Tietosuojakäytäntö

TIETOSUOJASELOSTE

Tietosuojaseloste

Rekisterinpitäjä

Ateljee Kumma
Y-tunnus: 3592113-3
Sähköposti: ateljeekumma@gmail.com
Sijainti: Tampere, Suomi

Tietosuojaselosteen tarkoitus

Tämä tietosuojaseloste kuvaa, miten Ateljee Kumma käsittelee asiakkaidensa henkilötietoja verkkokaupassa ja tilaustöissä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Kerättävät henkilötiedot

Keräämme asiakkailta vain tilauksen ja palvelun toteuttamisen kannalta tarpeellisia tietoja, kuten:

  • nimi

  • sähköpostiosoite

  • postiosoite

  • puhelinnumero

  • tilaukseen liittyvät viestit ja toiveet

Verkkokauppa-alusta Shopify kerää ja käsittelee lisäksi teknisiä tietoja verkkokaupan toiminnan ja tietoturvan varmistamiseksi (esimerkiksi IP-osoite, selain- ja laitetiedot).

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • tilausten käsittely ja toimittaminen

  • asiakaspalvelu ja yhteydenpito

  • tilaustöiden (esim. muotokuvat ja custom-työt) toteuttaminen

  • lakisääteisten velvoitteiden (esim. kirjanpito) täyttäminen

Henkilötietojen käsittelyn oikeusperuste on:

  • sopimuksen täytäntöönpano (tilaus)

  • lakisääteinen velvoite

  • rekisterinpitäjän oikeutettu etu (asiakaspalvelu ja liiketoiminnan kehittäminen)

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Tietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista:

  • tilauksen tai tilaustyön hoitamiseksi

  • kirjanpidollisten ja lakisääteisten velvoitteiden täyttämiseksi

Kirjanpitoaineistoa säilytetään lain edellyttämän ajan (pääsääntöisesti 6 vuotta).

Tilaustöihin toimitettuja kuvia ja materiaaleja ei käytetä muuhun tarkoitukseen ilman asiakkaan erillistä lupaa.

Tietojen luovutus ja siirto

Henkilötietoja ei myydä eikä luovuteta ulkopuolisille tahoille.

Tietoja käsittelevät Ateljee Kumman lisäksi luotettavat palveluntarjoajat, kuten:

  • verkkokauppa-alusta Shopify

  • maksunvälittäjät

  • toimituspalvelut (esim. Posti)

Tietoja käsitellään vain siinä laajuudessa kuin se on välttämätöntä palvelun toteuttamiseksi.

Tietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle (esimerkiksi Shopify-palvelun kautta). Tällöin tietojen suojaus varmistetaan EU:n tietosuojalainsäädännön mukaisin suojatoimin, kuten EU:n mallisopimuslausekkeilla.

Tietojen suojaus

Henkilötiedot käsitellään luottamuksellisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Pääsy tietoihin on vain niillä henkilöillä, joille se on työn kannalta välttämätöntä.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • oikeus saada pääsy omiin tietoihinsa

  • oikeus tietojen oikaisemiseen

  • oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

  • oikeus käsittelyn rajoittamiseen

  • oikeus vastustaa käsittelyä

  • oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä rekisterinpitäjään sähköpostitse.

Oikeus tehdä valitus

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä.

Suomessa valvova viranomainen on tietosuojavaltuutettu.

Evästeet

Verkkokauppa käyttää evästeitä palvelun toiminnan mahdollistamiseksi.

Evästeitä käytetään esimerkiksi:

  • ostoskorin toiminnan varmistamiseen

  • verkkokaupan tekniseen toimintaan

  • käyttökokemuksen parantamiseen

Käyttäjä voi hallita evästeiden käyttöä selaimen asetuksista.

Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa.

Ajantasainen versio on aina saatavilla verkkokaupassa.