Henkilötietolaki (523/99) 10 § mukainen rekisteriseloste.
AuctionHouse Urumin asiakkaiden henkilötietoja kerätään asiakasrekisteriin rekisteröitymisen ja tilaamisen yhteydessä. Tästä rekisteriselosteesta selviää, mitä tietoja kerätään ja mihin niitä käytetään.
1. Rekisterinpitäjä
AuctionHouse Urumi TMI
Tehdaskatu 8
70620 Kuopio
info@urumi.fi
www.urumi.fi
2. Rekisterin nimi
Urumin asiakasrekisteri.
3. Rekisterin käyttötarkoitus
Rekisteriä käytetään asiakkaan tilausten käsittelyyn, muuhun asiakassuhteen hoitoon sekä suoramarkkinointiin. Rekisterin tietoja käytetään ainoastaan Urumin omaan suoramarkkinointiin, jollei asiakas ole suoramarkkinointia kieltänyt. Rekisterin tietoja ei luovuteta ulkopuolisille tahoille. Urumi käyttää asiakastietoja ja muita asiakassuhteen aikana syntyneitä tietoja ainoastaan omassa toiminnassaan eikä niitä luovuteta kolmansille osapuolille.
4. Rekisterin tietosisältö
Asiakasrekisterin muodostavat asiakkaasta tallennetut tietojoukot seuraavasti: Verkkokaupan asiakkaiden yksilöintitiedot: asiakasrekisteriin tallennetaan ne tiedot, jotka asiakas on täyttänyt Urumin sivuston asiakkaaksi rekisteröityessään tai tilauksen tehdessään. Pakollisia tietoja ovat etunimi, sukunimi, katuosoite, postinumero postitoimipaikka ja sähköpostiosoite. Tämän lisäksi tallennetaan uutiskirjeen tilaajat, tiedot asiakkaiden tilauksista, toimituksista, palautuksista, pistemääristä sekä erikoispalveluista (esim. kaksoiskappaletakuu). Sivusto tallentaa automaattisesti myös IP-osoitteen, josta asiakas rekisteröityy tai tekee tilauksen.
Asiakkaiden maksutiedot (pankki, luottokortti, PayPal ym.) eivät tallennu järjestelmäämme, vaan niitä käsittelee PayTrail ja PayPal -palvelut.
Sivusto käyttää evästeitä esimerkiksi ostoskorin, sisäänkirjautumisen ja rekisteröinnin toimivuuden takaamiseksi.
5. Säännönmukaiset tietolähteet
Rekisterin yhteys- ja asiakkuustiedot saadaan asiakassuhteen syntyessä ja sen aikana asiakkaan rekisterinpitäjälle tekemistä ilmoituksista tai asiakkaan tekemistä muutoksista. Asiakassuhde syntyy, kun
1) asiakas rekisteröityy verkkokaupan asiakkaaksi tai
2) tilaa tavaraa.
3) tilaa sähköisen uutiskirjeen
Asiakas voi rekisteröityessään päättää, tilaako hän sähköisen uutiskirjeen vai kieltääkö hän suoramarkkinoinnin.
6. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Asiakasrekisteristä ei luovuteta nimi- ja osoitetietoja ulkopuolisille. Tietoja säilytetään Yhdysvalloissa sijaitsevalla Siteground-palvelimella.
7. Rekisterin suojauksen periaatteet
Asiakastietoja sisältävän koneellisen järjestelmän käyttöön ja asiakastietojen muuttamiseen ovat oikeutettuja vain erikseen määritetyt Urumin edustajat ja työntekijät. Asiakasrekisteri ja sitä käsittelevät tietojärjestelmän laitteistot sijaitsevat ulkopuolisilta suljetuissa lukituissa tiloissa.
Tiedot varmistetaan säännönmukaisesti varmuuskopioinnilla. Järjestelmä, jossa henkilötietoja säilytetään ja käsitellään, on suojattu palomuurilla ulkopuolelta tulevia yhteydenottoja vastaan. Vaitiolovelvollisuus sitoo asiakasrekisteritietoja käsitteleviä Urumin edustajia. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta.
8. Mistä henkilötiedot on saatu
Urumin henkilötiedot ovat asiakkaiden itsensä tallentamia ja luovuttamia. Henkilötietoja ei osteta kolmansilta osapuolilta.
Jos epäilet, että joku on rekisteröitynyt tai tehnyt tilauksia henkilötiedoillasi ilman lupaasi, otathan yhteyttä asiakaspalveluun: info(a)urumi.fi .
9. Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai rekisterinpitäjän lakisääteisten velvollisuuksien noudattamiseksi. Passiivisten asiakkaiden henkilötiedot poistetaan säännöllisesti. Aktiivisten asiakkaiden yksittäiset ei-aktiiviset tilaustiedot poistetaan, kun ne ovat yli 2 vuotta vanhoja.
10. Henkilötietojen käsittelyn turvallisuus
Henkilötiedot on talletettu rekisterinpitäjän sähköiseen järjestelmään, jonne on pääsy ainoastaan Urumin työntekijöillä. Järjestelmä on suojattu palomuurein ja muiden teknisten keinojen avulla.
11. Asiakkaan oikeudet
Asiakkaalla on oikeus:
* Oikeus nähdä hänestä tallennetut tiedot
* Oikeus oikaista hänestä tallennettuja tietoja
* Oikeus tietojen poistamiseen
* Oikeus tehdä valitus valvontaviranomaiselle
Jos asiakas tahtoo nähdä, oikaista tai poistaa tietoja, tulee hänen ottaa yhteyttä asiakaspalveluun: info(a)urumi.fi . Tiedot voidaan poistaa, jos asiakkaalla ei ole käsittelemättömiä tilauksia tilillään. Tietojen näkemiseen, oikaisemiseen tai poistamiseen ei vaadita erillistä syytä. Asiakkaan tiedot varmennetaan sähköpostin, osoitteen, puhelinnumeron tai vanhojen tilausten kautta ennen tietojen antamista, muuttamista tai poistamista.
Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle, jos asiakas katsoo, että henkilötietojen käsittelyssä on loukattu asiakkaan tietosuoja-asetuksiin perustuvia oikeuksia. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.