Tämä on Lahia ay:n (Y-tunnus 3277415-8) tietosuojalain 1050/2018 ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 26.2.2025.

 

1.      Rekisterinpitäjä

Lahia avoin yhtiö, Y-tunnus: 3277415-8, lahiatuotteet@gmail.com

 

2.      Rekisteristä vastaava yhteyshenkilö

Malla Parkkonen, lahiatuotteet@gmail.com

 

3.      Rekisterin nimi

Lahia ay:n asiakasrekisteri

 

4.      Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on sopimus (6 artikla 1 b) ja/tai henkilön suostumus (6 artikla 1a). Henkilötietojen käsittelyn tarkoituksena on varmistaa tilausprosessin sujuvuus, asiakaspalvelun laatu ja markkinoinnin tehokkuus sekä lain vaatimusten noudattaminen.

Tietoja käsitellään sopimuksen (6 artikla 1 b) täyttämiseksi, jotta voidaan huolehtia asiakaspalvelusta ja tilauksen käsittelystä, toteuttaa markkinointia ja viestintää, hallita asiakassuhteita sekä täyttää lakisääteiset velvoitteet. 

Asiakkaan antaessa suostumuksensa tietojen käsittelyyn, kuten uutiskirjeen tilaamisen, yhteydenoton tekemiseen verkkosivujen kautta, markkinointiviestien lähettämisen tai evästeiden käytön osalta verkkosivustolla, toimii oikeusperusteena suostumus (6 artikla 1a).

Tietoja ei käytetä automatisoituun päätöksentekoon eikä profilointiin.

 

5.      Rekisterin tietosisältö

Rekisteri sisältää tiedot rekisteröidyistä (=asiakkaista). Rekisteröidyistä kerätään ja käsitellään seuraavia tietoja:

– Asiakastiedot: nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), Instagram-käyttäjätunnus, mikäli se on tärkeää viestinnän tai tilauksen käsittelyn kannalta.

– Tilaustiedot: tuotteen tiedot, maksutiedot, toimitustiedot.

– Verkkosivuston käyttö: selauskäyttäytyminen, IP-osoite ja laitteen tiedot, evästeiden keräämät tiedot.

– Asiakaspalvelutiedot: yhteydenotot asiakaspalveluun, keskustelun aikaleima ja sisältö, reklamaatiot ja palautukset.

 

6.      Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan rekisteröidyltä itseltään, kun asiakas käyttää verkkosivustoa, luo tilin, tekee ostoksia tai täyttää lomakkeita verkkosivustolla (esim. tilauslomake, yhteydenottolomake). Lisäksi tietoa saadaan asiakkaan ottaessa yhteyttä sosiaalisen median palvelujen kautta sekä sähköpostitse, myös sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. 

 

7.      Rekisteriin kerättyjen tietojen säilyttäminen

Rekisteriin kerättyjä tietoja säilytetään niin kauan kuin se on tarpeellista niiden keräämisen tarkoituksen toteuttamiseksi, kuten tilauksen hoitamiseksi ja asiakaspalvelun tarjoamiseksi. Tietoja säilytetään kuitenkin myös mahdollisten reklamaatioiden ja jälkikäteen tapahtuvan viestinnän käsittelemiseksi. Kirjanpitotositteita säilytetään kuusi vuotta tilikauden päättymisestä.

 

8.      Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Luovutamme välttämättömät tiedot seuraaville kolmansille osapuolille: taloushallintokumppani, postipalvelu, maksupalveluntarjoaja. Lainsäädännön edellyttäessä välttämättömät tiedot voidaan luovuttaa viranomaiselle. Osa tiedoista kuten arvostelut ja asiakaspalautteet voidaan julkaista siltä osin, kun on sovittu asiakkaan kanssa.

Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle, mutta verkkosivustolla käytetään Google Analyticsia verkkosivuston käytön analysointiin. Google Analytics käyttää evästeitä, jotka keräävät tietoja, kuten sivulataukset, vierailujen kesto ja käyttäjän sijainti. Tämä tieto voi sisältää myös henkilötietoja, kuten IP-osoitteet, ja ne siirretään Google LLC:lle. Google käsittelee nämä tiedot Yhdysvalloissa. Lue lisää kohdasta 12. Evästeet. Voit estää evästeiden käytön selaimesi asetuksista.

 

9.      Rekisterin suojauksen periaatteet

Rekisterin tiedot suojataan asianmukaisilla teknisillä toimenpiteillä, kuten salasanoin, palomuurein ja salauksin, sekä käytännön järjestelyillä, jotka estävät luvattoman pääsyn, käytön, muokkauksen tai tuhoamisen. Pääsy rekisterin tietoihin rajoitetaan vain henkilöille, jotka tarvitsevat niitä työtehtäviinsä. Rekisterinpitäjä varmistaa, että kaikki käsittelijät ovat sitoutuneet tietosuojaan ja että tiedot säilytetään turvallisesti ja luottamuksellisesti.

 

10.  Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Rekisterissä olevalla henkilöllä on oikeus tarkistaa omat tietonsa ja pyytää virheellisten tai puutteellisten tietojen korjaamista. Pyyntö tulee lähettää kirjallisesti (sähköpostitse) rekisterinpitäjän yhteyshenkilölle, joka voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä ajassa.

 

11.  Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää tietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Rekisteröidyillä on myös muita EU:n yleisen tietosuoja-asetuksen mukaisia oikeuksia, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyyntö tulee lähettää kirjallisesti (sähköpostitse) rekisterinpitäjän yhteyshenkilölle, joka voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä ajassa.

 

12. Evästeet

Eväste (cookie) on sivuston Asiakkaan omalle päätelaitteelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita Asiakkaiden laitteita tai tiedostoja. Lisätietoa evästeistä voit lukea Kyberturvallisuuskeskuksen sivuilta. 

Myyjän verkkosivustolla käytetään evästeitä palvelujen ja toimintojen tekniseen toteuttamiseen sekä kehittämiseen. Evästeitä käytetään myös käyttäjäkokemuksen parantamiseen ja verkkosivuston liikenteen analysointiin. 

Myyjä käyttää verkkosivustolla Google Analytics -evästeitä, jotka keräävät tietoja siitä, kuinka käyttäjät vuorovaikuttavat verkkosivuston kanssa (käyttäjien vierailujen määrän, sivujen katselumäärät ja liikenteen lähteet).

Google Analytics -evästeet ei tallenna henkilökohtaisia tietoja, kuten nimiä tai osoitteita, mutta saattaa kerätä ja käsitellä IP-osoitteita ja muita tunnistettavia tietoja, joita voidaan pitää henkilötietoina. Näitä tietoja käytetään vain verkkosivuston parantamiseen, eikä niitä yhdistetä Asiakkaan henkilökohtaisiin tietoihin. 

Asiakas voi sallia tai estää evästeiden käytön muuttamalla selaimen asetuksia tai evästeiden hallintatyökalujen kautta. Evästeiden käytön kieltäminen saattaa vaikuttaa Myyjän verkkosivuston toimivuuteen.