Yksityisyyden suoja (GDPR)

1. Register holder

2. Yhteyshenkilö tietosuoja-asioissa

3. Register name

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

• Sopimus: Tietojen käsittely on välttämätöntä kauppasopimuksen täytäntöönpanemiseksi, tilausten toimittamiseksi, maksujen käsittelemiseksi ja asiakaspalvelun hoitamiseksi.
• Lakisääteinen velvoite: Tietoja käsitellään kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseksi.
• Oikeutettu etu: Asiakassuhteen ylläpito, verkkokaupan kehittäminen ja tilastointi.
• Suostumus: Markkinointiviestintä ja uutiskirjeet (mikäli asiakas on antanut tähän erillisen suostumuksen).

5. Rekisterin tietosisältö

The following customer information are saved to the registry:

• Name
• Address
• Telephone number
• E-mail
• Made offers and orders

6. Regular information sources

7. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA-alueen ulkopuolelle

• Logistiikkakumppanit: (Esim. Postnord, Posti, Matkahuolto, DHL) saavat asiakkaan osoitteen ja puhelinnumeron paketin kuljetusta ja saapumisilmoitusta varten.
• Maksunvälittäjät: Saavat tarvittavat tilaus- ja henkilötiedot maksun käsittelyä varten.
• Taloushallinto: Kirjanpito-ohjelmisto ja tilitoimisto saavat lasku- ja kuittitiedot kirjanpitoa varten.
• Tekniset kumppanit: Sivuston ylläpitäjä ja webhotellipalvelu, jotka takaavat verkkokaupan teknisen toiminnan.

8. Rekisterin suojauksen periaatteet

• Sivusto on suojattu SSL/TLS-salauksella (HTTPS).
• Pääsy rekisteriin on rajattu ainoastaan niille Diter Oy:n työntekijöille ja yhteistyökumppaneille, joiden työtehtävät sitä vaativat.
• Järjestelmiin kirjautuminen vaatii henkilökohtaisen käyttäjätunnuksen ja vahvan salasanan.

9. Tietojen säilytysaika

• Tilaus- ja kuittitiedot: Säilytetään Suomen kirjanpitolain vaatiman ajan (vähintään 6 vuotta sen tilikauden päättymisestä, jota tilaus koskee).
• Markkinointitiedot: Säilytetään, kunnes asiakas peruuttaa suostumuksensa (esim. poistuu uutiskirjelistalta).

10. Rekisteröidyn oikeudet

• Tarkistaa itseään koskevat rekisteriin tallennetut tiedot.
• Vaatia virheellisten tai vanhentuneiden tietojen korjaamista.
• Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), ellei lakisääteinen velvoite (kuten kirjanpitolaki) pakota säilyttämään niitä.
• Peruuttaa antamansa suostumus suoramarkkinointiin milloin tahansa klikkaamalla uutiskirjeen peruutuslinkkiä.
• Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), jos katsot, että henkilötietojesi käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.