Tietosuojaseloste

 

TIETOSUOJASELOSTE
EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen asiakasrekisterin tietosuojaseloste.
Päivitetty: 9.10.2026
1. REKISTERINPITÄJÄ JA VASTUUHENKILÖ
  • Nimi: Petra Hietalahti / DenimArt
  • Y-tunnus: 2989212-9
  • Sähköpostiosoite: petra (at) petrahietalahti.com
  • Puhelinnumero: 045 678 5244
2. REKISTERIN NIMI
DenimArt / Petra Hietalahti – asiakas- ja tilausrekisteri.
3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTE
Henkilötietoja käsitellään seuraavia tarkoituksia varten:
  • Asiakassuhteen hoitaminen, yhteydenpito ja tilausten toimittaminen (Oikeusperuste: Sopimus).
  • Lakisääteisten velvoitteiden, kuten kirjanpitolainsäädännön, noudattaminen (Oikeusperuste: Lakisääteinen velvoite).
  • Palveluiden ja toiminnan tilastointi sekä mahdollinen suoramarkkinointi asiakkaan suostumuksella (Oikeusperuste: Oikeutettu etu tai suostumus).
4. REKISTERIN TIETOSISÄLTÖ
Rekisteriin kerätään ja käsitellään vain tilauksen ja yhteydenoton kannalta välttämättömiä tietoja:
  • Asiakkaan nimi
  • Yhteystiedot (sähköpostiosoite, puhelinnumero, postitusosoite)
  • Tilatun tuotteen tai palvelun tiedot sekä laskutus- ja maksutiedot
  • Asiakkaan itse viesteissään (sähköposti, tekstiviesti, WhatsApp, some) antamat vapaaehtoiset lisätiedot tilaustöitä (esim. sielunkuvat) varten.
5. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Tietoja kerätään ainoastaan asiakkaalta itseltään, kun hän ottaa yhteyttä sähköpostitse, tekstiviestillä, WhatsAppilla tai sosiaalisen median kautta, tai tekee tilauksen.
6. TIETOJEN LUOVUTUKSET JA SIIRTO EU:N TAI ETA-ALUEEN ULKOPUOLELLE
Tietoja ei luovuteta kolmansille osapuolille suoramarkkinointitarkoituksiin. Tietoja luovutetaan vain välttämättömille yhteistyökumppaneille tilauksen toteuttamiseksi (esim. Posti/Matkahuolto kuljetusta varten) sekä kirjanpitäjälle.
Tietoja voidaan käsitellä rekisterinpitäjän lukuun kolmannen osapuolen tarjoamissa suojatuissa pilvipalveluissa tai viestintäsovelluksissa (kuten sähköpostipalvelimet, WhatsApp tai somen viestialustat), jotka saattavat fyysisesti sijaita EU:n tai ETA-alueen ulkopuolella. Näissä tapauksissa huolehditaan siitä, että palveluntarjoajat sitoutuvat GDPR:n mukaisiin tietosuojastandardeihin (esim. vakiolausekkeet).
7. REKISTERIN SUOJAUKSEN PERIAATTEET JA TIETOJEN SÄILYTYSAIKA
  • Manuaalinen aineisto: Mahdolliset paperiset tilaukset tai kuitit säilytetään lukitussa tilassa ja hävitetään silppuamalla, kun niitä ei enää tarvita.
  • Digitaalinen aineisto: Sähköiset tiedot (sähköpostit, viestit, tietokannat) sijaitsevat laitteilla ja palveluissa, jotka on suojattu henkilökohtaisilla salasanoilla, palomuureilla ja muilla tavanomaisilla tietoturvamenetelmillä.
Tietoja säilytetään vain niin kauan kuin se on asiakassuhteen hoitamisen vuoksi tarpeellista. Kirjanpitoon vaikuttavaa aineistoa (kuten laskuja ja maksutositteita) säilytetään kirjanpitolain vaatiman ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä).
8. REKISTERÖIDYN OIKEUDET
Asiakkaalla on oikeus:
  • Tarkastaa itseään koskevat rekisteriin tallennetut tiedot.
  • Pyytää virheellisten tai puutteellisten tietojen korjaamista.
  • Pyytää tietojensa poistamista (“oikeus tulla unohdetuksi”), ellei laista (kuten kirjanpitolaista) johdu muuta säilytysvelvollisuutta.
  • Kieltää tietojensa käyttö suoramarkkinointiin.
  • Tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto), jos hän kokee, että hänen tietojaan käsitellään tietosuojalainsäädännön vastaisesti.
Kaikki oikeuksia koskevat pyynnöt tulee lähettää vapaamuotoisesti sähköpostitse osoitteeseen: petra (at) petrahietalahti.com.