Tietosuojakäytäntö

Rekisteri- ja tietosuojaseloste

Tämä on J&H Company Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 13.02.2021. Viimeisin muutos 13.02.2021.

 

1. Rekisterinpitäjä

J&H Company Oy

Juuritie 7, 03100 Nummela

Y-Tunnus: 3094158-1

Toimitusjohtaja 

Joonas Heino / joonas.heino@jhbts.com


2. Rekisteristä vastaava yhteyshenkilö

Joonas Heino / joonas.heino@jhbts.com

 

3. Rekisterin nimi

Rekisterin nimi on asiakas- ja markkinointirekisteri.

 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja kerätään tiettyä, nimenomaista ja laillista tarkoitusta varten asiakassuhteen sopimusvelvoitteiden täyttämiseksi. Rekisteripitäjällä on oikeus harjoittaa markkinointia oikeutetun edun perusteella. Henkilötietoja kerätään tämän tietosuojaselosteen mukaisesti eikä niitä missään tilanteessa käytetä, muuteta tai siirretä eri tavalla kuin tässä tietosuojaselosteessa on mainittu.

 

5. Rekisterin tietosisältö

Rekisteri pitää sisällään rekisterinpitäjän asiakkaiden henkilötietoja, joita ovat nimi, osoite, puhelin- numero, sähköpostiosoite, asema yrityksessä ja muut asiakassuhteen hoitamiseen liittyvät tiedot.


6. Säännönmukaiset tietolähteet

Rekisteriin kerätään tietoja rekisteröidyltä itseltään ja asiakkaiden sekä sidosryhmien lähteistä. Lisäksi rekisteriin kerätään tietoja julkisista lähteistä, kuten organisaatioiden yhteystiedoista verkkosivuilta tai osoiterekistereistä.

 

7. Tietojen säännönmukaiset luovutukset

Tarvittavia asiakastietoja voidaan luovuttaa laillisiin käyttötarkoituksiin viranomaisille. Rekisterinpitäjä ei luovuta tietoja kolmansille osapuolille tai automaattisesti muille kumppaneille. Rekisterin- pitäjä luovuttaa yksittäistapauksessa asiakkaan tiedot osoitetulle osapuolelle, jos asianomainen pyytää rekisterinpitäjää toimimaan edellä mainitulla tavalla tai jos lainsäädäntöön perustuen lainvoimainen viranomainen vaatii rekisterinpitäjää luovuttamaan erikseen yksilöidyn tiedon rekisterinpitäjän hallussa olevasta tietokannasta.


8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

 

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

 

10.1 Klarna Checkout 

Käytämme Klarnaa kaupan ostotapahtuman (check-out) tarjoajana. Tämä tarkoittaa sitä, että saatamme siirtää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, kun kaupan ostotapahtuma on ladattu, jotta Klarna voi hallinnoida ostostasi. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen mukaisesti.

10.2 Klarna Payments

Jotta voimme tarjota sinulle Klarnan maksutapoja, saatamme kaupan ostotapahtuman yhteydessä välittää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, jotta Klarna voi arvioida, oletko oikeutettu heidän maksutapoihinsa ja räätälöidä nämä maksutavat sinulle. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen mukaisesti.


11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).