Tietosuojaseloste

1. Rekisterinpitäjä

Valomonsteri Oy
Metsäkiventie 4
62100 Lapua
FINLAND
Y-Tunnus: 2515334-5

2. Rekisteriasioista vastaava henkilö

Tuomas Pöllänen
tuomas@valomonsteri.fi
Valomonsteri Oy
Metsäkiventie 4
62100 Lapua
FINLAND

3. Rekisterin nimi

Valomonsteri-verkkokaupan asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus ja rekisterin tietosisältö

Henkilötietoja käsitellään pääasiassa asiakassuhteen hoitamiseen, asiakaspalveluun sekä siihen liittyvään viestintään ja markkinointiin. Tietoja voidaan käyttää myös palvelun toteuttamiseen, kehittämiseen, analysointiin, raportointiin ja tuotesuositusten tarjoamiseen. Lisäksi tietoja voidaan hyödyntää rekisterinpitäjän muun liiketoiminnan kehittämiseen. Tietoja säilytetään niin kauan kuin säilyttämiselle on laillinen peruste. Kun säilytykselle ei enää ole perustetta, tiedot tuhotaan tietoturvallisesti.

Käytämme Valomonsteri.fi-verkkosivustolla evästeitä (cookies) parantaaksemme palvelun laatua ja kehittääksemme sivuston sisältöä. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat käyttäjän tietokoneelle. Niiden avulla sivustoa voidaan käyttää sujuvammin, ja voimme tarjota parempia tarjouksia ja tarkempia tuotesuosituksia. Evästeiden käyttö ei vahingoita laitetta tai sen tietoja.

Keräämämme evästetieto on oletuksena anonyymia, mutta rekisteröidyn suostumuksella siihen voidaan yhdistää henkilötietoja. Näin voimme kohdentaa mainontaa paremmin, esimerkiksi näyttämällä käymiäsi tuotteita muilla sivustoilla tai sosiaalisen median palveluissa.

Rekisteröidyllä ei ole velvollisuutta luovuttaa tässä selosteessa mainittuja tietoja tai sallia evästeitä, mutta tiettyjen tietojen puuttuminen saattaa rajoittaa palveluidemme käyttöä.

Rekisterissä voidaan käsitellä muun muassa seuraavia tietoja:

• Perustiedot (esim. nimi, syntymäaika, yhteystiedot)
• Sähköpostiosoite
• Google- tai Facebook-kirjautumiseen käytetty sähköpostiosoite
• Maksutiedot, henkilötunnus tai y-tunnus luottosopimuksia varten
• Toimitustiedot, ostohistoria ja tuotearvostelut
• Markkinointiin liittyvät rekisteröidyn antamat lisätiedot
• Verkkokaupan selaus-, käyttö- ja tunnistetiedot

Rekisterissä voidaan lisäksi käsitellä edellä mainittujen tietojen muutostietoja.

5. Rekisterin pitämisen ja käsittelyn peruste

Henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen.

6. Säännönmukaiset tietolähteet ja informointi rekisteröidyn oikeuksista

Henkilötiedot kerätään rekisteröidyltä itseltään tämän käyttäessä palvelua. Emme hanki henkilötietoja erikseen niitä tarjoavilta yrityksiltä tai viranomaisilta.

Rekisteröidyllä on oikeus erityiseen henkilökohtaiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojen käsittelyä, automaattista päätöksentekoa ja profilointia, ellei rekisterinpitäjä pysty osoittamaan käsittelylle huomattavan painavaa ja perusteltua syytä, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet. Suoramarkkinointia varten käsittelyä vastustettaessa tietojen käsittely markkinointitarkoituksiin lopetetaan.

7. Säännönmukaiset tietojen luovutukset ja siirrot EU/ETA-alueen ulkopuolelle

Henkilötietoja voidaan siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle vain, jos kyseisessä maassa on varmistettu riittävä tietosuojan taso. Tietoja ei luovuteta kolmansille osapuolille muutoin kuin palvelun tuottamiseen tarvittavan käsittelyn yhteydessä.

8. Rekisterin suojauksen periaatteet

A) Fyysinen aineisto
Mahdollinen fyysinen aineisto säilytetään lukitussa tilassa, johon on pääsy vain tietoon oikeutetuille henkilöille.

B) Digitaalisesti tallennetut tiedot
Rekisterin tiedot säilytetään luottamuksellisina. Rekisterin käyttö on ohjeistettu, ja pääsy tietoihin on rajattu vain niille henkilöille, joilla on työtehtäviensä vuoksi oikeus käsitellä kyseisiä tietoja. Järjestelmät ovat suojattuja salasanoin, palomuurein ja muilla tietoturvaa parantavilla teknisillä ratkaisuilla (kuten salauksilla). Verkkosivustolla yhteys suojataan SSL- tai TLS 1.2 -suojaustekniikalla.

Henkilötietojen käsittely voidaan ulkoistaa kolmannelle osapuolelle. Silver Way Oy huolehtii sopimusjärjestelyin siitä, että henkilötietoja käsitellään aina voimassaolevien lakien ja EU-asetusten mukaisesti.

Lisätietoja riittävän tietosuojatason omaavista valtioista on saatavilla Euroopan komission verkkosivuilta.

9. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen

Rekisteröidyllä on henkilötietolain 26 §:n mukaisesti oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyyntö tulee lähettää erillisenä allekirjoitettuna dokumenttina osoitteeseen:

Valomonsteri Oy
Metsäkiventie 4
62100 Lapua
FINLAND

10. Tiedon korjaaminen ja tiedon korjaamisen toteuttaminen

Rekisteröidyllä on oikeus vaatia rekisterinpitäjää oikaisemaan, poistamaan tai täydentämään rekisterissä oleva virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto (henkilötietolain 29 §). Rekisterinpitäjä voi myös oma-aloitteisesti korjata havaituiksi tulleita virheitä. Vaatimus tulee lähettää kirjallisesti ja allekirjoitettuna osoitteeseen:

Valomonsteri Oy
Metsäkiventie 4
62100 Lapua
FINLAND

11. Rekisterinpitäjän velvollisuudet, rekisteröidyn oikeus tietojen siirtoon ja oikeus tulla unohdetuksi

Rekisterinpitäjän on ilman aiheetonta viivytystä joko oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Samalla on estettävä virheellisen tiedon leviäminen, mikäli tiedon leviäminen voi vaarantaa rekisteröidyn yksityisyyden suojaa tai hänen oikeuksiaan.

Kun henkilötietojen käsittelylle ei enää ole laillista perustetta, tiedot poistetaan asianmukaisesti. Rekisteröidyllä on oikeus peruuttaa antamansa suostumus tietojen käsittelyyn ja pyytää tietojensa poistamista, jos käsittelylle ei ole muuta laillista perustetta.

Pyyntö esitetään erillisenä allekirjoitettuna dokumenttina osoitteeseen:

Valomonsteri Oy
Metsäkiventie 4
62100 Lapua
FINLAND

12. Valvontaviranomainen

Rekisteröidyllä on oikeus saattaa henkilötietolakia koskeva asia valvontaviranomaisen (Tietosuojavaltuutettu) käsiteltäväksi. Lisätietoja saat Tietosuojavaltuutetun toimiston sivuilta.

13. Klarna Check-out

Käytämme Klarnaa ostotapahtuman (check-out) tarjoajana. Tämä tarkoittaa, että saatamme siirtää henkilötietoja (yhteys- ja tilaustietoja) Klarnalle ostotapahtuman aikana. Klarna käsittelee siirrettyjä tietoja oman tietosuojailmoituksensa mukaisesti.