Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukainen GDPR tietosuojaseloste, joka sisältää myös sivuston evästekäytännöt:
Rekisterinpitäjä
Kulttuuriosuuskunta Vastavärit
Y-tunnus: 3145730-2
Osoite: Tuureporinkatu 19, 20100 Turku
Sähköposti: info@vastavarit.fi
Verkkokaupan osoite on: https://shop.vastavarit.fi
Tietosuoja-asioista vastaava yhteyshenkilö
Flora Kok
info@vastavarit.fi
044 066 2085
Henkilörekisterin nimi
Kulttuuriosuuskunta Vastavärit asiakasrekisteri
Rekisterin sisältämät tiedot
Henkilön etu- ja sukunimi
Sähköpostiosoite
Postiosoite
Puhelinnumero
Tiedot tilauksista palveluista ja niiden muutoksista
Tilauksen laskutus- ja seurantatiedot
Verkkoyhteyden IP-osoite
Henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeutettu etu: asiakassuhde.
Henkilötietojen käsittelyn tarkoitus on mahdollistaa toimiva verkkokauppa. Henkilötiedot mahdollistavat yhteydenpidon rekisteröidyn ja rekisterinpitäjän välillä, jotta tilaus on mahdollista lähettää ja panna käytäntöön.
Rekisterin tietoja voidaan käyttää kadonneiden pakettien seurantaan tai shop.vastavarit.fi -verkkokaupan toiminnan kehittämiseen tai tilastointiin.
Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa.
Säännönmukaiset tietolähteet
Henkilörekisteriin merkittäviä tietoja saadaan rekisteröidyltä itseltään verkkokauppatilauksen, sähköpostitilauksen tai muulla tavalla tehtyjen tilausten yhteydessä. Lisäksi tietoja saadaan www-lomakkeilla lähetetyistä viesteistä ja verkkosivuston käyttämien evästeiden kautta.
Henkilötietojen luovuttaminen
Henkilötietoja ei säännönmukaisesti luovuteta, paitsi Kulttuuriosuuskunta Vastavärit -osuuskunnan käyttäessä ulkoista palveluntarjoajaa esimerkiksi postitukseen tai luottopäätöksen tueksi. Henkilötietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle, ellei se ole Kulttuuriosuuskunta Vastavärit -osuuskunnan verkkokaupan tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista. Lisäksi tietoja voidaan luovuttaa esimerkiksi viranomaisille lakiin perustuvan vaatimuksen perusteella.
Rekisteröityneen henkilötiedot hävitetään käyttäjän pyynnöstä ellei voimassa oleva lainsäädäntö, avoimet laskut tai perintätoimet estä tietojen poistamista.
Vierailijoiden kommentteja saatetaan tarkistaa automatisoidun roskapostiestopalvelun kautta.
Henkilötietojen suojaus
Rekisteriä ei luovuteta sivullisille. Rekisterin käyttöoikeus edellyttää shop.vastavärit.fi:n sisäisen verkon käyttäjäoikeuksia. Rekisteri sijaitsee osuuskunnan salasanasuojatulla palvelimella. Tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Henkilötiedot on suojattu rekisterinpitäjän ja käsittelijöiden tietokannoissa salasanoin ja muilla teknisillä keinoilla. Laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.
Tietojen säilytysaika
Tilaukseen liittyvät tiedot säilytetään asiakkuuden keston ajan.
Mikäli jätät sivustolle kommentin, kommenttia ja sen metatietoa säilytetään toistaiseksi. Tämä tehdään siksi, että voimme tunnistaa ja hyväksyä seuraavat kommentit automaattisesti sen sijaan, että säilyttäisimme ne moderointijonossa.
Tallennamme rekisteröityneiden käyttäjien (jos sellaisia on) käyttäjäprofiilien tiedot. Kaikilla käyttäjillä on mahdollisuus nähdä, muokata ja poistaa omia henkilötietojaan milloin vain. Ainoastaan käyttäjänimeä ei voi muuttaa. Verkkosivuston ylläpitäjät voivat nähdä ja muokata käyttäjäprofiilien tietoja.
Profilointi
Henkilötietoja ei käytetä profilointiin tai muuhun automaattiseen päätöksentekoon.
Suoramarkkinointi
Henkilötietoja ei käytetä suoramarkkinointiin. Sinua ei esimerkiksi lisätä postituslistalle.
Evästeet ja evästekäytännöt
Sivustollamme käytetään evästeitä (cookies, keksejä). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Ne eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeet mahdollistavat verkkokaupan asianmukaisen toimimisen ja keräämme niiden avulla sivuston kävijätilastoja ja analysoimme tietoja. Evästeiden avulla kehitämme sivustomme laatua ja sisältöä käyttäjäystävälliseksi. Lue asiasta tarkemmin: evästetiedote.
Sivustolle jätetyt kommentit
Kun sivuston käyttäjät jättävät kommentteja sivustolle, keräämme kommenttilomakkeessa olevat tiedot, sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskaviestien tunnistamisen helpottamiseksi.
Kun vierailijat jättävät kommentin tälle sivustolle keräämme tiedon, joka on näkyvissä kommentointikentissä, IP-osoitteen sekä selaimen versioon liittyvät tiedot. Sähköpostiosoitteesta luotu anonymisoitu hajautustieto (hash) voidaan lähettää Gravatar-palveluun, jotta tiedetään onko kommentoija palvelun käyttäjä. Gravatar-palvelun tietosuojaseloste löytyy osoitteesta https://automattic.com/privacy/.
Sivustolle ladatut mediatiedostot
Mikäli lataat kuvia tälle sivustolle, sinun tulee välttää sellaisten kuvien lataamista, joissa on tallennettu paikkatieto (EXIF GPS). Sivuston vierailijat voivat ladata ja katsoa paikkatietoa kuvista, joita sivustolla on.
Muilta sivuilta upotettu sisältö
Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
IP-osoite
Jos pyydät salasanan palauttamista, IP-osoitteesi liitetään mukaan palautussähköpostiisi.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada tietää, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, tarkastaa rekisteriin tallennetut tietonsa. Rekisteröidyllä on oikeus saada itsestään kerätyt tiedot yleisesti käytössä olevassa jäsennellyssä ja koneellisesti luettavassa muodossa.
Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä toimittamalla tarvittavat lisätiedot.
Rekisteröidyllä on oikeus vaatia itseään koskevien henkilötietojen poistamista, jos niitä ei enää tarvita tarkoituksiin, joihin ne on kerätty tai henkilötietoja ei ole käsitelty lain mukaan.
Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos rekisteröity katsoo tietojen olevan paikkaansapitämättömiä tai jos henkilötietoja ei ole käsitelty lain mukaan.
Rekisteröity voi tietojen poistamisen sijaan vaatia niiden käytön rajoittamista. Henkilötietojen käyttöä voidaan rajoittaa poistamisen sijaan myös tilanteissa, joissa rekisterinpitäjä ei enää tarvitse henkilötietoja alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisiin käyttötarkoituksiin esimerkiksi vaateen laatimiseen, esittämiseen tai puolustautumiseksi. Lisäksi rekisteröity voi henkilökohtaisen erityisen tilanteen vuoksi vastustaa häntä koskevien henkilötietojen käsittelyä milloin tahansa. Tällöin rekisterinpitäjä ei saa käsitellä rekisteröidyn henkilötietoja, ellei rekisterinpitäjällä ole käsittelyyn tärkeä ja perusteltu syy, joka pystytään osoittamaan. Rekisteröidyn vapaudet, oikeudet ja edut syrjäyttävä syy voi olla esimerkiksi oikeusvaateen laatiminen, esittäminen tai puolustaminen.
Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutettu. Jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan asiaa koskevaa lainsäädäntöä, sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi.
Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja tilanteissa rekisteröidyn tulee ottaa yhteyttä rekisteriasioista vastaavaan yhteyshenkilöön sähköpostitse osoitteeseen info@vastavarit.fi tai postitse osoitteeseen Tuureporinkatu 19, 20100 Turku.
Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
