Rekisterinpitäjä

Health Step Finland Oy

Yliopistonrinne 3

70210 Kuopio

Y-tunnus: 2838003-3

Tietosuoja-asioista vastaava yhteyshenkilö

Tietosuojavastaava

Timo Lakka

Puhelin: 040 7707 329

Sähköposti: timo.lakka(a)uef.fi

Henkilörekisterin nimi

Verkkosivujen asiakasrekisteri ja markkinointirekisteri

Henkilötietojen käsittelyn peruste ja tarkoitus

Käsittelemme henkilötietoja verkkosivujen sisällön toimitukseen, toteutukseen ja palveluidemme markkinointiin.

Tietoja käsitellään asiakkaan ja Health Step Finland Oy:n väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

Säännönmukaiset tietolähteet

Henkilörekisteriin merkittävät tiedot saadaan säännönmukaisesti rekisteröidyltä itseltään. Keräämme rekisterin tiedot asiakkaan itse täyttämillä rekisteröimis- ja maksulomakkeilla.

Käsiteltävät henkilötiedot

Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot:

• Tunnistetiedot, kuten nimi
• Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
• Palvelun käytöstä havainnoidut ja analytiikan avulla johdetut tiedot, kuten selainversio, geolokaatio ja muut Google Analyticsin antamat seurantatiedot
• Lomaketiedot, kuten asiakkaan itse yhteystietolomakkeeseen täyttämät tiedot.

Henkilötietojen luovuttaminen

Voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi sekä markkinointia varten.

Käytämme asiakastietoja kolmansien osapuolten kanssa myös analytiikka- ja personointitarkoituksiin. Hyödynnämme ostokäyttäytymis- ja selaustietoja yhteistyökumppanien kanssa, jotta voimme paremmin tarjota sinua kiinnostavia tuotteita ja tarjouksia. Analytiikka- ja personointitarkoituksiin käytetty tieto on anonymisoitua tai pseudonymisoitua aina mahdollisuuksien mukaan. Vain me pystymme yhdistämään käytetyn pseudonymisoidun tiedon nimeesi.

Tarvittaessa luovutamme tietoja myös viranomaisille. Informoimme tietopyynnöistä aina myös asiakasta, jos se on lain puitteissa sallittua.

Välitämme tietoja seuraaville kolmansille osapuolille:

Analytiikka- ja tilastointikumppaneille

• Tuotesuositus- ja personointikumppaneille
• Sähköpostimarkkinointikumppaneille, jos asiakas on sallinut viikkokirjeen, selaushistoriaan perustuvan viestinnän tai tuotearvostelupyynnöt
• SMS-kumppanille, kun tekstiviestien lähetys on sallittu
• Kuljetusliikkeelle, jos valittu toimitustapa on kuljetus noutopisteeseen, lähimpään postiin tai perille asti
• Maksunvälittäjälle maksukortilla maksettaessa
• Luotonmyöntäjälle asiakkaan valitessa maksutavaksi luottoyhtiön laskun tai osamaksun
• Osalle huoltoyhtiöistä välitetään tilaukseen liittyviä tietoja huollon yhteydessä
• Perintäyhtiölle laskujen erääntyessä ja siirtyessä perintään.

Health Step Finland Oy huolehtii tietoja siirrettäessä ja käsiteltäessä tietoturvan ja -suojan korkeasta tasosta EU:n tietosuoja-asetuksen mukaisesti.

Kolmansien osapuolten tietojenkäsittelyn tason varmistuskeinoina ovat:

• Euroopan komission hyväksymät mallisopimuslausekkeet
• EU-US Privacy Shield -sopimus
• Muu tietosuoja-asetuksen mukainen hyväksytty tapa.

Henkilötietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle.

Henkilötietojen suojaus

Kaikki henkilötiedot on suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä.

Health Step Finland Oy säilyttää asiakastietoja Suomessa. Konesalit ja kaupan järjestelmien tekninen sekä prosessien tietoturva ovat erittäin korkealla tasolla.

Henkilötietojen käsittelyssä on huomioitu 25.5.2018 alkaen sovellettavan EU:n tietosuoja-asetuksen vaatimukset.

Kaikkea pääsyä henkilötietoihin valvotaan hyvien käytäntöjen mukaisesti.

Tietojen säilytysaika

Säilytämme henkilökohtaisia tietojasi vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.

Profilointi

Henkilötietoja ei käytetä profilointiin tai muuhun automaattiseen päätöksentekoon.

Rekisteröidyn oikeudet

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos

1. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;
2. rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; tai
3. henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos

1. rekisteröity kiistää henkilötietojensa paikkansapitävyyden;
2. käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai
3. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutettu. Rekisteröidyllä on oikeus saattaa asiansa valvontaviranomaisen käsiteltäväksi, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

Yhteydenotot

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä tietosuojavastaavaan sähköpostitse osoitteeseen timo.lakka(a)uef.fi tai postitse osoitteeseen Yliopistonrinne 3, 70210 Kuopio.