Tietosuojaseloste
Henkilötietolaki (523/99) 10 §
- Rekisterinpitäjä
Secatto, Puhelin: 044 350 4241, Y-tunnus: 3288923-8
- Rekisteriasioita hoitava henkilö
Jere Marko Olavi Pitkänen
- Rekisterin nimi
Secatto tietosuojarekisteri
- Rekisteröityjen ryhmä
Secatto:n kanta-asiakasjärjestelmään liittyneet henkilöt ja Secatto:n verkkokaupan asiakkaat.
- Henkilötietojen käyttötarkoitus
– Rekisterin käyttötarkoituksena on asiakassuhteen hoitaminen rekisterinpitäjän toimintojen ja asiakaspalvelun ylläpitäminen, kehittäminen ja analysointi sekä markkinoinnin kohdentaminen eri asiakasryhmille.
– Kerättyjä henkilötietoja voidaan käyttää markkinointitarkoituksiin sovellettavan lainsäädännön, kuten Suomen henkilötietolain (523/1999) mukaisesti.
- Rekisterin tietosisältö
Rekisterissä voidaan käsitellä seuraaviin ryhmiin sisältyviä tietoja:
Perustiedot, kuten: nimi; syntymäaika; sukupuoli; sähköpostiosoitteet; puhelinnumerot; osoitteet; ammatti sekä talouden koko.
Asiakkuuteen tai muuhun asialliseen yhteyteen liittyvät tiedot, kuten: Secatton palveluiden käyttämiseen liittyvät tunnistamistiedot; (kanta-asiakasnumero); asiakkuuden alkamisajankohta sekä suoramarkkinointiluvat ja -kiellot.
Tarjouksiin ja ostoihin sekä muuhun yhteydenpitoon liittyvät tiedot, kuten: rekisteröityyn kohdistetut ja tarjotut edut, palvelut ja kampanjat sekä niiden käyttö ja muu asiakkuuteen tai muuhun asialliseen yhteyteen liittyvä yhteydenpito, viestintä ja toimenpiteet sekä Secatton myymälöissä tehdyt ostot; ostopäivämäärä, ostetut tuotteet (ostettujen tuotteiden määrät ja hinnat sekä oston kokonaissumma)
- Säännönmukaiset tietolähteet
– Tietoja kerätään pääsääntöisesti rekisteröidyiltä itseltään asiakkuuden tai muun asiallisen yhteyden alkaessa ja kestäessä.
– Henkilötietojen päivityksiä saadaan myös päivityspalveluja tarjoavilta viranomaisilta, järjestöiltä ja yrityksiltä, julkisista rekistereistä sekä muista julkisista lähteistä.
- Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Secatto voi luovuttaa henkilötietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa seuraavasti:
– Rekisteröidyn antaman suostumuksen perusteella;
– Secatto-konserniin kuuluville yhtiöille sekä valtuutetuille kolmansille osapuolille siinä määrin, kuin ne osallistuvat tässä rekisteriselosteessa mainittujen käyttötarkoitusten toteuttamiseen. Secatto velvoittaa mainitut tahot pitämään kaikki niille luovutetut henkilötiedot salassa ja turvaamaan henkilötietosi riittävällä tavalla; ja
– Pakottavaan lainsäädäntöön perustuvan vaatimuksen nojalla.
Luovutukset EU- ja ETA -maiden ulkopuolelle:
– Secatto saattaa luovuttaa henkilötietoja EU- ja ETA -maiden ulkopuolelle tämän rekisteriselosteen mukaisten tarkoitusten toteuttamiseksi; ja
– Secatto luovuttaa tai siirtää henkilötietoja EU- ja ETA-maiden ulkopuolelle ainoastaan sellaisille yhteisöille, joiden osalta Secatto on varmistanut riittävän tietosuojan tason sopimuksin tai muutoin lain edellyttämällä tavalla.
Teknisistä ja tietojen käyttöön liittyvistä käytännöllisistä syistä johtuen tietoja saatetaan säilyttää Secatton käyttämien ulkopuolisten palveluntarjoajien palvelimilla ja nämä ulkopuoliset palveluntarjoajat saattavat käsitellä tietoja Secatton lukuun.
Tietojen siirrossa noudatetaan henkilötietolakia (523/1999) ja Euroopan parlamentin ja neuvoston antamaa henkilötietodirektiiviä (95/46/EY).
- Rekisteröityjen oikeudet
Rekisteröidyillä on lain asettamissa rajoissa oikeus a) tarkastaa, mitä tietoja Secatto on hänestä kerännyt; b) vaatia virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon korjaamista tai poistamista c) kieltää Secattoa käsittelemästä henkilötietojansa suoramarkkinointia sekä markkina- ja mielipidetutkimuksia varten.
Edellä mainittuja oikeuksia voidaan käyttää ottamalla Secattoon yhteyttä tämän rekisteriselosteen alussa mainittuja yhteystietoja käyttäen.
- Rekisterin suojauksen periaatteet
Konkreettinen aineisto (paperiset kanta-asiakaslomakkeet) hävitetään käsittelyn jälkeen. Sitä ennen aineistoa säilytetään lukitussa tilassa. Rekisterin käyttö on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilörekisteriin pääsy on rajattu siten, että ATK-järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain ne rekisterinpitäjän työntekijät, joilla on työtehtäviensä puolesta siihen oikeus. ATK-järjestelmä on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Järjestelmään sisäänpääsy edellyttää kultakin rekisterin käyttäjältä käyttäjätunnuksen ja salasanan syöttämistä.
