Tietosuojaseloste
Tämä on SSN Trading Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.8.2019. Viimeisin muutos 13.3.2025.
Käyttämällä palvelujamme, verkkosivustoamme tai ottamalla meihin yhteyttä, hyväksyt että käsittelemme sinua koskevia henkilötietoja tämän tietosuojaselosteen mukaisesti. Mikäli et hyväksy näitä ehtoja, emme pysty sinua todennäköisesti myöskään palvelemaan.
1. Rekisterinpitäjä
1.8.2019 alkaen: SSN Trading Oy (3012123-3), Kinospolku 1, 13500 Hämeenlinna
Tietosuojasta ja henkilötietojen käsittelystä voi kysyä lisää sähköpostilla myynti@dreamcare.fi.
2. Rekisterin nimi
Rekisterin nimi on
a) SSN Trading Oy asiakasrekisteri
b) SSN Trading Oy markkinointi- ja viestintärekisteri
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset perusteet henkilötietojen käsittelylle:
- rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
- käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
- käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen ja hallinnointiin, sopimusvelvoitteiden toteuttamiseen, tuotteiden ja palveluiden tarjoamiseen ja toimittamiseen sekä toiminnan kehittämiseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa. Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa markkinoinnissa ja muussa viestinnässä.
Osa verkkokaupan toiminnoista perustuu rekisterinpitäjän oikeutettuun etuun, jotta voimme tarjota parhaan mahdollisen palvelukokemuksen. Tällaisia toimintoja ovat verkkokaupan mukautettu sisältö, kyselyt ja tuotearvostelupyynnöt sekä asiakkuuteen perustuvat muistutukset.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
4. Rekisterin tietosisältö
a) Asiakasrekisteri: rekisteriin tallennettavia tietoja ovat henkilön nimi, yritys/organisaatio, yhteystiedot (osoite, puhelinnumero, sähköposti), tiedot tilatuista tuotteista, palveluista ja niiden muutoksista, laskutustiedot ja muut asiakassuhteeseen ja tilattuihin tuotteisiin ja palveluihin liittyvät tiedot.
b) Markkinointi- ja viestintärekisteri: rekisteriin tallennettavia tietoja ovat henkilön nimi, yritys/organisaatio, yhteystiedot (osoite, puhelinnumero, sähköposti), henkilön antamat suoramarkkinointiluvat ja -kiellot.
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa, kuin on tarpeellista suhteessa siihen, mihin tarkoitukseen henkilötiedot on kerätty. Henkilötietojen säilyttämisen tarvetta arvioidaan puolen vuoden välein, jolloin suljetaan yli kaksi vuotta käyttämättömänä olleet asiakastilit ja anonymisoidaan kaikki yli kaksi vuotta vanhat tilaukset, niin että niistä poistetaan henkilötiedot ja yhteystiedot. Poikkeuksen tästä muodostavat kirjanpitotositteet, joiden lakisääteinen säilytysaika on kuusi vuotta tilikauden päättymisestä. Yritysten ja yhteisöjen tilaustietoja ei anonymisoida, jos tilaukset sisältävät lääkinnällisiä laitteita, joiden ammattikäyttöön liittyy MDR-asetukseen perustuva vaatimus jäljitettävyydestä. Tällaisia tilaustietoja säilytetään 10 vuotta.
Henkilötietoja käsittelee pääsääntöisesti yrityksemme henkilöstöön kuuluvat henkilöt tehtäviään suorittaessaan. Saatamme luovuttaa tietoja muutoin sopimusvelvoitteiden täyttämiseksi taikka lain tai toimivaltaisen viranomaisen sitä edellyttäessä. Saatamme myös luovuttaa tietojasi, mikäli olisimme osallisena yritys- tai liiketoimintakaupassa.
5. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. verkkokaupan tilauksista, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Käytämme evästeitä verkkosivuillamme, jotta voisimme tarjota parhaan mahdollisen käyttäjäkokemuksen sivuston kävijälle. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Evästeet antavat meille tietoa siitä, miten käyttäjät käyttävät verkkosivustoamme. Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, verkkosivuston käytön analysoimiseksi, sekä markkinoinnin kohdentamiseksi ja optimoimiseksi.
Verkkosivuston käyttäjä voi antaa suostumuksensa tai kieltää evästeiden käytön verkkoselaimensa asetuksista. Useimmat verkkoselaimet sallivat evästeet automaattisesti. Asiakas voi hallita evästeitä myös käyttämällä sivustomme evästeidenhallintatyökalua, joka näytetään sivustolle ensimmäisen kerran saavuttaessa ja aina kun päätöstä ei ole vielä tehty. Tämän tietosuojaselosteen lopussa on katsaus käytettyihin evästeisiin ja mahdollisuus muuttaa päätöstään. Evästeet on jaoteltu pakollisiin, tilastollisiin ja markkinointievästeisiin. Huomaathan, että evästeiden estäminen saattaa rajoittaa verkkosivustomme toimivuutta.
6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Välitämme tietoja seuraaville kolmansille osapuolille:
- Analytiikka- ja tilastointikumppaneille
- Tuotesuositus- ja personointikumppaneille
- Sähköpostimarkkinointikumppaneille uutiskirjeen tilauksen
- Kuljetusliikkeelle, jos tilaus toimitetaan perille tai noutopisteeseen käyttäen kuljetusliikettä
- Maksunvälittäjälle, kun asiakas maksaa Paytrailin, PayPalin tai Postin tarjoamilla maksutavoilla
- Laskuoperaattorille, kun maksutavaksi valitaan yrityslasku
- Tuotteen toimittajalle, jos asiakkaalle tilataan mittatilaustuotteita
- Perintäyhtiölle, laskujen erääntyessä ja siirtyessä perintään
Joltain osin alihankkijat tai palvelimet, joilla tietoja käsitellään, saattavat sijaita EU/ETA-alueen ulkopuolella. Emme muutoin luovuta henkilötietoja säännönmukaisesti EU/ETA-alueen ulkopuolelle.
Huolehdimme siitä, että tietojesi käsittely, siirto ja tallennus toteutetaan lain edellyttämin perustein ja riittävin suojamekanismein.
7. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Tietoja säilytetään palveluntarjoajamme palvelimilla, jotka on suojattu alan yleisten käytäntöjen mukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä muita asiakassuhteen perusteella saatuja tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden työnkuvaan se kuuluu.
8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisteristä vastaavalle yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
9. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisteristä vastaavalle yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Mikäli katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle. "Oikeus tulla unohdetuksi" ei kuitenkaan toteudu täysimääräisesti silloin, jos meidän tulee lakisääteisten velvoitteiden vuoksi jatkaa henkilötietojen käsittelyä, esimerkiksi kirjanpidollisten velvollisuuksien vuoksi.
Lisäksi, jos henkilötietojen käsittely perustuu erilliseen suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Huomaathan, ettei tämä vaikuta ennen suostumuksen peruuttamista suoritettuun tietojen käsittelyn lainmukaisuuteen.