Tietosuojakäytäntö
Rekisteri- ja tietosuojaseloste
Tämä on J&H Company Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 13.02.2021. Viimeisin muutos 13.02.2021.
1. Rekisterinpitäjä
J&H Company Oy
Juuritie 7, 03100 Nummela
Y-Tunnus: 3094158-1
Toimitusjohtaja
Joonas Heino / joonas.heino@jhbts.com
2. Rekisteristä vastaava yhteyshenkilö
Joonas Heino / joonas.heino@jhbts.com
3. Rekisterin nimi
Rekisterin nimi on asiakas- ja markkinointirekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietoja kerätään tiettyä, nimenomaista ja laillista tarkoitusta varten asiakassuhteen sopimusvelvoitteiden täyttämiseksi. Rekisteripitäjällä on oikeus harjoittaa markkinointia oikeutetun edun perusteella. Henkilötietoja kerätään tämän tietosuojaselosteen mukaisesti eikä niitä missään tilanteessa käytetä, muuteta tai siirretä eri tavalla kuin tässä tietosuojaselosteessa on mainittu.
5. Rekisterin tietosisältö
Rekisteri pitää sisällään rekisterinpitäjän asiakkaiden henkilötietoja, joita ovat nimi, osoite, puhelin- numero, sähköpostiosoite, asema yrityksessä ja muut asiakassuhteen hoitamiseen liittyvät tiedot.
6. Säännönmukaiset tietolähteet
Rekisteriin kerätään tietoja rekisteröidyltä itseltään ja asiakkaiden sekä sidosryhmien lähteistä. Lisäksi rekisteriin kerätään tietoja julkisista lähteistä, kuten organisaatioiden yhteystiedoista verkkosivuilta tai osoiterekistereistä.
7. Tietojen säännönmukaiset luovutukset
Tarvittavia asiakastietoja voidaan luovuttaa laillisiin käyttötarkoituksiin viranomaisille. Rekisterinpitäjä ei luovuta tietoja kolmansille osapuolille tai automaattisesti muille kumppaneille. Rekisterin- pitäjä luovuttaa yksittäistapauksessa asiakkaan tiedot osoitetulle osapuolelle, jos asianomainen pyytää rekisterinpitäjää toimimaan edellä mainitulla tavalla tai jos lainsäädäntöön perustuen lainvoimainen viranomainen vaatii rekisterinpitäjää luovuttamaan erikseen yksilöidyn tiedon rekisterinpitäjän hallussa olevasta tietokannasta.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10.1 Klarna Checkout
Käytämme Klarnaa kaupan ostotapahtuman (check-out) tarjoajana. Tämä tarkoittaa sitä, että saatamme siirtää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, kun kaupan ostotapahtuma on ladattu, jotta Klarna voi hallinnoida ostostasi. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen mukaisesti.
10.2 Klarna Payments
Jotta voimme tarjota sinulle Klarnan maksutapoja, saatamme kaupan ostotapahtuman yhteydessä välittää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, jotta Klarna voi arvioida, oletko oikeutettu heidän maksutapoihinsa ja räätälöidä nämä maksutavat sinulle. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen mukaisesti.
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).