1. Rekisterin pitäjä
ISS palvelut Oy 0906333-1
PL 100
01055 ISS
takeaway@fi.issworld.com
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Heli Hökkä
PL 100, 01055 ISS
050 468 7678
takeaway@fi.issworld.com
3. Rekisterin nimi
Ceepos-verkkokauppa
4. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja kerätään takeaway@iss.fi palvelun asiakkaiden ruokatilausten ja asiakaskorttisaldolatausten hallinnointiin, tilausten toimittamisen, maksujen oikean kohdistamisen, asiakkaan ja/tai asiakkaan ilmoittaman henkilön tunnistamisen, asiakkaan asiointihistorian ja asiointioikeuksien todentamisen, raportoinnin sekä markkinoinnin vuoksi. Tietoja voidaan käyttää takeaway.iss.fi toiminnan kehittämiseen ja tilastollisiin tarkoituksiin.
Ohjelmiston käyttäjistä kerätään tietoja käyttöoikeuksien määrittelemiseksi sekä käytön valvomiseksi. Ohjelmisto luo henkilötietoja sisältäviä lokitietoja ohjelmiston käyttöhistorian ja ongelmatapausten selvitystarpeita varten.
5. Rekisterin tietosisältö
Mahdollisia rekisteriin tallennettavia henkilötietoja ovat:
Yleinen asiakasrekisteri: asiakasnumero, etunimi, sukunimi, lähiosoite, postitoimipaikka, puhelinnumero, sähköpostiosoite, asiointikieli, tilaushistoria, käyttäjätunnus ja suoramarkkinointilupa.
Tilausrekisteri: Yhteystiedot, tilatut tuotteet.
Asiakaskortit/-tunnisteet: korttinumero ja pin-tunnus.
Henkilötietoja säilytetään tässä rekisterissä, kunnes tili on ollut käyttämättä yhden vuoden ajan. Sähköinen kuittihistoria säilytetään 6 vuotta ostotapahtumasta
6. Säännönmukaiset tietolähteet
Maksutapahtumia liittymien kautta välittävät ulkoiset järjestelmät, jotka ovat integroituneet verkkokauppaan. Pääsääntöisenä tietolähteenä ovat verkkokaupan asiakkaat tehdessään tilauksia, ilmoittautumisia ja maksaessaan verkkomaksujaan
7. Tietojen säännönmukaiset luovutukset
Henkilötietoja ei luovuteta ulkopuolisille. Henkilötietoja voidaan siirtää rekisterin pitäjän muihin järjestelmiin, kuten kassajärjestelmä, kirjanpito, laskutus, kulunvalvonta. Maksupalveluntarjoajasta riippuen tilauksen maksamisen yhteydessä maksujärjestelmään välitetään asiakkaan yhteystietoja ongelmatilanteiden ja maksujen palauttamisen helpottamiseksi. Asiallisen yhteyden päättymisen jälkeen tietoja voidaan siirtää lainsäädännön sallimalla tavalla rekisterinpitäjän suoramarkkinointirekisteriin, ellei rekisteröity ole kieltänyt tietojensa käyttöä suoramarkkinointiin.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
9. Rekisterin suojauksen periaatteet
Ohjelmiston ylläpito on suojattu käyttäjätunnuksin ja salasanoin sekä käyttäjäryhmäkohtaisin käyttöoikeuksin. Tietokannassa olevat tiedot on suojattu käyttäjätunnuksilla ja salasanoilla ja tiedon käsittely on rajattu vain verkkokauppajärjestelmän käytettäväksi. Levyille tallennetut tiedot on suojattu käyttöjärjestelmätason käyttöoikeuksin. Kaikki tietoliikenne järjestelmäntoimittajan järjestelmien sekä verkkokaupan ja maksupalveluntarjoajan välillä tapahtuu SSL-suojattuna.
Verkkokauppapalvelimen huoltoyhteys on sallittu vain palvelin- ja järjestelmätoimittajille. Ohjelmiston toimittajalla on täysi pääsy kaiken kerätyn tiedon tarkasteluun ja poistamiseen.
Rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään ainoastaan sellaiset rekisterinpitäjän ennalta määritellyt työntekijät, joiden toimenkuvaan tietojen käsitteleminen kuuluu ja jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Näitä työntekijöitä sitoo salassapitovelvollisuus.
10. Henkilötietojen käsittelyn hyväksyminen
Verkkokauppaostosten ja -maksujen tekeminen katsotaan henkilötietojen käsittelyn hyväksynnäksi, eikä tätä erikseen kuluttajalta vaadita järjestelmän käyttämiseksi. Henkilötietojen tullessa ulkopuolisesta järjestelmästä henkilötietojen käsittelemisen hyväksyminen hoidetaan verkkokauppajärjestelmän ulkopuolella.
11. Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Tarkastuspyyntö tulee tehdä sähköisesti tai kirjallisesti ja osoittaa rekisterin yhteyshenkilölle. Tarkastuspyyntö voidaan tehdä myös henkilökohtaisesti rekisterinpitäjän luona. Rekisterinpitäjä saa periä tietojen antamisesta aiheutuvan kohtuullisen korvauksen, mikäli rekisteröity käyttää tarkastusoikeuttaan useammin kuin kerran vuodessa
12. Oikeus vaatia tiedon korjaamista
Rekisteröidyllä on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista tai poistamista. Pyynnöt tulee osoittaa sähköisesti tai kirjallisesti rekisterin yhteyshenkilölle. Tiedonkorjaamispyynnöt osoitetaan rekisterinpitäjän rekisteriasioita hoitavalle henkilölle.
13. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kielto tehdään kirjallisesti ja osoitetaan rekisterinpitäjän rekisteriasioita hoitavalle henkilölle.
