Tietosuojaseloste
Nippanappa Oy:n tietosuojaseloste
EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen asiakasrekisterin tietosuojaseloste.
1. REKISTERINPITÄJÄNippanappa Oy
Y-tunnus: 0599918-3
Liisankatu 19, 00170 Helsinki
www.nippanappa.fi
www.nippanappa.com
www.nippanappa.net
www.nippanappa.org
Niko Tervamäki
info(at)nippanappa.com
3. REKISTERIN NIMI
Nippanappa Oy:n markkinointi- ja asiakasrekisteri.
4. REKISTERIN PITÄMISEN PERUSTEHenkilötietoja käsitellään asiakasrekisterin osalta myyntisopimukseen ja markkinointirekisterin osalta suostumukseen perustuvan perusteen pohjalta.
5. KÄYTTÖTARKOITUSHenkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:
- asiakassuhteen ylläpito, hoitaminen ja kehittäminen
- palvelujen toteuttaminen
- asiakas- ja kävijätapahtumien varmentaminen
- asiakaspalvelun, toiminnan ja sivustojen kehittäminen
- mielipide- ja markkinatutkimusten toteuttaminen
- jälleenmarkkinointi käyttäen Facebookin, Googlen ja sähköpostimarkkinointiin tarkoitettuja työkaluja
- tuotteiden ja palvelujen markkinointi sekä tietojen tilastointi ja analysointi
- kumppanuus- ja affiliatemarkkinoinnin toteuttaminen
Rekisteri koostuu yllä mainittujen sivustojen, maksuttoman sisällön tilaamisen sekä erilaisten tuotteiden ja palvelujen ostamisen kautta postituslistalle liittyneistä käyttäjistä. Rekisterin henkilötietoja käytetään yhteydenpitoon sähköpostilistalla oleviin käyttäjiin sekä yrityksen ja asiakkaiden välisen asiakassuhteen hallintaan ja ylläpitoon.
Käyttäjää tiedotetaan sivustojen uutisista ja ajankohtaisista tapahtumista tietosuojalain mukaisesti. Käyttäjä hyväksyy, että yritys voi lähettää sähköpostin välityksellä myös suoramarkkinointi-, suoramainonta-, mielipide-, markkinointitutkimusmateriaalia ja/tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin.
Henkilötietoja käsitellään tietosuojalain (5.12.2018) ja EU:n yleisen tietosuoja-asetuksen (679/2016) sallimissa ja edellyttämissä rajoissa ja tavoilla.- Etunimi
- Sukunimi
- Sähköpostiosoite
- Yritysasiakkaan henkilö- ja/tai yritystiedot (y-tunnus, sähköpostiosoite, postiosoite, postitoimipaikka ja -numero)
- Rekisteröitymistiedot: käyttäjätunnus ja salasana
- Asiakassuhteen ylläpitoa koskevat tiedot; laskutus- ja maksutiedot, tilaus- ja toimitustiedot, myyjä- ja kumppanitiedot, asiakaspalautteet, yhteydenotot, arvonta- ja kilpailuvastaukset, peruutustiedot
- Sivuston käyttäjän sähköpostiviestit
- Sivuston käyttäjän luvat ja suostumukset
- Käyttäjän käyttötiedot, kuten esimerkiksi linkkien klikkaaminen, sivut tai postaukset joilla vierailet, toimintojen ajankohta.
7. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Henkilötiedot saadaan, kun käyttäjä tilaa uutiskirjeen, lataa jonkin maksuttoman oppaan, päivittää omia tietojaan, ostaa verkkosivujen kautta jonkin yrityksen tuotteen, kilpailuihin tai arvontoihin.Asiakkaalta itseltään kerätyt tiedot. Tietoja saadaan myös evästeiden tai muiden vastaavien tekniikoiden avulla sekä asiakaspalveluiden tuottamat tiedot käytettyjen palvelujen osalta käsittäen myös ulkopuolisen järjestelmätoimittajan vakioimat tiedot ja tietojoukot.
Asiakasrekisterin tiedot ovat vain Nippanappa Oy:n käytössä.
Rekisteriin kerättyjä tietoja ei luovuteta yrityksen ulkopuolelle markkinointi,- myynti-, mielipide- tai markkinatutkimustarkoituksiin, ellei perintään tai laskutukseen liittyvä asia tai lainsäädännön velvoite sitä vaadi. Nippanappa Oy:n kotisivu- ja verkkokauppa alustana käytettävä Shopify on kansainvälinen verkkokauppa alusta, joka toimii myös EU:n talousalueen ulkopuolella. Ongelmatilanteessa voimme joutua olemaan yhteydessä Shopify:n asiakaspalveluun joka sijaitsee EU:n talousalueen ulkopuolella.
Shopify:n Irlannin konttori, Shopify International Ltd. vastaanottaa ja käsittelee pääsääntöisesti kaikkia ETA-henkilötietoja.
Tietoja viedään ETA:sta Shopify:n Kanadan emoyhtiöön Shopify Inc. -yritykseen. Vienti tapahtuu Shopify:n yritysrakenteessa. Shopify Inc.:n tietoja suojataan Kanadan yksityisen sektorin yksityisyydensuojalainsäädännöllä PIPEDA, jota pidetään riittävänä GDPR:n nojalla.
Sähköpostilistalla olevien käyttäjien tietoja (etunimi, sukunimi ja sähköpostiosoite) siirretään EU:n tai Euroopan talousalueen ulkopuolella oleville ohjelmistoille:
- Mailchimp sähköpostimarkkinointiohjelma. Mailchimp on sitoutunut noudattamaan EU:n tietosuoja-asetusta. Lue lisää: https://mailchimp.com/help/about-the-general-data-protection-regulation/
Henkilötietojen käsittelyssä noudatetaan hyvää tiedonhallintatapaa ja tietosuojalainsäädännön mukaista huolellisuus-ja suojaamisvelvoitetta.
Käsittelyssä toteutetaan tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta siirtämiseltä taikka muulta laittomalta käsittelyltä.
Henkilötietoihin pääsy on vain niillä henkilöillä, joiden on työtehtävissään tarpeellista käsitellä henkilötietoja.
Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Paperimuodossa olevat tiedostot säilytetään lukituissa tiloissa.
Nippanappa Oy:n henkilökuntaa sitoo salassapitovelvollisuus kaiken tiedon osalta.
10. HENKILÖTIETOJEN SÄILYTYSAIKA JA SÄILYTYSKRITEERITHenkilötietoja säilytetään vain niin kauan kuin on tarpeellista henkilötietojen käsittelyn tarkoituksen kannalta. Mikäli tietoja ei käytetä tai päivitetä 10 vuoteen ne poistuvat rekisteristä.
11. EVÄSTEET JA LIITÄNNÄISETKäytämme verkkosivuillamme evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja.
Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä. Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa.
Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.
Evästeiden avulla kerätään seuraavanlaisia tietoja:
- vierailijan IP-osoite
- vierailun ajankohta
- vierailijan selain
- vieraillut sivut ja sivujen katseluajat
Sivuillamme vierailevalla käyttäjällä on mahdollisuus koska tahansa estää evästeiden käyttö muuttamalla selaimensa asetuksia. Useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen ja jo tallennettujen evästeiden poistamisen. Evästeiden käytön estäminen saattaa vaikuttaa sivuston toiminnallisuuteen.
Sosiaalisen median liitännäiset
Nippanappa Oy:n sivustoilla voi olla linkkejä kolmannen osapuolen verkkosivustoihin sekä ns. sosiaalisen median liitännäisiä (esim. Facebook ja Instagram yhteisöliitännäisiä). Sosiaalisen median liitännäisten käyttäminen voi lähettää tunnistettavaa tietoa kyseisille sosiaalisen median palveluntarjoajille. Liitännäisen avatessasi saatat sallia kolmansien osapuolten internetsivujen evästeiden tallentamisen tietokoneellesi, jolloin näiden hallinnoijat voivat seurata sivun käyttöä, mikäli olet kirjautunut kyseisen palveluntarjoajan sosiaaliseen mediaan.
Näihin sivustoilla oleviin kolmannen osapuolen tarjoamiin palveluihin tai kolmannen osapuolen välittämiin sovelluksiin sovelletaan kolmannen osapuolen yksityisyys-, käyttö- ja muita ehtoja. Nippanappa Oy:llä ei ole määräysvaltaa tällaisiin kolmansien osapuolten internetsivuihin, eikä Nippanappa Oy ole vastuussa mistään niillä julkaistusta materiaalista tai niiden käytöstä.
Jos käyttäjä siirtyy linkitetylle verkkosivustolle, hänen tulee tutustua kyseisen verkkosivuston yksityisyydensuojaperiaatteisiin, evästeiden keruutietoihin ja muihin sovellettaviin käyttöehtoihin itse.
Osa linkeistä voi olla ns. affiliatelinkkejä, joiden kautta yritys saa komissioita tai tuotteiden ilmaisia käyttökuukausia. Affiliatelinkeistä on ilmoitettu joko (*)-merkillä tai blogipostausten lopussa olevalla maininnalla.
Kumppanuusmarkkinointi
Yritys tarjoaa silloin tällöin tietoa tarkasti valituista kumppaneista ja heidän tarjoamista palveluistaan. Yritys ei jaa käyttäjän tietoja kumppaneille suoraan. Yritys toimii siten, että tiedustelee ensin sähköpostitse, onko käyttäjä kiinnostunut kyseisen yhteistyökumppanin tarjoamasta maksuttomasta tai maksullisesta palvelusta.
Käyttäjä voi valita suoraan sähköpostista ”kyllä, olen kiinnostunut” tai ”ei, en ole kiinnostunut”. Mikäli käyttäjä valitsee ”kyllä, olen kiinnostunut”, yritys voi lähettää tarkempaa tietoa yhteistyökumppanin tarjoamasta palvelusta, jonka jälkeen käyttäjä voi edelleen valita, jatkaako yhteistyökumppanin palveluun tutustumista.
12. REKISTERÖIDYN OIKEUDETRekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut henkilötietonsa. Tarkastuspyyntö tulee lähettää kirjallisesti henkilötunnuksen kera ja allekirjoitettuna rekisterin edellä kerrotulle yhteyshenkilölle tai yrityksen viralliseen postiosoitteeseen. Tarkastuspyyntö voidaan esittää myös rekisterinpitäjän luona aiemmin tässä selosteessa kerrotussa osoitteessa.
Rekisteröidyllä on oikeus pyytää häntä koskevien virheellisten tietojen oikaisua.
Rekisteröidyllä on oikeus poistaa häntä koskevat henkilötiedot rekisteristä sekä pyytää niiden siirtämistä toiselle rekisterinpitäjälle. Oikeus ei koske tietoja, minkä säilyttämiseen kohdistuu muu lainsäädännöllinen velvoite.
Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen suoramainontaan, etämyyntiin tai muuhun suoramarkkinointiin, sekä mielipide- ja markkinatutkimukseen.
Rekisteröidylle voidaan osoittaa sähköistä suoramarkkinointia edellyttäen, että rekisteröity on antanut siihen suostumuksensa. Rekisteröidyllä on oikeus milloin tahansa peruuttaa antamansa suostumus.
Mahdolliset erimielisyyden ratkaistaan ensisijaisesti neuvottelemalla rekisteröidyn kanssa. Rekisteröidyllä on oikeus saattaa henkilötietojen käsittelyä koskeva asia myös tietosuojaviranomaisen tutkittavaksi.
Päiväys: 20.05.2020