Tietosuojakäytäntö

Tietosuoja- ja tietosuojaseloste

Tämä on Ukonharju Oy:n tietosuoja- ja tietosuojaseloste, joka on laadittu henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tämä versio on voimassa 9. kesäkuuta 2025 alkaen.

1. REKISTERINPITÄJÄ
Ukonharju Oy
Y-tunnus: 3254267-2
Sepänkatu 10,
80110 Joensuu, Suomi
info@gymtonic.fi

2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ
Johannes Lasaroff
info@gymtonic.fi

3. REKISTERIN NIMI
Ukonharju Oy:n asiakasrekisteri

4. HENKILÖTIETOJEN KÄSITTELYN OIKEUDELLINEN PERUSTA JA TARKOITUS
Henkilötietoja kerätään Ukonharju Oy:n asiakassuhteen hallinnoimiseksi. Henkilötietojen käsittelyn oikeusperuste on Ukonharju Oy:n ja asiakkaan välinen sopimus sekä siitä johtuvat lakisääteiset velvoitteet. Henkilötietojen antaminen on edellytys sopimuksen tekemiselle. Asiakkaat eivät voi tilata tuotteita tai palveluita Ukonharju Oy:n verkkokaupasta antamatta henkilötietojaan. Tietoja kerätään myös markkinointitarkoituksiin. Markkinoinnin oikeusperuste on suostumus. Tietoja ei käytetä automaattiseen profilointiin tai päätöksentekoon.

5. REKISTERIN TIETOSISÄLTÖ
Rekisteri sisältää seuraavanlaisia tietoja:

Asiakkaan perustiedot, kuten:

• etu- ja sukunimi

• katuosoite

• postinumero ja kaupunki

• maa

• sähköpostiosoite

• puhelinnumero

• rekisterinpitäjän verkkopalveluiden käyttäjätunnukset ja salasanat

Asiakkuudenhallintaan liittyvät tiedot, kuten:

• asiakassuhteeseen liittyvä viestintä ja kirjeenvaihto (mukaan lukien palautteet ja valitukset)

• rekisteröityyn kohdistuvat markkinointitoimet ja muut asiakassuhteen ylläpitämiseen liittyvät toimenpiteet

• suoramarkkinointiluvat ja -kiellot

Myös edellä mainittujen tietojen muutokset kirjataan.

6. SÄÄNNÖLLISET TIETOLÄHTEET
Rekisteriin tallennettavat tiedot saadaan asiakkailta verkkolomakkeiden, sähköpostin, puheluiden, sosiaalisen median palveluiden, sopimusten, asiakastapaamisten ja muiden tilanteiden kautta, joissa asiakas antaa tietojaan.

7. SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET JA SIIRROT EU:N TAI ETA:N ULKOPUOLELLE
Rekisterin henkilötietoja voidaan luovuttaa:

• Ukonharju Oy ja sen työntekijät

• maksupalveluntarjoajat, jotka käsittelevät asiakkaiden maksuja

• kuljetusyritykset, jotka mahdollisesti toimittavat tuotteita asiakkaille

• tilitoimistot, jotka kirjaavat toimeksiantoja Ukonharju Oy:n kirjanpitoon

• kirjanpitoa tarkastavat tilintarkastajat

• Ukonharju Oy:n verkkosivustoa ylläpitävät IT-yritykset

Tietoja ei säännönmukaisesti luovuteta muille kolmansille osapuolille. Tietoja voidaan julkaista vain, jos siitä on sovittu asiakkaan kanssa. Rekisterinpitäjä voi myös siirtää tietoja EU:n tai ETA:n ulkopuolelle.

8. REKISTERIN SUOJAUKSEN PERIAATTEET
Verkkokauppaa isännöi Shopify Inc., joka tarjoaa Ukonharju Oy:lle verkkokauppa-alustan tuotteiden ja palveluiden myymiseen. Tiedot tallennetaan Shopifyn palomuurilla suojatuille palvelimille. Vain ennalta määritellyillä rekisterinpitäjän työntekijöillä, joiden tehtäviin kuuluu tietojen käsittely, on pääsy tietoihin. Näitä työntekijöitä sitoo salassapitovelvollisuus.

9. OIKEUS SAADA TIETOIHIN JA OIKEUS PYYTÄÄ NIIDEN KORJAAMISTA
Jokaisella yksilöllä on oikeus tarkastaa hänestä tallennetut tiedot ja pyytää virheellisten tai puutteellisten tietojen korjaamista. Tätä varten on lähetettävä pyyntö rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää pyytäjää varmentamaan henkilöllisyytensä. Rekisterinpitäjä vastaa EU:n yleisen tietosuoja-asetuksen asettamassa ajassa (yleensä kuukauden kuluessa).

10. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisteröidyillä on oikeus pyytää henkilötietojensa poistamista rekisteristä (”oikeus tulla unohdetuksi”). Heillä on myös muita GDPR:n mukaisia oikeuksia, kuten oikeus rajoittaa tietojenkäsittelyä tietyin edellytyksin. Pyynnöt tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää pyynnön esittäjää varmentamaan henkilöllisyytensä. Rekisterinpitäjä vastaa GDPR:n asettamassa ajassa (yleensä kuukauden kuluessa).