Rekisteriseloste

1. Rekisterinpitäjä

Kempeleen Kiri ry
Y-tunnus: 0186000-2
Osoite: Hallikuja 7 A 32, 90440 Kempele
Sähköposti: fanikauppa@kempeleenkiri.fi
Puhelin: 040 681 0333
Verkkosivut: https://www.kempeleenkiri.fi

2. Rekisteriasioista vastaava yhteyshenkilö

Nimi: Tarja Koskela
Sähköposti: tarja.koskela@kempeleenkiri.fi
Puhelin: 040 681 0333

3. Rekisterin nimi

Kempeleen Kiri ry:n verkkokaupan asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Verkkokauppatilausten vastaanottaminen, käsittely ja toimittaminen
  • Maksujen käsittely
  • Asiakaspalvelu ja yhteydenpito
  • Palautusten ja reklamaatioiden käsittely
  • Laskutus ja kirjanpito
  • Uutiskirjeet ja markkinointi (vain suostumuksella)

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

  • Sopimukseen (verkkokauppatilaus)
  • Rekisterinpitäjän lakisääteiseen velvoitteeseen (esim. kirjanpitolaki)
  • Rekisteröidyn suostumukseen (esim. uutiskirje)

6. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

  • Etu- ja sukunimi
  • Postiosoite
  • Sähköpostiosoite
  • Puhelinnumero
  • Tilaus- ja toimitustiedot
  • Maksutapa- ja maksutiedot (maksukorttitietoja ei tallenneta seuran järjestelmiin)
  • Asiakaspalautteet ja yhteydenotot
  • Markkinointiluvat

7. Säännönmukaiset tietolähteet

Tiedot saadaan:

  • Asiakkaalta itseltään tilauksen tai yhteydenoton yhteydessä
  • Maksunvälittäjältä maksun vahvistuksen yhteydessä

8. Tietojen luovutus ja siirto

Tietoja voidaan luovuttaa seuraaville tahoille:

  • Verkkokauppa-alustan palveluntarjoaja: Shopify
  • Maksupalveluntarjoajat (Shopifyn kautta)
  • Kirjanpitäjä
  • Kuljetus- ja logistiikkayritykset
  • IT-palveluntarjoajat

Shopify voi siirtää tietoja EU/ETA-alueen ulkopuolelle (esim. Kanadaan ja Yhdysvaltoihin). Siirrot toteutetaan EU:n komission hyväksymiä suojamekanismeja käyttäen (esim. vakiolausekkeet).

9. Tietojen säilytysaika

  • Tilaus- ja kirjanpitotietoja säilytetään kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä.
  • Asiakastietoja säilytetään niin kauan kuin asiakkuus on voimassa tai enintään kohtuullisen ajan viimeisestä asioinnista.
  • Markkinointisuostumuksia säilytetään, kunnes suostumus peruutetaan.

10. Rekisterin suojauksen periaatteet

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

  • SSL-suojattu verkkoyhteys
  • Shopify-alustan tietoturvakäytännöt
  • Käyttöoikeuksien rajaaminen
  • Salasanasuojatut järjestelmät
  • Sopimukset henkilötietojen käsittelijöiden kanssa

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Saada pääsy omiin tietoihinsa
  • Pyytää virheellisten tietojen oikaisua
  • Pyytää tietojen poistamista lain sallimissa rajoissa
  • Rajoittaa tai vastustaa käsittelyä
  • Peruuttaa markkinointisuostumus
  • Tehdä valitus valvontaviranomaiselle

Valvontaviranomainen Suomessa on Tietosuojavaltuutetun toimisto.

12. Evästeet

Verkkokauppa käyttää evästeitä verkkosivuston toiminnan varmistamiseen, ostoskoritoimintojen toteuttamiseen sekä kävijätilastointiin. Shopify käyttää omia sekä kolmansien osapuolten evästeitä.

Tarkemmat tiedot evästeistä esitetään erillisessä evästekäytännössä.

13. Selosteen muuttaminen

Kempeleen Kiri ry pidättää oikeuden päivittää tätä tietosuojaselostetta lainsäädännön tai toiminnan muuttuessa.