Tietosuojaseloste
1. Rekisterinpitäjä
Nimi: Sun Sauna Oy
Y-tunnus: 1099539-8
Osoite: Kuormaajantie 40, 40320 Jyväskylä, Suomi
Kotipaikka: Jyväskylä
2. Yhteyshenkilö tietosuoja-asioissa
Nimi: Jarkko Nieminen
Sähköposti: jarkko.nieminen@sunsauna.fi
Postiosoite: Kuormaajantie 40, 40320 Jyväskylä
3. Rekisterin nimi
Sun Sauna asiakasrekisteri
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Asiakassuhteen hoitaminen ja ylläpito (oikeusperuste: sopimus)
- Tilausten käsittely ja arkistointi (oikeusperuste: sopimus ja lakisääteinen velvoite)
- Uutiskirjeiden lähettäminen ja markkinointiviestintä (oikeusperuste: suostumus)
- Kohdennettu markkinointi, asiakasanalyysit ja palvelujen kehittäminen (oikeusperuste: oikeutettu etu)
- Lainsäädännön velvoitteiden täyttäminen (oikeusperuste: lakisääteinen velvoite)
5. Rekisterin tietosisältö
- Etu- ja sukunimi
- Tunnistautumistiedot (esim. henkilötunnus tilauksen yhteydessä, jos tarpeen)
- Yhteystiedot: sähköposti, puhelinnumero, postiosoite
- Asiakassuhteeseen liittyvät tiedot: tilaukset, tarjoukset, tuotteet, osallistumiset tapahtumiin, yhteydenotot asiakaspalveluun
- Suostumustiedot (esim. uutiskirje)
6. Tietolähteet
- Rekisteröidyn itse antamat tiedot (esim. tilauksen, yhteydenoton tai suostumuksen yhteydessä)
- Palvelujen käytön yhteydessä syntyvät tiedot
7. Tietojen luovutukset ja siirrot
Henkilötietoja voidaan luovuttaa:
- Viranomaisille lain velvoittamissa tilanteissa
- Palveluntarjoajille, jotka käsittelevät tietoja Sun Saunan lukuun (esim. IT-palvelut, logistiikka)
Tietoja ei myydä tai luovuteta ulkopuolisille markkinointitarkoituksiin.
8. Tietojen siirto EU/ETA-alueen ulkopuolelle
Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle.
Jos siirto olisi tarpeen, se toteutetaan GDPR:n mukaisin suojamekanismein
9. Tietojen säilytysaika
Henkilötiedot säilytetään niin kauan kuin asiakassuhde on voimassa ja kohtuullisen ajan sen päättymisen jälkeen.
- Tilauksiin liittyviä tietoja säilytetään kirjanpitolain mukaisesti vähintään 6 vuotta.
- Markkinointiviestintää varten kerättyjä tietoja säilytetään, kunnes suostumus perutaan tai rekisteröity vastustaa käsittelyä.
- Muut asiakastiedot poistetaan viimeistään 10 vuoden kuluttua edellisestä asiakasyhteydenotosta, ellei lakisääteinen velvoite edellytä pidempää säilytystä.
10. Tietojen suojaus
Tietoja käsitellään luottamuksellisesti ja ne on suojattu asianmukaisin teknisin ja organisatorisin turvatoimin, jotta estetään luvaton pääsy, katoaminen, muuttaminen tai väärinkäyttö.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n tietosuoja-asetuksen mukaisesti oikeus:
- Saada pääsy omiin henkilötietoihinsa
- Oikaista virheelliset tiedot
- Pyytää tietojen poistamista
- Rajoittaa tietojen käsittelyä
- Vastustaa tietojen käsittelyä
- Siirtää tiedot järjestelmästä toiseen
- Peruuttaa antamansa suostumus milloin tahansa
Oikeuksien käyttämiseksi voi olla yhteydessä kohdassa 2 mainittuun yhteyshenkilöön.
12. Oikeus valittaa
Jos rekisteröity katsoo, että henkilötietoja on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvovana viranomaisena toimii Tietosuojavaltuutetun toimisto (https://tietosuoja.fi).
