Nebes Oy:n tietosuojaseloste

Henkilötietolain (523/99) 10 § mukainen tietosuojaseloste 1.1.2021

Sinulla on oikeus henkilötietojen suojaan. Käsittelemme henkilötietoja ainoastaan lainmukaisten käsittelyperusteiden nojalla ja läpinäkyvällä tavalla. Noudatamme Euroopan unionin yleisen tietosuoja -asetuksen (GDPR) säännöksiä ja periaatteita.

1. Rekisterinpitäjä

Nebes Oy (Y-tunnus 2277052-4)
Männistöntie 9
13130 Hämeenlinna

2. Yhteystiedot rekisteriä koskevissa asioissa 

Nebes Oy (Y-tunnus 2277052-4)
Männistöntie 9
13130 Hämeenlinna
+358 44 989 9589
tekes@cafeilmondo.fi

3. Rekisterin nimi 

Nebes Oy:n asiakas- ja markkinointirekisteri

4. Rekisterin pitämisen peruste ja käyttötarkoitus

Henkilötietoja käsitellään tilausten, laskutuksen, perinnän, yhteydenottojen, asioinnin, asiakaskyselyiden, palveluiden kehittämisen, raportoinnin, markkinoinnin ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä.

Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat: 

• Asiakassuhteen hoitaminen
• Palveluistamme kertominen ja markkinointiviestintä
• Viranomaisvelvoitteiden täyttäminen

5. Rekisteriin tallennettavat henkilötiedot 

Asiakasrekisteri sisältää seuraavat tiedot:
Henkilötiedot:

• nimi
• osoite
• sähköposti
• puhelinnumero

Asiakastiedot 

• tiedot ostetuista palveluista tai tuotteista
• asiakaspalveluun lähetetyt yhteydenotot verkkosivuilta
• asiakkaan tekemät reklamaatiot

6. Käytämme sivuillamme evästeitä

Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä. Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa.
Evästeiden avulla saatua tietoa voidaan liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.

7. Rekisteröidyn oikeudet 

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti yhteystiedot kohdassa näkyvään osoitteeseen: 

Rekisteröity voi tarkistaa tallentamamme henkilötiedot.  Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot. Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti. Rekisteröidyllä henkilöllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.  On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen:

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen, voi rekisteröity peruuttaa suostumuksen.

8. Säännönmukaiset tietolähteet

• Rekisteröityjen itse verkkosivuston, verkkokaupan, sähköpostin tai muuta kautta ilmoittamat tiedot
• Yrityksen oma asiakasrekisteri
• Suomen Asiakastiedon päättäjärekisteristä, yritysten julkisilta verkkosivuilta, verkon yhteisöpalveluista tai muista vastaavista julkisista rekistereistä saadut yritysten yhteyshenkilöiden tiedot

9. Säännönmukaiset tietojen luovutukset 

Rekisterin tiedot ovat ainoastaan Nebes Oy:n. Nebes Oy voi kuitenkin esimerkiksi omassa sähköpostimarkkinoinnissaan ulkoistaa rekisteritietojen käsittelyn yrityksen ulkopuolisille yrityksille, jotka voivat sijaita myös Euroopan Unionin talousalueen ulkopuolella olevissa maissa, kuten Yhdysvalloissa. Nämä yritykset voivat käsitellä henkilötietoja tarjotakseen infrastruktuuri- ja it -palveluita tai muita palveluita. Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.

10. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen yllä määriteltyjen tarkoitusten toteuttamiseksi kulloinkin voimassa olevan lainsäädännön mukaisesti.

11. Henkilötietojen käsittelijät 

Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja noudattaen vaitiolovelvollisuutta. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

12. Tietojen siirto EU:n tai ETA:n ulkopuolelle 

Tietoja voidaan siirtää EU:n tai Euroopan talousalueen ulkopuolelle. Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla.

13. Rekisterisuojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Mahdollisia manuaalisia aineistoja ja tietoja säilytetään lukollisten kaappien sekä muiden fyysisten turvatoimien avulla. Kun rekisteritietoja säilytetään sähköisesti, laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti mm. salasanoin. Verkkosivuihin liittyvä järjestelmä on suojattu teknisin ratkaisuin.
Vaitiolovelvollisuus sitoo asiakasrekisteritietoja käsitteleviä työntekijöitä. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvasta pyynnöstä. 

14. Tietosuojaselosteen muuttaminen

Kehitämme liiketoimintaamme jatkuvasti ja siksi pidätämme oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissamme. Muutokset voivat perustua myös lainsäädännön muuttumiseen.