Tietosuojakäytäntö

YLEISET SÄÄNNÖKSET

1. Henkilötietojen rekisterinpitäjä, joka noudattaa GDPR-asetusta, on Timolan kyläyhdistys ry, Y‑tunnus 3064717‑1, kotipaikka Leppävirta.

2. Rekisterinpitäjän yhteystiedot ovat:

   • Sähköposti: timolankyla(at)gmail.com

   • Puhelin: 040 082 0354 (puheenjohtaja Laura Vuorela)

   • Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

HENKILÖTIETOJEN LÄHDE

1. Rekisterinpitäjä käsittelee asiakkaan suostumuksella saamiaan henkilötietoja, jotka on kerätty sopimuksella verkkokaupan sähköisen tilauksen tekemiseksi ja täyttämiseksi.

2. Rekisterinpitäjä käsittelee vain asiakkaan tunniste- ja yhteystietoja, jotka ovat välttämättömiä ostosopimuksen täyttämiseksi (esim. nimi, osoite, sähköposti, puhelinnumero).

3. Rekisterinpitäjä käsittelee henkilötietoja lähetys- ja kirjanpitotarkoituksiin sekä sopimusosapuolten tarvitsemien tietojen välittämiseen lain edellyttämän ajan. Henkilötietoja ei julkisteta eikä siirretä EU:n ulkopuolelle.

TIETOJEN KÄSITTELYN TARKOITUS

Rekisterinpitäjä käsittelee asiakkaan henkilötietoja seuraavissa tarkoituksissa:

1. Kotisivun rekisteröinti ja asiakassuhteen hallinta GDPR:n luvun 4 ja 2 mukaisesti.

2. Asiakkaan sähköinen tilaus (nimi, osoite, sähköposti, puhelinnumero).

3. Lakien ja määräysten noudattaminen liittyen sopimussuhteeseen.

4. Ostosopimuksen täyttäminen: ilman välttämättömiä henkilötietoja sopimus ei ole mahdollinen.

TIETOJEN SÄILYTYSAIKA

1. Rekisterinpitäjä tallentaa henkilötietoja niin kauan kuin on tarpeen sopimussuhteiden oikeuksien ja velvoitteiden täyttämiseksi, ja vähintään kolmen vuoden ajan sopimuksen päättymisen jälkeen.

2. Kun säilytysaika on päättynyt, henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

TIETOJEN VASTAANOTTAJAT JA KÄSITTELIJÄT

Asiakkaan henkilötietoja käsittelevät Rekisterinpitäjän alihankkijat, joiden palvelut ovat välttämättömiä sopimuksen toteuttamiseksi. Näitä voivat olla esimerkiksi:

• Webnode AG (verkkokauppajärjestelmä)

• Posti- tai rahtiyhtiö (toimitus)

• Google Analytics (kotisivuanalytiikka)

ASIAKKAAN OIKEUDET

GDPR:n mukaisesti asiakkaalla on oikeus:

1. Tarkastaa omat henkilötietonsa.

2. Pyytää tietojensa oikaisua.

3. Pyytää henkilötietojensa poistamista.

4. Vastustaa tietojenkäsittelyä tietyissä tilanteissa.

5. Saada tiedot siirrettävässä muodossa.

6. Peruuttaa suostumuksensa kirjallisesti tai sähköpostitse ilmoitteeseen: timolankyla(at)gmail.com.

7. Esittää valitus tietosuojavaltuutetulle, mikäli epäilee asetuksen rikkomista.

TIETOJEN TURVALLISUUS

1. Rekisterinpitäjä sitoutuu toteuttamaan teknisiä ja organisatorisia turvatoimia henkilötietojen suojaamiseksi.

2. Näihin toimenpiteisiin sisältyvät mm. salasanalla suojattu pääsy tallennustiloihin, virustorjuntaohjelmiston käyttö ja laitteiden säännöllinen ylläpito.

LOPPUSÄÄNNÖKSET

1. Tekemällä sähköisen tilauksen verkkokaupassa asiakas vakuuttaa olevansa tietoinen näistä tietosuojasäännöistä ja hyväksyy ne.

2. Asiakas hyväksyy säännökset valitsemalla valintaruudun tilauskaavakkeessa ennen tilauksen vahvistamista.

3. Rekisterinpitäjä voi päivittää näitä sääntöjä tarvittaessa. Uusi versio on julkaistava kyseisellä kotisivulla.

Näiden sääntöjen voimaantulopäivä: 01.07.2025