Tietosuojakäytäntö – Nordman Finland Oy
Tietorekisterin pitäjä
Nordman Finland Oy (Y-tunnus: 3011395-4)
Nilsiäntie 66, 73300 Nilsiä
Puh. +358 (0)40 703 64400
Sähköposti: admin@nordman-boots.eu, helena.hirvonen@hotmail.com
Tietorekisteriä hoitava henkilö
Helena Hirvonen
Tietorekisterin nimi
Nordman Filnand Oy:n verkkokauppa- ja asiakasrekisteri
Tietorekisterin käyttötarkoitus
Henkilötietorekisterin käyttötarkoitus on mahdollistaa sujuva tilaustenkäsittely, seuranta ja muu asiakaspalvelu. Rekisterin osoitetietoja voidaan käyttää perinteiseen suoramarkkinointiin mm. lähettämällä asiakashinnastoja ja/tai muuta informaatiota aktiivisille tilaajille sähköpostitse. Asiakas voi ilmoittaa meille, mikäli ei halua saada meiltä postia. Rekisterin osoitetietoja voidaan käyttää tarvittaessa tärkeiden liiketoimintaa tai hallintoa koskevien tiedotteiden lähettämiseen.
Tietorekisterin tietosisältö
Etunimi, sukunimi, katuosoite, postinumero, postitoimipaikka, puhelin/matkapuhelinnumero, sähköpostiosoite, asiakasryhmä ja sen alaluokitus, maksutapa, tilaushistoria mahdollisine toimitus- ja laskutusosoitetietoineen.
Tietorekisterin tietolähteet
Asiakkaan itse syöttämät tai muulla tavoin (puhelin, sähköposti) antamat henkilötiedot. Asiakkaan tilaukset muodostavat tilaus- ja maksutietoja. Asiakas voi päivittää verkkokaupassa omia tietojaan.
Tietorekisterin tietojen luovuttaminen
Rekisterin tietoja ei luovuteta kolmansille osapuolille muuta kuin seuraavissa tapauksissa: luottoyhtiölle mahdollista luottopäätöstä tehtäessä, osoitetietojen luovutus logistiikkayhtiölle pakettikorttien tuottamiseksi, postille mahdollisissa painettujen kuvastojen hinnaston suorapostituksissa, perintäyhtiölle tarvittavat tiedot mahdollisissa perintäasioissa.
Tietorekisterin suojaus ja käsittelyn periaatteet
Asiakasrekisterit sijaitsevat datakeskuksessa sijaitsevilla palvelimilla. Sekä verkkokaupan että asiakasrekisterin käyttöön tunnistaudutaan käyttäjätunnuksen ja salasanan avulla. Asiakasrekisteriä käyttävät vain ne käyttäjät, jotka käsittelevät asiakastilauksia. Palvelimet on suojattu palomuurein (F-Secure) ja yhteydet tapahtuvat suojattuina istuntoina.
Henkilötietoja on käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi. Henkilötiedot on kerättävä tiettyä, nimenomaista ja laillista tarkoitusta varten, eikä niitä saa käsitellä myöhemmin tämän tarkoituksen kanssa yhteen sopimattomalla tavalla. Vain olennaiset tiedot kerätään. Käsiteltävien henkilötietojen tulee pyrkiä olemaan paikkansapitäviä, virheettömiä ja viivytyksettä päivitetään tiedot oikeiksi. Henkilötietoja säilytetään ainoastaan niin kauan kuin on tarpeen käyttötarkoituksen toteuttamista varten. Vanhentuneet henkilötiedot poistetaan.
Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:
1. rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
2. käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
3. käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).
Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.
Rekisteröidyn henkilön oikeudet
Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen (GDPR:n) mukaiset oikeudet henkilötietojensa käsittelyyn liittyen, ks. GDPR art 15, 7, 16, 17, 18, 20 ja 77. Nämä oikeudet koskevat mm. rekisteröidyn henkilötietojen tarkistamista, korjaamista ja poistamista rekisteristä.
.