Tietosuojaseloste

Allsec Oy:n tietosuojaseloste

Allsec Oy kerää tietoja asiakkaistaan sekä verkkokauppansa käyttäjistä, jotta se voi tarjota asiakkailleen parhaan mahdollisen palveluidensa käyttökokemuksen. Asiakastietoja käytetään mm. turvallisen palvelun toteuttamiseen sekä asiakaspalvelun laadun ja verkkokaupan kehittämiseen.
Allsec Oy kunnioittaa asiakkaidensa yksityisyyttä, ja käyttää keräämiään henkilötietoja vain tässä tietosuojaselosteessa mainittuihin käyttötarkoituksiin. Allsec Oy ei myy eikä luovuta asiakkaidensa tietoja eteenpäin muissa kuin tämän tietosuojaselosteen 7. kohdassa mainituissa tarkoituksissa.
Toukokuussa 2018 voimaan astuneen EU:n tietosuoja-asetuksen (GDPR) mukaan henkilörekisterin pitäjällä on velvollisuus informoida rekisteröityjä heidän henkilötietojensa käsittelystä. Tämä seloste täyttää tietosuoja-asetuksen informointivelvoitteen. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen Lumisen palveluita.

1. Rekisterinpitäjä
Allsec Oy (y-tunnus 2679420-8)
Yhteystiedot:
Rantakallionkatu 3a2
15300 Lahti
Yhteystiedot rekisteriä koskevissa asioissa:
Puh. +358 45 6109 115
E-mail: info@allsec.fi

2. Rekisteröidyt
Rekisteriin kuuluvat Allsec Oy:n asiakkaat, jotka ovat rekisteröityneet verkkokaupan asiakkaiksi tai tehneet tilauksen. Rekisteriin kuuluvat myös ne henkilöt, jotka ovat ottaneet yhteyttä Allsec Oy:n asiakaspalveluun verkkokaupan, puhelimen tai sähköpostin välityksellä ja jättäneet yhteystietonsa tilauksen tai yhteydenoton yhteydessä.

Uutiskirjeen tilanneiden sähköpostiosoitteet kerätään toiseen rekisteriin, jota käytetään uutiskirjeiden lähettämiseen ja markkinointiviestintään.

3. Rekisterin pitämisen peruste ja käyttötarkoitus
Henkilötietojen keräys ja käsittely perustuu:

  • asiakkaan antamaan suostumukseen
  • Allsec Oy:n ja asiakkaan väliseen rekisteröityyn asiakassuhteeseen
  • tilauksiin liittyvien velvoitteiden hoitamiseen

Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus
Henkilötietoja käsitellään vain alla lueteltaviin, ennalta määriteltyihin tarkoituksiin:

  • asiakkuuden hoitamiseen ja yhteydenpidon helpottamiseen
  • tilausten käsittelyyn, toimitukseen ja arkistointiin
  • ostohistorian säilyttämiseen mahdollisia tuotepalautuksia tai takuukäsittelyjä varten
  • väärinkäytösten estämiseen
  • asiakaskokemuksen ja asiakaspalvelun laadun parantamiseen
  • yrityksen oman toiminnan ja palveluiden kehittämiseen
  • kohdennetun sisällön, viestinnän ja markkinoinnin tuottamiseen
  • tilastojen laatimiseen

4. Rekisteriin tallennettavat henkilötiedot
Asiakasrekisteri sisältää seuraavat tiedot:

  • Tunnistamistiedot, kuten etu- ja sukunimi
  • Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
  • Ostoshistoria: mm. tilatut tuotteet ja hintatiedot, toimitusosoite, valittu maksutapa ja toimitusehto
  • Kontaktihistoria ja tallenteet puhelimen, sähköpostin tai internetin välityksellä käydyistä keskusteluista
  • Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot, kuten verkkokaupan selaus- ja käyttötiedot

5. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen info@allsec.fi

Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaasuostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: tietosuoja.fi/yhteystiedot 

6. Säännönmukaiset tietolähteet
Asiakastiedot saadaan säännönmukaisesti:

  • Asiakkaan itse syöttämien tietojen perusteella asiakkaaksi rekisteröityessään tai tilausta tehdessään.
  • Asiakkaan itse tekemän yhteydenoton perusteella. Yhteydenotto voi tapahtua puhelimen, sähköpostin, chatin, Messengerin tai muun internetsovelluksen välityksellä.
  • Asiakkaalle toteutettavien käyttäjäkokemuskyselyiden tai -haastattelujen avulla
  • Asiakkaan itse syöttämien tietojen perusteella uutiskirjeen tilauksen yhteydessä
  • Palvelujen käytöstä havainnoitujen ja analytiikan avulla johdettujen tietojen perusteella

7. Säännönmukaiset tietojen luovutukset
Luovutamme joitakin välttämättömiä tietoja kolmansille osapuolille tilausten toimitukseen liittyvien velvollisuuksien täyttämiseksi. Näitä kolmansia osapuolia ovat:

  • logistiikkakumppanit, jotka toimittavat lähetykset asiakkaan valitsemaan paikkaan
  • maksunvälittäjäkumppanit
  • laskuoperaattorit
  • tuotteen toimittajat, kun kyse on suoratoimituksista
  • tulli, kun tuotteita ostetaan verottomana
  • perintäyhtiö, kun lasku erääntyy ja siirtyy perintään
  • markkinointikumppanit

Yhteistyökumppaniyritykset ovat sitoutuneet noudattamaan tietosuoja-asetuksen vaatimuksia.
Tarvittaessa luovutamme tietoja myös viranomaisten pyynnöstä, mikäli lainsäädäntö sitä vaatii.

8. Käsittelyn kesto

  • Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa
  • Uutiskirjelistallemme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme uutiskirjeessä olevan linkin kautta.

Asiakas voi pyytää häntä koskevan henkilötiedon anonymisoimista tai poistamista rekistereistämme. Osalle tiedosta lainsäädäntö voi asettaa velvoitteita tiedon pidempiaikaiseen säilytykseen (mm. kirjanpitolaki sekä kuluttajansuojalaki).

9. Henkilötietojen käsittelijät
Henkilötietoihin on pääsy vain Allsec Oy:n henkilökunnalla, jotka on koulutettu käsittelemään henkilötietoja turvallisesti ja vastuullisesti. Pääsy henkilötietoihin on myös IT-tukihenkilöillä, joiden kanssa olemme tehneet sopimusjärjestelyn, joka takaa, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoinkin asianmukaisesti.
Kaikki rekisterissä olevat henkilötiedot on suojattu asiattomalta pääsyltä ja palvelimien tietoturva on korkealla tasolla. Tulosteet ja arkistot säilytetään lukitussa ja turvakameroilla varustetussa tilassa, jonne on pääsy vain Allsec Oy:n omilla työntekijöillä.

10. Tietojen siirto EU:n ulkopuolelle
Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle kuin poikkeustapauksissa. Poikkeustapauksia ovat vain EU:n ulkopuolelta tulleet tilaukset, jolloin kyseisen tilauksen toimitustiedot luovutetaan kuljetuspalveluyhtiölle toimituksen mahdollistamiseksi.

11. Evästeiden (”cookies”) käyttö
Allsec Oy:n verkkokaupoissa käytetään evästeitä (pieniä laitteeseen sijoitettuja tekstitiedostoja) tietojen keräämiseen. Evästeillä voidaan kerätä tietoja esimerkiksi miltä sivulta käyttäjä on siirtynyt osoitteeseen, mitä internetsivuja hän on selannut, mitä selainta käyttää sekä mikä hänen tietokoneensa IP-osoite on. Evästeitä käytetään mm. ostoskorin toiminnallisuuksiin, käyttäjän tunnistamiseen ja rekisteröityneen asiakkaan kirjautumiseen. Evästeiden avulla voimme muun muassa näyttää käyttäjän kiinnostuksen kohteisiin perustuvia mainoksia ja sisältöjä ja analysoida sitä, miten hyvin sivustomme ja verkkopalvelumme toimivat. Evästeiden kautta kerättyä tietoa hyödynnetään myös tilastointitarkoituksiin.
Verkkokaupan asiakkailla on mahdollisuus estää evästeiden käyttö muuttamalla selaimensa asetuksia siten, että selain ei salli evästeiden tallentamista. Evästeiden käytön kieltäminen saattaa kuitenkin estää joidenkin verkkokaupan toiminnallisuuksien hyödyntämisen.

12. Automaattinen päätöksenteko
Emme käytä tietoja automaattiseen päätöksentekoon.

13. Tietosuojaselosteen muuttaminen
Palvelumme kehittyessä ja lainsäädännön muuttuessa tai tarkentuessa pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Merkittävistä tietosuojaselosteen muutoksista ilmoitetaan palveluun rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.