Rekisterinpitäjä: OSMA Art
Rekisterinpitäjä eli OSMA Art on suomalainen pienyritys, joka valmistaa koruja perinteisin kultasepäntekniikoin Pohjois-Karjalassa.
OSMA Art käsittelee asiakasrekisterissään henkilötietoja yrityksen toiminnan mahdollistamiseksi. Tässä tietosuojaselosteessa kerrotaan OSMA Art:n asiakasrekisteristä ja henkilötietojesi käsittelyyn liittyvistä asioista.
OSMA Art
Y-tunnus: 2268369-0
Virsuranta 3 A, 81850 Mätäsvaara
Yhteyshenkilö:
Anu Turunen, anu@osma-art.fi, 040 574 8395
Miksi ja millä perusteella henkilötietoja käsitellään?
Henkilötietojen käyttötarkoitukset ja oikeusperusteet ovat seuraavat:
Tilaukset: Kun tilaat OSMA Art:lta tuotteen, henkilötietojasi käsitellään tilauksen käsittelemiseksi ja toimittamiseksi. Tämä käsittely perustuu sopimukseen eli tilauksen tekemiseen sinun ja OSMA Art:n välillä.
Kanta-asiakkaat: Voit halutessasi liittyä OSMA Art:n kanta-asiakkaaksi, jolloin OSMA Art voi lähettää sinulle tietoa asiakkuuteesi liittyen. Tämä käsittely perustuu suostumukseesi.
Suostumus kanta-asiakkaaksi tarkoittaa, että haluat saada tietoa OSMA Art:n uusista tuotteista, tarjouksista ja yrityksen ajankohtaisista kuulumisista ja tiedät, että sinulla on oikeus perua suostumuksesi. Voit antaa suostumuksesi kanta-asiakkuuteen suullisesti tai kirjallisesti. Tieto merkitään OSMA Art:n asiakasrekisteriin.
Asiakasviestintä ja suoramarkkinointi: OSMA Art tiedottaa asiakkaitaan asiakassuhteeseen ja yrityksen toimintaan liittyvistä asioista.
OSMA Art markkinoi tuotteitaan. Suoramarkkinointi voi olla perinteistä suoramarkkinointia kuten puhelimitse tapahtuvaa, ja tämä käsittely perustuu oikeutettuun etuun. Suoramarkkinointi voi olla myös sähköistä kuten sähköpostilla tapahtuvaa, ja tämä käsittely perustuu ensisijaisesti suostumukseesi ja joissain tapauksissa oikeutettuun etuun.
Suostumus sähköiseen suoramarkkinointiin tarkoittaa, että hyväksyt OSMA Art:n tekemän sähköisen suoramarkkinoinnin eli sen, että saat esimerkiksi sähköpostia OSMA Art:n tuotteista ja tiedät, että sinulla on oikeus perua suostumuksesi. Voit antaa suostumuksesi sähköiseen suoramarkkinointiin suullisesti tai kirjallisesti. Tieto merkitään OSMA Art:n asiakasrekisteriin.
OSMA Art:n toiminnan kehittäminen ja evästeet: OSMA kehittää toimintaansa käyttämällä ensisijaisesti anonymisoitua tietoa. Henkilötietoja käytetään kehittämistyössä perustellusta syystä siten, että se on asianmukaista eikä aiheuta haittaa rekisteröidylle. OSMA Art myös seuraa verkkosivujensa käyttöä kuten käyttää evästeitä ja tekee verkkosivuanalytiikkaa. Tämä käsittely perustuu oikeutettuun etuun.
Mitä henkilötietoja rekisterissä on?
Rekisterissä on seuraavat henkilötiedot
- rekisteröidyn nimi
- yhteystiedot: postiosoite, puhelinnumero, sähköpostiosoite
- ostohistoria: tilatut tuotteet, toimitustiedot, käytetty maksunvälityspalvelu (rekisteriin ei tallenneta rekisteröidyn maksuvälinetietoja)
- suostumus sähköiseen suoramarkkinointiin
- evästeisiin ja verkkosivuanalytiikkaan liittyvät tiedot
Mistä henkilötiedot saadaan?
Henkilötiedot saadaan henkilöltä itseltään silloin, kun henkilö tilaa tuotteen tai liittyy kanta-asiakkaaksi.
OSMA Art voi hyödyntää julkisista lähteistä saatavia yhteystietoja ja tehdä perinteistä suoramarkkinointia kuten soittaa mahdolliselle uudelle asiakkaalle. Soittaminen tehdään kuukauden sisällä tietojen keräämisestä ja soittamisen yhteydessä kerrotaan, mistä henkilötiedot on saatu ja mistä saa tietoa niiden käsittelystä. Mahdollinen uusi asiakas voi halutessaan antaa puhelimessa suostumuksensa sähköiseen suoramarkkinointiin. Tiedot poistetaan, jos henkilö ei halua tietoa OSMA Art:n tuotteista.
Miten kauan henkilötietoja säilytetään?
Tietoja säilytetään asiakassuhteen voimassaoloajan. Tätä aikaa määrittää tilaus ja sen toimitus, toimitusehdot, reklamaatioaika ja kanta-asiakkuus. OSMA Art kuitenkin poistaa tiedot viimeistään kolmen vuoden kuluttua siitä, kun tilaustapahtuma on tehty, ellei asiakassuhde jatku.
Osaa tiedoista säilytetään kirjanpitoon liittyvän lainsäädännön määräämän ajan.
Luovutetaanko henkilötietoja?
Tietojen luovutukset liittyvät toiminnassa käytettäviin palveluihin ja verkkosivuanalytiikkaan. Tietoja luovutetaan seuraaville tahoille:
- WordPress ja WooCommerce: OSMA Art:n verkkokauppa on rakennettu näille alustoille. OSMA Art on sitoutunut näiden alustojen käyttöehtoihin ja tietosuojaa koskeviin ehtoihin.
- Maksunvälityspalvelut: Luovutus tehdään maksutapahtuman mahdollistamiseksi. Luovutetut tiedot ovat asiakkaan nimi, laskutustiedot ja tilauksen summa. Maksunvälityspalvelu voi olla esimerkiksi Klarna.
- Toimituspalvelut: Luovutus tehdään tuotteen toimittamiseksi. Luovutetut tiedot ovat asiakkaan nimi, toimitusosoite ja puhelinnumero. Toimituspalvelu voi olla esimerkiksi Posti tai Matkahuolto.
- Verkkosivuston analytiikkapalvelut: Luovutus tehdään OSMA Art:n toiminnan kehittämiseksi. Luovutetut tiedot ovat sivustolla käymiseen liittyvät tunnistetiedot, kuten evästetiedot, sivustolla kävijän IP-osoite, käynnin kellonaika, vieraillut sivut, selaintyyppi, verkko-osoite ja palvelin. Verkkosivuston analytiikassa käytetään WordPressin omia analytiikkatoimintoja ja Google Analyticsia.
- Viranomaiset: Henkilötietoja voidaan luovuttaa viranomaisille lain edellyttäessä ja lain sallimilla tavoilla.
Tietojasi käsitellään turvallisesti
Asiakasrekisteriä säilytetään sähköisesti ja näille tiedoille soveltuvissa ja tietoturvallisissa IT-palveluissa. se sijaitsee suojatulla palvelimella. Vain yhteyshenkilöllä tai hänen nimeämällään henkilöllä on oikeus käyttää ja ylläpitää rekisterin tietoja. Tietoturvaan liittyvät IT-palveluiden päivitykset tehdään ajantasaisesti. OSMA Art seuraa käyttämiensä IT-palveluiden tietoturvaa ja tietosuojaa koskevia tiedotteita ja ohjeistuksia sekä arvioi henkilötietojen käsittelyyn liittyviä riskejä.
Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle IT-palveluiden käytön yhteydessä. Yleisimmin IT-palveluiden tarjoajat ovat sopineet siirroista EU/ETA-alueen ulkopuolelle vakiosopimuslausekkein tai EU:n ja USA:n välistä tietosuojajärjestelyä käyttämällä. OSMA Art seuraa käyttämiensä IT-palveluiden tietosuojajärjestelyjä ja etsii tarvittaessa vaihtoehtoja.
Sinun oikeutesi
Sinulla on useita henkilötietojasi koskevia oikeuksia. Voit käyttää niitä lähettämällä pyynnön OSMA Art:n asiakasrekisterin yhteyshenkilölle. OSMA Art vastaa pyyntöösi kuukauden sisällä.
Kaikki oikeudet eivät ole käytössä kaikissa tilanteissa, vaan riippuvat käsittelyperusteesta ja siihen liittyvistä seikoista. Saat lisää tietoa alla luetelluista oikeuksista OSMA Art:n yhteyshenkilöltä ja tietosuojavaltuutetun toimiston verkkosivuilta.
- Tarkastus, oikaisu ja siirto: Sinulla on oikeus saada tiedoistasi jäljennös eli tarkastaa tiedot. Voit myös pyytää virheellisten tietojen oikaisua. Lisäksi voit pyytää tietojen siirtoa toiselle rekisterinpitäjälle.
- Pyyntö lopettaa tietojen käsittely: Voit perua antamasi suostumuksen tai vastustaa tietojen käsittelyä eli pyytää, ettei tietojasi käsitellä. Voit myös pyytää tietojesi poistoa rekisteristä. Voit rajoittaa tietojen käsittelyä, jolloin tietojasi käsitellään rajatusti sen ajan, kun rajoituspyyntösi taustalla olevaa asiaa selvitetään.
- Sähköisen suoramarkkinoinnin estäminen: Voit kieltää sähköisen suoramarkkinoinnin ottamalla yhteyttä OSMA Artiin joko sähköpostilla tai puhelimitse. Tämä tarkoittaa, että perut suostumuksesi sähköiseen suoramarkkinointiin tai vastustat sitä. Tällöin sinulle ei enää lähetetä sähköistä suoramarkkinointia.
- Automaattinen päätöksenteko: Sinulla on oikeus pyytää, että sinua koskevat merkittävät asiat päättää ihminen. OSMA Art ei kuitenkaan tee automaattista päätöksentekoa.
- Ongelmatilanteet: Saat tiedon vakavasta ja sinulle haittaa aiheuttavasta henkilötietojen tietoturvaloukkauksesta, jos sellainen tilanne tulisi. Voit aina ilmoittaa OSMA Art:lle, jos havaitset mahdollisia tietosuojaan liittyviä ongelmia tai et saa riittävästi tietoa henkilötietojesi käsittelystä. Sinulla on myös oikeus tehdä valitus tietosuojan valvontaviranomaiselle eli Tietosuojavaltuutetun toimistoon.
Päivitetty 7.2.2025