Rekisteri- ja tietosuojaseloste

Tämä on Little Maya Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 09.09.2020.

1. Rekisterinpitäjä

Little Maya Oy, Peltosaarenkatu 6 A 1, 11130 Riihimäki

Y tunnus: 3105701-8

2. Rekisteristä vastaava yhteyshenkilö

Little Mayan asiakaspalvelu,

info@littlemaya.fi

+358456940949

3. Henkilötietojen käsittelyn tarkoitus ja oikeudellinen peruste

Henkilötietojen käsittelyn tarkoitus ja oikeudellinen perusteHenkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun, sopimussuhteeseen ja/tai rekisterinpitäjän lakisääteisen velvoitteen noudattamiseen. Henkilötietojen käsittely voi perustua myös rekisteröidyn suostumukseen, joka muodostaa tällöin soveltuvilta osin käsittelyn oikeusperusteen. Rekisterinpitäjällä on oikeutettu etu harjoittaa asiallista, perusteltua ja laillista myynti- ja markkinointitoimintaa, mukaan lukien tähän liittyvää asiakasprofilointia.xemptyz

xemptyz

4. Kerättyjen tietojen kuvaus

Henkilötietoja käsitellään lainsäädännön sallimissa rajoissa asiakkuuden hoitamiseen ja kehittämiseen. Pääasiassa keräämme henkilötietoja tilausten käsittelemiseksi.

Rekisterissä käsiteltäviä henkilötietoja voidaan käyttää seuraaviin tarkoituksiin:

xemptyz

Tilaukset

Tarvitsemme henkilötietoja tilauksen käsittelyssä toimittamista varten sekä asiakasviestintään tilauksiin liittyen (esimerkiksi tilaus- ja toimitusvahvistus). Lisäksi tietoja voidaan käyttää laskutukseen ja perintään liittyviin toimenpiteisiin sekä mahdollisten reklamaatioiden käsittelemiseksi. Maksutiedoista emme tallenna muuta kuin maksutavan ja hinnat mahdollista maksunpalautusta varten.

xemptyz

Tuotteiden tarjoaminen ja markkinointi

Voimme käsitellä henkilö- ja ostoskoritietoja sekä ostohistoriaa asiakkaan profilointiin, tarjousten, etujen, markkinointitoimenpiteiden ja asiakasviestinnän kohdentamiseksi asiakasta kiinnostavaksi. Henkilötietoja käsitellään myös uutiskirjeen lähettämisen, kilpailuihin ja arvontoihin tai muihin markkinointitoimenpiteisiin osallistumisen yhteydessä.

Muuta evästeasetuksia

xemptyz

Asiakastili

Mikäli olet luonut asiakastilin verkkosivuillemme, käytämme henkilötietojasi tilin hallinnointiin, jotta voit tarkastella tilaushistoriaasi, luoda toivelistoja ja tallentaa ostoskorisi. Myös osoitetiedot tallennetaan myöhempiä tilauksia varten, osoitetietoja voidaan muuttaa tai poistaa joko asiakkaan tai Gugguun toimesta.

xemptyz

Tuotteiden ja palveluiden kehittäminen ja anonymisoitu raportointi

Voimme käsitellä henkilötietoja parantaaksemme nykyisiä tuotteita ja palvelujamme sekä kehittääksemme uusia. Voimme yhdistää annetun palautteen ja asiakaspalveluumme jätetyt viestit käyttäjätiliin.

xemptyz

Asiakaspalvelu

xemptyz

Asiakaspalvelumme käsittelee henkilötietojasi ottaessasi yhteyden siihen minkä tahansa kanavan kautta. Voimme yhdistää asiakaspalvelun keräämät tiedot muihin henkilötietoihin, esimerkiksi ostohistoriaan. Näin voimme tarjota mahdollisimman henkilökohtaista ja tehokasta palvelua.

xemptyz

Laittoman toiminnan havaitseminen ja ehkäiseminen

xemptyz

Joissakin tapauksissa meiltä voidaan edellyttää tietojesi, myös henkilötietojen, luovuttamista lain tai määräysten nojalla, kuten esimerkiksi oikeudenkäynnin yhteydessä. Saatamme luovuttaa tietojasi myös haasteen, tuomioistuinpäätöksen tai muun oikeudenkäynnin nojalla tai poliisitutkinnan yhteydessä tai viranomaisen pyynnön johdosta.

5. Kerättävät henkilötiedot

xemptyz

- Tilaajan yhteystiedot (nimi, sähköpostiosoite, puhelinnumero, postiosoite sekä mahdollisesti muut vapaaehtoisesti annetut henkilötiedot kuten yritys tai syntymäaika)

- Mikäli tilauksen vastaanottaja on eri kuin tilaaja, vastaanottajan nimi sekä postiosoite

- Tiedot markkinoinnin luvista ja kielloista

- Viestihistoria asiakaspalvelumme kanssa chatissa, Facebookin, verkkosivuston yhteydenottolomakkeen tai sähköpostin välityksellä

- Yhteystiedot, jotka annetaan osallistuessa erilaisiin arvontoihin ja kilpailuihin

6. Säännön mukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. verkkokaupasta, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

xemptyz

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

xemptyz

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

xemptyz

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostilla rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

xemptyz

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää sähköpostilla rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).