Tietosuojaseloste

Asiakasrekisterin tietosuojaseloste 15.6.2023, viimeisin muutos 15.6.2023

Rekisterinpitäjä:
Somrest Oy
Lastausväylä 1
60100 Seinäjoki
info@somrest.fi
050 505 7930
Y-tunnus: 2741912-7

Rekisteriasioita hoitava henkilö:

Janne Kuoppala/Somrest Oy
Lastausväylä 1
60100 Seinäjoki
050 404 2969
janne.kuoppala@somrest.fi

Yhteydenotot rekisteriasioihin liittyen pyydämme osoittamaan asiakaspalveluumme:
info@somrest.fi

Keräämme henkilötietoja asiakassuhteen hoitamista varten. Henkilötietojen käsittelyn oikeusperusteena on meidän välinen sopimus ja siitä johtuvat lakisääteiset velvoitteet. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Toisin sanoen et voi tilata verkkokaupastamme tavaroita, jos et anna henkilötietojasi.

Keräämme henkilötietoja myös markkinointia varten. Henkilötietojen käsittelyn oikeusperusteena on suostumus. Keräämme sinusta kolmenlaista tietoa: verkkopalveluiden käytöstä havaittavaa, sinun itsesi antamaa sekä analytiikan avulla johdettavaa tietoa.

Rekisterin nimi:

Somrest Oy:n asiakastietorekisteri

Somrestin käsittelemät henkilötiedot:

Me tai yhteistyökumppanimme keräämme ja käsittelemme seuraavia tietoja:

Asiakas- ja yhteystiedot: Nimi, osoite, puhelinnumero ja kirjautumistiedot (sähköpostiosoite ja salasana), asiointikieli, sähköisen markkinoinnin luvat sekä ostohistoria verkkokaupasta ja myymälöistä. Tehdessäsi tilauksen verkkokaupasta keräämme sinulta lisäksi tietoa toimitustavasta sekä maksutavasta.

Verkkosivuston käyttöön liittyvät tiedot: Verkkosivun tapahtumat, kuten sivunäytöt, koriin tai toivelistalle lisääminen, loppuneen tuotteen muistutusviestin tilaaminen, tilaustiedot, toimitustavat, maksutavat ja sisäänkirjautumistiedot.

Sähköpostimarkkinointi / Mailchimp: Nimi, osoite, sähköpostiosoite sekä tiedot sähköpostimarkkinoinnin tapahtumista, kuten viestin toimituksesta, avaamisesta sekä klikkauksista ja markkinointilupien hallinnoinnista. Käytettäviä tietoja ovat mm. sähköpostiosoite, tiedot mahdollisesta ostohistoriasta, uutiskirjeiden toimitus-, avaus- ja klikkaustiedot sekä verkkokaupan selaushistoria. Käytämme tietoja mainonnan kohdentamiseen siten, että sinä saisit meiltä juuri sinua kiinnostavia mainoksia.

Verkkosivujen kehittämiseen liittyvät tiedot: Käytämme keräämiämme tietoja palveluidemme kehittämiseen ja asiakaspalvelun parantamiseen. Käytämme Google Analyticsia. Tällaisiin analyyseihin käytämme pääasiassa vain koostetasoisia tai anonyymejä tietoja. Jotkut näistä tiedoista voidaan luokitella henkilötiedoiksi. Näitä ovat mm. IP-osoite, palveluiden käyttöpäivä ja kellonaika, käytetty laitteisto, ohjelmisto, internet-selain sekä tiedot käytetyn laitteen käyttöjärjestelmästä, sovellusversiosta ja kieliasetuksista.

Muu viestintä: Jos sinulla on jäänyt tuotteita ostoskoriin, muistutamme sinua siitä. Tällöin sinun ei tarvitse kerätä tuotteita uudestaan ostoskoriin. Pyydämme sinulta myös arvosteluja ostamistasi tuotteista.

Henkilötietojasi vastaanottavat:

• Yrityksemme ja sen työntekijät.
• Maksunvälittäjät, joka vastaanottavat sinulta maksun. Käytetystä maksutavasta riippuen käsitellään nimen, osoitteen ja tilaus- ja maksutietojen lisäksi tiettyjen maksutapojen yhteydessä myös tilinumero, henkilötunnus tai luottokortin 4 viimeistä numeroa palveluntarjoajan itsenäisesti määrittelemällä tavalla.
• Jotta voimme tarjota sinulle Klarnan maksutapoja, saatamme kaupan ostotapahtuman yhteydessä välittää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, jotta Klarna voi arvioida, oletko oikeutettu heidän maksutapoihinsa ja räätälöidä nämä maksutavat sinulle. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen mukaisesti.
• Kuljetusyritys, joka kuljettaa tavaran sinulle.
• Tilitoimisto, joka kirjaa tilauksen kirjanpitoomme.
• Tilintarkastaja, joka tarkastaa kirjanpitomme.
• IT-yritys, joka ylläpitää verkkosivujamme.
• Sähköpostimarkkinoinnista vastaava yritys Mailchimp, mikäli olet hyväksynyt sähköpostimarkkinoinnin. MailChimpille siirretään käyttäjistä etunimi, sukunimi ja sähköpostiosoite sekä sähköpostin kohdentamiseen tarvittava tieto käyttäjäryhmistä. MailChimp on yhdysvaltalainen yhtiö, jolloin henkilötietoja siirtyy Euroopan Unionin ulkopuolelle. Henkilötiedot ovat kuitenkin suojattuna henkilötietolain edellyttämällä tavalla ja MailChimp kuuluu USA:n ja EU:n välisen Privacy Shield -kehyksen sertifioitujen yritysten listalle. Lisää tietoa MailChimpin sivuilla.

Säilytämme henkilötietojasi:

• Verkkokaupassa viiden vuoden ajan.
• Sähköpostiarkistossa seitsemän vuoden ajan.
• Kirjanpitoaineistossa seitsemän vuoden ajan.

Sinulla on seuraavat oikeudet:

• Oikeus tarkastaa itseäsi koskevat henkilötiedot.
• Oikeus tietojen oikaisemiseen.
• Oikeus käsittelyn rajoittamiseen (voit esimerkiksi kieltää markkinoinnin).
• Oikeus vastustaa käsittelyä.
• Oikeus peruuttaa suostumus (voit esimerkiksi peruuttaa suostumuksesi markkinointiin).
• Oikeus tehdä valitus valvontaviranomaiselle.

Huomioithan, että sinulla on "oikeus tulla unohdetuksi" vain, jos meillä ei ole lakisääteisiä velvoitteita jatkaa henkilötietojesi käsittelyä.

Rekisterin käyttötarkoitus:

Rekisteriä käytetään verkkokaupan asiakassuhteiden hoitamiseen, tilausten käsittelyyn ja arkistointiin sekä yrityksen toiminnan kehittämiseen, arviointiin sekä markkinointiin asiakkaan niin hyväksyessään.

Säännönmukaiset tietolähteet:

Rekisterin tietolähteinä on käytetty Somrest Oy:n omia asiakastietoja. Uutiskirjettä tilatessaan/tilausta tehdessään asiakas syöttää itse tiedot järjestelmään tai ilmoittaa ne sähköpostitse tai soittamalla.

Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle:

Käytämme joitain ulkoisia palveluntarjoajia. Osalla näistä yhteistyökumppaneista voi olla pääsy henkilötietoihisi niin EU:n ja ETA-alueen sisällä kuin niiden ulkopuolella. Mikäli tietoja siirretään tai luovutetaan, se tehdään tietoturvallisesti EU:n tietosuoja-asetuksen mukaisesti ja henkilötiedot ovat suojattuna henkilötietolain edellyttämällä tavalla.

Rekisterin suojauksen periaatteet:

Käyttöoikeus myönnetään vain salassapitovelvollisille ja rekisterin käyttämiseen perehdytetyille henkilöille, joiden asemaan ja tehtäviin käyttöoikeus liittyy. Rekisteri sijaitsee suojatulla palvelimella, jonka tietoihin pääsee vain kaksivaiheisen tunnistautumisen jälkeen.

Tietojen tarkistus:

Asiakkaalla on henkilötietolain mukainen oikeus tarkistaa rekisterissä olevat tietonsa.

Tietojen poistaminen:

Somrest Oy voi poistaa tietoja rekisteristä ilman pyyntöjä ja rekisteriin merkitty voi pyytää tietojaan poistettavaksi. Uutiskirjeen tilaaminen on mahdollista lopettaa ja/tai muokata omia tietojaan kunkin uutiskirjeen lopussa löytyvästä linkistä tai ottamalla yhteyttä puhelimella tai sähköpostilla.

Tietosuojaselosteen muuttaminen:

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta kehittäessämme palveluitamme eteenpäin. Suosittelemme lukemaan tietosuojaselosteen aina tasaisin väliajoin. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille.