Tietosuoja ja turvallisuus

Laadittu 29.08.2024.

Tietosuoja- ja rekisteriselostetta päivitetään säännöllisin väliajoin, joten ole hyvä ja tarkista se säännöllisesti.

1. Rekisterinpitäjä

Niramuchu Art & Design, y-tunnus: 2963166-6

2. Rekisteristä vastaava yhteyshenkilö

Aliisa Matthews | Peltolantie 3, 04600 Mäntsälä, Suomi | info@niramuchuart.com

3. Rekisterin nimi

Niramuchu Art & Design asiakasrekisteri 

4. Rekisteriin liittyvät sivustot

www.niramuchuart.com

5. Käyttötarkoitus

Henkilötietoja käytetään tuotteiden myymiseen, asiakassuhteiden hoitamiseen ja kehittämiseen sekä sähköiseen markkinointiin käyttäen Meta pikselin, Google Analytics sekä Shopify Email uutiskirjesovelluksen työkaluja.

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus tai sopimus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen).

6. Rekisterin tietosisältö

Rekisteri koostuu yllä mainitun sivuston tuotteiden oston yhteydessä annetuista ostajien tiedoista, yhteydenottolomakkeiden kautta kerätyistä tiedoista ja uutiskirjeen tilanneista käyttäjistä.

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoitteen tiedot, verkkoyhteyden IP-osoite, tiedot tilatuista tuotteista ja niiden muutoksista ja muut asiakassuhteeseen liittyvät tiedot.

Asiakasrekistereitä on kaksi:

• Yllämainitun sivun kautta kerätyt tiedot sisältävät asiakkaan nimen, sähköpostiosoitteen, puhelinnumeron sekä toimitus- ja laskutusosoitteen tiedot.
• Rekisteri uutiskirjeen tilanneista henkilöistä sisältää asiakkaan sähköpostiosoitteen. Uutiskirjeen tilaaja voi koska tahansa poistua postituslistalta uutiskirjeestä löytyvän linkin kautta.

Tietoja säilytetään verkkosivun rekisterissä, kunnes kirjanpidollisia perusteita tietojen säilyttämiseen ei enää ole. Uutiskirjeen tilaajien rekisteristä uutiskirjeen tilaajalla on mahdollista pyytää tietojensa poistoa heti.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

7. Säännönmukaiset tietolähteet

Asiakasrekisteriin tallennettavat tiedot saadaan asiakkaalta tuotteiden ostamisen yhteydessä tai yhteydenottolomakkeiden kautta ja muista tilanteista, joissa asiakas luovuttaa itse tietojaan. Uutiskirjeen tilaajien rekisterin tiedot saadaan, kun käyttäjä tilaa uutiskirjeen verkkosivuilta tai tilauksen teon yhteydessä.

8. Yksityisyys ja tietosuoja

Sivuston asiakastiedot ovat luottamuksellisia eikä niitä luovuteta koskaan kolmansille osapuolille. Ainoastaan rekisterin ylläpitäjällä on pääsy asiakasrekisterin sisältöön edellyttäen käyttäjätunnusta ja salasanaa.

Sivustolla käsitellään käyttäjän maksutietoja tuotteiden oston yhteydessä. Kaikki maksutapahtumat ovat turvallisia ja suoritetaan salatussa yhteydessä. 

9. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekistereihin kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle markkinointi-, myynti-, mielipide- tai markkinatutkimustarkoituksiin. Henkilötietoja voidaan kuitenkin luovuttaa Suomen lakien mukaisesti viranomaisille niin pyydettäessä. Rekisteri on tallennettu tietojärjestelmään ja se on suojattu siten, ettei asiaankuulumattomilla tahoilla ole pääsyä rekisteritietoihin.

Verkkosivuston kävijätietoja kerää:

• Shopify
• Google Analytics
• Meta (seurantapikseli)

Uutiskirjeen tilanneiden tietoja kerää:

• Shopify

Mikäli haluat tutustua kolmansien osapuolien tietosuojaselosteisiin, ota meihin yhteyttä, niin lähetän niistä sinulle linkit sähköpostitse.

10. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti.

11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet. Rekisterissä olevalla henkilöllä on “oikeus tulla unohdetuksi” eli oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä. Huomioithan tässä, että sinulla on oikeus tulla unohdetuksi vain, jos rekisterinpitäjälle ei ole lakisääteisiä velvoitteita jatkaa henkilötietojesi käsittelyä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

13. Evästeet

Sivustoilla käytetään evästeitä (cookies). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja.

Yritys kerää tietoja niramuchuart.com -sivustoilla vierailevilta henkilöiltä. Tietoja käytetään pääasiallisesti mainonnan kohdentamiseen sekä liiketoiminnan kehittämiseen. Muut verkkosivustot, joille mahdollisia linkkejä on, keräävät ja hyödyntävät evästeitä heidän evästekäytäntönsä mukaisesti.

Käyttäjän tulee itse hyväksyä jokaisen sivuston evästeet. Mikäli käyttäjä ei hyväksy, että hänestä kerätään tietoja, kyseisen sivuston käyttö tulee välittömästi lopettaa. Voit poistaa eväste-toiminnon käytöstäsi selaimesi asetuksista. Huomaa kuitenkin, että jos päätät kytkeä eväste-toiminnon pois päältä, saattaa se vaikuttaa palveluiden tehokkaaseen käyttöön. Sallimalla evästeet varmistat sivustoni sujuvamman käytön.

14. Henkilötietojani ei saa myydä tai jakaa (Yhdysvaltojen asiakkaat)

Kuten tietosuojakäytännössämme kuvataan, keräämme henkilötietoja vuorovaikutuksestasi kanssamme ja verkkosivustollamme, mukaan lukien evästeiden ja vastaavien tekniikoiden avulla. Saatamme myös jakaa nämä henkilötiedot kolmansille osapuolille, esimerkiksi mainoskumppaneille. Teemme tämän näyttääksemme sinulle muilla verkkosivustoilla mainoksia, jotka vastaavat kiinnostuksen kohteitasi, ja muista tietosuojakäytännössämme mainituista syistä.

Henkilötietojen jakamista kohdennettua mainontaa varten perustuen toimintaasi eri verkkosivustoilla voidaan pitää "myyntinä", "jakamisena" tai "kohdistettuna mainontana" tiettyjen Yhdysvaltain osavaltioiden tietosuojalakien mukaisesti. Asuinpaikkasi perusteella sinulla voi olla oikeus kieltäytyä näistä toiminnoista. Jos haluat käyttää tätä kieltäytymisoikeutta, noudata alla olevia ohjeita.

Jos vierailet verkkosivustollamme globaalin tietosuojavalvonnan kieltäytymisasetuksen ollessa käytössä, asuinpaikkasi perusteella käsittelemme tätä pyyntönä kieltäytyä toiminnasta, jota voidaan pitää henkilötietojen "myyntinä" tai "jakamisena" tai muina käyttötarkoituksina, joita voidaan pitää kohdistettuina mainoksina laitteelle ja selaimelle, jota käytit verkkosivustollamme.

15. Lisätiedot

Tietosuoja- ja rekisteriselosteeseen liittyvissä kysymyksissä voit ottaa yhteyttä rekisterinpitäjään sähköpostitse osoitteeseen info@niramuchuart.com.