LEMPIKUORON REKISTERI- JA TIETOSUOJASELOSTE
Tämä on Lempikuoro ry:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.4.2023. Viimeisin muutos 8.6.2023.
1. Rekisterinpitäjä
Lempikuoro ry
3117230–7
Markkinatie 6 D 48, 00700 HELSINKI
info@lempikuoro.fi
2. Rekisterin käyttötarkoitus
Lempikuoron nettisivujen ja lippukaupan kautta kerättyjen henkilötietojen käsittelyn tarkoitus on verkkokaupan asiakkaiden tilausten hoitaminen. Tietoja ei käytetä muihin tarkoituksiin tai luovuteta eteenpäin maksupalveluntarjoajaa lukuunottamatta.
3. Oikeusperuste
Lempikuoro ry toimii EU:n tietosuoja-asetuksen mukaisena rekisterinpitäjänä. Tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on ostosopimus, jossa rekisteröity on osapuolena.
4. Rekisterin tietosisältö
Lempikuoron lippukaupan asiakasrekisteriin tallentuvat tiedot:
• Henkilön nimi
• Yritys/organisaatio (mikäli annettu tilauksen yhteydessä)
• Sähköpostiosoite
• Puhelinnumero
• Verkkopalvelun IP-osoite
Henkilötietoja säilytetään asiakkuuden ja tilausten hoitamiseksi enintään kuukausi tapahtuman jälkeen. Tämän jälkeen henkilötiedot poistetaan asiakasrekisteristä.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
5. Säännönmukaiset tietolähteet
Henkilötietoja kerätään lippukaupan tilauslomakkeen kautta rekisteröidyltä itseltään.
6. Tietojen käsittely ja luovutus
Lempikuoron asiakkaista kerätyt henkilötiedot tallentuvat seuraaviin tietojärjestelmiin:
• Woocommerce: Woocommerce on Lempikuoron verkkokaupan alusta, joka mahdollistaa tilauksen tekemisen helposti ja nopeasti. Woocommercesta tiedot siirtyvät edelleen maksupalvelujärjestelmään tilauksen toteuttamiseksi. Woocommerceen tallentuvat tiedot ovat vain rekisterinpitäjän hallussa.
• Klarna: Tilauksen yhteydessä luovutat tietosi erikseen myös maksupalveluntarjoajalle Klarnalle. Voit tutustua Klarnan tietosuojakäytäntöön: https://www.klarna.com/fi/tietosuoja/ Mikäli haluat tarkastella maksupalveluntarjoajalle tallentuneita tietoja, olethan yhteydessä Klarnaan.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista vain siltä osin kuin on erikseen sovittu asiakkaan kanssa.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle info@lempikuoro.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle info@lempikuoro.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).