Tietosuoja
Amos Rex Shop verkkokaupan tietosuojaseloste
Tämä tietosuojaseloste koskee Amos Rexin museokaupan asiakkaiden henkilötietoja. Tässä selosteessa kerromme, miten ja millä tavalla käsittelemme henkilötietojasi, kun ostat verkkokauppamme kautta tuotteita.
Rekisterinpitäjä
Nimi: Amos Anderson Glaspalatset AB / Amos Rex
Y-tunnus: 2137480-2
Mannerheimintie 22-24, 00100 Helsinki
Rekisterin nimi
Amos Rex Shop asiakasrekisteri
Yhteyshenkilö rekisteriä koskevissa asioissa
Kristiina Syssoev Myymäläpäällikkö, kristiina.syssoev@amosrex.fi
Amos Rex Shop, Mannerheimintie 22-24, 00100 Helsinki
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Keräämme henkilötietosi, jotta voimme veloittaa ja toimittaa sinulle ostamasi tuotteet. Kerättäviä henkilötietoja käytetään Amos Rex Shop verkkokaupan tehtäviin. Käytämme tietojasi, kun ostat tuotteita, jotta voimme:
käsitellä ja toimittaa tilauksesi
tukea sivuston käyttökokemusta
saada maksun
tarjota asiakastukea
Henkilötietojen käsittelyn oikeusperuste on sopimuksen täytäntöönpano. Käsittelemme henkilötietojasi, jotta transaktio tilauksen toimittamiseksi voidaan toteuttaa.
Sikäli kuin käsittelemme henkilötietojasi markkinointitarkoituksiin, pyydämme aina suostumuksesi tätä varten. Suostumuksen voi aina peruuttaa.
Tiedon lähteet
Amos Rex Shop kerää käsiteltävät henkilötiedot asiakkailta suoraan.
Käsiteltävät henkilötiedot Keräämme seuraavat tiedon rekisteröidystä lipun ostoa varten: Henkilön etu- ja sukunimi, osoite, puhelinnumero, sähköpostiosoite, tiedot käsitellyistä tilauksista
Rekisterin suojaus ja turvatoimet
Amos Rex sitoutuu noudattamaan kaikessa toiminnassaan riittäviä turvatoimia henkilötietojen suojaamiseksi.
Sähköiset aineistot säilytetään palveluntarjoajan ympäristössä. Palvelu on suojattu henkilökohtaisin salasanoin, ja tietojen siirrossa käytetään suojattuja tiedonsiirtoyhteyksiä.
Käyttöoikeus rajoitetaan joko pelkästään tietojen katseluun tai päivittämiseen siinä laajuudessa kuin kunkin työtehtävät sitä edellyttävät.
Henkilötietojen vastaanottajat
Henkilötietojen vastaanottajia ovat ne kolmannet osapuolet eli rekisterinpitäjät sekä henkilötietojen käsittelijät, joille rekisterin sisältämiä henkilötietoja siirretään tai luovutetaan.
Koska käytämme palveluntarjoajia yhteistyökumppaneina, olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Käytämme säännönmukaisesti seuraavia palvelutarjoajia henkilötietojen käsittelyssä:
MyCashFlow (verkkokaupan alustajärjestelmän tarjoaja)
Paytrail (maksujärjestelmän tarjoaja)
Yllämainittujen henkilötietojen käsittelijöiden kanssa on laadittu tietosuoja-asetuksen vaatimat sopimukset.
Henkilötietoja voidaan luovuttaa markkinointitarkoituksiin yhteistyökumppaneillemme, jos rekisteröity antaa siihen erillisen suostumuksensa nettisivuillamme. Tämän suostumuksen voi aina peruuttaa.
Henkilötietojen siirtäminen EU-/ETA-alueen ulkopuolelle
Henkilötietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.
Henkilötietojen säilytys ja poisto
Säilytämme lipunmyynnistä saadut tiedot 10 vuoden ajan. Säilytämme tietojasi vain tässä käytännössä määritettyihin tarkoituksiin sekä meitä sitoviin laillisiin tarkoituksiin, jotka edellyttävät tietojen säilyttämistä. Poistamme tietosi turvallisesti sen jälkeen, kun emme enää tarvitse niitä näihin tarkoituksiin yrityksen käytäntöjen mukaisesti.
Hävittäminen tapahtuu teknisin menetelmin, ja myös varmuuskopiot häviävät määräajan jälkeen.
Automaattinen päätöksenteko ja profilointi
Amos Rex ei käytä tietoja automatisoituun päätöksentekoon tai profilointiin.
Rekisteröidyn oikeudet
Rekisteröidyillä on oikeus saada nähtäväksi hänestä tallennetut tiedot, oikeus vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä sekä tulla poistetuksi, ellei tietojen säilytykseen ole laillista perustetta. Rekisteröidyllä on lisäksi oikeus pyytää häntä itseään koskevien tietojen käsittelyn rajoittamista, vastustaa häntä itseään koskevien tietojen käsittelyä sekä oikeus siirtää häntä itseään koskevat tiedot järjestelmästä toiseen.
Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle tietosuojalainsäädännössä säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Tarkastus- ja korjauspyynnöt tulee esittää aina rekisteriasioista vastaavalle yhteyshenkilölle, joka on mainittu tämän dokumentin alussa.
Oikeus valitukseen
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo henkilötietoja käsitellyn virheellisesti. Suomessa valvontaviranomainen on tietosuojavaltuutettu.
Tätä tietosuojaselostetta on päivitetty viimeksi 10.12.2020