Tämä on Satokausi Media Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 16.5.2019. Viimeisin muutos 22.5.2023 (tarkennukset rekisteröidyn oikeuksiin).

1. Rekisterinpitäjä

Satokausi Media Oy
Y-tunnus 2919584-1
Risto Rytin Tie 33, 00570 Helsinki

2. Rekisteristä vastaava yhteyshenkilö

Juuso Karjula, juuso@satokausi.fi 0445555206

3. Rekisterin nimi

Satokausi.fi verkkokaupan -asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Tietoja käsitellään asiakkaan ja Satokausi Media Oy väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

5. Rekisterin tietosisältö

Mitä tietoja minusta voidaan kerätä?

  • Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot
  • Tunnistamistiedot, kuten nimi
  • Henkilötunnus asiakkaan tunnistamiseksi luottosopimusta tehtäessä
  • Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
  • Maksutiedot, mukaan lukien luottosopimukset ja muut laskutustiedot
  • Asiakkaan suostumuksella sijaintitiedot, joita käytetään toimitusajan arviointiin
  • Google- tai Facebook-kirjautumiseen käytetty sähköpostiosoite ja varmenne
  • Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
  • Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot
  • Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite
  • Verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot

Asiakaspalautteiden keräämisestä ja julkaisemisesta vastaa Trustmary Finland Oy.

Tunniste-, yhteys- ja maksutietojen antaminen on pakollista ostaessasi Satokausi.fistä Internetin kautta.

Henkilötietoja käytetään

  • Asiakkuuden ylläpitämiseen
  • Tilausten toimitukseen, käsittelyyn ja arkistointiin
  • Asiakaskokemuksen parantamiseen
  • Analytiikkaan ja tilastollisiin tarkoituksiin
  • Henkilökohtaisemman kohdennetun sisällön ja markkinoinnin tuottamiseen
  • Väärinkäytösten estämiseen
  • Paremman asiakaspalvelun tarjoamiseen

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi sekä markkinointia varten. Tietosi välittyvät myös luottopäätöksen yhteydessä luottoa myöntävälle taholle.

Käytämme asiakastietoja kolmansien osapuolten kanssa myös analytiikka- ja personointitarkoituksiin. Analytiikka- ja personointitarkoituksiin käytetty tieto on anonymisoitua tai pseudonymisoitua aina mahdollisuuksien mukaan. Vain me pystymme yhdistämään käytetyn pseudonymisoidun tiedon nimeesi.

Tarvittaessa luovutamme tietoja myös viranomaisille. Informoimme tietopyynnöistä aina myös asiakasta, jos se on lain puitteissa sallittua.

Välitämme tietoja seuraaville kolmansille osapuolille:

  • Analytiikka- ja tilastointikumppaneille
  • Sähköpostimarkkinointikumppaneille, jos asiakas on sallinut sähköpostimarkkinoinnin
  • Postille, jos valittu toimitustapa on kuljetus noutopisteeseen, lähimpään postiin tai perille asti
  • Maksunvälittäjälle maksukortilla maksaessa
  • Luotonmyöntäjälle, asiakkaan valitessa maksutavaksi luottoyhtiön laskun tai osamaksun

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Rekisteröidyn oikeudet

Tietojen tarkastaminen, korjaaminen ja poistaminen:  Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkastaa hänestä tallennetut henkilötiedot. Pyynnöstä oikaisemme, täydennämme tai poistamme käsittelyn tarkoituksen kannalta virheelliset, puutteelliset tai vanhentuneet henkilötiedot.

Tietojen siirtäminen: Henkilö voi halutessaan saada siirretyksi hänen antamansa henkilötiedot, joita käsittelemme automaattisesti suostumuksen tai sopimuksen perusteella, ottamalla yhteyttä juuso@satokausi.fi

Vastustamis- ja rajoittamisoikeus: Henkilö voi vastustaa käsittelyä, joka perustuu oikeutettuun etuun, henkilökohtaiseen tilanteeseen liittyvällä perusteella. Esimerkiksi tällaisessa tilanteessa käsittelyä rajoitetaan siksi ajaksi, kun arvioidaan perusteita vastustaa käsittelyä. Käsittelyä voidaan rajoittaa myös mm. silloin, kun henkilö kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa voimme varmistaa tietojen paikkansapitävyyden.

Suostumuksen peruuttaminen:  Suostumus on mahdollista peruuttaa milloin tahansa ottamalla yhteyttä juuso@satokausi.fi tai muilla erikseen tarjotuin keinoin. Suoramarkkinointisuostumuksen voi peruuttaa painamalla viestin lopussa olevaa linkkiä tai ottamalla yhteyttä juuso@satokausi.fi.

Oikeuksien käyttäminen:  Yllä kuvattuja oikeuksia voi käyttää ottamalla yhteyttä juuso@satokausi.fi . Pyynnön esittäjän tulee varautua todistamaan henkilöllisyytensä.

Valitusoikeus:  Henkilö voi tehdä valituksen viranomaiselle, mikäli hän katsoo,  että tietoja on käsitelty tämän tietosuojaselosteen ja kulloinkin voimassaolevan lainsäädännön vastaisesti.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).