EU:n yleisen tietosuoja-asetuksen (2016/679) mukaan rekisterinpitäjän on annettava rekisteröidylle
seuraavat tiedot:
Henkilörekisterin nimi
Laukaan kunnan verkkokaupan asiakasrekisteri
Rekisterinpitäjä ja yhteystiedot
Laukaan kunnanhallitus
PL 6 / Laukaantie 14
41341 Laukaa
Rekisterinpitäjän edustaja ja yhteystiedot
Laukaan kunta
Y-tunnus 0176478-2
PL 6 / Laukaantie 14
41341 LAUKAA
kirjaus@laukaa.fi
Tietosuojavastaavan yhteystiedot
Tietosuojavastaava toimii rekisteripitäjän yhteyspisteenä rekisteröidyille ja viranomaisille
Tietosuojavastaava
PL 6
41341 Laukaa
tietosuojavastaava@laukaa.fi
puh. 0503153300
Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Henkilötietoja kerätään mm. tilausten toimittamisen, maksujen oikean kohdistamisen, asiakkaan ja/tai asiakkaan ilmoittaman henkilön tunnistamisen, asiakkaan asiointihistorian ja asiointioikeuksien todentamisen, raportoinnin sekä markkinoinnin vuoksi. Käsittelyn oikeusperusteena on GDPR:n kuudennen artiklan mukainen rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen.
Ohjelmiston käyttäjistä kerätään tietoja käyttöoikeuksien määrittelemiseksi sekä käytön valvomiseksi. Ohjelmisto luo
henkilötietoja sisältäviä lokitietoja ohjelmiston käyttöhistorian ja ongelmatapausten selvitystarpeita varten.
Rekisterin tietolähteet ja tietosisällöt
Tietolähteinä ovat verkkokaupan asiakkaat tehdessään tilauksia ja ilmoittautumisia tai maksaessaan ostoksia.
Mahdollisia rekistereihin tallennettavia henkilötietoja ovat:
- Yleinen asiakasrekisteri: asiakasnumero, etunimi, sukunimi, lähiosoite, postitoimipaikka, puhelinnumero, sähköpostiosoite, tilaushistoria, käyttäjätunnus ja lupa markkinointiin.
- Tilausrekisteri: Yhteystiedot, tilatut tuotteet.
- Asiakaskortit/-tunnisteet: korttinumero ja pin-tunnus.
- Ilmoittautumiset: Ilmoitettavan nimi, yhteystiedot, terveydentila (allergiat ja muut rajoitteet), huoltajan tiedot.
- Henkilötietoja säilytetään rekistereissä, kunnes niiden poistot tehdään manuaalisesti. Tilaustiedot säilytetään, kunnes poistot tehdään manuaalisesti tai ajastetusti. Sähköiset kuittihistoriat säilytetään, kunnes poistot tehdään manuaalisesti, mutta kuitenkin vähintään kuusi vuotta.
Rekisteröityjen henkilötietoryhmät (erityisesti erityiset henkilötietoryhmät)
Verkkokaupan käyttäjät
Henkilötietojen luovutus
Henkilötietoja ei luovuteta ulkopuolisille.
Henkilötietoja voidaan siirtää rekisterinpitäjän muihin järjestelmiin, kuten kassajärjestelmä, kirjanpito, laskutus ja kulunvalvonta.
Maksupalveluntarjoajasta riippuen tilauksen maksamisen yhteydessä maksujärjestelmään välitetään asiakkaan yhteystietoja ongelmatilanteiden ja maksujen palauttamisen helpottamiseksi.
Henkilötietojen siirtäminen EU:n ja ETA-alueen ulkopuolelle tai kansainvälisille järjestöille
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Henkilötietojen säilytysaika tai säilytysajan määräytymisperusteet
Rekisterin tietoja säilytetään 6 vuotta.
Omien tietojen tarkastusoikeuden, poisto- tai korjauspyynnön, vastustamisvaatimuksen ja siirtopyynnön esittäminen
Rekisteröity voi esittää pyynnöt edellä mainitulle rekisterinpitäjän edustajalle.
Rekisteröidyn on saatava tieto asiansa etenemisestä ilman aiheetonta viivytystä ja viimeistään kuukauden kuluttua pyynnön vastaanottamisesta. Tietyin edellytyksin määräaikaa voidaan pidentää, kunhan siitä ilmoitetaan rekisteröidylle.
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.
Oikeus vaatia suostumukseen perustuvan käsittelyn perumista
Erillistä suostumusta ei vaadita, koska verkkokauppaostosten ja – maksujen tekeminen katsotaan henkilötietojen käsittelyn perumista hyväksynnäksi, eikä tätä erikseen kuluttajalta vaadita järjestelmän käyttämiseksi.
Valitusoikeus valvontaviranomaiselle ja valvontaviranomaisen yhteystiedot
Mikäli rekisterinpitäjä ei aio toteuttaa rekisteröidyn pyytämiä toimenpiteitä, rekisteröity voi tehdä valituksen valvontaviranomaiselle. Suomen valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Vaihde: 029 56 66700
Sähköposti: tietosuoja(at)om.fi
www.tietosuoja.fi
Automaattisen päätöksenteon ja profiloinnin olemassaolo sekä niiden merkitykselliset tiedot toimintalogiikasta sekä mahdolliset seuraukset rekisteröidylle
Tämän henkilörekisterin tietojen pohjalta ei tehdä automaattisia päätöksiä tai profilointeja.
Tietojen suojaamisen periaatteet
Ohjelmiston ylläpito on suojattu käyttäjätunnuksin ja salasanoin sekä käyttäjäryhmäkohtaisin käyttöoikeuksin. Tietokannassa olevat tiedot on suojattu käyttäjätunnuksilla ja salasanoilla ja tiedon käsittely on rajattu vain verkkokauppajärjestelmän käytettäväksi. Levyille tallennetut tiedot on suojattu järjestelmätason käyttöoikeuksin. Kaikki tietoliikenne järjestelmäntoimittajan järjestelmien sekä verkkokaupan ja maksupalveluntarjoajan välillä tapahtuu SSL-suojattuna.
Verkkokauppapalvelimen huoltoyhteys on sallittu vain palvelin- ja järjestelmätoimittajille. Ohjelmiston toimittajalla on täysi pääsy kaiken kerätyn tiedon tarkasteluun ja poistamiseen.