Tietosuojaseloste

Tässä tietosuojaselosteessa informoimme yksinomaan Designmuseon säätiön Johku-kaupan asiakasrekisteristä ja sen tietojen käsittelyn periaatteista.

Voimme ajoittain muuttaa tietojasuojakäytäntöjämme sekä tätä tietosuojaselostetta. Suosittelemmekin tutustumaan tietosuojakäytäntöihimme säännöllisesti.

1. Rekisterinpitäjä
Designmuseon säätiö 07812511
Korkeavuorenkatu 23, 00130 Helsinki
Puh. +358 9 6220 5422

2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö
Anne Gadd
Korkeavuorenkatu 23, 00130 Helsinki
anne.gadd@designmuseum.fi tel. 050 540 23 50

3. Rekisterin nimi

Designmuseon säätiön verkkokaupan asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus / rekisterin käyttötarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on sopimus, joka syntyy asiakkaan tilatessa tuotteita ja/tai palveluja Designmuseon säätiön verkkokaupasta. Rekisterin tarkoituksena on mahdollistaa Designmuseon säätiön verkkokaupan avulla verkossa tapahtuva kaupankäynti, kuten esimerkiksi tilaustietojen, laskutustietojen, maksuvahvistustietojen tai käsittelytietojen välittäminen Designmuseon säätiön ja asiakkaan välillä. Tämän lisäksi rekisteriä kerätään asiakaspalvelun edellyttämien yhteydenottojen mahdollistamiseksi, asiakassuhteen ylläpitämiseksi sekä sähköiseen markkinointiviestintään silloin kun asiakas on antanut tähän suostumuksensa.

Designmuseon säätiö ei millään tavoin tallenna asiakasrekisteriinsä muiden kauppiaiden tuotteisiin tehtyjä tilauksia tai niihin liittyviä tietoja.

Tietoja ei käytetä automatisoituun päätöksentekoon. Tietoja voidaan käyttää profilointiin.

5. Rekisterin tietosisältö

  • Etu- ja sukunimi
  • Osoite
  • Postitoimipaikka
  • Maa
  • Puhelinnumero
  • Sähköpostiosoite
  • Henkilötunnus (yksityinen laskutusasiakas)
  • Tilauksen lähdesivu

Yrityksistä rekisteröidään lisäksi:

  • Yrityksen nimi
  • Y-tunnus
  • Verkkolaskuosoite
  • Välittäjätunnus
  • Viite
  • Merkki

Lisäksi prosessin lisätietoja kentällä tarjotaan asiakkaalle mahdollisuus antaa vapaamuotoisesti myös muita aiheelliseksi katsomiaan tietoja.

Tietojen säilytysaika

Tietoja säilytetään niin kauan kun käyttäjällä ja Designmuseon säätiöllä on voimassa oleva keskinäinen sopimus ja/tai suostumus.

Tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen voimassa olevan lainsäädännön asettamien velvollisuuksien, kuten esim. kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen näyttämiseksi.

6. Säännönmukaiset tietolähteet

Tiedot kerätään Johku-verkkopalvelun sähköisillä lomakkeilla. Asiakkaat syöttävät tiedot henkilökohtaisesti tilatessaan Yritys Oy:n Johku-verkkokaupasta.

7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei erikseen luovuteta eteenpäin ja ne jäävät ainoastaan rekisterinpitäjälle. Tietoja voidaan teknisesti käsitellä EU:n tai Euroopan talousalueen ulkopuolella.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Sähköisesti talletetut tiedot

Rekisteri sijaitsee Johku-palvelussa ja tietojen käsittelijänä toimii Aptual Commerce Oy. Täydellisiin rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja Aptual Commerce Oy:n tekninen ylläpitohenkilöstö.

Laajemmin Johku-palvelun tietosuojaperiaatteista: johku.fi/fi/tietosuoja

Manuaalinen aineisto

Lähtökohtaisesti vältämme rekisterissä olevien tietojen tulostamista manuaaliseksi aineistoksi. Mikäli joissain tilanteissa rekisteristä tulostetaan manuaalista aineistoa, aineisto säilytetään lukitussa tilassa ja ainoastaan rekisterinpitäjällä on aineiston käyttöoikeus.

9. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja korjata mahdollinen virheellinen tai puutteellinen tieto. Tämän oikeuden automatisoi Designmuseon säätiön käyttämä Johku-järjestelmä seuraavalla tavalla:

Johku kommunikoi käyttäjälle Oma Johku -palvelulla tämän henkilötietoja käsitelystä kauppiaan vahvistusviestien yhteydessä. Viestit sisältävät linkin Oma Johku -palveluun.

Oma Johkussa käyttäjä voi tarkastaa itsestään tallennetut tiedot ja tehdä tarvittaessa niihin oikaisuja. Palvelussa on myös toiminnallisuus, jonka avulla käyttäjä saa ladattua tiedot jäsennellyssä formaatissa tietojen siirtämiseksi järjestelmästä toiseen. Oma Johku -palveluun pääsee milloin vain osoitteessa johku.com/customer.

Oma Johku tarjoaa myös mahdollisuuden päättää Oma Johku -sopimus ja poistaa tiedot Oma Johkusta. Mikäli käyttäjä lopettaa Oma Johkun käytön ja päättää sopimuksensa Johkun kanssa, kaikki omien tietojen hallintaan liittyvät automaattiset toiminnallisuudet lakkaavat. Sopimuksen päättymisen jälkeen käyttäjän tulee hallinnoida omia tietojaan (tarkistus, oikaisu, oikeus tulla unohdetuksi, rajoittaminen, oikeus siirtää järjestelmästä toiseen) kirjallisesti suoraan Designmuseon säätiöön. Designmuseon säätiö voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Designmuseon säätiö vastaa kirjalliseen pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).