1. Rekisterinpitäjä
Mänttä-Vilppulan kaupunki,
Seppälän puistotie 15,
35800 Mänttä
Puhelinvaihde 03 – 488 811
2. Rekisteriasioista vastaava henkilö
Mänttä-Vilppulan kaupunki
Hanna-Maija Oksanen
Osoite: Seppälän puistotie 15,
35800 Mänttä
puh. 03 – 488 811
3. Rekisterin nimi
Mänttä-Vilppulan kaupungin verkkokaupan ja verkkomaksamisen rekisteri.
4. Henkilötietojen käsittelyn tarkoitus / rekisterin käyttötarkoitus
Mänttä-Vilppulan kaupungin verkkokaupassa asiakas voi ostaa tuotteita tai palveluita ja maksaa ne verkkomaksuina. Verkkomaksuliittymän kautta välitetään eri järjestelmistä välitettyjä verkkomaksuja verkkomaksupalveluun. Henkilötietoja kerätään asiakkaan ja/tai asiakkaan ilmoittaman henkilön tunnistamisen, tilausten käsittelyn, tuotteiden toimittamisen, maksujen kohdistamisen sekä raportoinnin vuoksi. Ohjelmiston käyttäjistä kerätään tietoja käyttöoikeuksien määrittelemiseksi sekä käytön valvomiseksi. Ohjelmisto luo henkilötietoja sisältäviä lokitietoja ohjelmiston käyttöhistorian ja ongelmatapausten selvitystarpeita varten.
5. Rekisterin tietosisältö
Yleinen asiakasrekisteri: etunimi, sukunimi, puhelinnumero, postiosoite, sähköpostiosoite, käyttäjätunnus, tilaushistoria. Tilausrekisteri: yhteistiedot, tilatut tuotteet. Asiakaskortit/-tunnisteet: korttinumero ja pin-tunnus. Ilmoittautumiset: osallistujan etu- ja sukunimi, puhelinnumero, postiosoite, sukupuoli, syntymävuosi tai syntymäaika, lisätiedot (esim. allergiat ja muut terveiset ohjaajille) Alaikäisen osallistujan huoltajan etu- ja sukunimi, puhelinnumero ja sähköpostiosoite. Varaukset: yhteyshenkilön nimi, yritys/yhdistys, puhelinnumero, sähköpostiosoite. Postituslistat: Sähköpostiosoite.
6. Säännönmukaiset tietolähteet
Maksutapahtumia liittymän kautta välittävät ulkoiset järjestelmät, jotka ovat integroituneet verkkokauppaan. Pääsääntöisenä tietolähteenä ovat verkkokaupan asiakkaat tehdessään tilauksia, ilmoittautumisia ja maksaessaan verkkomaksujaan.
7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Rekisterinpitäjä ei luovuta tietoja Euroopan unionin (”EU”) tai Euroopan talousalueen (”ETA”) ulkopuolelle ilman laissa olevaa perustetta.
8. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet
Ohjelmiston ylläpito on suojattu käyttäjätunnuksin ja salasanoin sekä käyttäjäryhmäkohtaisin käyttöoikeuksin. Tietokannassa olevat tiedot on suojattu käyttäjätunnuksilla ja salasanoilla ja tiedon käsittely on rajattu vain verkkokauppajärjestelmän käytettäväksi. Levyille tallennetut tiedot on suojattu käyttöjärjestelmätason käyttöoikeuksin. Kaikki tietoliikenne järjestelmäntoimittajan järjestelmien sekä verkkokaupan ja maksupalveluntarjoajan välillä tapahtuu SSL-suojattuna. Verkkokauppapalvelimen huoltoyhteys on sallittu vain palvelin- ja järjestelmätoimittajalle. Ohjelmiston toimittajalla on täysi pääsy kaiken kerätyn tiedon tarkasteluun ja poistamiseen.
9. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Rekisteröidyn oikeudet määräytyvät EU tietosuoja-asetuksen artiklojen 15-22 mukaan: – tietojen tarkastusoikeus – tietojen korjaaminen ja poistaminen – tietojen käsittelyn rajoittaminen – tietojen siirto-oikeus – vastustamisoikeus Rekisteröity voi tarkistaa tietonsa kerran vuodessa maksutta. Korvausta voidaan periä, jos henkilö käyttää tarkastusoikeuttaan toisen kerran vuoden aikana. Yhteyshenkilö rekisteröidyn oikeuksiin liittyvissä asioissa on tietosuojavastaava. Tietosuojavastaava Marika Käppi, Mänttä-Vilppulan kaupunki, puh. 044 269 6699 (044 728 8252) tietosuojavastaava@taidekaupunki.fi. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi.
10. Tiedon korjaaminen ja tiedon korjaamisen toteuttaminen
Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Rekisteriasioista vastaavan henkilön on välittömästi virheen huomattuaan korjattava virhe tai ilmoitettava siitä henkilölle, jolla on riittävät oikeudet virheen korjaamiseen. Rekisteröidyllä on oikeus vaatia tiedon korjaamista, ja tieto korjataan ilman aiheetonta viivytystä. Jos tiedon korjaamisesta kieltäydytään, annetaan siitä kirjallinen kieltäytymistodistus. Rekisteröidyllä on oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen tiedon korjaamisesta. Korjauspyyntö tehdään kirjallisesti rekisteriasioita hoitavalle henkilölle, ja tarvittaessa rekisteröidyn henkilöllisyys varmistetaan. Muissa tapauksissa korjaamispyyntö osoitetaan: Mänttä-Vilppulan kaupunki Marika Käppi Seppälän puistotie 15 35800 Mänttä
