Tämä on yrityksen Kirsi Karvinen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 24.09.2021. Viimeisin muutos 24.09.2021.
1. Rekisterinpitäjä
Kirsi Karvinen
Y-tunnus: 2645594-3
Yrityksen toimipaikka: Sastamala
kirsikkadesign@gmail.com
2. Rekisteristä vastaava yhteyshenkilö
Kirsi Karvinen
kirsikkadesign@gmail.com
3. Rekisterin nimi
Yrityksen Kirsi Karvinen asiakasrekisteri
4. Henkilötietojen käsittelyn tarkoitus
Yrityksessä Kirsi Karvinen henkilötietoja kerätään, säilytetään ja käsitellään vain ennalta määriteltyihin tarkoituksiin.
Henkilötietoja käytetään pääasiallisesti vain asiakassuhteen ylläpitämiseen, palveluiden toteuttamiseen, laskutukseen ja yhteydenottopyyntöihin vastaamiseen.
Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa.
5. Rekisterin tietosisältö
Yritys saa sinua koskevia henkilötietoja vain sinulta itseltäsi yhteydenottojen ja palveluiden käytön yhteydessä.
Henkilörekisteri sisältää seuraavia tietoja:
Etu- ja sukunimi
Yrityksen y-tunnus
Sähköpostiosoite
Puhelinnumero
Osoite
Asiakkuuteen liittyvät tiedot, kuten aikaisemmat tilaukset ja laskutukset sekä luvat ja suostumukset.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakastietoja ei luovuteta yrityksen Kirsi Karvinen ulkopuolelle. Henkilötietoja saatetaan siirtää EU:n ulkopuolelle vain siinä tapauksessa, että se on yrityksen rekisterin teknisen toteutuksen varmistamiseksi tarpeellista.
8. Rekisterin suojauksen periaatteet
Tietoja säilytetään vain sähköisessä muodossa. Tietoihin pääsee käsiksi vain asiaankuuluvat henkilöt. Rekisteri sijaitsee asiakkuussuhteesta riippuen salasanojen takana Google Docs -ohjelmissa, laskutuspalvelun suojatussa rekisterissä tai MailChimp -säköpostityökalun suojatussa rekisterissä. Näiden ohjelmien tietoturva on taattu ohjelmistojen puolesta.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).