Kuinka voimme auttaa?

Tietosuojaseloste

PARTIOAITAN ASIAKASREKISTERIN TIETOSUOJASELOSTE

Partioaitta on sitoutunut suojelemaan henkilötietojasi ja noudattaa voimassa olevia henkilötietojen käsittelyä koskevia lakeja ja asetuksia. Alla kerrotaan siitä, miten Partioaitta käsittelee sinuun Partioaitan asiakkaana liittyviä henkilötietoja.

1. REKISTERINPITÄJÄ

Partioaitta Oy, Nuijamiestentie 5 C, 00400 Helsinki, Y-tunnus: 0201830-0, sähköposti: privacy@partioaitta.fi

2. REKISTERIASIOITA HOITAA

Markus Mäkinen, puh. 0440336871 (mpm/pvm)

3. REKISTERIN NIMI

Partioaitan asiakasrekisteri.

4. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Asiakasrekisteriin tallennettuja nimi ja yhteystietoja käytetään:

asiakassuhteen ylläpitämiseen,
asiakaspalvelutarkoituksiin ja asiakassuhteeseen liittyvää tiedottamista varten,
tilaamiesi tuotteiden toimittamiseksi ja tähän liittyvien maksujen suorittamiseksi,
asiakkaan tunnistamiseksi ja lähetysten toimittamiseksi,
asiakaspalvelutarkoituksissa, kuten kyselyihisi ja reklamaatioihisi vastaamiseksi,
rekisterinpitäjän ja sen kanssa samaan konserniin kuuluvien yhtiöiden asiakas- ja tuotetiedottamiseen, markkinointiin, tutkimuksiin sekä kilpailujen järjestämiseen.
- Eri kanavissa (kuten posti, sähköposti, tekstiviesti tai muu digitaalinen kanava) tapahtuvaa tiedottamista tai markkinointia toteutamme asiakasrekisteriin kuuluville asiakkaille vain, jos asiakas on rekisteröitymisen yhteydessä tai sen jälkeen ilmaissut halunsa vastaanottaa Partioaitalta markkinointiviestintää.

Lisäksi Partioaitta käsittelee eräitä henkilötietoja alla määriteltyjä käyttötarkoituksia varten:

Syntymäaikaasi koskevia tietoja käsittelemme varmistuaksemme siitä, että olet yli 18-vuotias ja oikeutettu tekemään ostoksia verkkokaupassa ja liittymään 365-klubin jäseneksi.
Rekisterissä käsiteltäviä osto- ja asiointitietoja, tuotearviointitietoja käytetään myös profilointiin ja tarjousten, etujen ja muiden markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi. Profiloinnilla tarkoitetaan sellaista henkilötietojen automaattista käsittelyä, joka tehdään tarkoituksena arvioida yksittäisen henkilön henkilökohtaisia ominaisuuksia.
Partioaitta kerää tietoja Suomen Partiolaiset Ry:n jäsenyydestä ja Suomen Latu Ry:n jäsenyydestä tarjotakseen alennuksia kyseisten yhdistysten jäsenille.
Rekisterin tietoja käytetään myös Partioaitan 365-klubin toiminnan mahdollistamiseksi:
Tietoja voidaan käyttää 365-klubin jäsenten lehtien toimittamiseksi.
365-klubin jäsenten henkilötietoja voidaan käyttää 365-klubin tapahtumia varten. Antamasi ruokavaliotasi ja allergioitasi koskevia tietoja käytämme sinulle soveltuvien aterioiden valmistamiseksi tapahtumissamme.
365-klubin tapahtumaan osallistuvia henkilöitä voidaan myös valokuvata. Näitä kuvia käytetään Partioaitan markkinointi- ja promootiotarkoituksia varten.

Lisäksi käytämme ikääsi koskevia tietoja anonymisoidussa muodossa raportointi- ja markkinointitarkoituksia varten.

5. REKISTERIN TIETOSISÄLTÖ

Partioaitta kerää asiakkaistaan seuraavia tietoja:

Etu- ja sukunimi
Syntymäaika
Osoite
Puhelinnumero
Sähköpostiosoite
Tieto Suomen Partiolaiset ry:n jäsenyydestä ja jäsentunniste
Tieto Suomen Latu ry:n jäsenyydestä ja jäsentunniste
Tieto Partioaitta 365-klubin jäsenyydestä ja 365-lehden tilauksesta
Kanta-asiakastiedot ja muut vastaavat ryhmittelytiedot
Ostotapahtuma- ja asiointitiedot eri kanavissa
Tiedot tuotearvioinneista
Tieto markkinointiluvista ja -kielloista
Muut asiakkaan toimittamat tiedot kuten tapahtumailmoittautumiset ja varten toimitetut tiedot asiakkaan ruokavaliosta ja allergioista. Partioaitta ottaa valokuvia ja/tai muita vastaavia tallenteita eräissä tapahtumissaan. Asiakas voi olla tunnistettavissa näistä kuvista.

Voit nähdä tietoja tilistäsi, sähköpostiosoitteesi ja salasanasi koska tahansa "Oma tili" -osiossa ja tarvittaessa muuttaa tietoja.

Lisäksi Partioaitta kerää seuraavia ostostapahtuman toteuttamiseksi välttämättömiä tietoja:

Tiedot tilauksen toimitustavasta;
Maksutapaan liittyvät tiedot, mukaan lukien tieto mahdollisesti käytettävästä lahjakortista;
Henkilötunnuksen loppuosan henkilöstä joka noutaa verkkokaupassa tilaamansa tuotteen myymälästä sekä tieto asiakirjasta, josta henkilöllisyys on todettu.

Partioaitan myymälöissä on tallentava kameravalvonta, joka tallentaa tunnistettavaa kuvaa sinusta vieraillessasi Partioaitta-myymälässä. Kameravalvonnan tarkoitus on turvata työntekijöiden ja tilassa oleskelevien turvallisuus sekä omaisuuden suojaaminen. Videomateriaalia käytetään ainoastaan selvitettäessä myymälävarkauksia, näpistyksiä tai ilkivaltaa tai muita rikoksia. Rikosepäilyn yhteydessä valvontamateriaalia voidaan toimittaa poliisille.

Partioaitta järjestää 365-klubin jäsenille tapahtumia, joissa voidaan valokuvata tapahtumaan osallistuvia henkilöitä. Tapahtumaan osallistuville henkilöille annetaan aina mahdollisuus kieltää itsensä kuvaaminen tapahtumissa.

Partioaitalle lähetetyt sähköpostit tallennetaan ja niitä käsitellään asiakaspalvelutarkoituksia varten. Asiakkaiden puheluita asiakaspalvelunumeroihimme ei tallenneta.

Mikäli et toimita henkilötietojasi, emme välttämättä voi toimittaa tilaamiasi tuotteita tai tarjota sinulle 365-klubin palveluita tai hyväksyä sinua 365-klubin jäseneksi.

6. KÄSITTELYN OIKEUSPERUSTE

Tekemiisi ostoksiin ja 365-klubin jäsenyyteen liittyvien henkilötietojesi käsittelyn laillinen peruste on sinun ja rekisterinpitäjän välisen sopimuksen täytäntöön paneminen ja/tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen sinun pyynnöstäsi.

Partioaitalla on eräissä tapauksissa velvollisuus säilyttää tietoja pidempään, kuin tämä on yllä mainittujen käsittelyn tarkoituksen kannalta tarpeen. Tällaisten tietojen säilyttäminen ja käsittely on välttämätöntä Partioaittaa koskevien lakisääteisten velvoitteiden täyttämiseksi. Näissä tapauksissa käsittelyn oikeusperuste on Partioaitan lakisääteisten velvoitteiden täyttäminen.

Henkilötietojasi käsitellään nimenomaisella suostumuksellasi suoramarkkinointitarkoituksia varten. Niiltä osin kun henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttamisella ei kuitenkaan ole vaikutusta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit halutessasi milloin vain kieltää tietojesi käytön markkinointi- tai tiedottamistarkoituksiin ilmoittamalla tästä asiakaspalveluumme tai klikkaamalla suoramarkkinointiviestin lopussa löytyvää linkkiä suoramarkkinoinnin lopettamiseksi.

Käsitellessämme valvontakamerakuvia ja sinusta tapahtumissamme mahdollisesti otettuja kuvia tai muita tallenteita, on käsittelyn oikeusperuste meidän oikeutettu etumme. Partioaitalla on oikeutettu etu säilyttää valvontakameranauhoitteita turvallisuuteen liittyviä syitä varten ja tapahtumissa otettuja kuvia promootio- ja markkinointitarkoituksia varten. Henkilötietojen käsittelyä tällaisia tarkoituksia varten ei voida pitää yllättävänä tai yksityisyyttäsi kohtuuttomasti rajoittavana. Olemme tarkan harkinnan jälkeen todenneet, että sinun etusi tai perusoikeutesi ja -vapautesi eivät näissä yhteyksissä asetu oikeutetun etumme edelle ja vaadi henkilötietojen suojaa. Jos henkilötietoja käsitellään tällaista toimintaa varten, muodostaa intressivertailu oikeusperustan tällaista henkilötietojen käsittelyä varten.

Pyydämme sinulta aina suostumuksesi, jos julkaisemme kuviasi tai videoita sinusta Partioaitan sosiaalisen median sivuilla, lehdessä tai Partioaitan muissa medioissa. Suostumus pyydetään ilmoittautuessasi tapahtumaan, jossa voidaan ottaa kuvia tai videota sinusta. Tällaisen henkilötietojen käsittelyn oikeusperuste on sinun antamasi suostumus käsittelyä varten.

7. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Asiakasrekisteriin tallennetaan ne tiedot, jotka asiakas on antanut rekisteröityessään tai antanut tilauksen yhteydessä. Rekisteriin tallentuvat myös ne tiedot, jotka käyttäjä tallentaa itse tai on pyytänyt Partioaitan asiakaspalvelua tallentamaan sen jälkeen, kun hänen rekisteröitymisensä on hyväksytty. Rekisteröityessäsi palveluun tai tehdessäsi tilausta pakolliset tiedot on merkitty erikseen ja muiden tietojen antaminen on vapaaehtoista.

Asiakastietoja voidaan päivittää myös väestörekisterin, Postin (Posti Oyj) rekisterin päivityspalvelulla.

8. SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET JA VASTAANOTTAJARYHMÄT

Jotta voimme käsitellä tilauksesi parhaalla mahdollisella tavalla, tallennamme kaupan kannalta tarpeelliset tiedot kuten puhelinnumerosi, ja välitämme ne muille tilauksesta ja maksusta huolehtiville yrityksille (kuten logistiikasta huolehtivalle yritykselle (Posti Oyj tai Postnord) ja maksusta vastaaville pankeille (asiakkaan pankki)). Partioaitta ei anna tietojasi kauppaan liittymättömille kolmansille osapuolille.

Jos valitset maksutavaksi luottokortin tai verkkopankin, maksupalvelun tarjoaa Adyen yhdessä Entercash Ltd:n kanssa. Palvelun käyttäminen ei vaadi rekisteröitymistä tai lisämaksujen suorittamista. Kaikki tiedonsiirto ja rahaliikenne on SSL-suojattu, eli kukaan ulkopuolinen ei voi nähdä tietojasi. Adyen on täysin PCI DSS 3.2 maksuliikenteen tietoturvastandardin täyttävä 1 tason palveluntarjoaja. Adyen on Hollannin Keskuspankin (Dutch Central bank) valvoma maksulaitos.

Lahjakorttia ostaessasi maksupalvelun tarjoaa Svea Payments Oy (y-tunnus 2121703-0) yhteistyössä pankkien ja luottolaitosten kanssa. Palvelun käyttö ei vaadi rekisteröitymistä tai lisämaksujen suorittamista. Svea Payments Oy:llä on Finanssivalvonnan myöntämä maksulaitoksen toimilupa. Kaikki tiedonsiirto ja rahaliikenne on SSL-suojattu, eli kukaan ulkopuolinen ei voi nähdä tietojasi. Maksun saajana on Svea Payments Oy.

Tapahtumailmoittautumisia koskevien henkilötietojen palveluntarjoaja on Lyyti Oy (Suomi) ja tapahtumien hallinnoinnissa käytettävä palveluntarjoaja Eventmanager (Saksa). Tapahtumien ilmoittautumisessa kerätyt henkilötiedot poistetaan tapahtuman jälkeen. Ainoastaan anonyymit palautteet säilytetään. Kun keräämme tietoja asiakas- ja jäsenkyselyiden kautta, voidaan tällaisia tietoja siirtää palveluntarjojallemme SurveyMonkey:lle (SurveyMonkey Europe UC) tietojen käsittelemistä varten.

Jos reklamoit Partioaitan myymistä tuotteista ja reklamaatiotasi ei voida ratkaista ottamatta yhteyttä tuotteen valmistajaan tai markkinoijaan, siirretään reklamaatioosi liittyviä henkilötietoja tuotteen valmistajalle tai markkinoijalle.

Partioaitta tarjoaa verkkokaupassaan myös sähköpostitse tai tekstiviestitse toimitettavaa sähköistä lahjakorttia. Sähköiset lahjakortit toimittaa Retain24 (Ruotsi). Partioaitta toimittaa Retain24:lle lahjakorttiin liittyvät tiedot kuten lahjakortin saajan puhelinnumero tai sähköpostiosoite, riippuen siitä minkä toimitustavan asiakas valitsee sähköiselle lahjakortille.

Mikäli tilaat Partioaitan sähköpostiuutiskirjeet tai liityt 365-klubiin, tietosi tallennetaan Emarsys-sähköpostipalveluun (EU). Emarsys-palvelua voidaan käyttää myös tärkeiden Partioaitan toimintaa ja palveluita koskevien tiedotteiden lähettämiseen

9. TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE

Henkilötietoja ei luovuteta EU:n tai ETA:n ulkopuolelle, ellei se ole tietojen käsittelyn teknisen toteuttamisen vuoksi tarpeellista.

Jos henkilötietosi siirretään EU/ETA:n ulkopuolelle, tehdään se tietosuoja-asetuksen säännösten mukaisesti samantasoisen yksityisyyden suojan ylläpitämiseksi. Tällöin saatavilla on joko EU:n komission päätös siitä, että kyseessä olevassa maassa on riittävä tietosuojan taso, tai asianmukaiset suojatoimet on toteutettu muulla tavalla kuten oikeudellisesti sitovien vakiosopimuslausekkeiden tai yritystä koskevien sitovien sääntöjen perusteella.

Arkaluonteisia tietoja ei siirretä ja säilytetä EU:n tai ETA:n ulkopuolella.

10. KUINKA KAUAN TIETOJANI SÄILYTETÄÄN?

Säilytämme henkilötietojasi niin kauan kun tiedot ovat tarpeen sinun ja Partioaitan välisen sopimuksen täytäntöön panemiseksi. Kun sopimussuhde kanssamme lakkaa, pääsääntö on, että poistamme tai anonymisoimme kaikki sinua koskevat henkilötiedot. Asiakkaan on mahdollista pyytää poistaa milloin vain häntä koskevat tiedot, joita emme laillisista syistä johtuen joudu säilyttämään (esimerkiksi tuotearvostelut tai tilaushistoria.)

Lisäksi eräitä henkilötietoja koskee erityisiä säilytysaikoja, jotka voivat olla pidempiä tai lyhyempiä kuin yllä mainittu tietojen säilyttämistä koskeva pääsääntö:

Lahjakorttien voimassaoloa koskevat tiedot säilytetään lahjakortin voimassaoloajan, korkeintaan kaksi vuotta.
Partioaitan kirjanpitotositteiksi tarvitsemat tiedot ostoksista säilytetään kuusi vuotta sen tilivuoden päättymisestä, johon tiedot kohdistuvat
Tekemääsi reklamaatiota koskevat tiedot säilytetään 2 vuotta reklamaation käsittelyn päättymisestä.
Lähettämäsi sähköpostitiedustelut säilytetään korkeintaan 2 vuotta viimeisimmästä viestiin liittyvästä yhteydenotostasi.
Tilauksiasi koskevat tiedot säilytetään maksimissaan 7 vuotta tilauksen tekemisestä.
Tavaran noutamisen yhteydessä annettu henkilötunnuksen loppuosa sekä tieto asiakirjasta, josta henkilöllisyys on todettu säilytetään 3 vuotta tavaran noutamisesta.

Valvontakameran nauhoitteita säilytämme korkeintaan yhden kuukauden ajan. Partioaitta 365 Klubin tapahtumissa ottamiamme kuvia säilytämme korkeintaan 10 vuotta kuvien ottamisesta.

11. REKISTERIN SUOJAUKSEN PERIAATTEET

Asiakasrekisterin tiedot on tallennettu järjestelmään, johon sisäänpääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä. Järjestelmä on myös suojattu palomuurein ja muiden teknisten keinojen avulla. Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät. Rekisterin sisältämät tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa.

Henkilötietojen siirtämiseen partioaitta.fi käyttää Secure Sockets Layer (SSL) -turvallisuusprotokollaa yhdessä 256-bittisen salauksen kanssa. Tämä teknologia tarjoaa korkean turvallisuuden tason ja sitä käyttävät myös suurimmat pankit turvatakseen online-pankkitiedot. Muista aina tarkistaa selaimen osoitepalkista, että sen alussa näkyy suljettu lukkosymboli, myös muilla kuin partioaitta.fi- sivuilla asioidessasi. Sen ansiosta tiedät, että kyseinen sivusto käyttää salattua tietojen siirtoa.

Taataksemme riittävän tietoturvan myös lomakkeita lähettäessä, käytämme Googlen reCAPTCHA-palvelua. Sen tehtävä on pääasiassa tarkistaa, onko lähettäjänä luonnollinen henkilö vai automaattinen robotti. Palveluun kuuluu IP-osoitteen ja muiden reCAPTCHA-palvelun tarvitsemien tietojen lähettäminen Googlelle. Tarkistuksen yhteydessä sovelletaan Google Inc:n tietosuojakäytäntöjä. Lisätietoa Google Inc:n tietosuojakäytännöistä löydät Googlen sivuilta.

Secure Socket Layer (SSL) –protokollaa käyttävä ohjelmistomme suojaa tilauksen yhteydessä tietosi, kuten nimen, osoitteen, pankkiyhteystiedot ja luottokortin numeron. SSL-suojaus toimii useimmilla nykyaikaisilla selaimilla. Tilauksen yhteydessä annetut tiedot tulevat lukukelvottomiksi koodattuina palvelimellemme.

12. REKISTERÖIDYN KIELTO-OIKEUS

Sinulla on oikeus kieltää rekisterinpitäjää käsittelemästä sinua koskevia tietoja suoramainontaa ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Sinulla on tähän liittyen myös oikeus kieltää Partioaittaa tarjoamasta sinulle profilointiin perustuvia yksilöllisesti laadittuja tarjouksia.

Kielto tulee tehdä sähköisesti osoitteeseen [privacy@partioaitta.fi] tai kirjallisesti osoitteeseen:

Partioaitta Oy
Privacy
Nuijamiestentie 5 C
00400 Helsinki

13. REKISTERÖIDYN TARKASTUSOIKEUS

Rekisteröidyllä on tietosuoja-asetuksen mukaan oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin ja saada tietoja käsiteltävistä henkilötiedoista. Tarkastuspyyntö tulee lähettää sähköisesti osoitteeseen [privacy@partioaitta.fi] tai kirjallisesti osoitteeseen:

Partioaitta Oy
Privacy
Nuijamiestentie 5 C
00400 Helsinki

14. TIEDON OIKAISEMINEN, POISTAMINEN SEKÄ KÄSITTELYN RAJOITTAMINEN

Partioaitta oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen, epätarkan tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys. Rekisteröidyn tulee ottaa yhteyttä Partioaittaan rekisteriasioista vastaavaan henkilöön tiedon korjaamiseksi.

Rekisteröidyllä on tiettyjen edellytysten täyttyessä oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä. Rekisteröidyllä on myös oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, mikäli eräät tietosuoja-asetuksessa määritellyt vaatimukset täyttyvät.

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu

15. OIKEUS TEHDÄ VALITUS

Rekisteröidyllä on oikeus tehdä valitus henkilötietojensa käsittelystä toimivaltaiselle viranomaiselle. Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutettu

Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki

Postiosoite: PL 800, 00521 Helsinki

Vaihde: 029 56 66700

Faksi: 029 56 66735

Sähköposti: tietosuoja(at)om.fi