Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Suomi-Kiekko Oy (jäljempänä ”Rekisterinpitäjä”)

Y-tunnus: 3017931–2

Osoite: Veturitie 13 H, 00240 Helsinki

Sähköposti: store.leijonat@finhockey.fi

2. Yleistä

Tässä tietosuojaselosteessa kerrotaan, miten Rekisterinpitäjä käsittelee asiakkaidensa henkilötietoja.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Tilausten käsittely ja toimittaminen
• Käyttäjätilin luoneiden asiakkaiden asiakassuhteen ylläpitäminen
• Uutiskirjeiden ja suoramarkkinoinnin toimittaminen esimerkiksi uusia myytäviä tuotteita tai verkkokaupan päivityksiä koskien
• Verkkosivujen toiminnan mahdollistaminen ja kehittäminen
• Verkkosivujen käytön analysointi sekä mainonnan kohdentaminen

Henkilötietoja käsitellään seuraavien oikeusperusteiden nojalla:

• Sopimuksen täytäntöönpano, kun kyse on tilausten käsittelystä ja toimittamisesta sekä asiakassuhteen ylläpidosta
• Rekisteröidyn antama suostumus, kun kyse on uutiskirjetilausten ja muun suoramarkkinoinnin toimittamisesta sekä ei-välttämättömien evästeiden käytöstä
• Rekisterinpitäjän lakisääteinen velvoite, kun kyse on kirjanpitoaineistoon sisältyvien henkilötietojen käsittelystä (kirjanpitolaki, 1336/1997)
• Rekisterinpitäjän oikeutettu etu, kun kyse on verkkosivujen toiminnan kannalta välttämättömien evästeiden käytöstä (oikeutettuna etuna tiedon välittäminen viestintäverkossa sekä verkkokaupan toiminnan mahdollistaminen)

Rekisterinpitäjä voi laatia henkilötietoihin pohjautuvia koostettuja tilastollisia tietoaineistoja. Yksittäisiä henkilöitä ei kuitenkaan ole mahdollista tunnistaa tällaisista tietoaineistoista.

Henkilötietoja ei käytetä automaattiseen päätöksentekoon.

4. Käsiteltävät henkilötiedot sekä niiden lähteet

Käsittelemme seuraavia henkilötietoryhmiä:

• Nimi ja yhteystiedot (postiosoite, sähköpostiosoite ja puhelinnumero)
• Maksuvälineisiin liittyvät tiedot
• Käyttäjätilin luoneiden asiakkaiden osalta asiakasnumero ja ostohistoria
• Uutiskirjetilaukset ja suoramarkkinointisuostumukset
• Verkkosivuilla käytettyjen evästeiden keräämät tiedot, kuten laitteen IP-osoite, käytetty internet-selain sekä laitteen käyttöjärjestelmä

Henkilötietojen antaminen ei ole lakisääteinen tai sopimukseen perustuva vaatimus. Tiettyjen henkilötietojen antaminen on kuitenkin edellytys tuotteiden ostamiseksi Rekisterinpitäjän verkkokaupan kautta.

Henkilötiedot saadaan rekisteröidyltä itseltään verkkokauppa-asioinnin tai muun yhteydenpidon yhteydessä. Lisäksi tietoja kerätään nettisivuilla käytössä olevien evästeiden kautta.

5. Henkilötietojen luovuttaminen

Henkilötietoja luovutetaan maksunvälityspalveluntarjoajille maksutapahtumien mahdollistamiseksi.

Rekisteröidyn suostumuksella henkilötietoja voidaan lisäksi luovuttaa Rekisterinpitäjän emoyhtiölle, Suomen Jääkiekkoliitto ry:lle, tämän tarjoamien tuotteiden ja palveluiden markkinoimiseksi.

Lisäksi henkilötietojen käsittelyssä käytetään ulkopuolisia palveluntarjoajia eli henkilötietojen käsittelijöitä, jotka käsittelevät henkilötietoja Rekisterinpitäjän puolesta tämän antaman ohjeistuksen mukaisesti. Tällainen henkilötietojen käsittelijä on esimerkiksi verkkokaupan alustan palveluntarjoaja. Rekisterinpitäjä edellyttää, että henkilötietojen käsittelijät noudattavat tietosuojalainsäädäntöä sekä asianmukaisia toimenpiteitä henkilötietojen suojaamiseksi. Henkilötietojen käsittelijöillä ei ole oikeutta käyttää luovuttamiamme henkilötietoja omiin tarkoituksiinsa.

Mikäli verkkokauppa yhdistyy toiseen verkkokauppaan tai siirtyy toiselle organisaatiolle, luovutetaan henkilötiedot verkkokaupan toiminnan ja tuotteiden tarjoamisen jatkumisen mahdollistamiseksi.

6. Henkilötietojen siirtäminen eu:n tai eta:n ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Jotkin käytetyistä henkilötietojen käsittelijöistä tai näiden alikäsittelijöistä voivat olla sijoittautuneet EU:n tai ETA:n ulkopuolelle. Tällöin henkilötietojen suojan tasosta huolehditaan varmistamalla, että Euroopan komissio on antanut kohdemaasta tietosuojan riittävyyttä koskevan päätöksen (ns. vastaavuuspäätös), tai esimerkiksi edellyttämällä henkilötietojen käsittelijää hyväksymään Euroopan komission hyväksymät vakiolausekkeet osaksi rekisterinpitäjän ja henkilötietojen käsittelijän välistä sopimusta.  

7. Henkilötietojen säilyttämisaika

Henkilötietoja säilytetään seuraavasti:

• Ostohistoriaa koskevia tietoja säilytetään maksimissaan kymmenen (10) vuotta
• Käyttäjätilin luoneiden asiakkaiden perustietoja (nimi, yhteystiedot, asiakasnumero, maksuvälineisiin liittyvät tiedot) säilytetään asiakassuhteen ollessa voimassa
• Uutiskirjetilauksia ja suoramarkkinointisuostumuksia säilytetään tilauksen/suostumuksen ollessa voimassa
• Kirjanpitoaineistoon sisältyviä henkilötietoja säilytetään kymmenen (10) vuotta
• Evästeiden keräämiä tietoja säilytetään evästebannerissa ilmoitetun ajan

Henkilötietojen pohjalta laadittuja koostettuja ja tilastollisia tietoaineistoja voidaan säilyttää edellä mainittuja säilytysaikoja pidempään. Yksittäisiä rekisteröityjä ei ole mahdollista tunnistaa tällaisista tietoaineistoista.

8. Rekisteröityjen oikeudet

8.1. Yleistä

Rekisteröity voi käyttää tässä kohdassa kuvattuja oikeuksiaan ottamalla yhteyttä Rekisterinpitäjään kohdassa 1 mainittuja yhteystietoja käyttäen.

Rekisteröidylle ilmoitetaan pyynnön nojalla toteutetuista toimenpiteistä lähtökohtaisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Rekisteröidylle ilmoitetaan myös, mikäli pyyntöä ei jostain syystä toteutettaisi.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta.

Rekisteröidyn oikeuksien toteuttamiseksi Rekisterinpitäjä voi joutua pyytämään rekisteröidyltä lisätietoja, jotta tämä voidaan tunnistaa riittävällä tavalla.

8.2. Oikeus saada pääsy henkilötietoihin

Rekisteröity voi pyytää Rekisterinpitäjältä tiedon siitä, käsitelläänkö häntä koskevia henkilötietoja sekä pyytää Rekisterinpitäjältä tietoja hänestä kerätyistä henkilötiedoista. Rekisteröidyllä on oikeus saada jäljennös häntä koskevista henkilötiedoista.

8.3. Oikeus tietojen oikaisemiseen

Rekisteröity voi pyytää Rekisterinpitäjää oikaisemaan tai täydentämään rekisteröidyn henkilötietoja, mikäli ne ovat epätarkkoja, virheellisiä tai puutteellisia.

8.4. Oikeus tietojen poistamiseen

Rekisteröity voi pyytää Rekisterinpitäjältä itseänsä koskevien henkilötietojen poistamista tietosuoja-asetuksessa säädetyin perustein, esimerkiksi, mikäli henkilötiedot eivät enää ole tarpeen niihin käsittelytarkoituksiin, joita varten ne on kerätty.

Rekisterinpitäjä ei kaikissa tilanteissa voi poistaa henkilötietoja, mikäli niiden säilyttäminen on Rekisterinpitäjän lakisääteinen velvoite tai niiden säilyttämiselle on muu lainmukainen peruste.

8.5. Oikeus käsittelyn rajoittamiseen

Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tietosuojalainsäädännössä määritellyissä tilanteissa, kuten silloin, jos rekisteröity on kiistänyt henkilötietojensa paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jona Rekisterinpitäjä varmistaa paikkansapitävyyden.

8.6. Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojensa käsittelyä, mikäli käsittely perustuu Rekisterinpitäjän oikeutettuun etuun. Tällöin Rekisterinpitäjä ei enää saa käsitellä kyseisiä henkilötietoja, ellei Rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeudet. 

8.7. Oikeus annetun suostumuksen peruuttamiseen

Henkilötietojen käsittelyn perustuessa suostumukseen, rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen.

Uutiskirjetilauksen ja/tai annetun suoramarkkinointisuostumuksen voi peruuttaa viesteihin sisältyvän linkin sekä käyttäjätilin asetusten kautta tai olemalla yhteydessä Rekisterinpitäjään kohdassa 1 mainittuja yhteystietoja käyttäen.

Evästeiden käytölle annetun suostumuksen voi peruuttaa verkkosivujen evästebannerin kautta.

8.8. Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröity voi tietyin tietosuojalainsäädännössä määritellyin edellytyksin pyytää Rekisterinpitäjää toimittamaan rekisteröidylle sellaiset tätä koskevat henkilötiedot, jotka rekisteröity on Rekisterinpitäjälle toimittanut, ja siirtää nämä toiselle rekisterinpitäjälle.

8.9. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröity voi tehdä kantelun kansalliselle valvontaviranomaiselle, mikäli Rekisterinpitäjä ei rekisteröidyn mielestä käsittele henkilötietoja asianmukaisesti tai toteuta rekisteröidyn oikeuksia riittävällä tavalla. Ilmoituksen Suomen kansalliselle tietosuojaviranomaiselle eli tietosuojavaltuutetulle voi tehdä osoitteessa www.tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle. 

9. Tietosuojaselosteen muuttaminen

Tietosuojaselostetta päivitetään suoritetun henkilötietojen käsittelyn ja/tai soveltuvan lainsäädännön muuttuessa. 

Merkittävistä henkilötietojen käsittelyä koskevista muutoksista ilmoitetaan Rekisterinpitäjän verkkosivuilla.

Tämä tietosuojaseloste on päivitetty viimeksi 25.3.2024.