Rekisteri- ja tietosuojaseloste

 

Tämä on 3D VirtuaaliValimon EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen asiakasrekisteri- ja tietosuojaseloste. 3D VirtuaaliValimo on sitoutunut suojaamaan asiakkaidensa yksityisyyttä, ja tarjoaa mahdollisuuden vaikuttaa tietojen käsittelyyn.

Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.

Tällä rekisteri- ja tietosuojaselosteella informoimme asiakkaitamme heidän henkilötietojensa käsittelystä. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot käyttääkseen 3D VirtuaaliValimon palveluita.

Henkilötietolaki (523/99) 10 §

Laadittu 22.10.2023. Viimeisin muutos 30.7.2025.

 

1. Rekisterinpitäjä

3D VirtuaaliValimo

Y-tunnus: 3397872-6

Susiraja 15

80230 Joensuu

2. Rekisteristä vastaava yhteyshenkilö

Toni Taskinen

toni.taskinen@3dvirtuaalivalimo.fi

3. Rekisterin nimi

3D VirtuaaliValimon kotisivujen ja verkkokaupan asiakasrekisteri ja tietosuojaseloste

 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

3D VirtuaaliValimon kotisivujen ja verkkokaupan käyttäjärekisteriin tallennettuja henkilötietoja käytetään asiakassuhteiden hoitamiseen, yhteydenottojen hoitamiseksi, markkinointitarkoituksiin sekä muihin verkkopalveluihin liittyviin tarkoituksiin.

Oikeusperuste:

  • Henkilön suostumus
  • Sopimus, jossa rekisteröity on osapuolena
  • Rekisterinpitäjän oikeutettu etu (esim. asiakassuhde ennen sopimusta).

Henkilötietojen käsittelyn tarkoitus on: 

  • Yhteydenpito asiakkaisiin
  • Asiakassuhteen ylläpito, hallinnointi ja analysointi
  • Markkinoinnin, palveluiden ja toiminnan parantaminen sekä kehittäminen
  • Tilausten toimitus, käsittely ja arkistointi
  • Asiakaskokemuksen parantaminen
  • Analytiikka ja tilastollinen käyttö
  • Väärinkäytösten, petosten ja rikosten estäminen

3D VirtuaaliValimo voi hyödyntää käyttäjän päätelaitteen sijaintitietoja sijaintiperusteisten palvelun osien tarjoamiseksi ja kohdennetun mainonnan esittämiseksi. Sijaintitietojen hyödyntämisen voi mobiilipalvelun käyttäjä peruuttaa päätelaitteen ja sovelluksen asetuksista. 

  1. Rekisterin tietosisältö

Rekisteriin tallennettavia henkilötietoja ovat: 

  • Henkilön nimi
  • Yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
  • Asema
  • Yritys/organisaatio
  • Profiilit sosiaalisen median palveluissa
  • Tiedot tilatuista palveluista ja niiden muutoksista
  • Maksu-, toimitus ja laskutustiedot
  • Tuotearvostelut
  • Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot
  • Verkkoyhteyden IP-osoite.

Asiakastietoja säilytetään rekisterissä niin kauan kuin tarve vaatii (sopimusten kesto, asiakassuhteiden uusiutuvuus tms.).

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnalle välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

6. Säännönmukaiset tietolähteet

Käyttämämme henkilötiedot ovat asiakkaan itse antamia tietoja. Asiakas antaa tiedot meille asioidessaan verkkokaupassamme tai toimipisteessämme.

Lisäksi rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

 

7. Henkilötietojen luovutus

Luovutamme ainoastaan välttämättömiä tietoja kolmansille osapuolille palveluiden tarjoamiseksi

  • Tilauksen toimitustiedot kuljetusliikkeelle
  • Tuotteen toimittajalle
  • Maksunvälittäjille maksukortilla maksettaessa
  • Perintäyhtiölle laskujen erääntyessä ja siirtyessä perintään
  • Kirjanpitäjälle
  • Analytiikka- ja tilastokumppaneille

 

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Google Analytics

Käytämme sivustollamme Google Analyticsia, joka on Google LLC:n tarjoama verkkoanalytiikkapalvelu. Google Analytics kerää tietoja sivuston käytöstä, kuten IP-osoitteita (anonymisoidussa muodossa), selain- ja laitetietoja sekä käyttäytymistietoja (esim. vieraillut sivut, sivustolla vietetty aika). Näitä tietoja käytetään sivuston suorituskyvyn analysointiin ja palveluidemme kehittämiseen.

Käsittely perustuu suostumukseesi, joka annetaan evästebannerin kautta. Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksia.

Google Analyticsin keräämiä tietoja voidaan siirtää ja säilyttää Googlen palvelimilla Yhdysvalloissa. Google noudattaa EU:n ja Yhdysvaltojen välistä Data Privacy Framework (DPF) -sopimusta, joka varmistaa tietosuojan GDPR:n mukaisesti. Lisätietoja Googlen tietosuojakäytännöistä löydät osoitteesta: https://policies.google.com/privacy.

Google Analyticsin evästeiden säilytysaika on enintään 26 kuukautta, mutta voit estää evästeiden käytön selaimen asetuksista tai kieltäytyä evästeistä sivustomme evästebannerissa.

 

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti käyttäjätunnuksin ja salasanoin. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

 

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti tai sähköisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

 

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Oikeus saada pääsy tietoihin

Asiakkaalla on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Asiakkaalla on lisäksi oikeus saada jäljennös häntä koskevista henkilötiedoista sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.

Oikeus tietojen oikaisemiseen

Asiakkaalla on oikeus pyytää rekisterinpitäjää oikaisemaan rekisteröityä koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Asiakkaalla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä.

Oikeus tietojen poistamiseen

Asiakkaalla on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos:

  • henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
  • rekisteröity peruuttaa suostumuksen, jos käsittely on perustunut suostumukseen
  • rekisteröity vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin
  • rekisterinpitäjä on käsitellyt henkilötietoja lainvastaisesti
  • henkilötiedot on poistettava rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi
  • rekisteröityä koskevat tiedot on kerätty rekisteröidyn ollessa alaikäinen

 

Oikeus käsittelyn rajoittamiseen

Asiakkaalla on oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan asiakkaan suostumuksella tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:

  • rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi
  • rekisterinpitäjä käsittelee henkilötietoja lainvastaisesti, ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan henkilötietojen käytön rajoittamista
  • rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi
  • rekisteröity on vastustanut henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella ja odottaa sen toteamista, syrjäyttävätkö rekisterinpitäjän oikeutetut edut asiakkaan vastustamisen perusteet

 

Oikeus siirtää tiedot järjestelmästä toiseen

Jos rekisteröity on itse toimittanut henkilötietonsa rekisterinpitäjälle, rekisteröidyllä on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos:

  • käsittely suoritetaan automaattisesti; ja
  • käsittely perustuu joko asiakkaan suostumukseen tai asiakkaan henkilötietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi taikka sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi asiakkaan pyynnöstä

Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin.

 

Oikeus peruuttaa suostumus

Siltä osin kuin käsittely perustuu asiakkaan antamaan suostumukseen, asiakkaalla on milloin tahansa oikeus peruuttaa suostumus tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

 

Oikeuksien käyttäminen

Oikeuksien käyttöä koskeva pyyntö tulee tehdä kirjallisesti, ja sen tulee olla allekirjoitettu. Vaihtoehtoisesti pyynnön voi tehdä henkilökohtaisesti rekisterinpitäjän luona. Tarvittaessa rekisterinpitäjä voi pyytää rekisteröidyltä lisätietoja henkilöllisyyden vahvistamiseksi.

Jos asiakkaan pyynnöt ovat ilmeisen perusteettomia ja kohtuuttomia (esim. edellisestä pyynnöstä saada pääsy tietoihin on kulunut vähemmän kuin yksi vuosi), rekisterinpitäjällä on oikeus periä kohtuullinen korvauspyyntö toteuttamisesta.

 

Oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin ja muuten

Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin sekä markkina- ja mielipidetutkimuksia varten. Suoramarkkinointi- ja suoramarkkinointitarkoituksessa suoritettu henkilötietojen käsittely sekä käsittely markkina- ja mielipidetutkimuksia varten lopetetaan vastustamisoikeuden käyttämisen jälkeen.

Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.

Suoramarkkinointikiellon voi tehdä asioidessaan verkkokaupassa, rekisteröityessään verkkokaupan asiakkaaksi, uutiskirjeessä tarjottavan kieltolinkin avulla tai ottamalla muutoin yhteyttä rekisterinpitäjään. Rekisteröitynyt asiakas voi tehdä kiellon kirjautumalla omiin asiakastietoihinsa rekisterinpitäjän verkkopalvelussa.

 

Oikeus tehdä valitus valvontaviranomaiselle

Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa asiakkaan vakituinen asuinpaikka tai työpaikka on taikka missä väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että henkilötietojen käsittelyssä on loukattu asiakkaan tietosuoja-asetukseen perustuvia oikeuksia.

Anna Palautetta!