Tietosuojaseloste

1. Rekisterinpitäjä

2. Henkilötietojen käsittelijä

Paketis Oy toimii henkilötietojen käsittelijänä Rekisterinpitäjän
lukuun, toteuttaen verkkokaupan teknisen ylläpidon, maksujen
vastaanoton, tilausten käsittelyn ja asiakaspalvelun.

3. Maksupalveluntarjoaja

Maksutapahtumien osalta tietoja käsittelee myös Paytrail Oyj
(2122839-7), joka toimii itsenäisenä rekisterinpitäjänä
maksutietojen käsittelyssä.

4. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Verkkokaupan tilausten vastaanottaminen, käsittely ja toimittaminen
• Maksujen vastaanotto ja maksuliikenteen toteuttaminen
• Asiakaspalvelu ja asiakasviestintä
• Asiakassuhteen hoitaminen ja ylläpito
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito ja viranomaisvelvoitteet
• Markkinointi, mikäli asiakas on antanut siihen suostumuksensa

Käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen
(GDPR) mukaisesti sopimus tilausten toteuttamiseksi sekä
rekisterinpitäjän lakisääteiset velvoitteet.

5. Käsiteltävät henkilötiedot

• Nimi
• Osoite
• Sähköpostiosoite
• Puhelinnumero
• Maksutapahtumatiedot, kuten maksutapa, viitenumero ja summa
• Tilaustiedot, kuten tilatut tuotteet, toimitustapa ja hinta
• Asiakasviestintä ja reklamaatiot
• Tekniset tiedot, kuten IP-osoite ja evästeet analytiikkaa ja turvallisuutta varten

6. Tietojen lähteet

Tiedot saadaan asiakkaalta tilauksen yhteydessä sekä verkkokaupan
teknisistä järjestelmistä.

7. Tietojen vastaanottajat ja siirrot

• Paketis Oy henkilötietojen käsittelijänä tilausten käsittelyä, maksuliikennettä ja asiakaspalvelua varten
• Paytrail Oyj maksutietojen käsittelijänä ja itsenäisenä rekisterinpitäjänä maksutapahtumien osalta
• Viranomaiset, jos laki sitä edellyttää

Tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle ilman asiakkaan
suostumusta tai muuta lainmukaista perustetta.

8. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen
käsittelyn tarkoituksen toteuttamiseksi:

• Tilaustiedot ja maksutiedot säilytetään kirjanpitolain mukaisesti vähintään kuusi vuotta.
• Asiakasviestintää säilytetään tarpeen mukaan asiakassuhteen ajan.

9. Rekisteröidyn oikeudet

Asiakkaalla on seuraavat oikeudet GDPR:n mukaisesti:

• Oikeus saada tieto henkilötietojen käsittelystä
• Oikeus tarkastaa omat tietonsa
• Oikeus vaatia tietojen oikaisua tai poistamista
• Oikeus rajoittaa tai vastustaa tietojen käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus peruuttaa markkinointiin annettu suostumus milloin tahansa

Pyynnöt tulee lähettää sähköpostitse osoitteeseen

info@lahiruokakartta.fi
.

10. Tietoturva

Henkilötietoja käsitellään huolellisesti ja suojataan asianmukaisin
teknisin ja organisatorisin toimenpitein. Tietoihin on pääsy vain
niillä henkilöillä, joilla on siihen työtehtäviensä perusteella
oikeus.