1. Rekisterinpitäjä
- Yrityksen nimi: Ravustamo
- Y-tunnus:
- Osoite:
Kauttua - Sähköposti:
ravustamo@gmail.com - Puhelinnumero: 050-3800080
2. Yhteyshenkilö tietosuoja-asioissa
- Nimi:
Petri Nieminen - Sähköposti / Puhelin: 050-3800080
3. Rekisterin nimi
Asiakas-, tilaus- ja yhteistyökumppanirekisteri (sisältää ravustusoikeuksien vuokraajat, lupien ostajat ja rapujen toimittajat).
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Tietoja käsitellään seuraavia tarkoituksia varten:
- Sopimuksen täytäntöönpano: Raputilauksien toimittaminen, ravustusoikeuksien ja -lupien hallinnointi sekä laskutus.
- Lakisääteiset velvoitteet: Kirjanpito- ja verolainsäädännön velvoitteiden täyttäminen (esim. ostokuitit ja ravunmyyjien tilitykset).
- Oikeutettu etu: Asiakassuhteen hoito, yhteydenpito (esim. tilausten noutoajat, saalistiedustelut) ja mahdollinen suoramarkkinointi.
5. Rekisterin tietosisältö
Rekisteriin voidaan kerätä seuraavia tietoja asiakkaista ja kumppaneista:
- Nimi ja/tai yrityksen nimi
- Yhteystiedot (puhelinnumero, sähköposti, postiosoite)
- Tilaustiedot (esim. rapujen määrä, koko, toimituspäivä, noutopiste)
- Laskutustiedot, maksutapahtumat ja mahdolliset pankkiyhteystiedot (esim. rapujen toimittajille maksettavat tilitykset)
- Ravustuslupiin liittyvät tiedot (esim. vesialueen tiedot, luvan voimassaoloaika)
6. Säännönmukaiset tietolähteet
Tiedot saadaan säännönmukaisesti rekisteröidyltä itseltään:
- Verkkosivuston tilaus- tai yhteydenottolomakkeilla
- Sähköpostitse, puhelimitse tai sosiaalisen median kautta tehdyistä tilauksista
- Sopimusten (esim. ravustusvesien vuokrasopimukset) solmimisen yhteydessä
7. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei säännönmukaisesti luovuteta ulkopuolisille. Tietoja voidaan jakaa seuraaville kolmansille osapuolille vain palvelun tarjoamiseksi:
- Kirjanpitäjä / tilitoimisto (laskutus- ja kirjanpitoaineisto)
- Kuljetus- ja logistiikkayhtiöt (mikäli ravut toimitetaan perille asti)
- Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Tietoja käsitellään huolellisesti ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti:
- Digitaalinen aineisto: Pääsy tietoihin on vain niillä henkilöillä, jotka tarvitsevat niitä työtehtäviensä (kuten tilausten käsittelyn tai laskutuksen) hoitamiseen. Järjestelmät on suojattu käyttäjätunnuksin ja salasanoin.
- Manuaalinen aineisto: Mahdolliset paperiset asiakirjat (esim. allekirjoitetut vuokrasopimukset) säilytetään lukitussa tilassa, johon on pääsy vain nimetyillä henkilöillä.
9. Henkilötietojen säilytysaika
Tietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi:
- Asiakas- ja tilaustietoja säilytetään asiakassuhteen ja takuuajan / reklamaatioajan voimassaolon ajan.
- Kirjanpitoaineistoa (kuten laskuja ja kuitteja) säilytetään kirjanpitolain mukaisesti vähintään kuusi (6) vuotta sen vuoden lopusta, jona tilikausi päättyy.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR-asetuksen mukaisesti oikeus:
- Tarkastaa itseään koskevat tiedot.
- Pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), jos käsittelylle ei ole enää laillista perustetta (kuten kirjanpitolaki).
- Vastustaa tai rajoittaa tietojensa käsittelyä (esimerkiksi kieltää suoramarkkinointi).
- Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), jos hän katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä. [1]