Rekisteri- ja tietosuojaseloste

Tämä on Sevitio oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 10.7.2023. Viimeisin muutos 15.4.2024.

1. Rekisterinpitäjä
Sevitio Oy
2167173-5
Tunturintie 16, 95970 Äkäslompolo

2. Rekisteristä vastaava yhteyshenkilö
Johanna Lyly
johanna@sportcorneryllas.fi

3. Rekisterin nimi

Sevitio Oy:n markkinointi ja verkkopalveluasiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, palveluiden tuottamiseen liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna.

Henkilötietojen käsittelyn yleinen edellytys: henkilötietolain 8 § 1 momentin 1, 2, 5, 6 ja 7 kohdat.

5. Rekisterin tietosisältö

Etu- ja sukunimi
Yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
Asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa
Suoramarkkinointiluvat ja -kiellot
Sähköisten palveluiden ja sisältöjen hyödyntämistä koskevat tiedot (esim. uutiskirjeiden tilaaminen), rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (esim. IP-osoite, selain, selainversio, sivu, jolta rekisteröity on siirtynyt sivuillemme) sekä rekisteröidyn selaimelle lähetetyt evästeet ja niihin liittyvät tiedot.
Markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen (esim. markkinointiarpajaisiin ja –kilpailuihin sekä tapahtumiin osallistuminen)
Asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon liittyvät tiedot (esim. maksullisten tuotteiden ja palveluiden osto- ja peruutustiedot, maksuttomien tuotteiden ja palveluiden tilaustiedot, toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten puhelut, sähköpostit, chat- sekä tekstiviestit)
Verkkokäyttäytymistä verkkosivustoilla ja -palveluissa koskevat tiedot (esim. linkkien klikkaukset, selatut internet-sivut, tulo- ja poistumissivustot)

Rekisterissä voidaan käsitellä tuotteen ja/tai palvelun ostaneista tai asiakastilin luoneista lisäksi seuraavia tietoja:
asiakasnumero
henkilötunnus
laskutus- ja perintätiedot
käyttäjätunnus
salasana
nimimerkki
tunnistetun käyttäjän palveluun liittyvät tiedot, kuten palvelun ominaisuuksien käyttötiedot

6. Tietojen säilytyksen kesto

Säilytämme henkilötietoja vain tarvittavan ajan

Säilytämme asiakkaan tilausta koskevia tietoja oletusarvoisesti 10 vuotta tilauksen käsittelyhetkestä. Säilytysajan umpeuduttua tilauksia koskevista tiedoista poistetaan automaattisesti kaikki tilauksen asiakkaaseen yhdistävät tiedot.

Asiakas voi milloin tahansa myös pyytää Sevitio Oy:tä poistamaan asiakastilinsä sekä käsittelemät asiakasta koskevat henkilötiedot.

Asiakkaan tulee kirjautua asiakastililleen ainakin kerran 3 vuoden välein. Tilit, joille ei ole kirjauduttu vähintään kerran kolmessa vuodessa katsotaan inaktiivisiksi, ja ne poistetaan automaattisesti.

7. Säännönmukaiset tietolähteet

Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää (mm. verkkopalvelut sekä sosiaalisen median kanavat) sekä erilaisten markkinointitoimenpiteiden kuten markkinointiarpajaisten ja –kilpailujen ja tapahtumien yhteydessä.
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi Sevitio Oy:n yhteistyökumppaneille, jollei rekisteröity ole kieltänyt tietojen luovuttamista. Tietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat Sevitio Oy:n asiakasrekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton Sevitio Oy:n käyttötarkoitusten kanssa.

Tietoja voidaan luovuttaa myös toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla, sekä historiallista tai tieteellistä tutkimusta varten edellyttäen, että tiedot on muutettu ei-tunnistettavissa olevaan muotoon.

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).