Nytek Oy:n verkkokaupan, varaosamyymälän ja verkkosivustojen tietosuojailmoitus
Selostamme tässä tietosuojailmoituksessa, miten käsittelemme rekisteröityjen henkilötietoja, kun
Henkilötietoja käsittelevänä rekisterinpitäjänä toimii Nytek Oy, y-tunnus 2300711-7, osoite Yritysahontie 7, 85900 Reisjärvi
Rekisteröidyllä tarkoitetaan henkilörekisteristä ja asiayhteydestä riippuen luonnollista henkilöä, joka voidaan suoraan tai epäsuoraan tunnistaa rekisterissä olevista tiedoista. Tällaisia luonnollisia henkilöitä ovat esimerkiksi verkkokauppamme ja varaosamyymälämme asiakkaat, niiden tavarantoimittajat, verkkosivustojemme sekä muiden sähköisten palveluidemme käyttäjät.
Henkilötiedoista muodostuvat rekisterit ja henkilötietoryhmät:
Keräämistämme henkilötiedoista muodostuvat alla kuvatut henkilörekisterit. Olemme kuvanneet kunkin henkilörekisterin kohdalla, mitä käyttötarkoitusta varten henkilörekisteri on perustettu ja esimerkinomaisesti, mitä henkilötietoja ja henkilötietoryhmiä kussakin henkilörekisterissä on.
ASIAKASREKISTERI
Asiakasrekisteri muodostuu asiakkaidemme henkilötiedoista, joita tarvitsemme asiakkaan asiakkuuden perustamista, kehittämistä, ylläpitämistä, päättämistä sekä sopijapuolten verkkokaupan tai varaosamyymälän tilauksiin ja toimituksiin liittyvien oikeuksien ja velvollisuuksien huolehtimista varten. Asiakasrekisterin tietoja käytetään lisäksi suoramarkkinointitarkoituksiin (esimerkiksi uutiskirjeiden ja tekstiviestien lähettämiseen asiakkaalle.)
Asiakasrekisterissä on muun muassa seuraavia henkilötietoryhmiä: asiakkaan tai tämän yhteyshenkilön yhteystietoja, asiakkaan tilaamien tuotteiden tietoja (esimerkiksi tilausmäärät ja takuutiedot), maksutapahtumia koskevia tietoja, asiakkaan yhteydenottoja (esimerkiksi tuotetiedustelut), reklamaatioita ja palautuksia koskevia tietoja. Jos asiakas on rekisteröitynyt Nytekin verkkokaupan käyttäjäksi, asiakkaasta kerätään lisäksi verkkokaupan kulloinkin keräämät henkilötiedot.
Henkilötietojen käsittelyn oikeusperusteena on meidän ja asiakkaan välisen kauppasopimuksen täytäntöönpaneminen sekä rekisteröidyn nimenomaisesti antama suostumus.
PALVELUNTUOTTAJA-/TOIMITTAJAREKISTERI
Palveluntuottaja-/toimittajarekisteri koostuu henkilötiedoista, joita keräämme ja käsittelemme palveluntuottajistamme ja toimittajistamme, jotka tuottavat meille liiketoimintaamme liittyviä palveluita ja muita palveluita tai joiden kanssa suunnittelemme liiketoimintaa koskevien palveluiden hankintaa.
Toimittajarekisterissä on esimerkiksi meidän ja palveluntuottajan välisistä sopimuksista, laskuista, sähköposteista, kirjeenvaihdosta, ja reklamaatioista tai muusta yhteydenpidosta ilmeneviä henkilötietoja. Toimittajarekisterissä voi olla myös henkilötietoja, jotka liittyvät palveluntuottajan/toimittajan käyttämiin alihankkijoihin tai yhteistyökumppaneihin.
Toimittajarekisterissä on esimerkiksi seuraavia palveluntuottajia/toimittajia koskevia henkilötietoryhmiä: toimittajien yhteystietoja, maksutapahtumia koskevia tietoja, toimittajien yhteydenottoja koskevia tietoja ja reklamaatioiden käsittelyä koskevia tietoja.
Henkilötietojen käsittelyn oikeusperusteena on palvelu- tai toimitussopimuksen täytäntöönpaneminen täytäntöönpano, rekisteröidyn antama nimenomainen suostumus ja/tai meidän lakisääteisten velvollisuuksien noudattaminen.
VERKKOSIVUSTOJA KOSKEVA REKISTERI
Verkkosivustoja koskevat rekisterit muodostuvat henkilötiedoista, joita keräämme verkkosivustojemme kävijöistä ja joita keräämme ja käsittelemme verkkosivustojemme toiminnallisuuksien varmistamiseksi sekä verkkosivustojemme kehittämistä varten.
Se, mitä henkilötietoja verkkosivustoja koskevissa rekistereissä on, ilmenee kulloinkin voimassa olevista verkkosivustojen evästekuvauksista.
VERKKOKAUPPAA KOSKEVA REKISTERI
Verkkokauppaa koskeva rekisteri muodostuu henkilötiedoista, joita keräämme verkkokaupan kävijöistä ja joita käsittelemme verkkokaupan toiminnallisuuksien varmistamiseksi.
Se, mitä henkilötietoja verkkokauppaa koskevassa rekisterissä on, ilmenee kulloinkin voimassa olevasta verkkokauppaa koskevasta evästekuvauksesta.
Henkilötietojen käsittelyn oikeusperusteena on rekisteröidyn nimenomaisesti antama suostumus.
Käsittelemme rekisteröityjen henkilötietoja alla kuvatuilla EU:n yleisen tietosuoja-asetuksen (Euroopan parlamentin ja neuvoston asetus 2016/679, ”GDPR”) mukaisilla käsittelyperusteilla:
Pyrimme siihen, että emme käsittelisi arkaluonteisia henkilötietoryhmiä. Voimme kuitenkin poikkeustapauksessa käsitellä tällaisia henkilötietoja, jos se on meille välttämätöntä. Olemme sitoutuneet siihen, että käsittelemme arkaluonteisia henkilötietoja kulloinkin soveltuvan lainsäädännön mukaan.
Rekisteröityjen henkilötietojen käsittelyn tarkoituksena on, että pystymme palvelemaan nykyisiä ja potentiaalisia asiakkaitamme, markkinoimaan ja kehittämään palveluitamme, seuraamaan ja tilastoimaan palveluidemme käyttöä sekä hoitamaan meille kuuluvat lakisääteiset velvollisuutemme.
Voimme siirtää tai luovuttaa rekisteröityjen henkilötietoja konsernin sisällä tai sopimuskumppaneillemme, jotka käsittelevät rekisteröityjen henkilötietoja meidän lukuumme meidän ja henkilötietojen käsittelijän välillä laaditun henkilötietojen käsittelysopimuksen perusteella.
Voimme luovuttaa tai siirtää rekisteröityjen henkilötietoja toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassa olevaan lainsäädäntöön perustuvalla tavalla sekä mahdollisten yritysjärjestelyiden yhteydessä kolmansille tahoille, esimerkiksi potentiaalisille ostajille ja/tai heidän neuvonantajilleen.
Emme lähtökohtaisesti luovuta rekisteröityjen henkilötietoja kolmannelle osapuolelle, ellei siihen ole yllä kuvattua taikka lainsäädännöstä johtuvaa perusteltua syytä.
Emme luovuta rekisteröityjen henkilötietoja EU- tai ETA-alueen ulkopuolelle. Jos joudumme luovuttamaan rekisteröityjen henkilötietoja EU- tai ETA-alueen ulkopuolelle, varmistamme, että riittävä tietosuojan taso turvataan soveltamalla tietosuojalainsäädännön edellyttämiä suojatoimenpiteitä (esim. EU:n komission laatimat mallisopimuslausekkeet).
Säilytämme rekisteröityjen henkilötietoja niin kauan kuin se on tarpeen tässä tietosuojailmoituksessa kuvattua kutakin käyttötarkoitusta varten sekä meitä velvoittavasta lainsäädännöstä, sopimussuhteesta, raportoinnista ja rekisteröidyn antamasta suostumuksesta johtuen. Rekisteröityjen henkilötietoja voidaan säilyttää joko paperisena tai sähköisenä Nytek Oy:n kulloisenkin toimintapolitiikan mukaan.
Asiakasrekisterissä ja palveluntuottaja/-toimittajarekisterissä olevia henkilötietoja säilytetään niin kauan, kun rekisteröidyn ja meidän välinen sopimussuhde on voimassa ja sen jälkeen niin kauan, kun osapuolten oikeuksien ja velvollisuuksien puolustaminen ja vanhentumisaika edellyttävät, ellei lainsäädäntö tai meitä koskeva raportointivelvoite edellytä tätä pidempää käsittelyaikaa.
Verkkosivustoja ja verkkokauppaa koskevissa rekistereissä olevia henkilötietoja säilytetään niin kauan, kun rekisteröidyn suostumus on voimassa sekä verkkosivujen evästeilmoituksen mukaisesti.
Poistamme rekisteröityjen henkilötiedot, kun meillä ei ole enää lainsäädännöstä, sopimussuhteesta, raportoinnista, rekisteröidyn antamasta suostumuksesta johtuvaa syytä tai tietosuojailmoituksessa kuvatusta käyttötarkoituksesta johtuvaa tarvetta henkilötietojen käsittelyyn. Jos rekisteröity on pyytänyt henkilötietojensa poistamista suostumuksen peruuttamisen johdosta, poistamme henkilötiedot ilman aiheetonta viivytystä, ellei meillä ole muuta tästä tietosuojailmoituksesta johtuvaa käsittelyperustetta rekisteröidyn henkilötiedoille.
Suojaamme rekisteröityjen henkilötiedot asiattomalta pääsyltä ja laittomalta käsittelyltä organisatorisin ja teknisin toimenpitein, esimerkiksi salasanoin, käyttöoikeuksien rajauksin ja sisäisin toimintaohjein. Säilytämme henkilötiedot luottamuksellisina.
Voimme säilyttää henkilötietoja manuaalisessa tai sähköisessä muodossa. Manuaalisessa muodossa olevat tulosteet, jotka sisältävät henkilötietoja, tuhotaan tietoturvallisesti.
Sähköisesti talletetut henkilötiedot ovat yhdellä tai useammalla suojatulla palvelimella, jonka tietoverkko on suojattu. Henkilötietoihin pääsy ja niiden käsittely on suojattu tunnuksin, salasanoin ja käyttöoikeuksin. Henkilötietojen käsittelyyn osallistuvalla henkilöstöllä on sopimus- ja/tai lakiperusteinen salassapito- ja vaitiolovelvollisuus henkilötietoihin.
Oikeus saada pääsy henkilötietoihin | Rekisteröidyllä on henkilötietolainsäädännön mukainen oikeus tarkastaa, mitä häntä koskevia henkilötietoja henkilötietorekistereihin on talletettu tai ettei rekistereissä ole häntä koskevia henkilötietoja. |
Oikeus tietojen | Jos rekisteröidyissä henkilötiedoissa on virheitä, rekisteröity voi esittää rekisterinpitäjälle pyynnön virheen korjaamisesta. |
Oikeus tietojen | Rekisteröidyllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä, mikäli henkilötietojen käsittelylle ei ole lain mukaista perustetta. |
Oikeus käsittelyn | Rekisteröity voi pyytää henkilötietojen käsittelyn rajoittamista laissa säädetyin perustein. |
Vastustamisoikeus | Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia henkilötietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. |
Oikeus siirtää tiedot | Siltä osin kuin rekisteröity on toimittanut rekisterinpitäjälle tietoja, joita käsitellään suostumuksen perusteella, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle. |
Oikeus peruuttaa | Mikäli henkilötietojen käsittely perustuu rekisteröidyn antamaan |
Oikeus tehdä valitus valitusviranomaiselle | Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvonta- |
Henkilötietojen käsittely on sopimukseen perustuva vaatimus esimerkiksi, kun käsittelemme henkilötietoja kauppasopimuksen perusteella tarjotaksemme rekisteröidylle palveluitamme tai käsitellessämme palvelu- tai toimitussopimuksen mukaisesti toimittajan/palveluntuottajan henkilötietoja hankinnoissamme.
Jos edellytämme rekisteröityä toimittamaan henkilötietojaan meille ja rekisteröity kieltäytyy tästä, emme voi esimerkiksi myydä maataloustuotteita tai niiden varaosia rekisteröidylle tai hankkia palveluita rekisteröidyltä.
Jos henkilötietojen toimittaminen edellyttää suostumusta, eikä Rekisteröity anna suostumustaan, rekisteröidyn verkkosivustojen, verkkokaupan tai sähköisten palveluiden käyttäjäkokemus voi olla erilainen verrattuna siihen, jos suostumus olisi annettu.
Emme vastaa niistä välittömistä tai välillisistä seurauksista tai vahingoista, joita rekisteröidylle aiheutuu tai voi aiheutua, jos rekisteröity kieltäytyy luovuttamasta henkilötietojaan meille.
Emme suorita profilointi tai automaattista päätöksentekoa.
Nytekin palveluissa voi olla linkkejä kolmansien osapuolten omistamille tai ylläpitämille sivustoille ja sisältöön. Rekisteröidyn siirtyessä tällaisille sivustoille tai palveluihin Rekisteröidyn on tutustuttava ja hyväksyttävä niiden mahdolliset tietosuojaselosteet. Tällaiset sivustot tai palvelut eivät ole Nytekin hallinnassa eikä Nytek vastaa niiden sisällöstä tai tietosuojaselosteista.
Evästeet ovat pieniä tekstitiedostoja, joita Nytekin sähköiset palvelut, esimerkiksi verkkosivustot ja verkkokauppa, tallentavat Rekisteröidyn tietokoneelle tai mobiililaitteelle Rekisteröidyn käyttäessä sähköisiä palveluitamme.
Nytek käyttää evästeitä tarjotakseen muun muassa sähköisiä palveluitaan Rekisteröidylle, Rekisteröidyn palvelukokemuksen räätälöimiseen ja Nytekin palveluiden kehittämiseen ja seurantaan.
Nytekin verkkokaupassa ja verkkosivustoilla voidaan käyttää Nytekin itsensä asettamia evästeitä (ensimmäisen osapuolen evästeet). Verkkokaupassa ja verkkosivuilla voidaan käyttää myös kolmannen osapuolen evästeitä, jos rekisteröidyn käyttämä sisältö on peräisin ulkopuoliselta palveluntarjoajalta. Tällöin kolmas osapuoli asettaa evästeen rekisteröidyn tietokoneelle tai mobiililaitteelle rekisteröidyn ja kolmannen osapuolen välisten palveluehtojen perusteella. Nytek ei vastaa tällaisista kolmannen osapuolen evästeistä eikä aseta niitä rekisteröidyn tietokoneelle tai mobiililaitteelle verkkosivustoa ja verkkokauppaa käytettäessä.
Nytekin asettamat ensimmäisen osapuolen evästeet voivat olla välttämättömiä eli toiminnallisia evästeitä. Tällaisia evästeitä tarvitaan verkkosivuston ja verkkokaupan suunniteltuun toimintaan. Nytek voi lisäksi asettaa muita kuin välttämättömiä evästeitä. Ne voivat olla esimerkiksi käyttäjän itsensä valitsemia suostumukseen perustuvia analytiikka-, markkinointi- tai luokittelemattomia eväisteitä, joita käytetään esimerkiksi verkkosivustojen ja verkkokaupan kehittämis- ja seurantatarkoituksiin ja rekisteröidyn sivustoilla liikkumisen seurantaan.
Sivustoilla on myös omat evästeinfot, joista voi tarkistaa mitä evästeitä kussakin sivustossa kulloinkin on käytössä.
Rekisteröidyllä on mahdollisuus valita verkkosivustoja ja verkkokauppaa käyttäessään, mihin muihin kuin välttämättömiin evästeisiin hän antaa suostumuksensa. Välttämättömiä evästeitä voidaan asettaa Rekisteröidyn suostumuksesta huolimatta.
Rekisteröity voi myös muuttaa selaimensa asetuksia ja poistaa asetetut evästeet selaimesta verkkokaupan ja verkkosivujen käytön jälkeen.
Saamme Rekisteröityjen henkilötietoja Rekisteröidyltä itseltään, kun Rekisteröity esimerkiksi ottaa meihin yhteyttä, käyttää verkkokauppaamme, asioi varaosamyymälässämme antamansa suostumuksen perusteella tai muutoin luovuttaa niitä meille.
Voimme myös kerätä ja päivittää Rekisteröityjen henkilötietoja yhteistyökumppaniemme rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten esimerkiksi alihankkijoiltamme, jotka tuottavat meille palveluita.
Mikäli rekisteröidyllä on mitä tahansa kysyttävää liittyen tietosuojakäytäntöihimme tai rekisteröity haluaa käyttää oikeuksiaan, pyydämme rekisteröityä ottamaan meihin yhteyttä sales@nytek.fi
Voimme päivittää tätä tietosuojailmoitusta ilmoittamalle siitä kotisivuillamme tai muulla tavalla sähköisesti.
Tietosuojailmoitus on viimeksi päivitetty 7.5.2024.
