Tämä on Kukkiva unelma EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 28.3.2025. Viimeisin muutos 16.01.2024.

Rekisterinpitäjä ja yhteystiedot

Rekisterin nimi

Kukkivan unelman asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus

Kerättäviä henkilötietoja käytetään tilausten toimitukseen ja käsittelyyn, laskutukseen, asiakkuuden ylläpitämiseen, kehittämiseen, tilastointiin, reklamaatioihin sekä arkistointiin.

Tilaamalla verkkokaupasta asiakas antaa suostumuksen henkilötietojen keräämiseen. Tietoja kerätään ja käsitellään vain siltä osin kuin se on yrityksen toiminnan vuoksi tarpeellista.

Henkilötietoja voidaan käyttää Kukkivan unelman tiedotukseen, viestintään ja markkinointiin henkilötieto- ja tietosuojalain sallimalla ja edellyttämällä tavalla.

Rekisterin tietosisältö

Rekisteri voi sisältää asiakkaista seuraavia tietoja:

• Nimi
• Osoite
• Puhelinnumero
• Sähköpostiosoite
• Tilaustiedot
• Maksutiedot
• Mahdollisen rekisteröitymisen ajankohta
• Suostumus sähköiseen- tai suoramarkkinointiin
• Muut henkilön itse antamat tiedot

Tietojen luovuttaminen kolmansille osapuolille

Rekisterin tietoja voidaan luovuttaa yhteistyökumppaneille vain siltä osin, kuin tilauksen toimittaminen, maksaminen ja asiakassuhteen hoitaminen sitä edellyttävät.

Henkilötietoja voivat tilauksen yhteydessä käsitellä:

• Klarna (tilauksen maksaminen)
• Shipit, Posti, Matkahuolto tai muu logistiikka-/kuljetusyhtiö (tilauksen toimittaminen)
• Kukkivan unelman kirjanpitäjä ja kirjanpito-ohjelmisto
• MyCashflow (verkkokauppa-alusta)

Tietoja ei luovuteta kolmansille osapuolille kaupalliseen tarkoitukseen, eikä EU tai ETA alueen ulkopuolelle.

Evästeet

Kukkivan unelman verkkokauppa käyttää evästeitä. Asiakas voi halutessaan kieltää ei välttämättömien evästeiden keräämisen tekemällä valinnan verkkokaupan ponnahdusikkunasta. 

Välttämättömiksi evästeiksi luokitellaan evästeenhallinnan käyttöönoton yhteydessä aina oletuksena tietyt evästeet, joiden käyttöä käyttäjä ei voi hylätä. Niistä ensimmäinen on MyCashflow’n oma eväste (MCFS) kävijän istuntoon liittyen, jotta esimerkiksi kaupan tärkeimmät toiminnot, kuten ostoskori toimivat oikein.

Toinen välttämättömäksi luokiteltu eväste on Googlen reCAPTCHA-toiminnon eväste (_GRECAPTCHA). reCAPTCHA-palvelu auttaa suojaamaan verkkosivustoja roskasisällöiltä sekä sivustojen väärinkäytöltä. Perusteena evästeen luokittelemisesta välttämättömiin on, että MyCashflow’lla on velvollisuus pyrkiä estämään roskasisällön lähettäminen esimerkiksi verkkokaupan lomakkeiden kautta 

Rekisterin tietolähteet ja oikeusperuste

Rekisteriin merkittävät tiedot saadaan asiakkaalta itseltään verkkokaupan tilauksen, mahdollisen rekisteröitymisen tai uutiskirjeen tilaamisen yhteydessä, samalla asiakas antaa suostumuksen tietojen keräämiseen ja käsittelyyn tämän tietosuojaselosteen mukaisesti. Asiakas voi ilmoittaa rekisteriin merkittäviä tietoja myös puhelimessa tai sähköpostitse. Palvelujen käytöstä havainnoituja tietoja voidaan kerätä Google Analytics ohjelman avulla. Tällaisia tietoja ovat esimerkiksi ostoshistoria, verkkokaupan käyttö- ja selaustiedot, toimitustiedot, toimitusosoite.

Henkilötietojen säilytysaika

Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa, kuin on tarpeellista rekisterin käyttötarkoituksen toteuttamiseksi. Joitakin tietoja voidaan säilyttää kauemmin, jotta laissa asetetut velvollisuudet, kuten kirjanpito ja kuluttajakauppaa koskevat vastuut toteutuvat.

Rekisterin suojaus

Tietojen siirtäminen tapahtuu salatun SSL yhteyden kautta. Sähköisen tietojärjestelmän tiedot suojataan palomuurilla, käyttäjätunnuksin ja salasanoin. Henkilökohtainen käyttäjätunnus ja salasana järjestelmään myönnetään vain sellaisille henkilöille, jolle tietojen käsittely on Kukkivassa unelmassa työtehtävien kannalta tarpeellista. Kaikki rekisteriä käyttävät ovat sitoutuneet vaitiolovelvollisuuteen ja pitämään salassa henkilötietojen käsittelyssä saamansa tiedot.

Rekisteröidyn oikeudet

Rekisteriin kuuluvalla on oikeus tarkistaa mitä tietoja hänestä on merkitty rekisteriin ja miten niitä käsitellään ja luovutetaan. Hänellä on myös oikeus vaatia oikaisemaan tai muuttamaan virheellisiä tietoja tai poistamaan häntä koskevat tiedot kokonaan rekisteristä.

Rekisterin kuuluvalla on oikeus tehdä valitus valvontaviranomaiselle, jos hänen mielestään henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Hänellä on myös oikeus rajoittaa tai vastustaa henkilötietojensa käsittelyä.

Rekisteriin kuuluvalla on oikeus milloin tahansa peruuttaa suostumus ja hänellä on oikeus siirtää itseään koskevat tiedot toiselle rekisterinpitäjälle.

Rekisteriin kuuluva voi kieltää häneen kohdistuvan suoramarkkinoinnin tai sähköpostimarkkinoinnin.

Pyynnöt muutoksista osoitetaan rekisterinpitäjälle kirjallisesti tai sähköpostitse (kts. kohta rekisterinpitäjä ja yhteystiedot).

Muutokset rekisteri- ja tietosuojaselosteeseen

Toiminnan ja palveluiden kehittämisen ja lainsäädännön muutosten johdosta Kukkiva unelma pidättää oikeuden muuttaa rekisteri- ja tietosuojaselostetta.