Tietosuojaseloste
Henkilötietolain 523/1999 10 §:n ja 24 §:n ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Laadittu 20.5.2018.
REKISTERINPITÄJÄ
Highvest Oy (y-tunnus 1710179-9) Yrjöntie 17 33430 Vuorentausta Puh. +358(0)407029700 asiakaspalvelu(a)highvest.fi
YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA
Jyri Hietaniemi, Yrjöntie 17, 33430 Vuorentausta p. +358(0)407029700 jyri.hietaniemi(a)highvest.fi
REKISTERIN NIMI
Highvest Oy asiakasrekisteri. Rekisteri koostuu useammasta alarekisteristä.
HENKILÖTIETOEN KÄSITTELYN TARKOITUS
Rekisterin käyttötarkoitus on Highvest Oy:n asiakasrekisterin ylläpitäminen sekä asiakkaitten tilausten käsittely ja arkistointi sekä asiakassuhteen hoitaminen. Rekisterin tietoja voidaan käyttää Highvest Oy:n omissa rekistereissä mainonnan kohdistamiseen luovuttamatta henkilötietoja ulkopuoliselle taholle.
REKISTERIN TIETOSISÄLTÖ
Asiakasrekisteri koostuu useasta alarekisteristä, joissa on tallennettuna tietoja asiakkaasta seuraavasti:
1) asiakkaan yhteystiedot tilaamisen ja tilauksen toimittamisen mahdollistamiseksi. Lisäksi, yhteyshenkilön puhelinnumero sekä laskutusta varten tarvittavat tiedot.
Rekisterin tiedot pitävät sisällään myös verkkokaupan käyttäjätunnukset.
2) luottokaupan ylläpitämiseksi tarvittavat tiedot
3) asiakkaan tilaamista tuotteista, palveluista, toimittamisesta ja palautuksista koskevaa tietoa
Tietoja säilytetään vähintään kuusi vuotta.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisterin yhteys- ja asiakkuustietoja saadaan asiakkaalta itseltään hänen rekisteröityessään verkkokaupan käyttäjäksi, tilaamalla tavaraa tai asiakkaan muiden ilmoitusten kautta.
TIETOJEN LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Asiakasrekisteristä voidaan luovuttaa nimi- ja osoitetietoja vain Highvest Oy:n omiin suoramarkkinointitarkoituksiin. Highvest Oy käyttää MailChimp-sähköpostipalvelua suoramarkkinoinnissa ja viestinnässä. MailChimpille siirretään käyttäjistä etunimi, sukunimi ja sähköpostiosoite. MailChimp on yhdysvaltalainen yhtiö, jolloin tietoja siirtyy Euroopan unionin ulkopuolelle. Henkilötiedot ovat kuitenkin suojattuna henkilötietolain edellyttämällä tavalla ja MailChimp kuuluu USA:n ja EU:n välisen Privacy Shield -kehyksen sertifioitujen yritysten listalle.
REKISTERIN SUOJAUKSEN PERIAATTEET
Manuaalisia aineistoja säilytetään lukituissa tiloissa.
Tietotekniikalla käsiteltäviä tietoja voivat käsitellä vain erikseen sovitut työntekijät, joilla kullakin on omat käyttäjätunnukset ja salasanat järjestelmään. Eri työntekijäryhmillä on eritasoisia käyttöoikeuksia Highvest Oy:n tietojärjestelmään. Vaitiolovelvollisuus sitoo asiakastietoja käsitteleviä työntekijöitä. Tietojärjestelmä on suojattu palomuurilla ulkopuolelta tulevia yhteydenottoja vastaan. Tietoja luovutetaan ulkopuolisille ainoastaan lakiin perustuvan ilmoitusvelvollisuuden johdosta tai asiakkaan omasta tai viranomaisen pyynnöstä.
TARKASTUSOIKEUS
Jokaisella Highvest Oy:n asiakkaalla on pääsääntöisesti oikeus tarkastaa omat tietonsa Highvest Oy:n asiakasrekisteristä. Tarkastuspyynnöt tulee osoittaa kirjallisesti sähköpostiosoitteeseen asiakaspalvelu(a)highvest.fi, josta pyynnöt ohjataan asianomaisen henkilön asiakastietojen ylläpidosta vastaavalle henkilölle. Highvest Oy voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Highvest Oy vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa).
OIKEUS VAATIA TIEDON KORJAAMISTA
Jokaisella Highvest Oy:n asiakkaalla on oikeus vaatia oman virheellisen henkilötietonsa korjaamista. Korjauspyynnöt tulee osoittaa kirjallisesti osoitteeseen asiakaspalvelu(a)highvest.fi, josta ne ohjataan asianomaisen henkilön asiakastietojen ylläpidosta vastaavalle henkilölle. Highvest Oy voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Highvest Oy vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.
MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisteröidyllä on oikeus kieltää Highvest Oy:tä käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Rekisteröidyllä on oikeus pyytää omien tietojensa poistamista Highvest Oy:n rekisteristä. Pyyntö toteutetaan ellei lainsäädäntö, avoimet laskut tai perintätoimet estä tietojen poistamista. Highvest Oy voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Highvest Oy vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.