Tietosuojakäytäntö

Tietosuojaseloste 

Sada Oy:n EU:n yleisen tietosuoja-asetuksen (EU 2016/679) (jäljempänä Tietosuoja-asetus) mukainen tietosuojaseloste koskien asiakkailta kerättäviä tietoja.


REKISTERINPITÄJÄ

Sada Oy (jäljempänä ”Sada” tai ”Rekisterinpitäjä”)
Y-tunnus: 3600692-2
Notkotie 8-10
41310 Leppävesi

ASIAKASPALVELU

Oikiaruoka.fi / Sada Oy

  • asiakaspalvelu@oikiaruoka.fi
  • p. 075 325 8316 (Puhelun hinta määräytyy liittymäsopimuksesi perusteella, pelkkä pvm/mpm.)
  • Chat-asiakaspalvelu verkkokaupassa: avaa ikkuna sivun oikean alareunan kuvakkeesta.
  • Yhteydenottolomake ja asiakaspalvelun aukioloajat löytyvät tästä linkistä.

1. Yleistä

Sada Oy käsittelee Oikiaruoka.fi-verkkosivuilla rekisteröityneiden ja palvelua muuten käyttävien henkilöiden (jäljempänä “Asiakas” tai ”Rekisteröity”) henkilötietoja Tietosuoja-asetuksen mukaisesti. Tilaamalla uutiskirjeen, rekisteröimällä käyttäjätilin, tilaamalla tuotteita Oikiaruoka.fi -verkkokaupasta, tilaamalla tuotteita Sadalta muuta kautta tai antamalla markkinointiluvan Asiakas antaa Sadalle luvan käsitellä kyseisen Asiakkaan henkilötietoja alla olevien määräysten mukaisesti ja antaa Sadalle luvan tallentaa tiedot rekisteriin.

2. Henkilötietojen käsittely

Henkilötietojen antaminen on sopimuksen tekemisen edellyttämä vaatimus. Henkilötiedot saadaan suoraan Asiakkaalta.

Sada Oy käsittelee Asiakkaan henkilötietoja:

  • täyttääkseen sopimussuhteisiin perustuvat velvollisuutensa;
  • noudattaakseen lakisääteisiä velvollisuuksiaan;
  • vaateiden ja oikeudellisiin menettelyihin;
  • tietojenhallinnan mahdollistamiseksi, palvelujen tuottamiseksi ja henkilöasiakassuhteiden hoitamiseksi;
  • suoramarkkinointiin, kohdennetun ja personoidun sisällön tuottamiseksi; sekä Oikiaruoka.fi liiketoiminnan suunnittelemiseksi ja kehittämiseksi. Lisäksi Reksisterinpitäjä analysoi ja tekee markkina- ja mielipidetutkimuksia ja käsittelee asiakaspalautteita.

Henkilötietojen käsittelyn oikeusperusteet ovat sopimuksen täytäntöönpano, lakisääteinen velvoite tai oikeutettu etu. Palvelun toteuttamiseen käytettävien tietojen käsittely perustuu sopimuksen täytäntöönpanoon, lakisääteisten velvollisuuksien täyttämisessä, kuten kirjanpitovelvollisuuksien noudattamisessa, käytettävien tietojen käsittely lakisääteiseen velvoitteeseen ja markkinointitarkoituksissa käytettävien tietojen käsittely muille kuin Rekisterinpitäjän nykyisille asiakkaille oikeutettu etuun.

Henkilötietoja voidaan käsitellä Sadaan kulloinkin kuuluvissa yhteisöissä ja käyttää näiden sekä yhteistyökumppaneiden markkinointitarkoituksiin Tietosuoja-asetuksen mukaisesti.

Yhteydenpitoa varten (toimitusten järjestäminen ja palveluviestien lähettäminen) käsittelemme asiakkaittemme nimi- ja yhteystietoja. Asiakassuhteen tai yhteydenoton perusteella Sadalla on oikeus käsitellä Asiakkaan tietoja. Tietojen avulla voimme varmistaa Asiakkaan henkilöllisyyden, vastata viesteihin, tarjota Asiakkaan haluamaa palvelua ja kehittää palveluamme. Henkilötietojen käsittelyn käytänteet koskevat henkilötietoja, jotka Asiakas on antanut Sadalle tehdessään tilauksen tai rekisteröidessään asiakastilin verkkokaupassa tai muussa yhteydessä.

Käsittelemme Asiakkaan seuraavia tietoja:

  • nimi;
  • osoitetiedot;
  • puhelinnumero;
  • sähköpostiosoite;
  • tilaushistoria;
  • maksuvälinetiedot, kuten maksuvälineen numero ja voimassaolopäivä
  • Muut tiedot, jotka asiakas antaa tiliä luodessa/muuttaessa, tilausta tehdessä, puhelimitse tai sähköpostitse, kuten esimerkiksi linkitetyn palvelun tunniste, asiakasnumero, tietoja yhteydenotoista asiakaspalveluumme ja käytetyn laitteiston ja selaimen versio-, asetus- sekä muita tunnistetietoja.
  • Rekisteri sisältää ainoastaan käyttäjän itse antamia tietoja. Tietoja saadaan Asiakkaan tekemästä asiakassopimuksesta ja Asiakkaalta itseltään asiakassuhteen aikana yhteydenpidon ja palvelun käytön kautta. Henkilötietoja tarvitaan asiakassuhteen ylläpitoon.
  • Mikäli maksaessasi annat tunnistautuessa henkilötunnuksesi tai tarkat luottokortin tiedot, ne eivät tallennu meidän järjestelmään vaan luotettavan ja turvallisen maksuntarjoajan järjestelmiin

3. Tietojen luovutus

Sada Oy saattaa luovuttaa Asiakkaan tietoja myös kolmannelle osapuolelle tai toiselle rekisterinpitäjälle, mikäli siitä on erikseen Asiakkaan kanssa sovittu. Näitä kolmansia osapuolia ovat esimerkiksi käyttämämme valtuutetut palveluntarjoajat. Rekisterin sisältämiä tietoja voidaan luovuttaa Tietosuoja-asetuksen sallimissa rajoissa Rekisterinpitäjän yhteistyökumppaneille ja alihankkijoille, jotka liittyvät osana Sada Oy:n toimintaan.

Tietoja voidaan siirtää Rekisterinpitäjän omiin suoramarkkinointirekistereihin, jollei Asiakas ole sitä kieltänyt. Sada varmistaa henkilötietojen riittävän suojan käsittelysijainnista huolimatta.

Sada Oy voi luovuttaa rekisteriin tallennettuja tietoja sen kanssa yhteistyösopimuksen tehneille yhteisölle tilausten toimittamista ja maksujen käsittelyä varten. Sadan yhteistyökumppanit eivät luovuta tietoja edelleen kolmansille osapuolille, eivätkä käytä tietoja muihin tarkoituksiin. Näissä tilanteissa Sada on tehnyt asianmukaiset sopimukset palveluntarjoajien kanssa ja näin varmistanut henkilötietojen asianmukaisen käsittelyn. Sada voi olla velvollinen luovuttamaan asiakastietoja, mikäli sovellettava laki tai asetus tai oikeus- tai hallintoviranomaisen pyyntö tätä edellyttää.

Käytämme tiettyjä palveluita osana omaa palveluamme ja verkkosivuillamme työkaluja, joiden palveluntarjoajat saattavat sijaita myös EU:n tai Euroopan talousalueen ulkopuolella. Sada suhtautuu tietosuojaan ja -turvallisuuteen vakavasti ja on ottanut käyttöönsä sopimuksellisia, teknisiä ja organisatorisia menetelmiä ja suojakeinoja tietoturvallisuuden varmistamiseksi organisaatiossa ja sen kumppaniverkostossa.

4. Säilytysaika

Sada Oy säilyttää henkilötietojasi ainoastaan lain salliman enimmäisajan ja ainoastaan niin kauan, kun se on tarpeellista Sada Oy:n palveluiden tarjoamiseksi sopimuksen mukaisesti tai niin kauan, kun laki sitä edellyttää.

5. Asiakasrekisterin tarkoitus

Asiakasrekisteriä käytetään tilausten käsittelyyn ja toimittamiseen, asiakkuuden hallinnointiin, analysointiin ja kehittämiseen sekä tilastollisiin tarkoituksiin. Lisäksi tietoja voidaan käyttää Rekisterinpitäjän markkinointiin.

Kun olet antanut meille markkinointiluvan, käytämme henkilötietojasi muun muassa seuraaviin markkinointitarkoituksiin:

Mikäli olet antanut meille puhelinnumerosi, postiosoitteesi tai sähköpostisi käytämme näitä tietoja markkinointiviestien (mm. tarjouksia ja ajankohtaisia tuoteuutuuksia) lähettämiseen sähköpostitse, tekstiviestitse tai postitse. Sähköisen uutiskirjeemme voit peruuttaa uutiskirjeessä olevasta peruuta uutiskirjeen tilaus -linkistä. Tekstiviestimarkkinoinnin voit peruuttaa maksutta tekstiviestissä tulevien ohjeiden mukaisesti. Jos olet lisännyt verkkokaupassamme tuotteita ostoskoriin, voimme lähettää sinulle sähköpostitse muistutuksen tilauksen keskeneräisyydestä ja näin voit helposti jatkaa ostoksia siitä mihin jäit. Voimme lähettää sinulle kutsuja asiakaskyselyihin tai tutkimuksiin, joiden tarkoituksena on kehittää palveluitamme ja tuotteitamme. Lisäksi perustuen käyttäytymiseesi verkkosivustollamme, näytämme sinulle mainoksia muilla sivustoilla brändistämme ja tuotteistamme, joiden me uskomme kiinnostavan sinua.

Mikäli et ole antanut meille suoramarkkinointilupaa, henkilötietojasi käytetään oikeutetun etumme perusteella palveluidemme tarjoamiseksi, asiakassuhteen tai muun niihin verrattavan suhteen ja niistä johtuvien velvoitteiden hoitamiseksi. Ilman markkinointilupaa emme markkinoi sinulle suoraan, mutta perustuen käyttäytymiseesi verkkosivustollamme, näytämme sinulle mainoksia muilla sivustoilla brändistämme ja tuotteistamme, joiden me uskomme kiinnostavan sinua. Käytämme uudelleenmarkkinoinnissa yhteistyökumppaneita ja näiden julkaisualustoja. Uudelleenmarkkinointi perustuu evästeteknologiaan. Voit lukea lisää aiheesta tässä tietosuojaselosteessa kohdassa ”11. Evästeet”. Markkinointievästeet voi halutessaan myös evätä sivustollemme tullessaan.

Pyrimme aina henkilötietojasi käsitellessämme varmistamaan, että henkilötietojesi käsittely on asiallisesti perusteltua ja tarpeellista käyttötarkoituksiin nähden.

6. Asiakasrekisterin suojaus

Sada Oy:n asiakasrekisteriä säilytetään pelkästään sähköisesti. Rekisteri on teknisesti suojattu palomuurein ja salasanoin. Rekisteriä käyttävät ainoastaan ne henkilöt, joiden toimenkuvaan rekisterin käyttö kuuluu. Jokaisella rekisteriä käsittelevällä henkilöllä on henkilökohtainen käyttäjätunnus ja salasana järjestelmään. Asiakasrekisterin tietoja käsitellään asiakassuhteen hoitamista ja kehittämistä varten.

7. Rekisteröidyn oikeudet

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä henkilöllä on oikeus tarkastaa häntä koskevat, rekisteriin tallennetut tiedot. Tarkastuspyyntö on maksuton kerran vuodessa ja se tulee toimittaa kirjallisesti ja allekirjoitettuna osoitteeseen hallinto@sada.fi

Oikeus tietojen oikaisemiseen

Jos Rekisteröidyn tiedoissa on virheitä tai ne ovat puutteellisia, Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Oikeus tietojen poistamiseen

Rekisteröidyllä on myös oikeus vaatia häntä koskevan tiedon poistamista niiltä osin, kuin ne eivät sisällä tietoa, joka on viranomaisvalvonnan osalta säilytysvelvollisuuden piirissä. Tietosi poistetaan, jos käsittelylle ei ole enää olemassa laillista perustetta.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada toimittamansa tiedot koneellisesti luettavassa muodossa ja siirtää tiedot toiseen järjestelmään, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely tehdään automatisoidusti.

Vastustamisoikeus

Sada Oy voi käsitellä Rekisteröidyn henkilötietoja sopimuksen perusteella osana liiketoimintaa, mikäli käsittely ei loukkaa Rekisteröidyn henkilötietojen suojaa. Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä.

Oikeus käsittelyn rajoittamiseen

Jos Rekisteröity esimerkiksi kiistää henkilötietojensa oikeellisuuden tai jos käsittely on lainvastaista, Rekisteröity voi rajoittaa henkilötietojensa käsittelyä, jolloin Rekisterinpitäjä ei pääsääntöisesti käsittele Rekisteröidyn tietoja muuten kuin säilyttämällä tiedon.

Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen suoramarkkinointia varten ilmoittamalla siitä Sadalle osoitteeseen hallinto@sada.fi.

Oikeus tehdä valitus valvontaviranomaiselle

Asiakkaalla on oikeus tehdä valitus tietosuojavaltuutetulle, mikäli hän katsoo, ettei Sada Oy toimi Tietosuoja-asetuksen mukaisesti käsitellessään Asiakkaan henkilötietoja.

8. Muutokset tietosuojaan

Sada Oy pidättää oikeudet mahdollisiin muutoksiin.

9. Tietojen käyttäminen muihin tarkoituksiin

Sada Oy ei käytä Asiakkaan tietoja muihin kuin tässä selosteessa ilmoitettuihin tarkoituksiin. Ilmoitamme Asiakkaalle uusista käyttötarkoituksista ja niiden käsittelyperusteista. Tarvittaessa Sada pyytää Asiakkaalta suostumuksen henkilötietojen käsittelyyn uusia käyttötarkoituksia varten.

10. Tietoturvallisuus

Sada Oy käyttää hallinnollisia, organisatorisia, teknisiä sekä fyysisiä toimenpiteitä muun muassa salaus, palomuurit suojatakseen keräämiään ja käsittelemiään tietoja. Kaikista tietoturvaloukkauksista ilmoitetaan niin pian kuin mahdollista soveltuvan lainsäädännön edellyttämällä tavalla asiaankuuluville ja tietosuojalainsäädännön niin vaatiessa viranomaisille.

11. Evästeet

Sada Oy:n internetsivusto käyttää hyödyksi evästeitä. Evästeet ovat tekstimuotoisia tiedostoja, jotka tallennetaan selaimen muistiin. Yksin evästeiden perusteella emme voi tunnistaa asiakasta henkilökohtaisesti. Mikäli asiakas on rekisteröitynyt palveluumme, voimme yhdistää evästeillä kerättyä tietoa ja asiakkaan antamia tietoja. Evästeitä kerätään, jotta sivustoa voidaan kehittää käyttäjäystävällisemmäksi. Evästeitä käytetään lisäksi hyödyksi mm. sivuston rekisteröinti- ja sisäänkirjautumistarkoituksissa. Evästeiden hallinta tapahtuu käyttäjän selainasetuksista. Evästeitä ei käytetä sivustolla, mikäli käyttäjän selainasetukset kieltävät niiden käytön.

Kun asiakas vierailee sivustollamme uudella laitteella tai selaimella, asiakkaalta pyydetään suostumus evästeiden asettamiseen ja käyttämiseen eri käyttötarkoituksiin. Evästetyyppejä on kolme: välttämättömät, analytiikkaan ja käyttökokemukseen sekä mainonnan kohdentamiseen liittyvät evästeet. Suostumus koskee vain evästeitä, jotka eivät ole välttämättömiä palveluiden käyttämiselle.

Evästeet ei ole haitallisia, eikä niistä aiheudu haittaa tietokoneelle, tiedostoille tai internetin käytölle.

Evästeillä kerätään mm. seuraavia tietoja sivuston käyttäjistä:

  • IP-osoite
  • laitetiedot, kuten selaimen tyyppi ja kieli ja pyyntösi päivämäärä ja aika, ja osoite, josta sivustolle on tultu;
  • asetuksesi, kuten kieliasetukset, sivuston ilmoitukset tai hälytykset;
  • sijaintisi;
  • mitä sisältöä tarkastelet tai millä sivuilla vierailet;
  • sivustohakumme avulla tekemäsi haut

Evästeiden poisto ja estäminen

Google Analytics -verkkoanalytiikkapalvelun evästeet voit estää halutessasi selaimeesi asennettavalla lisäosalla. Muut evästeet voit poistaa tai estää käyttämäsi verkkoselaimen asetuksista. Sada Oy ei takaa sivuston täysmittaista toimivuutta, mikäli asiakas estää evästeiden käytön sivustolla.

13. Tietosuojavastaava

Lisätietoja henkilötietojen käsittelystä ja Tietosuoja-asetuksen perustuvien Asiakkaan oikeuksien käyttämisestä antaa:

Sakari Limma
Yrittäjä
Oikiaruoka.fi | Sada Oy

P. 045 233 5888
sakari.limma@sada.fi