Tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on Positive Education Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 12.11.2019.

  1. Rekisterinpitäjä

BEEhappy Publishing Oy 3137100-7
Marsalantie 1b,
02380, Espoo

0445311478 info@positiivinenoppiminen.fi

  1. Rekisteristä vastaava yhteyshenkilö

Viivi Pentikäinen viivi@positiivinenoppiminen.fi  0445311478

  1. Rekisterin nimi

Yrityksen asiakas- ja markkinointirekisteri.

  1. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeutettu asiakassuhde-etu. Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi sekä asiakkaiden tilausten arkistointi ja käsittely. Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa. Asiakkaalla on oikeus kieltää tietojen julkaiseminen ilmoittamalla siitä BEEhappy Publishing Oy:n rekisterinhoitajalle sähköpostitse info@positiivinenoppiminen.fi.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön etu- ja sukunimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista palveluista ja/tai tuotteista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin ja/tai tuotteisiin liittyvät tiedot.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. verkkokauppaostamisen yhteydessä, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille, eikä tietoja luovuteta tai siirretä EU:n tai ETA:n ulkopuolelle. Rekisteröityneet henkilötiedot hävitetään käyttäjän pyynnöstä. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Rekisteriä ei luovuteta sivullisille. Rekisterin käyttöoikeus edellyttää BEEhappy Publishing Oy:n sisäisen verkon käyttäjäoikeuksia. Rekisteri sijaitsee BEEhappy Publishing Oy:n salasanasuojatulla palvelimella.

Tekniikka ja tietoturva

Kaikki verkkokaupassa käsitelty tieto on yleisten standardien mukaan suojattu. Ulkopuoliset eivät pääse verkkokaupan tai siihen yhteydessä olevien muiden järjestelmien tietoihin käsiksi.

Henkilö- ja maksutiedot

Henkilö- ja maksutiedot käsitellään aina salatussa SSL-yhteydessä. Maksutiedot (henkilötunnus, verkkopankki, luottokortti) käsitellään ulkopuolisessa suojatussa ja salatussa järjestelmässä, ja maksajan henkilötunnusta tai maksu- ja luottokortti numeroita yms. tunnistetietoja ei tallenneta verkkokauppaan.

Cookiet eli evästeet

Verkkokauppa käyttää järjestelmässään cookieita eli ns. evästeitä. Evästeiden (cookies) käyttö tulee olla sallittuna internet-selaimesta, että voi ostaa tuotteita verkkokaupasta. Evästeiden avulla sujuvan, käytettävän ja tietoturvallisen ostotapahtuman. Evästeiden avulla voidaan kerätä tietoja siitä, miten ja milloin verkkokauppaa käytetään. Evästeiden käytön tarkoituksena on myös analysoida ja kehittää palveluamme.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää rekisterinpitäjälle info@positiivinenoppiminen.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää rekisterinpitäjälle info@positiivinenoppiminen.fi . Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).