Varsinainen ”Tietosuojaseloste” on henkilötietojen käsittelytoimista laadittu yrityksen sisäinen asiakirja ja siksi emme julkaise sitä tässä. Turun Naturatuote on kyllä laatinut sellaisen ja se annetaan valvontaviranomaiselle sitä vaadittaessa.

Seuraavassa kuitenkin tärkeää tietoa asiakkaille henkilö- ja asiakastietojen käsittelystä

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään verkkokaupan tilausten, laskutuksen, yhteydenottojen, markkinoinnin ja muiden asiakkuuksien hoitamiseen liittyvien toimenpiteiden yhteydessä. Rekisterin sisältämiä tietoja ei käytetä muuhun käyttötarkoitukseen.

Henkilö- ja asiakastietojen keruutapa

Asiakas luovuttaa oman nimensä, osoitteensa, puhelinnumeronsa sekä sähköpostiosoitteensa tehdessään verkkokauppaostoksen Finherb-verkkokaupassa.

Asiakkaalla on mahdollisuus antaa sähköpostiosoitteensa Finherbin käytettäväksi markkinointitarkoitukseen valitsemalla tilausta tehdessään sitä koskeva valintaruutu aktiiviseksi. Ruudun teksti on ”Kyllä, haluan pysyä ajan tasalla uusista tarjouksista tilaamalla uutiskirjeen!”.

Lupa ja perusteet henkilö- ja asiakastietojen keräämiseen

Lupa tietojen keräämiseen perustuu ns. oikeutettuun etuun, joka on asiakassuhde. Asiakkaiden ostohistoria talletetaan sillä perusteella, että tietoja tarvitaan yrityksen liiketoiminnan asiakaspalvelussa, tilastoimisessa ja kehittämisessä sekä kirjanpitämisessä. Tietoja säilytetään kirjanpitolain edellyttämän ajan.

Asiakasrekisterin tietosisältö

Asiakasrekisteri pitää sisällään tietoja seuraavia tietoja asiakkaista: etu- ja sukunimi, asiakasnumero, osoitetiedot, puhelinnumero, sukupuoli, sähköposti, mahdollinen www-osoite, kieli, tiedot markkinoinnin luvista ja kielloista, tiedot asiakkaan ostotapahtumista ja alennuksista, verkkokaupan käyttäjätunnus ja salasana, asiakkaan käyttämän yrityksen y-tunnus ja osoite ja ostohistoria.

Analytiikka

Finherb-verkkokauppa käyttää sivuston seuraamiseen Google ja Facebook analytiikkaa, joiden avulla voimme analysoida ja kehittää verkkokauppamme toimintaa ja kohdentaa markkinointia.

Kommentit

Kun sivuston käyttäjät jättävät kommentteja sivustolle, keräämme kommenttilomakkeessa olevat tiedot, sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskaviestien tunnistamisen helpottamiseksi.

Mailchimp ja GDPR

Käytössämme on vielä toistaiseksi Mailchimp sähköpostien lähetysohjelma. Mailchimpin oman tiedotteen mukaan sen palvelimet sijaitsevat EU:n ulkopuolella: ” Our servers are also located in the United States. This means data we process may be transferred to, stored, or processed in the United States.” Tämä tieto on myös kerrottu asiakkaalle tilaus- ja sopimusehdoissa, jotka hänen täytyy hyväksyä ennen tilauksen tekemistä verkkokaupasta. Tähän sähköpostiohjelmaan kerätään vain uutiskirjeiden tilaajien sähköpostiosoitteet ilman muita tunnisteita. Asiakkaat, jotka eivät anna lupaa uutiskirjeiden lähettämiseen, eivät päädy tälle lähetyslistalle, vaan he ovat verkkokaupan tavallisessa asiakasrekisterissä, jonka palvelimet ovat EU:n sisäpuolella.

Miten toimitaan tietomurron tai tietovuodon sattuessa?

Mikäli asiakasrekisterin tiedot murretaan tai vuodetaan järjestelmän ulkopuolelle, rekisterinpitäjä tiedottaa henkilötietojen vuo­tamisesta asiakkailleen tai vähintään viranomaisille.

Asiakasrekisterin suojauksen periaatteet

Asiakasrekisteriä käsitellään luottamuksellisesti. Rekisteri on asianmukaisesti suojattu ulkopuolisilta palomuureilla ja muilla teknisillä suojakeinoilla.

Kenelle tietoja luovutetaan?

Turun Naturatuote Oy ei luovuta asiakasrekisterin tietoja ulkopuolisille kolmansille tahoille. Se voi kuitenkin luovuttaa asiakastietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.

Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Asiakasrekisterissä olevia tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle. Poikkeuksen tekee vielä tällä hetkellä Mailchimp-sähköpostiohjelma, johon kootaan vain uutiskirjeiden tilaajien sähköpostiosoitteet. Tämä lista uutiskirjeiden tilaajista ei ole sama, kuin asiakasrekisteri.

Tarkastusoikeus

Asiakkaalla on oikeus saada tietää, mitä tietoja hänestä rekisterissä on ja mihin niitä käytetään. Asiakas voi päivittää nimi- ja osoitetietojaan kirjautuneena omalle tililleen. Muita tietoja voidaan päivittää ottamalla yhteys verkkokaupan ylläpitäjään. Asiakkaalla on oikeus tulla niin sanotusti unohde­tuksi, paitsi, jos pakottava laki säätää toisin.

Evästeiden käyttö

Verkkokauppa osoitteessa www.finherb.fi käyttää evästeitä (ns. cookie), joiden avulla seurataan kävijäliikennettä ja parannetaan palvelun laatua.

Henkilötietolaki (523/1999) 10 § 24.5.2018 asti.

EU:n yleinen tietosuoja-asetus 25.5.2018 lähtien.

Sivu ja tiedot on päivitetty 15.8.2022