Henkilötietojen käsittely
1.Rekisteriseloste
EU:n tietosuoja-asetuksen (GDPR 2016/679) mukainen rekisteriseloste.
2. Rekisterinpitäjä
Biofarm Oy
Yrittäjäntie 20
03600 Karkkila
3. Rekisterinkäsittelijä
Loyaltic Oy,
Kalevankatu 3B 24,
00100, Helsinki, Suomi
info@farmiklubi.fi
4. Rekisterin nimi
"Farmiklubi” -nimisen keräilyklubin osallistujarekisteri. Keräilyklubin toteuttaja ja rekisterin käsittelijä Loyaltic Oy sitoutuu luovuttamaan sopimuksesta klubiin kerätyt henkilötiedot järjestäjälle keräilyklubin toteuttamiseksi. Järjestäjä käsittelee klubiin osallistuvien tietoja ainoastaan sen toteuttamiseksi sekä palkintojen luovuttamiseksi. Klubiin osallistuneiden henkilötietoja ei käytetä suoramarkkinointiin, ellei henkilö ole erikseen antanut lupaa tähän. Osallistumalla klubiin osallistuja antaa Biofarmille suostumuksen henkilötietojensa käsittelyyn yllä mainitussa tarkoituksessa.
5. Henkilötietojen käsittelyn tarkoitus
Rekisterin tietoja voidaan käyttää:
Elektronisten palvelujen ylläpitoon ja huoltamiseen.
Kampanjoiden toteuttamiseksi ja palkintojen luovuttamiseksi.
Asiakkaan tai osallistujan tunnistamiseksi sekä asiakassuhteen tai muun sopimussuhteen perustamiseksi.
Palvelun toteuttamiseksi sekä asiakassuhteen hoitamiseksi ja kehittämiseksi.
Asiakaspalvelun ja liiketoiminnan kehittämiseksi.
Analysointi ja tilastointitarkoituksiin.
Palvelun ylläpitäjän ja verkkosivuston käyttäjän väliseen viestien vaihtoon sekä muihin vastaaviin käyttötarkoituksiin.
Henkilötietoja voidaan käsitellä myös Biofarm Oy:lle kuuluvissa muissa yhtiöissä henkilötietolain ja paikallisen lainsäädännön mukaisesti ja sen sallimassa laajuudessa. Verkkosivustojen kävijämääriä ja muita yleisiä anonyymejä tietoja seurataan analytiikan ja evästeiden avulla tai muuta vastaavaa tekniikkaa käyttäen. Henkilötietoja voidaan käyttää suoramarkkinointiin, mikäli kuluttaja tai käyttäjä on antanut siihen nimenomaisen suostumuksensa tai mikäli suoramarkkinointi on muuten lain nojalla sallittua.
6. Rekisterin tietosisältö
Rekisteri voi sisältää esimerkiksi seuraavia tietoja:
Etunimi ja sukunimi
Sähköpostiosoite
Mahdolliset luvat ja suostumukset
Palvelun käyttäjän mahdollisesti antama kielto koskien tietojen luovuttamista tai käyttämistä suoramarkkinointitarkoituksiin
Viestinnän toteuttamiseen liittyvät tiedot sekä palveluiden käyttöä koskevat tiedot
Mahdolliset muut asiakkaan tai käyttäjän suostumuksella kerätyt tiedot
7. Säännönmukaiset tietolähteet
Asiakasta tai käyttäjää koskevat tiedot saadaan säännönmukaisesti asiakkaalta tai käyttäjältä itseltään hänen ilmoittaessaan tietonsa rekisterinpitäjälle klubiin osallistumisen yhteydessä tai rekisterinpitäjän tarjoamia palveluja käytettäessä. Tietoja voidaan päivittää rekisterinpitäjän tai sen kanssa samaan konserniin kuuluvien yritysten muista rekistereistä. Verkkosivustojen kävijämääriä ja muita yleisiä anonyymejä tietoja seurataan analytiikan ja evästeiden avulla tai muuta vastaavaa tekniikkaa käyttäen.
8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle.
Henkilötietoja voidaan luovuttaa rekisterinpitäjän kanssa samaan konserniin kuuluville tahoille.
Henkilötietoja voidaan luovuttaa myös suoramainonnan, etämyynnin ja muun suoramarkkinoinnin sekä mielipide- ja markkinatutkimusten toteuttamiseksi rekisterinpitäjän lukuun, mikäli asiakas tai käyttäjä on antanut siihen asianmukaisen suostumuksen. Tietojen käsittelyyn voidaan käyttää kolmansia osapuolia, joille tietoja voidaan tällöin luovuttaa käsiteltäväksi rekisterinpitäjän lukuun. Muu tietojen käsittely edellyttää rekisteröidyn suostumusta tai perustuu lain nimenomaiseen säännökseen.
Tietoja ei siirretä säännönmukaisesti Euroopan Unionin ja Euroopan talousalueen ulkopuolelle. Tietoja voidaan kuitenkin siirtää Euroopan Unionin ja Euroopan talousalueen ulkopuolelle, mikäli se on käyttäjän tarvitseman palvelun teknisen toteuttamisen vuoksi tarpeellista tai mikäli se muutoin on tarpeellista henkilötietolain mukaisin perustein.
9. Rekisterin suojauksen periaatteet
Asiakas- ja käyttäjätietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijät, joilla työnsä puolesta on oikeus käsitellä käyttäjä- tai asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt. Palvelimet ovat vahvasti suojattuja. Mahdollisten ulkopuolisten palveluntarjoajien kanssa on tehty kirjalliset sopimukset, jotka edellyttävät tietojen luottamuksellista käsittelyä ja suojaamista.
10. Tarkastusoikeus
Palveluiden käyttäjällä on tietosuoja-asetuksen (GDPR 2016/679, art. 15) mukaan oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu tai, ettei rekisterissä ole häntä koskevia tietoja.
Tarkastuspyynnön voi esittää seuraavasti:
Kirjallinen ja allekirjoitettu tarkastuspyyntö lähetetään rekisterinpitäjän edustajalle kohdassa 2 esitettyyn osoitteeseen tai lähetetään sähköpostilla rekisterinpitäjän edustajalle.
Tarkastuspyyntö esitetään henkilökohtaisesti kohdassa 2 esitetyssä osoitteessa.
Tarkastuspyyntö tehdään kampanjan kuluttajapalvelun kautta info@farmiklubi.fi.
Jos rekisteröidyissä tiedoissa on virheitä, rekisteröity voi esittää kohdassa 2 mainitulle rekisteriasioista vastaavalle henkilölle virheen korjaamista koskevan pyynnön.
11. Kielto-oikeus
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta samoin kuin henkilömatrikkelia ja sukututkimusta varten. Kieltoa koskevissa asioissa pyydämme ottamaan yhteyttä kohdassa 2 mainittuun edustajaan.
12. Rekisterin säilytys
Klubin aikana kerättyjä tietoja säilytetään ainoastaan klubin ollessa voimassa. Tiedot poistetaan järjestelmästä, kun klubi on päättynyt, ellei osallistuja anna lupaa tietojen säilyttämiseen.
