Tietosuojaseloste
Tämä on Levykauppa Äx Oy:n henkilötietolain ja EU:n yleisen tietosuoja-asetuksen mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.6.2022. Viimeisin muutos 1.6.2022.
1. Rekisterinpitäjä
Levykauppa Äx Oy
Tulliportinkatu 36
70100 Kuopio
Y-tunnus: 1108938-9
Puhelin: 09-2512 7780
2. Yhteydenotot rekisteriä koskevissa asioissa
Levykauppa Äx:n asiakaspalvelu palvelee rekisteriasioissa arkipäivisin klo 8-18 osoitteessa x-miehet (a) levykauppax.fi
3. Rekisterin nimi
Levykauppa Äx:n asiakas-, markkinointi- ja käyttäjärekisteri.
4. Rekisterin oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Rekisteriä käytetään verkkokaupan asiakassuhteen hallintaan, kommunikointiin ja tiedottamiseen.
Edellä mainittujen lisäksi rekisteriä saatetaan käyttää markkinointiin, kohdennettuun markkinointiin tai uutiskirjeen lähetykseen. Voit milloin tahansa tarkistaa, muuttaa tai pyytää poistamaan tietosi asiakasrekisteristämme. Voit myös kieltää markkinointiviestinnän.
Tätä rekisteriä sovelletaan www.levykauppax.fi, www.recordshopx.com ja ru.recordshopx.com sivustojen käytössä. Rekisteriä käytetään henkilötietolain mukaisesti.
5. Rekisterin sisältö
Levykauppa Äx kerää käyttäjästä tietoa, kun käyttäjä käyttää tätä rekisteriä soveltavia sivustoja. Tietoja kerätään kun käyttäjä ostaa tuotteita, rekisteröityy verkkokaupan kanta-asiakkaaksi tai päivittää profiiliaan. Tietoja voidaan kerätä myös erilaisten www-lomakkeiden kautta, esimerkiksi kilpailuun osallistuminen tai uutiskirjeen tilaaminen.
Rekisteriin tallennettava tieto ei sisällä asiakkaiden henkilökohtaisia tietoja, mikäli ne eivät ole tarpeellisia asiakassuhteen kannalta. Rekisteri voi sisältää seuraavia tietoja:
- Henkilön etu- ja sukunimi
- Yritys
- Puhelinnumero
- Sähköpostiosoite
- Postiosoite
- Tiedot aikaisemmista tilauksista
- Laskutukseen liittyvät asiat
- Markkinointikiellot
- Chatissa tehtyjen kyselyiden tiedot
6. Säännönmukaiset tietolähteet
Rekisterin ensisijaisia tietolähteitä ovat: Käyttäjän itsensä rekisteröimät tiedot sekä rekisteröidyn käyttäjän asiakkuuteen, palveluiden käyttöön, viestintään sekä asiointiin liittyvät tapahtumat.
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, tilauksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Evästeet ja automaattiset tiedonkeruutyökalut
Muuta evästeasetuksiaEvästeet
Evästeet ovat pieniä tekstitiedostoja, joita tallennetaan päätelaitteeseesi, kuten tietokoneeseen, tablettiin tai puhelimeen verkkosivustoja käyttäessäsi. Evästeet sisältävät merkkijonoja joiden avulla on mahdollista toteuttaa toimintoja, sekä muistaa vuorovaikutustasi sivustojen kanssa. Evästeiden tarkoituksena ei ole vahingoittaa päätelaitettasi, eivätkä ne lue muita tietoja laitteesi kiintolevyltä tai levitä viruksia. Evästeisiin voidaan tallentaa tietoja verkossa toimivan palvelun käytön tai sivustolla vierailun aikana ja myös näiden välillä.
Evästeillä ja muilla vastaavilla tekniikoilla mahdollistetaan monia nykyaikaisille verkkosivuille tyypillisiä toiminnallisuuksia. Evästeitä käytetään yleisesti julkisissa ja kaupallisissa verkkosivustoissa ja ne ovat osa sähköisten palveluiden turvallista, tehokasta ja käyttäjäystävällistä toimivuutta.
Tilastot
Käyttäjästä voidaan kerätä tilastotietoja kun käyttäjä vierailee sivustolla. Tällaisia tietoja ovat mm. kävijämäärät, sisääntulo- ja poistumissivut, sivustolla vietetty aika ja klikatut linkit. Käyttäjä voi muuttaa evästesuostumuksiaan ja näin kieltää evästeiden käytön kolmannen osapuolten palveluista.
Sivuston käytön analysointiin on käytössä Google Analytics -analysointipalvelu tai muu Googlen palvelu. Palvelujen mainostamiseen saatetaan käyttää Google Adwordsia.
Google analytics on analysointipalvelu, jonka evästeen perusteella saamme tietoa käyttäjän toiminnasta sivustossa. Tietoa jaetaan muiden Googlen palveluiden kesken. Google saattaa käyttää kerättyä tietoa kohdennettuun markkinointiin omassa markkinointiympäristössään. Näitä tietoja ei yhdistetä henkilötietoihin. Käyttäjä voi evästeasetuksista muuttaa suostumuksiaan tietojen keräämisen osalta.
Hotjar
Sivustolla voi olla käytössä Hotjar palvelu. Käytämme palvelua kehittääksemme verkkosivustoamme ja palveluitamme. Näitä tietoja ei yhdistetä henkilötietoihin. Käyttäjä voi evästeasetuksista muuttaa suostumuksiaan tietojen keräämisen osalta.
Optimizely
Sivustolla voi olla käytössä Optimizely palvelu. Käytämme palvelua kehittääksemme verkkosivustoamme ja palveluitamme. Näitä tietoja ei yhdistetä henkilötietoihin. Käyttäjä voi evästeasetuksista muuttaa suostumuksiaan tietojen keräämisen osalta.
Custobar
Sivustolla voi olla käytössä Custobar palvelu. Käytämme palvelua markkinointitarkoituksiin, mm. uutiskirjeiden lähetykseen tai kohdennettuun markkinointiin. Näitä tietoja ei yhdistetä henkilötietoihin. Käyttäjä voi evästeasetuksista muuttaa suostumuksiaan tietojen keräämisen osalta.
Sivustolla voi olla käytössä Facebook analysointipalvelu. Käytämme palvelua kohdennettuun markkinointiin. Näitä tietoja ei yhdistetä henkilötietoihin. Käyttäjä voi evästeasetuksista muuttaa suostumuksiaan tietojen keräämisen osalta.
8. Tietojen luovutus ja vastaanottajat
Rekisteristä ei siirretä henkilötietoja Euroopan talousalueen ulkopuolelle.
Levykauppa Äx voi ulkoistaa henkilötietojen käsittelyn ulkopuolisille yrityksille tai alihankkijoille. Tällaisia yrityksiä voidaan hyödyntää esimerkiksi palvelujen ylläpidossa, asiakaspalvelussa, laskutuksessta tai asiakassuhteen ylläpidossa. Tällaiset yrityksen voivat sijaita EU:n alueella.
Kehittäessämme sivustoamme ja palveluitamme, voimme hyödyntää alihankkijoita. Alihankkijat ovat suomalaisia yrityksiä, joita sitoo salassapitovelvollisuus sekä tietojenkäsittelysopimus. Velvoitamme alihankkijat toimimaan määrittelemiemme toimintatapojen mukaisesti.
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään palvelimilla, niiden fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Kaikkia Levykauppa Äx:n työntekijöitä ja alihankkijoita koskee salassapitovelvollisuus.
Palvelussamme tarjoamme mahdollisuutta maksaa tilaus luottokortilla. Emme säilytä luottokorttitietoja itse vaan näiden tietojen säilyttämisestä vastaa kolmas osapuoli, maksunvälityspalvelu.
Käyttämämme ulkoistetut virtuaalipalvelimet sijaitsevat EU:n alueella, joiden palveluntoimittaja on Upcloud. Lisätietoja palveluntoimittajan tietoturvasta voit lukea heidän dokumentaatiosta. Palveluitamme käytetään salatun yhteyden (HTTPS/SSL) välityksellä.
10. Tietojen säilytysaika
Säilytämme tietoja vain niin kauan, kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, ellei laki edellytä tai salli pidempää säilytysaikaa.
11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Rekisteröity voi käyttää seuraavia oikeuksiaan tekemällä rekisterinpitäjälle kirjallisen pyynnön, joka on vahvistettava rekisteröidyn allekirjoituksella tai muulla vastaavalla tavalla sekä todistamalla henkilöllisyytensä liittämällä pyyntöön jäljennös virallisesta voimassaolevasta henkilöllisyystodistuksesta. Pyyntö tulee toimittaa kohdassa "Rekisteriä koskevat yhteydenotot" mainittuun sähköpostiosoitteeseen.
11.1. Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa, mitä tietoja hänestä on rekisterissä.
11.2. Oikeus siirtää tiedot järjestelmästä toiseen
Jos rekisteröidyn henkilötietojen käsittely perustuu suostumukseen tai rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen ja jos tietoja käsitellään automaattisesti, rekisteröidyllä on oikeus siirtää tiedot järjestelmästä toiseen. Rekisteröidyllä on oikeus saada itseään koskevat henkilötiedot itselleen jäsennellyssä, koneluettavassa muodossa, mikäli se on mahdollista.
11.3. Oikeus suostumuksen peruuttamiseen ja käsittelyn vastustamiseen
Jos henkilötietojen käsittelyn oikeusperusteena on suostumus, asiakkaalla on oikeus peruuttaa suostumuksensa milloin tahansa.
Jos henkilötietojen käsittelyn oikeusperusteena ovat rekisterinpitäjän oikeutetut edut, rekisteröidyllä on oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Rekisteröidyllä on oikeus milloin tahansa kieltää henkilötietojensa käsittely suoramarkkinointia varten. Suostumuksen peruuttaminen ei tee peruuttamista edeltänyttä henkilötietojen käsittelyä laittomaksi.
11.4. Oikeus vaatia tiedon korjaamista tai poistamista
Rekisterinpitäjä asiakkaan vaatimuksesta oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon. Korjauspyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella.
Jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta tiedon korjaamisesta, rekisterinpitäjä ilmoittaa asiasta kirjallisesti. Ilmoituksessa mainitaan myös ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty.
11.5. Oikeus tietojen rajoittamiseen
Jos rekisteröity on kiistänyt henkilötietojensa käsittelyn lainmukaisuuden, henkilötietojensa paikkansapitävyyden taikka vastustanut tietojensa käsittelyä, hänellä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista, kunnes niiden paikkansapitävyys ja käsittelyn lainmukaisuus on varmistettu.
11.6. Oikeus vastustaa tietojen käsittelyä
Rekisteröity voi vastustaa tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella. Tällöin rekisterinpitäjä ei saa enää käsitellä hänen henkilötietojaan, paitsi jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edun ja oikeudet, tai jos tietojen käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
11.7. Oikeus tehdä valitus valvontaviranomaiselle
Jos rekisteröity haluaa valittaa henkilötietojensa käsittelystä, hän voi ottaa ensisijaisesti yhteyttä rekisterinpitäjään. Rekisteröidyllä on oikeus valittaa tietojensa käsittelystä myös valvontaviranomaiselle, joka on tietosuojavaltuutettu
12. Tietosuojaselosteen muutokset.
Pidätämme oikeuden tietosuojaselosteen muutoksiin. Suosittelemme käyttäjiä tutustumaan tietosuojaselosteen sisältöön säännöllisesti.
13. Muut tietosuojaan liittyvät asiat
Sivustomme saattavat sisältää linkkejä kolmannen osapuolen palveluihin tai sivustoille. Levykauppa Äx ei vastaa näistä kolmannen osapuolten sivustojen tietosuojasta.
