Henkilötietolain (523/99) 10 §:n mukainen rekisteriseloste
1. Rekisterinpitäjän nimi ja yhteystiedot
Dr. Baumann Kosmetiikka Finland Oy
Kallionsivu 6
50600 Mikkeli
044 5687 542
Y-tunnus 0686699-9
2. Rekisteriasioista vastaava henkilö
Sirpa Hägglund
044 5687 542
3. Kuvaus rekisteröityjen ryhmästä tai ryhmistä ja näihin liittyvistä tiedoista tai tietoryhmistä
Kyseessä on Dr. Baumann Kosmetiikka Finland Oy:n asiakasrekisteri.
Rekisteri voi sisältää seuraavia tietoja:
etunimi
sukunimi
sähköpostiosoite
yritysosoite
Y-tunnus
puhelinnumero
yritys
toimenkuva
maksuhistoria
4. Mihin tietoja säännönmukaisesti luovutetaan ja siirretäänkö tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
Tietoja käytetään asiakkuuksien kehittämiseen, uutiskirjeisiin ja Dr. Baumann Kosmetiikka Finland Oy:n markkinoinnin kohdistamiseen. Asiakastietoja ei luovuteta ulkopuoliselle taholle tai Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
5. Tarkastusoikeus
Asiakkaalla on henkilötietolain 26 §:n mukaisesti oikeus tarkastaa, mitä häntä koskevia tietoja Dr. Baumann Kosmetiikka Finland Oy:n asiakasrekisteriin on hänestä talletettu. Rekisteröity voi pyytää rekisterinpitäjää poistamaan häntä koskevat tiedot em. rekistereistä.
6. Kuvaus rekisterin suojauksen periaatteista.
Dr. Baumann Kosmetiikka Finland Oy säilyttää tiedot luottamuksellisina. Ulkopuolisilla ei ole pääsyä rekisteriin. Tiedot tallennetaan asiakassuhteen syntymisen yhteydessä asiakasrekisteriin.
Rekisterinpitäjän tietojärjestelmä sekä tiedostot on suojattu normaalisti käytössä olevilla teknisillä suojausmenetelmillä.
Dr. Baumann kosmetiikka Finland Oy tietosuojaseloste
1. Rekisterinpitäjä
Dr. Baumann kosmetiikka Finland Oy
Kallionsivu 6
50600 Mikkeli
Yhteystiedot rekisteriä koskevissa asioissa
Dr. Baumann kosmetiikka Finland Oy / Sirpa Hägglund
Kallionsivu 6
50600 Mikkeli
+358 44 5687542
dr.baumann@co.inet.fi
Tietosuojavastaavan yhteystiedot:
Sirpa Hägglund
Dr. Baumann kosmetiikka Finland Oy / Sirpa Hägglund
Kallionsivu 6
50600 Mikkeli
+358 44 5687542
dr.baumann@co.inet.fi
2. Rekisteröidyt
Asiakkaat
3. Rekisterin pitämisen peruste ja käyttötarkoitus
Rekisterin pitämisen peruste:
- Henkilötietoja käsitellään rekisteröidyn asiakassuhteen perusteella
- sähköinen viestintä
- Henkilötietoja käsitellään suostumuksen perusteella (esim. messuilla kerätty potentiaalilista, lomakkeelle kysytty lupa markkinointiin)
Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus
Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:
- asiakassuhteen hoitaminen
- palveluistamme kertominen
- Rekisteriin tallennettavat henkilötiedot
Asiakasrekisteri sisältää seuraavat tiedot:
Yhteystiedot
- nimi
- osoite
- sähköposti
- puhelinnumero
- y-tunnus
- laskutusosoite
Asiakastiedot
- tiedot ostetuista tuotteista / palveluista
5. Rekisteröidyn oikeudet
Sen, joka haluaa tarkastaa itseään koskevat rekisteritiedot, tulee esittää rekisterinpitäjälle kirjallinen, omakätisesti allekirjoitettu tarkastuspyyntö. Rekisteröidyllä on oikeus vaatia rekisterissä olevan, häntä koskevan virheellisen tiedon oikaisemista, poistamista tai täydentämistä. Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä rekisteröityä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.
Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.
Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html
6. Säännönmukaiset tietolähteet
Asiakastiedot saadaan säännönmukaisesti asiakkaalta itseltään asiakassuhteen syntyessä.
7. Säännönmukaiset tietojen luovutukset
Tietoja ei pääsääntöisesti luovuteta markkinointitarkoituksiin Dr. Baumann kosmetiikka Finland Oy:n ulkopuolelle.
Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Käytämme säännönmukaisesti seuraavia palvelutarjoajia:
- Laskentaneliö Oy
- BillMate Oy
- Kaukokiito Oy
- Nebula Oy
- Posti Oyj
8. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa
9. Henkilötietojen käsittelijät
Asiakasrekisteriä käsittelevät Dr. Baumann kosmetiikka finland Oy:n työntekijät.
Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
10. Tietojen siirto EU:n ulkopuolelle
Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
11. Automaattinen päätöksenteko ja profilointi
Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.
12. Tietoturvaloukkauksesta ilmoittaminen
Rekisterinpitäjän on ilmoitettava henkilötietojen tietosuojaloukkauksesta ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sen ilmitulosta toimivaltaiselle valvontaviranomaiselle. Näin ei kuitenkaan tarvitse tehdä, jos henkilötietojen tietoturvaloukkauksesta ei todennäköisesti aiheudu riskiä henkilöiden oikeuksille ja vapauksille.
Kun henkilötietojen käsittelijä saa tietää henkilötietojen tietoturvaloukkauksesta, hänen on ilmoitettava siitä rekisterinpitäjälle ilman aiheetonta viivytystä.
Ilmoituksessa on
- Kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät
- kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset
- kuvattava toimenpiteet, joita rekisterinpitäjä on ehdottanut tai jotka se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta
- kerrottava, miten mahdollisia haittavaikutuksia lievennetään.
Rekisterinpitäjän on dokumentoitava kaikki henkilötietojen tietoturvaloukkaukset, niiden vaikutukset sekä korjaavat toimet. Valvontaviranomaisen on voitava tämän dokumentoinnin avulla tarkistaa, että tätä artiklaa on noudatettu.