hankkimisesta ja käsittelystä rekisterinpitäjän ja asiakkaan välisessä sopimuksessa voidaan toteuttaa.

Rekisterinpitäjän alihankkijoita ovat:

• Webnode AG, Sveitsi (verkkokauppajärjestelmä);
• Paytrail, (maksujärjestelmä)
• Rahtiyhtiöt, Suomi (Posti, Matkahuolto);
• Google Tag Manager: Google Analytics (kotisivun analytiikka);

Käytämme verkkosivustollamme Google Tag Manager -työkalua (Google Ireland Limited/Google LLC) evästeiden ja seurantakoodien hallintaan. Tämän yhteydessä henkilötietoja voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle, mukaan lukien Yhdysvaltoihin. Tiedonsiirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC), joita Google on sitoutunut noudattamaan. Lisäksi Google on sitoutunut noudattamaan EU-US Data Privacy Framework -järjestelyä. Näin varmistetaan, että henkilötietoja käsitellään EU:n tietosuoja-asetuksen edellyttämällä tavalla ETA-alueen ulkopuolella. 

Google Tag Managerin kautta ladattava työkalu Google Analytics, analytiikkaan liittyvät evästeet ei  ole sivuston toiminnan kannalta välttämättömiä. Näiden evästeiden käyttö edellyttää asiakkaan suostumusta. Käsittelyn oikeusperusteena on tällöin suostumus (ePivacy-direktiivi ja sähköisen viestinnän palveluista annettu laki), ei rekisterinpitäjän oikeutettu etu. Asiakas voi antaa, evätä tai peruuttaa suostumuksensa evästeiden käytölle evästeasetuksista LINKKI. Sivuston toiminnan kannata välttämättömät evästeet eivät edellytä asiakkaan suostumusta ja niiden perusteena on oikeutettu etu.

Asiakkaan oikeudet

Otathan yhteyttä rekisteriasioita hoitavaan henkilöön ota yhteyttä -lomakkeella tai sähköpostitse osoitteeseen info@studioniinaheikkinen.fi, jos haluat käyttää seuraavaksi mainittuja oikeuksiasi:

• Asiakkaalla on oikeus koska tahansa saada omat rekisterissä olevat tietosi nähtäväkseen, vaatia niihin oikaisua sekä pyytää niiden poistamista rekisteristä.
• Asiakkaalla on oikeus peruuttaa tietojen käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.Tietojen käsittelyyn annetun suostumuksen voi peruuttaa kirjallisesti sähköpostiin studioniinaheikkinen@gmail.com.
• Asiakkaalla on oikeus saattaa asiansa tietosuojaviranomaisen käsiteltäväksi, jos hän katsoo että häntä koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.
• Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä, joka perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävän suorittamiseen. Tällöin emme voi enää käsitellä tietojasi tähän tarkoitukseen, ellemme voi osoittaa käsittelyyn huomattavan tärkeää ja perustelua syytä, joka syrjäyttää oikeutesi, tai käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos käsittelemme tietojasi suoramarkkinointia varten, sinulla on oikeus vastustaa käsittelyä milloin tahansa maksutta ja ilman perusteluja.

• Asiakkaalla on oikeus vaatia henkilötietojensa käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi, kun: a) asiakas kiistää tietojensa paikkansapitävyyden (rajoitus voimassa siihen saakka, kunnes tietojen oikeellisuus on varmistettu), b) käsittely on lainvastaista, mutta asiakas ei halua tietojaan poistettavan vaan käytön rajoittamista, c) emme enää tarvitse tietoja käsittelyn tarkoituksiin, mutta asiakas tarvitsee niitä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, d) asiakas on vastustanut käsittelyä ja odottaa vahvistusta siihen, syrjäyttävätkö oikeutetut perusteemme hänen vastustamisensa. Kun käsittelyä on rajoitettu, tietoja saa säilyttämisen lisäksi käsitellä vain suostumuksellasi tai oikeusvaateen vuoksi.

• Asiakkaalla on oikeus saada meille toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle. Tämä oikeus koskee tietoja, joiden käsittely perustuu suostumukseen tai sopimukseen ja jotka käsitellään automaattisesti.

Henkilötietojen turvallisuus

Rekisterinpitäjä toteuttaa kaikki tekniset ja organisatoriset varotoimet, jotka ovat tarpeen henkilötietojen suojaamiseksi. Rekisterinpitäjä on huolehtinut tallennustilojen turvaamisesta, suojannut tietokoneen salasanalla, käyttänyt virustentorjuntaohjelmistoa ja ylläpitänyt tietokonetta säännöllisesti.

Loppusäännökset

Tekemällä sähköisen tilauksen verkkosivustolla www.studioniinaheikkinen.fi asiakas vakuuttaa olevansa tietoinen kaikista henkilötietosuojaehdoista ja hyväksyy ne täysimittaisesti. Hyväksyminen tapahtuu valitsemalla valintaruutu tilauskaavakkeessa. Rekisterinpitäjä päivittää tietosuojaselostetta säännöllisesti ja uusin, päivitetty versio on nähtävissä tällä sivulla.