Rekisterinpitäjä
NeuMarss Oy ( y-tunnus 3343409-1)
Ulasoorintie 8
28600 Pori
Yhteystiedot tietosuojaan liittyvissä kysymyksissä
NeuMarss Oy
Sähköposti: myynti @ marstall.fi
p. 0449763729
Henkilötietojen käsittelyn tarkoitus
NeuMarss Oy käsittelee henkilötietoja asiakassuhteiden hoitamiseen, hallinnointiin, analysointiin ja palveluiden kehittämiseen kuten verkkopalvelut tai asiakasohjelma. NeuMarss Oy voi hyödyntää käyttäjän päätelaitteen sijaintitietoja sijaintiperusteisten palvelun osien tarjoamiseksi ja kohdennetun mainonnan esittämiseksi. Sijaintitietojen hyödyntämisen voi mobiilipalvelun käyttäjä peruuttaa päätelaitteen ja sovelluksen asetuksista.
Henkilötietoja voidaan käyttää NeuMarss Oy:n, asiakasviestintään ja markkinointitarkoituksiin, mukaan lukien suoramainonta, etämyynti ja muu suoramarkkinointi sekä markkina- ja mielipidetutkimukset. Asiakasviestintää ja asiakkaalle tarjottavia palveluita voidaan segmentoida ja tätä varten rekisteröityjä profiloida, perustuen esimerkiksi Asiakkaan ostohistoriatietoihin tai kiinnostustietoihin, jotka voivat olla asiakkaan ilmoittamia tai, joita voidaan kerätä verkkopalvelun käyttäytymisen perusteella. NeuMarss Oy käyttää henkilötietoja myös asiakaspalautteen käsittelyyn ja siihen vastaamiseen.
Käsittelyn oikeusperuste
NeuMarss Oy oikeus käsitellä asiakkaan henkilötietoja perustuu pääsääntöisesti asiakassuhteen synnyttämään oikeutettuun etuun.
Lisäksi NeuMarss Oy voi käsitellä henkilötietoja sellaisen sopimuksen täytäntöön panemiseksi, jossa asiakas on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi asiakkaan pyynnöstä.
Henkilötietoja voidaan käsitellä myös suostumuksen perusteella.
Käsiteltävät henkilötiedot
NeuMarss Oy voi käsitellä kaikista asiakkaista seuraavia perustietoja:
- etu- ja sukunimi
- postiosoite
- puhelinnumero
- sähköpostiosoite
- syntymävuosi
- henkilötunnus (suostumuksen perusteella)
- suoramarkkinointiluvat ja -kiellot
- verkkolaskuosoite
NeuMarss Oy verkkokaupan asiakkaista ja verkkopalvelun www.neukauppa.fi käyttäjistä voidaan lisäksi käsitellä seuraavia tietoja
- toimitustapaa ja maksutapaa koskevat tiedot, mukaan lukien toimitusosoite (jos eri kuin tilaajan tiedot)
- asiakasviestintään liittyvät tiedot, mukaan lukien palautteet, reklamaatiot ja puhelut asiakkaan kanssa
- maksamiseen, laskutukseen ja perintään liittyvät tiedot
- evästeiden tai muiden vastaavien tekniikoiden välityksellä saatavat NeuMarss Oy verkkopalvelujen käyttämistä koskevat tiedot ja tekniset tiedot
- tiedot koskien asiakkaan luomaa sisältöä tai muuta toimintaa verkkopalvelussa, kuten omien tietojen päivittäminen
Mistä henkilötiedot on saatu
NeuMarss Oy kerää henkilötiedot pääasiassa asiakkaalta itseltään esimerkiksi, kun asiakas rekisteröityy eri palvelukanavissa. Evästeiden ja muiden tekniikoiden avulla sähköisissä palveluissa voidaan muodostaa kirjautuneista käyttäjistä selainyleisöjä joista ei kuitenkaan voida tunnistaa yksittäistä käyttäjää. Lisäksi NeuMarss Oy voi kerätä ja päivittää henkilötietoja sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten väestötietojärjestelmästä ja muista yleisesti käytetyistä osoiterekistereistä. Jotta NeuMarss Oy pystyy tarjoamaan asiakkaille verkkopalveluita, sen on käsiteltävä asiakkaiden henkilötietoja. Mikäli asiakas ei halua luovuttaa verkkolomakkeilla pakollisiksi merkittyjä henkilötietojaan NeuMarss Oy:lle, ei NeuMarss Oy kykene tarjoamaan palvelua asiakkaalle.
Henkilötietojen vastaanottajat tai vastaanottajaryhmät
Henkilötietoja ei säännönmukaisesti luovuteta kolmansille osapuolille tai siirretä EU:n tai ETA:n ulkopuolelle.
Henkilötietojen käsittelyä on ulkoistettu valituille palveluntarjoajille kuten tilausten toimituksia ja laskutusta hoitaville yrityksille tai suoramarkkinointia toteuttaville yrityksille.
Henkilötietoja voidaan muutoin luovuttaa ainoastaan kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Jos siirto EU:n tai ETA:n ulkopuolelle on henkilötietojen käsittelyn tarkoituksien kannalta tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, noudatetaan siirrossa tietosuojalainsäädännön vaatimuksia ja käytetään komission hyväksymiä tietosuojaa koskevia vakiolausekkeita.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai rekisterinpitäjän lakisääteisten velvollisuuksien noudattamiseksi. Passiivisten asiakkaiden henkilötiedot poistetaan säännöllisesti.
Henkilötietojen käsittelyn turvallisuus
Henkilötiedot on talletettu rekisterinpitäjän sähköiseen järjestelmään, jonne on pääsy ainoastaan niillä tietyillä, ennalta määritellyillä rekisterinpitäjän henkilökuntaan kuuluvilla tai sen lukuun toimivilla henkilöillä, joille pääsy järjestelmään on työtehtävien tai muun vastaavan syyn vuoksi tarpeen. Järjestelmä on suojattu palomuurein ja muiden teknisten keinojen avulla.
NeuMarss Oy pyrkii käytettävissään olevin kohtuullisin keinoin, kuten palomuurein ja muiden teknisten keinojen avulla, suojaamaan käsiteltävät henkilötiedot asiattomalta pääsyltä tietoihin ja muulta laittomalta käsittelyltä.
Asiakkaan oikeudet
Oikeus saada pääsy tietoihin
Asiakkaalla on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Asiakkaalla on lisäksi oikeus saada jäljennös häntä koskevista henkilötiedoista sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.
Oikeus tietojen oikaisemiseen
Asiakkaalla on oikeus pyytää rekisterinpitäjää oikaisemaan rekisteröityä koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Asiakkaalla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä. Asiakas voi myös korjata itse tietojaan kirjautumalla tietoihinsa rekisterinpitäjän verkkopalvelussa
Oikeus tietojen poistamiseen
Asiakkaalla on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
- rekisteröity peruuttaa suostumuksen, jos käsittely on perustunut suostumukseen
- rekisteröity vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin;
- rekisterinpitäjä on käsitellyt henkilötietoja lainvastaisesti; tai
- henkilötiedot on poistettava rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
- rekisteröityä koskevat tiedot on kerätty rekisteröidyn ollessa alaikäinen
Oikeus käsittelyn rajoittamiseen
Asiakkaalla on oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan Asiakkaan suostumuksella tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:
- rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi;
- rekisterinpitäjä käsittelee henkilötietoja lainvastaisesti, ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan henkilötietojen käytön rajoittamista;
- rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi; tai
- rekisteröity on vastustanut henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella ja odottaa sen toteamista, syrjäyttävätkö rekisterinpitäjän oikeutetut edut Asiakkaan vastustamisen perusteet.
- Oikeus siirtää tiedot järjestelmästä toiseen
Jos rekisteröity on itse toimittanut henkilötietonsa rekisterinpitäjälle, rekisteröidyllä on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos:
käsittely suoritetaan automaattisesti; ja käsittely perustuu joko asiakkaan suostumukseen tai asiakkaan henkilötietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi taikka sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi asiakkaan pyynnöstä.
Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin.
Oikeus peruuttaa suostumus
Siltä osin kuin käsittely perustuu asiakkaan antamaan suostumukseen, asiakkaalla on milloin tahansa oikeus peruuttaa suostumus tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksien käyttäminen
Oikeuksien käyttöä koskeva pyyntö tulee tehdä kirjallisesti, ja sen tulee olla allekirjoitettu. Vaihtoehtoisesti pyynnön voi tehdä henkilökohtaisesti rekisterinpitäjän luona. Tarvittaessa rekisterinpitäjä voi pyytää rekisteröidyltä lisätietoja henkilöllisyyden vahvistamiseksi.
Jos asiakkaan pyynnöt ovat ilmeisen perusteettomia ja kohtuuttomia (esim. edellisestä pyynnöstä saada pääsy tietoihin on kulunut vähemmän kuin yksi vuosi), rekisterinpitäjällä on oikeus periä kohtuullinen korvauspyynnön toteuttamisesta.
Oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin ja muuten
Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin sekä markkina- ja mielipidetutkimuksia varten. Suoramarkkinointi- ja suoramarkkinointitarkoituksessa suoritettu henkilötietojen käsittely sekä käsittely markkina- ja mielipidetutkimuksia varten lopetetaan vastustamisoikeuden käyttämisen jälkeen.
Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.
Suoramarkkinointikiellon voi tehdä ilmoittamalla yrityksen sähköpostiin tietonsa.
Mikäli asiakas haluaa vastustaa tietojen käsittelyä myös muutoin kuin suoramarkkinointiin, tulee pyyntö esittää edellä 10-kohdassa kuvatun mukaisesti. Oikeus tehdä valitus valvontaviranomaiselle
Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa asiakkaan vakituinen asuinpaikka tai työpaikka on taikka missä väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että henkilötietojen käsittelyssä on loukattu asiakkaan tietosuoja-asetukseen perustuvia oikeuksia. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.