Tietosuojaseloste

Tämä on TAMK Catering Studion EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 02.01.2024. Viimeisin muutos 02.01.2024.

REKISTERINPITÄJÄ

Tampereen ammattikorkeakoulu Oy

Kuntokatu 3

33520 Tampere

Y-tunnus: 1015428–1

YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA

Pilvi Torvinen +358 40 660 3226

csmyynti.tamk@tuni.fi

TIETOSUOJAVASTAAVA

dpo@tuni.fi

Tampereen korkeakouluyhteisön yleinen tietosuojailmoitus

REKISTERIN NIMI

TAMK Catering Studion verkkokaupan asiakasrekisteri

HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Rekisterin käyttötarkoitus on TAMK Catering Studion asiakasrekisterin ylläpitäminen sekä asiakkaitten tilausten käsittely ja arkistointi sekä asiakassuhteen hoitaminen. Rekisterin tietoja voidaan käyttää Tampereen ammattikorkeakoulun omissa rekistereissä mainonnan kohdistamiseen luovuttamatta henkilötietoja ulkopuoliselle taholle.

Käsittelyperusteena on rekisterinpitäjän oikeutettu etu (asiakkuussuhde) ja suostumus (asiakasmarkkinointi). Suostumuksen voi peruuttaa ottamalla yhteyttä rekisterinpitäjään.

REKISTERIN TIETOSISÄLTÖ

Asiakasrekisterissä on tallennettuna tietoja asiakkaasta seuraavasti:

1. asiakkaan yhteystiedot tilaamisen ja tilauksen toimittamisen mahdollistamiseksi. Lisäksi yhteyshenkilön puhelinnumero sekä laskutusta varten tarvittavat tiedot. Rekisterin tiedot pitävät sisällään myös verkkokaupan käyttäjätunnukset.
   
2. luottokaupan ylläpitämiseksi tarvittavat tiedot (Paytrail)
3. asiakkaan tilaamista tuotteista, palveluista, toimittamisesta ja palautuksista koskevaa tietoa

SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisterin yhteys- ja asiakkuustietoja saadaan asiakkaalta itseltään hänen rekisteröityessään verkkokaupan käyttäjäksi, tilaamalla tavaraa tai asiakkaan muiden ilmoitusten kautta.

TIETOJEN LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE

Asiakasrekisteristä voidaan luovuttaa nimi- ja osoitetietoja vain suostumuksella Tampereen ammattikorkeakoulun omiin suoramarkkinointitarkoituksiin. Henkilötietoja ei luovuteta markkinointitarkoituksiin kolmansille osapuolille.

Tietoja käsitellään vain EU-/EEA-alueella eikä siirretä alueen ulkopuolelle tai kolmansiin maihin. Rekisterin asiakastietojen käsittelyä on ulkoistettu sähköpostipalvelun osalta EU-alueella toimivalle alihankkijalle nimeltä Brevo (https://www.brevo.com/features/email-marketing/) ja maksupalvelun osalta EU-alueella toimivalle alihankkijalle nimeltä Paytrail (https://www.paytrail.com/).

REKISTERIN SUOJAUKSEN PERIAATTEET

Sähköisesti käsiteltäviä tietoja voivat käsitellä vain erikseen sovitut työntekijät, joilla kullakin on omat käyttäjätunnukset ja salasanat järjestelmään. Vaitiolovelvollisuus sitoo asiakastietoja käsitteleviä työntekijöitä. Tietoja luovutetaan ulkopuolisille ainoastaan lakiin perustuvan ilmoitusvelvollisuuden takia tai asiakkaan omasta tai viranomaisen pyynnöstä.

HENKILÖTIETOJEN SÄILYTTÄMISAIKA

Asiakasrekisterissä tietoja säilytetään viisi vuotta. Rekisterinpitäjällä on kuitenkin velvollisuus säilyttää kirjanpitoaineisto kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

TIETO AUTOMAATTISEN PÄÄTÖKSENTEON TAI PROFILOINNIN OLEMASSAOLOSTA

Rekisterin tietoja ei käytetä automatisoituihin yksittäispäätöksiin, profilointi mukaan lukien.

REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on, ellei tietosuojalainsäädännöstä muuta johdu:

• Tietojen tarkastusoikeus (oikeus saada pääsy henkilötietoihin)
  • Rekisteröidyllä on oikeus tietää, käsitelläänkö hänen henkilötietojaan vai ei, ja mitä henkilötietoja hänestä on tallennettu.
• Oikeus tietojen oikaisemiseen
  • Rekisteröidyllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi henkilöllä on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan.
• Oikeus tietojen poistamiseen
  • Rekisteröidyllä on poikkeustapauksissa oikeus saada henkilötietonsa kokonaan poistettua rekisterinpitäjän rekistereistä (oikeus tulla unohdetuksi).
• Oikeus käsittelyn rajoittamiseen
  • Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
• Vastustamisoikeus
  • Rekisteröidyllä on tietyissä tilanteissa oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen
  • Rekisteröidyllä on tietyissä tilanteissa oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

• Rekisteröidyllä on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkansa sijainnin mukaiselle valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Rekisteröidyllä on lisäksi oikeus käyttää hallinnollisia muutoksenhakukeinoja sekä muita oikeussuojakeinoja.
• Yhteystiedot: Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki tietosuoja@om.fi
• Rekisteröidyn oikeuksien toteuttamiseen liittyvät pyynnöt toimitetaan sähköisenä ammattikorkeakoulun asiointisähköpostiin tamk@tuni.fi, tai paperipostina osoitteeseen Tampereen ammattikorkeakoulu, Kuntokatu 3, 33520 TAMPERE