Tietosuojakäytäntö

REKISTERISELOSTE/ tietosuoja (GDPR)

  1. REKISTERINPITÄJÄ

 Medanta Oy (y-tunnus:2206754-8)
Hämeentie 155 C
00560 Helsinki

Asiakaspalvelun yhteystiedot

Puhelin: 020 7280010 (arkisin klo 10-14)
Sähköposti: info@medanta.fi 

  1. REKISTERISTÄ VASTAAVA HENKILÖ/ YHTEYSHENKILÖ

 Anu Kivelä/ Medanta Oy
Hämeentie 155 C, 00560 Helsinki

Sähköposti: anu.kivela@medanta.fi

  1. REKISTERIN NIMI

Medanta Oy:n verkkokaupan asiakasrekisteri

  1. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Medanta Oy huolehtii tietosuojasi turvaamisesta palveluitamme käyttäessäsi. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja käsittelemme henkilötietojasi vain sovellettavan tietosuojaa ja yksityisyydensuojaa koskevan lainsäädännön sekä hyvien tietojenkäsittelykäytäntöjen mukaisesti.

Henkilötietojen pääasiallinen käyttötarkoitus on toimia MEDANTA Oy:n verkkokaupan asiakasrekisterinä. Käsittelemme tietojasi verkkokauppapalveluidemme toteuttamiseksi ja kehittämiseksi.

Rekisteriin tallennetaan tietoja palveluiden käyttäjien ostotapahtumista sekä tietoja Medanta Oy:n palveluiden käyttämisestä. Osto-, asiointi- ja käyttötietoja käytetään asiakkuuden hoitamiseen, kuten:

  • tunnistamiseen asiakasnumeron perusteella tuotteiden toimittamiseen ja yhteydenottoon silloin, jos tuotteen toimitusaika muuttuu
  • myyntiin ja markkinointiin kysymyksiin vastaamiseen ja asiakastiedotteiden lähettämiseen
  • asiakassuhteen hallintaan ja asiakkaan palveluun analysointiin ja tilastointiin

  1. REKISTERIN SISÄLTÖ

Rekisterissä voidaan käsitellä seuraavia tietoja ja niiden muutostietoja:

Perustiedot

  • nimi
  • yhteystiedot (toimitus- ja laskutusosoitteet, puhelinnumerot, sähköpostiosoitteet)
  • sukupuoli
  • kieli
  • tiedot koskien rekisteröidyn ammattia tai asemaa työyhteisössä

Asiakkuuteen liittyvät tiedot, kuten

  • rekisterinpitäjän sähköisten palveluiden käyttäjätunnukset ja salasanat
  • tunnistettuna asiakkaana tehtyjen ostojen tiedot (esim. ostot verkkokaupassa)
  • asiakkuuteen ja asialliseen yhteyteen liittyvä yhteydenpito, viestintä ja toimenpiteet, kuten reklamaatiot ja niiden perusteella suoritetut toimenpiteet, palautteet sekä
  • asiakaspalvelupuheluiden taltiot
  • mahdollisiin takuisiin liittyvät tiedot
  • perintään liittyvät tiedot
  • rekisteröityyn kohdistetut markkinointitoimenpiteet ja niiden yhteydessä annetut tai saadut tiedot
  • suoramarkkinointiluvat ja -kiellot
  • rekisteröidyn ilmoittamat kiinnostuksen kohteet
  • rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot

  1. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Henkilötietoja kerätään rekisteröidyltä itseltään. Rekisteröidyn osto- ja käyttäytymistietoja kerätään rekisterinpitäjän kassajärjestelmistä sekä sähköisistä järjestelmistä.

Henkilötietoja voidaan kerätä ja päivittää myös rekisterinpitäjän muista henkilörekistereistä, rekisterinpitäjän yhteistyökumppaneilta sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä. 

  1. TIETOJEN LUOVUTTAMINEN JA SIIRTÄMINEN

Henkilötietoja ei luovuteta suoramarkkinointitarkoituksiin.

Medanta Oy voi luovuttaa asiakastietoja voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Tietoja voidaan siirtää rekisterinpitäjän suoramarkkinointirekistereihin, jollei rekisteröity ole sitä kieltänyt.

  1. REKISTERIN SUOJAUS

Sähköisessä muodossa olevat henkilötiedot on suojattu tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin, kuten palomuurein ja salasanoin. Muut kuin sähköisessä muodossa olevat, rekisterin henkilötietoja sisältävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy henkilötietoihin rekisterinpitäjän myöntämällä käyttöoikeudella.

Emme koskaan välitä/myy/vaihda tietojasi markkinointitarkoituksiin kolmannelle osapuolelle.

  1. REKISTERÖIDYN OIKEUDET

Oikeuksiesi käyttämiseksi voit olla yhteydessä rekisterinpitäjään:

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö me sinua koskevia henkilötietoja. Sinulla on lisäksi oikeus saada pääsy itseäsi koskeviin henkilötietoihin sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojesi käsittelystä.

Kun käytät oikeuttasi saada pääsy tietoihin, toimitamme sinulle jäljennöksen käsittelemistämme henkilötiedoistasi. Jos pyydät useampia jäljennöksiä, voimme periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää meitä oikaisemaan epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Sinulla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla meille lisäselvitystä.

Oikeus tietojen poistamiseen

Sinulla on oikeus saada meidät poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä, jos:

  • henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
  • peruutat suostumuksen, johon käsittely on perustunut eikä kyseisten tietojen käsittelyyn ole muuta laillista perustetta;
  • vastustat henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä;
  • olemme käsitelleet henkilötietoja lainvastaisesti; tai
  • henkilötiedot on poistettava meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus siihen, että rajoitamme henkilötietojesi käsittelyä siten, että henkilötietojasi saa säilyttämisen lisäksi käsitellä ainoastaan suostumuksellasi tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi, jos:

  • kiistät henkilötietojesi paikkansapitävyyden, jolloin rajoitamme käsittelyä tietojen paikkansapitävyyden varmistamisen ajaksi;
  • käsittelemme henkilötietojasi lainvastaisesti, ja vastustat henkilötietojen poistamista ja vaadit sen sijaan henkilötietojesi käytön rajoittamista;
  • emme tarvitse enää henkilötietojasi käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi; tai
  • olet vastustanut henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella ja odotat sen toteamista, syrjäyttävätkö meidän oikeutetut perusteemme vastustamisesi perusteet.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos:

  • suoritamme käsittelyä automaattisesti; ja
  • käsittely perustuu joko suostumukseesi tai se on tarpeen meidän välisemme sopimuksen täytäntöön panemiseksi taikka sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi.

Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin.

Oikeus vastustaa henkilötietojen käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.

Oikeus peruuttaa suostumus

Sinulla on oikeus peruuttaa suostumuksesi henkilötietojen käsittelyyn suoramarkkinointitarkoituksissa.

OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojen käsittelyssä on loukattu tietosuoja-asetukseen perustuvia oikeuksiasi. Suomessa valvova viranomainen on tietosuojavaltuutettu (www.tietosuoja.fi)