Tietosuojaseloste on päivitetty 5.11.2024.
1. Rekisterinpitäjä
Paraisten kaupunki
Rantatie 28, 21600 Parainen
puhelin 02 458 5700
parainen@parainen.fi
2. Yhteyshenkilö verkkokauppaa koskevissa asioissa
Ulla Andersson/Camilla Melén
Brinkastentie 1, 21660 Nauvo
puhelin 044 358 5948/044 358 5945
ekonomi@parainen.fi
3. Tietosuojavastaava
Paraisten kaupungin tietosuojavastaavaan saa yhteyttä sähköpostilla dataskydd@parainen.fi.
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet
Paraisten verkkokaupassa kerätään henkilötietoja mm. asiakkaan tilausten tekemiseen ja toimittamiseen, tapahtumiin ilmoittautumiseen ja niiden järjestämiseen, maksujen oikeaan kohdistamiseen, asiakkaan ja/tai asiakkaan ilmoittaman henkilön tunnistamiseen, asiakkaan asiointihistorian ja asiointioikeuksien todentamiseen, asiakaspalveluun ja asiakasviestintään sekä tilastointiin ja raportointiin.
Henkilötietoja ei käytetä sähköiseen suoramarkkinointiin, profilointiin eikä automaattiseen päätöksentekoon.
Verkkokaupan käyttäjistä kerätään tietoja käytön valvomiseksi. Ohjelmisto luo henkilötietoja sisältäviä lokitietoja ohjelmiston käyttöhistorian, virhetilanteiden ja ongelmatapausten selvitystarpeita varten.
Kerättävien henkilötietojen käsittelyn oikeusperusteena ovat suostumus, sopimuksen täytäntöönpano ja / tai rekisterinpitäjän oikeutettu etu.
5. Kerättävät henkilötiedot ja niiden säilytysajat
Verkkokaupassa kerätään seuraavia henkilötietoja:
– nimi- ja yhteystiedot: asiakkaan etu- ja sukunimi, lähiosoite, postitoimipaikka, puhelinnumero sekä sähköpostiosoite
– tilaukseen ja toimitukseen liittyvät tiedot: tilatut tuotteet ja palvelut hintoineen, maksutapa, toimitustapa ja mahdolliset toimituskulut
– ilmoittautumisiin liittyvät tiedot: osallistujan nimi- ja yhteystiedot, valitut ateriat, alaikäisten osallistujien osalta huoltajan nimi- ja yhteystiedot.
Asiakas- ja tilaustietoja säilytetään rekistereissä kaksi vuotta, jonka jälkeen ne poistetaan automaattisesti.
Maksutietoja säilytetään kuluva kalenterivuosi sekä kuusi vuotta maksun suorittamisen jälkeen.
6. Henkilötietojen säännönmukaiset tietolähteet
Verkkokaupan asiakas antaa itse henkilötietonsa tehdessään tilauksia ja ilmoittautumisia sekä maksaessaan verkkomaksuja. Jos tapahtumaan osallistuja on alaikäinen, osallistujatiedot antaa hänen huoltajansa. Maksutapahtumia liittymien kautta välittävät ulkoiset järjestelmät, jotka on integroitu verkkokauppaan.
7. Henkilötietojen säännönmukaiset luovutukset
Verkkokaupan henkilötietoja ei luovuteta ulkopuolisille. Henkilötietoja voidaan siirtää rekisterinpitäjän muihin järjestelmiin, kuten kassajärjestelmään, kirjanpitoon ja kulunvalvontaan. Maksupalveluntarjoajasta riippuen tilauksen maksamisen yhteydessä maksujärjestelmään välitetään asiakkaan yhteystietoja ongelmatilanteiden ja maksujen palauttamisen helpottamiseksi.
8. Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle
Verkkokaupan henkilötietoja säilytetään Suomessa sijaitsevilla palvelimilla. Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
9. Henkilötietojen suojauksen periaatteet
Verkkokauppaohjelmiston ylläpito on suojattu käyttäjätunnuksin ja salasanoin sekä käyttäjäryhmäkohtaisin käyttöoikeuksin. Tietokannassa olevat tiedot on suojattu käyttäjätunnuksilla ja salasanoilla ja tiedon käsittely on rajattu vain verkkokauppajärjestelmän käytettäväksi. Levyille tallennetut tiedot on suojattu käyttöjärjestelmätason käyttöoikeuksin. Kaikki tietoliikenne järjestelmäntoimittajan järjestelmien sekä verkkokaupan ja maksupalveluntarjoajan välillä tapahtuu SSL-suojattuna.
Verkkokauppapalvelimen huoltoyhteys on sallittu vain palvelin- ja järjestelmätoimittajille. Ohjelmiston toimittajalla on täysi pääsy kaiken kerätyn tiedon tarkasteluun ja poistamiseen.
10. Henkilötietojen käsittelyn hyväksyminen
Verkkokauppaostosten ja -maksujen tekeminen katsotaan henkilötietojen käsittelyn hyväksynnäksi, eikä tätä vaadita kuluttajalta erikseen järjestelmän käyttämiseksi. Henkilötietojen tullessa ulkopuolisesta järjestelmästä henkilötietojen käsittelemisen hyväksyminen hoidetaan verkkokauppajärjestelmän ulkopuolella.
11. Rekisteröityjen oikeudet
Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Rekisteröidyllä on myös oikeus vaatia verkkokaupan asiakastiedoissa olevan virheellisen tiedon korjaamista tai poistamista. Pyynnöt tulee osoittaa sähköisesti tai kirjallisesti verkkokaupan yhteyshenkilölle, jonka yhteystiedot löytyvät tietosuojaselosteen kohdasta 2.
12. Valitus valvontaviranomaiselle
Jos rekisteröity on tyytymätön rekisterinpitäjän tapaan käsitellä rekisteröidyn henkilötietoja, hänellä on oikeus tehdä valitus valvontaviranomaiselle, joka on Suomessa Tietosuojavaltuutetun toimisto. Tietosuojavaltuutetun toimiston yhteystiedot löytyvät verkkosivuilta www.tietosuoja.fi.
Rekisteröity voi ottaa yhteyttä henkilötietojensa käsittelyyn liittyvissä asioissa myös Paraisten kaupungin tietosuojavastaavaan osoitteella dataskydd@parainen.fi.
13. Tietosuojaselosteen päivittäminen
Paraisten kaupungilla on oikeus päivittää tietosuojaselostetta tarvittaessa.