Rekisteri- ja tietosuojaseloste
Tämä on OnniTV:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 8.2.2024. Päivitetty kuluttajille suunnatun OnniTV.com-applikaation myynnin käyttöönoton yhteydessä.
1. Rekisterinpitäjä
OnniTV, Pohjoisranta 11, 28100 Pori
2. Rekisteristä vastaava yhteyshenkilö
Karoliina Nikander, karoliina(at)onnitv.fi, 044 0411400
3. Rekisterin nimi
Yrityksen ja kuluttaja-asiakkaiden asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoitus on asiakassuhteen ylläpito, palveluiden toimittaminen, tilausten hallinta, asiakastuki sekä digitaalisen OnniTV.com-palvelun käyttö. Käsittelyn oikeusperusteina ovat sopimuksen täytäntöönpano, rekisterinpitäjän oikeutettu etu sekä asiakkaan mahdollinen suostumus. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat:
- yritys/organisaatio (yritysasiakkailta),
- yhteystiedot (puhelinnumero, sähköpostiosoite, osoite),
- yhteyshenkilön nimi, puhelinnumero ja sähköpostiosoite,
- laskutustiedot,
- kuluttaja-asiakkaiden käyttäjätilin tiedot (käyttäjätunnus, salattu salasana),
- ostohistoria ja tilaustiedot,
- palvelun käyttöön liittyvät tekniset tiedot (laitetyyppi, IP-osoite, lokitiedot),
- asiakastuen yhteydenotot.
Maksukorttitietoja ei tallenneta OnniTV:n rekisteriin. Maksutapahtumiin liittyviä tietoja (esim. maksun tila ja viitenumero) käsitellään vain siltä osin kuin on tarpeen tilausten hallintaan.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta www-lomakkeilla, OnniTV.com-käyttäjätilin luonnin yhteydessä sekä asiakkaan palvelun käytöstä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Kuluttajamaksujen käsittelyssä käytetään ulkopuolista maksupalveluntarjoajaa Stribe. Stribe käsittelee maksutietoja omana rekisterinpitäjänään. Luottokorttitietoja ei luovuteta OnniTV:lle eikä niitä tallenneta OnniTV:n järjestelmiin.
Mikäli Stribe siirtää tietoja EU/ETA-alueen ulkopuolelle, se huolehtii GDPR:n edellyttämistä
suojatoimista, kuten EU:n hyväksymistä vakiosopimuslausekkeista.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmät suojataan asianmukaisesti. Asiakastilien salasanat tallennetaan vahvasti salattuina ja palvelun data liikkuu TLS-salatusti. Tietoihin on pääsy vain niillä työntekijöillä, joiden työtehtäviin se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisteröidyllä on oikeus tarkistaa itseään koskevat tiedot ja pyytää niiden korjaamista. Pyyntö tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää henkilöllisyyden todistamista. Vastaukset toimitetaan GDPR:n edellyttämässä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus pyytää tietojensa poistamista (“oikeus tulla unohdetuksi”) sekä oikeus rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää henkilöllisyyden todistamista ja vastaa GDPR:n edellyttämässä ajassa.
