Enexus
Enexus Oy / Fetch
Perintötie 8, 01510 Vantaa
info@fetch.fi
2686543-2
Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa
Tuomo Pirhonen tuomo.pirhonen@fetch.fi
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Käsittelyn käyttötarkoitus on yrityksen asiakasrekisterin ylläpitäminen, asiakkaiden tilausten hallinnointi, arkistointi ja käsittely sekä asiakassuhteen hoitaminen. Tietoja voidaan käyttää yrityksen toiminnan kehittämiseen, tilastollisiin tarkoitukseen ja henkilökohtaisemman kohdennetun sisällön tuottamiseen verkkopalveluissamme. Tietoja voidaan käyttää mainonnan kohdistamiseen luovuttamatta henkilötietoja ulkopuolisten tahojen käyttöön.
Käytämme Klarnaa kaupan ostotapahtuman (check-out) tarjoajana. Tämä tarkoittaa sitä, että saatamme siirtää henkilötietojasi yhteys- ja tilaustietojen muodossa Klarnalle, kun kaupan ostotapahtuma on ladattu, jotta Klarna voi hallinnoida ostostasi. Siirrettyjä henkilötietojasi käsitellään Klarnan oman tietosuojailmoituksen (https://www.klarna.com/international/privacy- policy/) mukaisesti.
Oikeutetun edun peruste
Yrityksellä on perusteltua käsitellä www-sivujen käyttäjien, omien asiakkaidensa ja yhteistyökumppaneiden asiakkaiden henkilötietoja. Tämä on välttämätöntä asiakaspalvelun hoitamiseksi. Tällainen käsittely on tasapainossa rekisteröidyn oikeuksien ja vapauksien kanssa. Henkilötietojen käsittelyn oikeusperuste on Enexuksen ja sen yhteistyökumppaneiden oikeutettu etu.
Kyseessä olevat rekisteröityjen ryhmät
Enexus käsittelee www-sivujen käyttäjien, asiakkaidensa ja yhteistyökumppaneiden asiakkaiden tietoja.
Käsiteltävät henkilötiedot
- Henkilön etu- ja sukunimi
- Edustamansa yhteisö
- Sähköpostiosoite
- Postiosoite
- Puhelinnumero
- Tiedot tilauksista
Säännönmukaiset tietolähteet
Valtaosa henkilötietoista saadaan suoraan rekisteröidyltä itseltään hänen käyttäessään palveluita tai tehdessään tilauksia. Tilauksiin liittyviä henkilötietoja saadaan myös yhteistyökumppaneilta ja maksupalvelun tarjoajilta.
Henkilötietojen säilyttämisaika
Enintään kaksi vuotta asiakkuuden päättymisestä lukien.
Tietojen säännönmukaiset luovutukset
Tilaukseen liittyviä henkilötietoja luovutetaan niille yhteistyökumppaneille, jotka osallistuvat tilauksen toteuttamiseen. Tilatessasi tuotteen ja kuljetuksen palvelustamme, luovutamme tuotteen toimittajalle sen toimittamiseen ja maksamiseen tarpeelliset tiedot. Lisäksi tietoja luovutetaan maksupalveluiden tarjoajille maksutapahtumien toteuttamiseksi.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötiedot tallennetaan Euroopan talousalueella (ETA) sijaitseville palvelimille. Henkilötietoja siirretään ETA:n ulkopuoliselle rekisterinpitäjälle ainoastaan silloin, kun se on välttämätöntä asiakkaan tilaaman palvelun toteuttamiseksi.
Enexus ulkoistaa joitakin palveluitaan kolmansille osapuolille. Palveluntarjoajien kotimaa voi olla ETA-alueen ulkopuolella. Niissä tapauksissa henkilötiedot suojataan mallilausekkeita ja lisätoimia käyttäen.
Henkilötietojen suojauksen periaatteet
Yrityksen ja sen lukuun toimivien yritysten työntekijät saavat käsitellä henkilötietoja ainoastaan siinä määrin, kun se on välttämätöntä työtehtävien suorittamiseen. Kullakin määritellyllä käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana. Järjestelmä on suojattu palomuurilla, joka suojaa ulkopuolelta tulevia yhteydenottoja järjestelmään.
Evästeet
Sivustolla ei käytetä evästeitä. Istunnon ylläpitämiseksi, ostoskorin sisällön säilyttämiseksi ja tilauksen suorittamiseksi käyttäjän päätelaitteelle on teknisesti välttämätöntä tallentaa tilatietoja. Käyttäjien toimintaa ei seurata sivuston ulkopuolella.
Automaattinen käsittely ja profilointi
Enexus ei tee automaattisia päätöksiä eikä profiloi.
Tarkastusoikeus, eli oikeus saada pääsy henkilötietoihin.
Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteys yrityksen asiakaspalveluun tai rekisterin yhteyshenkilöön.
Oikeus siirtää tiedot järjestelmästä toiseen
Enexuksen henkilötietojen käsittely perustuu oikeutettuun etuun. GDPR:n tarkoittama oikeus siirtää tiedot tietojärjestelmästä toiseen ei ole voimassa käsittelyn oikeusperusteen ollessa oikeutettu etu.
Oikeus vaatia tiedon korjaamista
Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä kirjallisella pyynnöllä yrityksen asiakaspalveluun tai yhteyshenkilölle. Pyynnössä tulee yksilöidä korjattavat tiedot ja korjaamisen peruste. Korjaaminen toteutetaan viivytyksettä. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterinpitäjä antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.
Rajoittamisoikeus
Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot tehdään yhteyshenkilölle.
Vastustamisoikeus
Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa yhteyshenkilölle.
Oikeus tehdä valitus
Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu säädöksiä , niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.