Tietosuojaseloste

Tietosuojaseloste
Tässä tietosuojaselosteessa kuvataan Candyn Kimallekaupan kulloinkin noudattamaa
tietosuojakäytäntö.

Yleiset säännökset

1. Henkilötietojen rekisterinpitäjä, joka noudattaa GDPR – asetusta on Candyn
   Kimallekauppa taustalla toimiva Tmi. Ajawixen’s Y-tunnus: 2268972-6
2. Rekisterinpitäjän yhteystiedot ovat:
   Nina Kallio
   Sähköposti: candynkimallekauppa(at)gmail.com puh. 0452676121

3. Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai
tunnistettavissa olevaan luonnolliseen henkilöön.

Henkilötietojen lähde
1. Rekisterinpitäjä käsittelee asiakkaan suostumuksella saamiaan henkilötietoja, jotka on kerätty
sopimuksella verkkokaupan sähköisen tilauksen hankkimiseksi ja täyttämiseksi tilauksen
yhteydessä.
2. Rekisterinpitäjä käsittelee vain asiakkaan tunnistetiedot ja yhteystiedot, jotka ovat
välttämättömiä ostosopimuksen täyttämiseksi.
3. Rekisterinpitäjä käsittelee henkilötietoja lähetys- ja kirjanpitotarkoituksiin sekä sopimuspuolten
tarvittavan tiedon välittämiseen lain edellyttämän ajan verran. Henkilötietoja ei julkisteta eikä niitä
siirretä muihin maihin.

Tietojenkäsittelyn tarkoitus
Rekisterinpitäjä käsittelee Asiakkaan henkilötietoja seuraavissa tarkoituksissa:

1. Asiakkaan luoma sähköinen tilaus (nimi, osoite, sähköposti, puhelinnumero)
2. Noudattaa Asiakkaan ja Rekisterinpitäjän välisestä sopimussuhteesta johtuvaa lakia ja
määräyksiä
3. Henkilötiedot ovat välttämättömiä ostosopimuksen täyttämiseksi. Sopimusta ei voida tehdä
ilman henkilökohtaisia tietoja.

Henkilötietojen tallennuksen kesto
Henkilötietoja säilytetään niin kauan kuin niitä on tarpeen säilyttää sen tarkoituksen täyttämiseksi,
jota varten ne on kerätty tämän tietosuojaselosteen mukaisesti. Henkilötietojen säilytyksessä
huomioidaan passiivisiksi jääneet henkilötiedot, joita poistetaan säännöllisesti. Rekisterinpitäjän on
poistettava kaikki henkilökohtaiset tiedot henkilötietojen säilyttämiseen tarvittavan ajan kuluttua.

Henkilötietojen vastaanottajat ja käsittelijät
Asiakkaan henkilötietoja käsittelevät kolmannet osapuolet ovat Rekisterinpitäjän alihankkijoita.
Näiden alihankkijoiden palvelut ovat välttämättömiä, jotta sopimus sähköisen tilauksen
hankkimisesta ja käsittelystä Rekisterinpitäjän ja Asiakkaan välisessä sopimuksessa voidaan
toteuttaa.
Rekisterinpitäjän alihankkijoita ovat:
 Mycashflow
 Rahtiyhtiö
 Google Analytics (kotisivun analytiikka)

Asiakkaan oikeudet
Asetuksen mukaisesti Asiakkaalla on oikeus:
1. Oikeus tutustua omiin henkilötietoihin.
2. Oikeus henkilötietojen oikaisuun.
3. Oikeus henkilötietojen poistamiseen.

4. Oikeus vastustaa henkilötietojen käsittelyä.
5. Oikeus tietojen siirrettävyyteen.
6. Oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn kirjallisesti tai sähköpostitse.
7. Oikeus esittää valitus valvontaviranomaiselle, jos epäillään Asetuksen rikkomista.

Henkilötietojen turvallisuus
1. Rekisterinpitäjä sitoutuu toteuttamaan kaikki tekniset ja organisatoriset varotoimet, jotka ovat
tarpeen henkilötietojen suojaamiseksi.
2. Rekisterinpitäjä on tehnyt teknisiä varotoimenpiteitä tietojen tallennustilojen turvaamiseksi,
erityisesti varmistanut pääsyn tietokoneelle salasanan avulla, käyttänyt virustentorjuntaohjelmistoa
ja ylläpitänyt tietokoneita säännöllisesti.

Loppusäännökset
1. Tekemällä sähköisen tilauksen verkkosivustolla, asiakas vakuuttaa olevansa tietoinen kaikista
henkilötietosuojaehdoista ja hyväksyy ne täysimittaisesti.
2. Asiakas hyväksyy nämä säännöt valitsemalla valintaruudun tilauskaavakkeessa.
3. Rekisterinpitäjä voi päivittää nämä Säännöt milloin tahansa. Uusi, päivitetty versio on julkaistava
tällä verkkosivulla.
Nämä säännöt tulevat voimaan 18.11.2021