Tietosuojaseloste

1. Rekisterinpitäjä
Meriläisen Leipomo Oy
Y-tunnus: 0427905-3

2. Rekisteristä vastaava yhteyshenkilö

Juho Meriläinen
juho.merilainen@merilaisenleipomo.fi
+358 44 7331285

3. Rekisterin nimi

Meriläisen Leipomo Oy verkkokaupan asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– henkilön suostumus (evästeiden hyväksyntä, vapaaehtoinen liittyminen sähköpostilistalle tai ostotapahtuma)
– sopimus, jossa rekisteröity on tai on ollut osapuolena

Henkilötietoja käsitellään Rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöönpanemiseksi sekä soveltuvin osin rekisteröidyn antaman suostumuksen perusteella tilausten, ilmoittautumisten, yhteydenottojen, asioinnin, markkinoinnin, raportoinnin ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä ja mahdollistamiseksi.

Rekisterissä käsiteltäviä tietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi. Henkilötietoja voidaan käsitellä ostotapahtuman, uutiskirjeen lähettämisen, tapahtumiin sekä muihin markkinointitoimenpiteisiin osallistumisen yhteydessä.

Henkilötietoja voidaan käsitellä myös rekisterinpitäjän oikeutetun edun perusteella, esimerkiksi tietoturvan varmistamiseksi ja väärinkäytösten estämiseksi.

5. Rekisterin tietosisältö

Keräämme henkilötietoja asiakassuhteen hoitamista varten. Henkilötietojen käsittelyn oikeusperusteena on Rekisterinpitäjän ja asiakkaan välinen sopimus ja siitä johtuvat lakisääteiset velvoitteet. Käsittelemme seuraavia henkilötietoja:

Asiakkaan perustiedot (etunimi, sukunimi, sähköpostiosoite, puhelinnumero, katuosoite, postinumero ja postitoimipaikka). Asiakkuuden perusteella syntyvät tiedot, asiakassuhteen hoitamiseen liittyvät tiedot, palvelun tilaukseen ja sisältöön (ostotapahtuma) liittyvät tiedot, asiakashistoriaan liittyvät tiedot, asiakastyytyväisyyteen liittyvät tiedot sekä markkinointi- ja asiakaspalvelutoimenpiteisiin liittyvät tiedot. Verkkosivujen käyttöön liittyviä tietoja, kuten sivuilla vierailtuja sivuja ja käytettyä laitetta, kerätään Google Analytics 4 -analytiikkapalvelun kautta tilastollista seurantaa varten. Maksamiseen liittyviä tietoja tai henkilötunnuksia kerätään vain siltä osin, kuin on tarvittavaa maksutapahtuman suorittamiseksi maksupalveluntarjoajan palvelussa.

Henkilötietojasi vastaanottavat:

– yrityksemme ja sen työntekijät
– maksunvälittäjä, joka vastaanottaa maksusi
– kuljetusyritys, joka kuljettaa tilauksen
– tilitoimisto sekä tilintarkastaja, joka vastaa yrityksen kirjanpidollisista asioista
– verkkosivuston ylläpitäjä

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään verkkokaupan tilaus- tai palautuslomakkeiden kautta, verkkosivulla olevilla lomakkeilla, sähköpostitse, puhelimitse, rekisteröitymisen yhteydessä tai muutoin suoraan rekisteröidyltä sekä asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yhteydenottolomakkeen roskapostisuodatuksessa käytetään Antispam Bee -lisäosaa. Roskapostisuodatuksen yhteydessä lähettäjän IP-osoite voidaan tarkistaa ulkopuolisen palveluntarjoajan maatietokannasta sen selvittämiseksi, mistä maasta yhteydenotto on peräisin. IP-osoitetta ei tallenneta eikä luovuteta muihin tarkoituksiin.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjä ei luovuta tietoja sivulliselle ilman suostumusta, ellei tietojen luovutukseen ole lain mukaista velvollisuutta. Viranomaisille tietoja luovutetaan lakisääteisissä tapauksissa. Palvelun tuottamiseen saatetaan käyttää ulkopuolisia palveluntuottajia (verkkokauppa-alustan hallinnointi), joille tietoja siirretään tätä tarkoitusta varten. Tietoja luovutetaan yrityksen ulkopuolisille ainoastaan niiltä osin kuin tilausten toimittaminen asiakkaalle ja tekniset ratkaisut sitä vaativat (esim. kuljetusyhtiöt). Tietoja siirretään EU:n ja Euroopan talousalueen ulkopuolelle ainoastaan käytettävien palveluntarjoajien teknisten ratkaisujen edellyttämissä tapauksissa. Google Analytics 4 ja Meta (Facebook/Instagram) -palvelut siirtävät tietoja Yhdysvaltoihin. Siirrot perustuvat Euroopan komission hyväksymään EU–US Data Privacy Framework -järjestelyyn, johon kyseiset palveluntarjoajat ovat sitoutuneet.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Rekisteröidyn tarkastusoikeus

Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä. Jos näitä tietoja käsitellään, on rekisteröidyllä oikeus saada itseään koskevat tiedota nähdäkseen. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.

10. Tietojen oikaisu ja poistaminen

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen oikaisua tai poistamista rekisteristä (“oikeus tulla unohdetuksi”). Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.

11. Ilmoitusvelvoite henkilötietojen tietoturvaloukkauksesta

Rekisterinpitäjän on ilmoitettava henkilötietoihin kohdistuvista tietoturvaloukkauksista valvontaviranomaiselle 72 tunnin kuluessa. Jos loukkauksesta on todennäköisiä haittavaikutuksia rekisteröidylle, on rekisterinpitäjän ilmoitettava tapahtuneesta myös rekisteröidylle.

12. Sähköinen suoramarkkinointi

Antaessasi suostumuksen sähköiseen suoramarkkinointiin, tallennamme sähköpostiosoitteesi sähköisen markkinointimateriaalin eli uutiskirjeen lähettämistä varten. Voit koska tahansa perua tilauksesi koskien uutiskirjettä, jolloin poistamme tietosi sähköisen suoramarkkinointimateriaalin vastaanottajalistalta.

13. Tietojen säilytys ja hävittäminen

Asiakasrekisterin tietoja säilytetään asiakassuhteen säilymisen ajan ja noin 4 vuotta sen päättymisestä reklamaatiotapausten hoitoa sekä liiketoiminnan kehittämistarpeita varten. Tilauksiin liittyviä laskutus- ja maksutietoja säilytetään 7 vuoden ajan kirjanpitolain velvoitteiden mukaisesti. Tarpeettomiksi käyneet tiedot hävitetään turvallisesti.

14. Evästeiden käyttö

Käytämme verkkosivustolla ja verkkokaupassa evästeitä (ns. cookie). Jotkin evästeet ovat sivustomme teknisen toiminnan ja käytön vuoksi välttämättömiä. Nämä evästeet eivät kerää käyttäjästä tietoa, jota voitaisiin hyödyntää markkinoinnissa tai muistamaan käyttäjän valitsemia sivustoja. Käyttäjä voi erikseen hyväksyä tai kieltää muiden evästeiden käytön. Käytämme sivustolla seuraavia evästeitä:

Tilastointi- ja analytiikkaevästeet
Käytämme verkkosivustolla Google Analytics 4 -seurantapalvelua kävijätilastojen keräämiseksi. Palvelu asettaa evästeitä ja siirtää tietoja Googlen palvelimille Yhdysvaltoihin. Siirto perustuu EU–US Data Privacy Framework -järjestelyyn. Google Analytics 4 aktivoituu vasta kun käyttäjä on hyväksynyt analytiikkaevästeet. Lisätietoja Googlen tietosuojakäytännöistä: policies.google.com/privacy

Kolmannen osapuolen markkinointievästeet
Käytämme verkkosivustolla Meta-pikseli -seurantaa (Facebook, Instagram) markkinoinnin kohdentamiseksi. Palvelu siirtää tietoja Metan palvelimille Yhdysvaltoihin. Siirto perustuu EU–US Data Privacy Framework -järjestelyyn. Meta-pikseli aktivoituu vasta kun käyttäjä on hyväksynyt markkinointievästeet. Lisätietoja Metan tietosuojakäytännöistä: facebook.com/privacy/explanation

Yhteisöliitännäiset
Käytämme verkkosivustolla sosiaalisen median liitännäisiä (Facebook, Instagram, YouTube). Liitännäiset latautuvat palveluntarjoajien omilta palvelimilta ja voivat asettaa omia evästeitään. Liitännäiset aktivoituvat vasta kun käyttäjä on hyväksynyt markkinointievästeet.

15. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on tietosuojavaltuutettu:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
www.tietosuoja.fi