Tämä on Tropicals Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 09.02.2023. Viimeisin muutos 09.02.2023.
Tietosuojaseloste koskee ainoastaan verkkokauppaan rekisteröityneitä käyttäjiä. Kirjautumattomana tehtyjen tilausten tietoja säilytetään vain siihen saakka, kun tilaus on hoidettu. Maksamisen yhteydessä ei tallenneta luottokortti- tai pankkitietoja.
1. Rekisterinpitäjä
Tropicals Oy
Teollisuuskatu 34
20520 Turku
info@tropicals.fi
2. Rekisteristä vastaava yhteyshenkilö
Tino Anttila
+358 40 5657414
3. Rekisterin nimi
Tropicals Oy
3226390-5
Teollisuuskatu 34
20520
Turku
info@tropicals.fi
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
Rekisteriä käytetään ainoastaan Tropicals Oy:n ja asiakkaan väliseen asiakassuhteen ylläpitoon.
5. Rekisterin tietosisältö
Asiakkaan perustiedot: asiakasnumero, sukunimi, etunimi, yritys/organisaatio, postiosoite, postinumero, postitoimipaikka, puhelinnumero, matkapuhelinnumero, sähköpostiosoite, tilaushistoria ja toimituksen seurantatiedot.
Rekisteriin tallennetaan asiakkaan antama lupa lähettää markkinointiviestintää.
Rekisteriin tallennettavia tietoja ovat: Asiakkaan perustiedot: asiakasnumero, sukunimi, etunimi, yritys/organisaatio, postiosoite, postinumero, postitoimipaikka, puhelinnumero, matkapuhelinnumero, sähköpostiosoite, tilaushistoria ja toimituksen seurantatiedot.
Rekisteriin tallennetaan asiakkaan antama lupa lähettää markkinointiviestintää.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
6. Säännönmukaiset tietolähteet
Yhteystiedot tallennetaan asiakkaan rekisteröitymisen yhteydessä. Muut tiedot tallentuvat asiakkaan tehdessä ostoksia verkkokaupassa ja niitä voidaan lisätä tai muuttaa sähköpostitse käydyn viestinnän yhteydessä.
Asiakas voi myös itse muuttaa ja täydentää tietoja omalla asiakassivulla.
7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Rekisterin ylläpitäjä ei luovuta tietoja ulkopuolisille tahoille markkinointitarkoituksiin.
Joitakin välttämättömiä tietoja välittyy kolmansille osapuolille maksutapahtuman ja toimituksen mahdollistamiseksi. Tietojen välitykset tapahtuvat salatussa yhteydessä ja olemme varmistaneet, että nämä palveluntarjoajat noudattavat tietosuojalainsäädäntöä, eikä heillä ole oikeutta käyttää tietojasi muuhun kuin palvelun toteuttamiseen.
8. Rekisterin suojauksen periaatteet
Rekisterinpitäjän tietojärjestelmä sekä tiedostot on suojattu normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus liittyy.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, tulee hänen lähettää pyyntö kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todistamista. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
