Henki­lö­tie­to­la­ki (523/1999) 10 § ja EU:n yleinen tieto­suo­ja-asetus (GDPR)
Laati­mis­päi­vä: 19.3.2025

1. Rekisterinpitäjä

Riemu Finland ry
Mataran­ka­tu 4, 40100 JYVÄS­KY­LÄ
Y‑tunnus: 2331161–0
Sähkö­pos­ti: juho-heikki.korhonen@riemufinland.fi

2. Yhteyshenkilö tietosuoja-asioissa

Juho-Heikki Korho­nen
Mataran­ka­tu 4, 40100 JYVÄS­KY­LÄ
Puhelin: 044 344 8039
Sähkö­pos­ti: juho-heikki.korhonen@riemufinland.fi

3. Rekisterin nimi

Riemu Finland ry:n verkko­kau­pan asiakas­re­kis­te­ri.

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Henki­lö­tie­to­jen käsit­te­ly perus­tuu asiakas­suh­tee­seen, asiak­kaan suostu­muk­seen tai lakisää­tei­siin velvoit­tei­siin (kuten kirjan­pi­to­la­ki).

Tietoja käyte­tään:

  • tilaus­ten käsit­te­lyyn ja toimi­tuk­seen
  • maksusuo­ri­tus­ten käsit­te­lyyn
  • asiakas­suh­teen hoita­mi­seen
  • asiakas­vies­tin­tään
  • mahdol­li­seen suora­mark­ki­noin­tiin asiak­kaan suostu­muk­sel­la
  • kirjan­pi­dol­lis­ten velvoit­tei­den täyttä­mi­seen

5. Rekisterin tietosisältö

Verkko­kau­pas­sa kerätään seuraa­via tietoja:

  • nimi
  • osoite
  • puhelin­nu­me­ro
  • sähkö­pos­tio­soi­te
  • tilauk­sen sisältö ja maksu­ta­pa
  • suostu­mus suora­mark­ki­noin­tiin (jos annettu)

Maksu­tie­dot käsit­te­lee Stripe. Verkko­kaup­pa ei tallen­na maksu­kort­ti­tie­to­ja.

6. Säännönmukaiset tietolähteet

Tiedot saadaan asiak­kaal­ta itsel­tään tilauk­sen yhtey­des­sä.

7. Henkilötietojen luovutukset ja siirrot

Tietoja luovu­te­taan ainoas­taan:

  • maksu­pal­ve­lun tarjoa­jal­le (Stripe)
  • kulje­tus­pal­ve­lul­le tilauk­sen toimit­ta­mis­ta varten

Tietoja ei luovu­te­ta muille osapuo­lil­le ilman asiak­kaan suostu­mus­ta eikä siirre­tä EU:n/ETA:n ulkopuo­lel­le ilman lainmu­kais­ta perus­tet­ta.

8. Tietojen säilytysaika

  • Tilaus­tie­dot säily­te­tään vähin­tään 6 vuotta kirjan­pi­to­lain mukai­ses­ti.
  • Mahdol­li­nen markki­noin­ti­lu­pa säily­te­tään niin kauan kuin asiakas­suh­de tai suostu­mus on voimas­sa.
  • Analy­tiik­ka­tie­dot säily­te­tään Google Analy­tic­sin asetus­ten mukai­ses­ti (14–26 kuukaut­ta).

9. Rekisterin suojauksen periaatteet

Manuaa­li­nen aineis­to:
Säily­te­tään lukitus­sa tilassa. Pääsy vain nimetyil­lä henki­löil­lä.

Sähköi­ses­ti käsitel­tä­vät tiedot:
Tieto­jär­jes­tel­män käyttö rajattu vain henki­löil­le, joiden työteh­tä­vät sitä edellyt­tä­vät. Järjes­tel­mään kirjau­du­taan henki­lö­koh­tai­sil­la tunnuk­sil­la ja salasa­noil­la. Tiedot suoja­taan tekni­ses­ti palomuu­reil­la ja salauk­sil­la.

10. Rekisteröidyn oikeudet

Rekis­te­röi­dyl­lä on oikeus:

  • tarkas­taa itseään koske­vat tiedot
  • vaatia virheel­lis­ten tieto­jen oikai­sua tai poista­mis­ta
  • peruut­taa suostu­mus
  • vastus­taa tai rajoit­taa tieto­jen­sa käsit­te­lyä
  • siirtää tieton­sa järjes­tel­mäs­tä toiseen
  • tehdä valitus valvon­ta­vi­ran­omai­sel­le (tieto­suo­ja­val­tuu­tet­tu)

Pyynnöt tulee toimit­taa kirjal­li­ses­ti kohdas­sa 2 nimetyl­le yhteys­hen­ki­löl­le.

11. Evästeet ja analytiikka

Sivusto käyttää evästei­tä ja Google Analy­tics ‑palve­lua kävijä­seu­ran­taan.

Käyttä­jä voi halutes­saan säätää evästea­se­tuk­sia selai­men­sa kautta.

Lisätie­toa Googlen tieto­suo­ja­käy­tän­nöis­tä:

Googlen tieto­suo­ja­käy­tän­tö

12. Tietosuojaselosteen muutokset

Tieto­suo­ja­se­los­tet­ta voidaan päivit­tää toimin­nan tai lainsää­dän­nön muuttues­sa. Ajanta­sai­nen versio on nähtä­vil­lä verkko­si­vul­lam­me.

13. Toimintaamme liittyvät tietosuojaselosteet

Toimin­taam­me liitty­vät tieto­suo­ja­se­los­teem­me löydät alla olevas­ta linkis­tä:

Tieto­suo­ja­se­los­teet