Tietosuojakäytäntö

1. Rekisterinpitäjä

Kameratori Oy (Y-tunnus 2375606-2) [”rekisterinpitäjä”]
Osoite: Erkkilänkatu 11 B, PMK-talo, 7. krs, 33100 Tampere
Puhelin: +358 10 2311 777
Sähköposti: info(at)kameratori.fi

2. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään ja suojataan soveltuvaa tietosuojalainsäädäntöä, mukaan lukien Euroopan unionin yleinen tietosuoja-asetus (2016/679, mahdollisine muutoksineen), noudattaen.

Rekisterinpitäjä käsittelee henkilötietoja, joita voidaan käyttää seuraavia tarkoituksia varten:

asiakkuussuhteen hoitaminen
palveluiden toteuttaminen
palveluista tiedottaminen
verkkopalvelujen kehittäminen sekä tietoturvasta huolehtiminen
asiakassuhteen ja asiakaspalvelun hoitaminen
suoramarkkinointi, kuten mainossähköpostien lähettäminen tuotteistamme, palveluistamme ja tarjouksistamme
kohdennettu markkinointi viestinnän personoimiseksi. Näitä tietoja saatetaan jakaa myös kolmansien osapuolten palveluiden kanssa personoinnin ja kohdentamisen tehostamiseksi.
rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttaminen

3. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittelyn oikeusperusteena ovat rekisterinpitäjän lakisääteiset velvoitteet, sopimukset, suostumukset sekä rekisterinpitäjän oikeutettu etu.

Rekisterinpitäjän oikeutetusta edusta on kysymys silloin, kun rekisteröidyn ja rekisterinpitäjän välillä on jokin merkityksellinen suhde. Merkityksellinen suhde muodostuu esimerkiksi silloin, kun rekisteröity on oma-aloitteisesti yhteydessä rekisterinpitäjään tai rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisterinpitäjän palveluiden ja tuotteiden toteuttamista varten.

4. Käsiteltävät henkilötiedot

Rekisterinpitäjän rekisteri sisältää tietoja rekisterinpitäjän asiakkaista, asiakkaiden edustajista ja yhteyshenkilöistä sekä muista sidosryhmiin kuuluvista henkilöistä kuten työnhakijoista.

Rekisteröidyistä voidaan käsitellä seuraavia tietoja:

Nimi
Yhteystiedot (sähköpostiosoite, puhelinnumero, postiosoite)
Rekisteröidyn ilmoittama tilinumero
Rekisteröidyn itsensä antamat lisätiedot
Henkilötunnus (ainoastaan asiakkaan myydessä tuotteita Kameratori Oy:lle.)
Yrityksen nimi
Yrityksen Y-tunnus
Yrityksen yhteyshenkilö
Yrityksen yhteyshenkilön yhteystiedot (sähköpostiosoite, puhelinnumero, postiosoite)
Yrityksen yhteyshenkilön asema yhtiössä

5. Rekisterin säännönmukaiset tietolähteet

Rekisterinpitäjä saa henkilötiedot pääsääntöisesti seuraavista tietolähteistä:

rekisteröidyltä itseltään asiakassuhteen hoitamiseksi joko verkkokaupan lomakkeiden tai myymälässä annettujen tietojen perusteella
viranomaisilta, organisaatioilta ja yrityksiltä, jotka tarjoavat luotto- ja henkilötietojen päivityspalveluja
julkisista tietolähteistä, kuten sanomalehdistä, internetistä ja kaupparekisteristä
sosiaalisesta mediasta
verkkopalvelun käyttäjien evästetiedoista

6. Henkilötietojen vastaanottajat

Rekisterinpitäjä ei lähtökohtaisesti luovuta henkilötietoja kolmansille osapuolille, elleivät viranomaiset tai pakottava lainsäädäntö niin edellytä.

Edellä lausutusta huolimatta rekisterinpitäjä käyttää henkilötietojen käsittelyssä sekä palveluidensa teknisessä tuottamisessa ja toteuttamisessa luotettavia ulkopuolisia palveluntarjoajia, kuten Shopify, Bubble, Gorgias ja Google. Ulkopuoliset palveluntarjoajat käsittelevät henkilötietoja soveltaen osapuolten välillä solmittua tietosuojalainsäädännön edellyttämää tietojenkäsittelysopimusta. Rekisterinpitäjä varmistaa, että henkilötiedot suojataan sovellettavan lainsäädännön mukaisesti ja edellyttää asianmukaisten teknisten ja käytännöllisten tietosuojatoimien noudattamista yhteistyökumppaneiltaan.

Rekisterinpitäjä voi myös luovuttaa henkilötietoja toiselle rekisterinpitäjälle tai kolmannelle osapuolelle, mikäli rekisteröidyn kanssa sovitaan tästä erikseen.

Rekisterinpitäjällä on oikeus luovuttaa henkilötietoja yrityskaupan tai muun yritysjärjestelyn yhteydessä tai rekisterinpitäjän tuottaman palvelun siirtyessä toiselle palveluntarjoajalle.

Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle. Henkilötietoja voidaan kuitenkin siirtää EU:n tai ETA:n ulkopuolelle, mikäli käsittelyssä käytettävät tietojärjestelmät sekä ohjelmistopalvelut sitä edellyttävät. Rekisterinpitäjä käyttää esimerkiksi myynnin tarkoituksiin Shopifyta, jonka seurauksena henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle. Rekisterinpitäjä huolehtii riittävästä tietosuojasta sovellettavan tietosuojalainsäädännön mukaisesti noudattamalla Euroopan komission antamia vastaavuuspäätöksiä (tietosuoja-asetuksen 45 artikla) sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä siirtäessään henkilötietoja Yhdysvaltoihin.

7. Henkilötietojen käsittelyn kesto

Rekisterinpitäjä käsittelee ja säilyttää henkilötietoja vain niin kauan, kuin se on tarpeellista jonkin tässä tietosuojaselosteessa kuvatun perusteen tai lakisääteisen velvoitteen täyttämiseksi.

Rekisterinpitäjän toimintaan sovelletaan lakia rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017). Lain 3 luvun 3 § edellyttää, että kaikki asiakkaan tuntemista ja liiketoimia koskevat asiakirjat ja tiedot säilytetään luotettavalla tavalla viiden vuoden ajan vakituisen asiakassuhteen päättymisestä tai satunnaisen liiketoimen suorittamisesta.

Lisäksi henkilötiedot, jotka ovat osa kirjanpitoaineistoa, säilytetään kirjanpitolain (1336/1997) mukaisesti kuuden vuoden ajan sen vuoden lopusta, jonka aikana tilikausi on päättynyt.

Rekisterinpitäjä poistaa säännöllisin väliajoin sellaiset henkilötiedot, joiden säilyttämiselle tai käsittelemiselle, sillä ei ole enää perusteita. Poistaminen toteutetaan rekisterinpitäjän omia tietosuojakäytäntöjä noudattaen.

8. Rekisterin suojaaminen ja asianmukaiset käsittelytoimet

Rekisterin henkilötietoja säilytetään luottamuksellisesti ja rekisterin sisältämät tiedot ovat suojattu asianmukaisesti salauksilla, teknisillä rajoituksilla sekä erillisellä suojausohjelmalla. Rekisterinpitäjä suojaa henkilötiedot ja huolehtii tietoturvallisuudesta yleisesti käytettyjen ja ajantasaisten käytäntöjen mukaisesti siten, että henkilötietoja suojataan luvattomalta pääsyltä ja käsittelyltä sekä laittomasti ja vahingossa tapahtuvalta tuhoamiselta, menettämiseltä ja turmeltumiselta.

Yrityksen työntekijät allekirjoittavat tietosuojakäytänne-sopimuksen, jolla he sitoutuvat noudattamaan turvallisia käytänteitä käsitellessään työssänsä henkilötietoihin liittyvää materiaalia, sekä suojaamaan omat IT-laitteensa ja tunnuksensa vahvoilla salasanoilla ja menetelmillä. Yrityksen henkilökunnalla on rajoitettu pääsy eri toimintaympäristöihin, kuten asiakaspalveluohjelmisto, toiminnanohjausohjelmisto ja myyntiohjelmisto. Henkilökunnalla on henkilökohtaiset tunnukset, joilla jokaiseen palveluun kirjaudutaan ja käytetään yksilöllisesti, ja pääsyä palvelun sisällä voidaan jakaa työtehtävien mukaan tarpeellisiin toimintoihin.

Rekisterinpitäjä tarkistaa ja arvioi suojaus- sekä käsittelytoimenpiteitään säännöllisin väliajoin.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on erilaisia oikeuksia liittyen henkilötietojen käsittelyyn. Rekisteröity ei voi kuitenkaan käyttää kaikkia oikeuksiaan kaikissa tilanteissa. Oikeuksiin vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.

Rekisteröidylle kuuluvia ja tapauskohtaisesti sovellettavia oikeuksia ovat:

Oikeus peruuttaa suostumus
Rekisteröidyllä on oikeus peruuttaa antamansa suostumus henkilötietojen käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeus saada tutustua tietoihin
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä oikeus saada tieto tietosuoja-asetuksen 15 artiklassa mainituista tiedoista.

Oikeus oikaista tietoja
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin, rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys.

Oikeus tulla unohdetuksi
Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, edellyttäen että jokin tietosuoja-asetuksen 17 artiklan mukaisista perusteista täyttyy.

Oikeus tietojen käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, mikäli jokin tietosuoja-asetuksen 18 artiklan mukaisista perusteista täyttyy.

Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

Oikeus vastustaa tietojen käsittelyä
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu rekisterinpitäjän oikeutettuihin etuihin. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten.

Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos se kokee rekisterinpitäjän toimivan vastoin henkilötietojen käsittelyä ja tietosuojaa koskevaa sovellettavaa lainsäädäntöä. Suomessa valituksen voi tehdä valvontaviranomaisena toimivalle Tietosuojavaltuutetun toimistolle.

Rekisterinpitäjän toimenpiteet ja oikeuksien käyttäminen
Rekisterinpitäjän on toimitettava rekisteröidylle tiedot toimenpiteistä, joihin on ryhdytty edellä lueteltuja oikeuksia koskevan pyynnön johdosta ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä. Rekisterinpitäjän on ilmoitettava rekisteröidylle tällaisesta
mahdollisesta jatkamisesta kuukauden kuluessa pyynnön vastaanottamisesta sekä viivästymisen syyt. Jos rekisteröity esittää pyynnön sähköisesti, tiedot on toimitettava sähköisesti mahdollisuuksien mukaan, paitsi jos rekisteröity toisin pyytää.

Käyttääkseen oikeuksiaan rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään lähettämällä sähköpostia osoitteeseen info(at)kameratori.fi. Rekisterinpitäjä pyrkii vastaamaan yhteydenottoon mahdollisimman pian ja selvittämään asian. Mikäli pyyntö on kohtuuton tai perusteeton, rekisterinpitäjä voi kieltäytyä esitetystä pyynnöstä.

10. Henkilötietojen käsittely ja profilointi

Rekisterinpitäjä ei käytä automaattista päätöksentekoa, kuten automaattista profilointia osana henkilötietojen käsittelyä.

11. Evästeiden käyttö

Rekisterinpitäjä käyttää verkkosivustollaan evästeitä käyttäjäkokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka selain tallentaa verkkosivustolla vierailevan päätelaitteelle verkkosivustoa käytettäessä. Osa evästeistä on välttämättömiä, jotta verkkosivut toimivat. Lainsäädännön mukaan rekisterinpitäjä voi tallentaa evästeitä rekisteröidyn laitteelle, mikäli se on välttämätöntä verkkosivujen
toiminnan kannalta. Kaikkien muiden evästeiden käytölle tarvitaan rekisteröidyn suostumus.

Rekisteröity voi tehdä valintoja verkkosivuilla siitä, mihin tarkoituksiin evästeitä kerätään. Rekisteröidyn valintojen mukaisesti rekisterinpitäjä voi käyttää evästeitä verkkosivujen muokkaamiseen, kävijämäärien analysointiin sekä markkinointitarkoituksiin. Osa verkkosivustomme evästeistä on kolmansien osapuolten asettamia.

Rekisteröity voi hallita evästeasetuksiaan milloin tahansa evästeasetusten kautta. Lisäksi hänellä on mahdolisuus tarkastella käytössä olevia evästeitä evästeiden hallintatyökalun kautta.

12. Minkä maan lakia tietojen käsittelyyn sovelletaan?

Tähän henkilörekisteriin ja siihen sisältyvien henkilötietojen käsittelyyn sovelletaan Suomen lainsäädäntöä sekä suoraan Suomessa sovellettavaa EU:n lainsäädäntöä, kuten EU:n tietosuoja-asetusta.