Rekisteri- ja tietosuojaseloste

Tämä on Hellämmin Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu: 15.9.2025
Viimeisin muutos: 15.9.2025

1. Rekisterinpitäjä

Hellämmin Oy
Seutulantie 2 B, 03250 Ojakkala
Y-tunnus: 3551453-8

Muut yhteystiedot: 044-5454544 / info@hellammin.com

2. Rekisteristä vastaava yhteyshenkilö

Christina Fiilin
Sähköposti: christina@hellammin.com
Puhelin: 044-5454544

3. Rekisterin nimi

Hellämmin Oy:n asiakasrekisteri ja markkinointirekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteet ovat:

• sopimus (tuotteen osto, asiakkuuden hoito)

• suostumus (uutiskirje, markkinointilupa)

• rekisterinpitäjän oikeutettu etu (asiakassuhteen hoitaminen, markkinointi nykyisille asiakkaille)

Tietojen käsittelyn tarkoitukset:

• tilausten käsittely ja toimittaminen

• asiakassuhteen ylläpito ja asiakaspalvelu

• markkinointi ja viestintä, jos siihen on annettu lupa

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

• nimi

• sähköpostiosoite ja puhelinnumero

• osoite (jos tarvitaan esim. laskutukseen)

• maksutiedot ja tilaus-/ostohistoria

• markkinointiluvat ja -kiellot

• verkkosivuston käyttöön liittyvät tiedot (IP-osoite, evästetiedot, analytiikka)

Tietoja säilytetään asiakassuhteen ajan ja tarpeellisen ajan sen jälkeen. Markkinointirekisterin tietoja säilytetään, kunnes rekisteröity peruuttaa suostumuksensa.

6. Säännönmukaiset tietolähteet

Tiedot saadaan asiakkaalta itseltään:

• verkkokaupan tilaukset ja maksutapahtumat

• yhteydenotot sähköpostilla, lomakkeilla tai puhelimitse

• uutiskirjeen tilaukset

Lisäksi voidaan käyttää evästeitä ja analytiikkaa verkkosivun käytöstä.

7. Tietojen säännönmukaiset luovutukset ja siirto EU:n/ETA:n ulkopuolelle

Tietoja ei luovuteta kolmansille osapuolille ilman asiakkaan suostumusta, paitsi lainsäädännön niin edellyttäessä.

Tietoja voidaan siirtää EU-/ETA-alueen ulkopuolelle palveluntarjoajien (esim. verkkokurssialusta, sähköpostimarkkinointi, maksupalvelut) kautta. Tällöin varmistetaan, että siirrot perustuvat EU:n tietosuoja-asetuksen mukaisiin suojamekanismeihin (esim. EU:n mallisopimuslausekkeet).

8. Rekisterin suojauksen periaatteet

• Tiedot säilytetään suojatuissa järjestelmissä.

• Tietoihin pääsevät vain ne henkilöt, joiden työtehtävät sitä edellyttävät.

• Tiedot suojataan teknisin ja organisatorisin keinoin.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• tarkistaa, mitä tietoja hänestä on tallennettu

• vaatia virheellisten tietojen oikaisua

• pyytää tietojen poistamista (oikeus tulla unohdetuksi)

• rajoittaa tietojen käsittelyä

• siirtää tiedot järjestelmästä toiseen (siltä osin kuin se on mahdollista)

• peruuttaa suostumus markkinointiin milloin tahansa

Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän kokee, että hänen tietojaan on käsitelty tietosuojasäädösten vastaisesti. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).