GR8 GAMES OY:N / SUUS.FI ASIAKASREKISTERIN TIETOSUOJASELOSTE
1. Yleistä
Tämä tietosuojaseloste koskee GR8 GAMES OY:n (SUUS.FI) asiakas-, verkkopalvelu- ja markkinointitoimintaa. Selosteessa kerrotaan, miten GR8 GAMES OY käsittelee asiakkaidensa henkilötietoja asiakassuhde- ja markkinointitoiminnassa.
GR8 GAMES OY sitoutuu noudattamaan Suomessa voimassa olevaa tietosuoja- ja henkilölainsäädäntöä, mukaan lukien EU:n yleistä tietosuoja-asetusta (GDPR) sekä muita sen toimintaan sovellettavia lakeja ja säädöksiä. GR8 GAMES OY:n henkilöstö on velvoitettu pitämään kaikki henkilötiedot ehdottoman luottamuksellisina.
2. Rekisterinpitäjän tiedot
| Otsikko | Tiedot |
| Rekisterinpitäjä | GR8 GAMES OY / SUUS.FI |
| Y-tunnus | 2995462-5 |
| Osoite | Tehdaskatu 10, 70620 Kuopio |
3. Yhteyshenkilö tietosuoja-asioissa
Rekisterinpitäjän yhteyshenkilö tietosuoja-asioissa on Valtonen Teemu / GR8 Games Oy.
Häneen voi ottaa yhteyttä rekisteriä koskevissa asioissa sähköpostilla: tuki@suus.fi.
4. Rekisterin nimi
GR8 GAMES OY:n / SUUS.FI asiakas- ja markkinointirekisteri
5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
GR8 GAMES OY käsittelee henkilötietoja seuraaviin tarkoituksiin:
-
Asiakassuhteiden hallintaan, hoitamiseen, ylläpitoon ja kehittämiseen.
-
Verkkokauppatilausten käsittelyyn, palveluiden tuottamiseen ja toimitusten hoitamiseen.
-
Asiakasviestinnän ja markkinointitoimenpiteiden kohdentamiseen liittyen peleihin, oheistuotteisiin ja palveluihin.
-
Verkkokaupan ja palveluiden käytön analysointiin ja kehittämiseen.
Henkilötietoja käsitellään perustuen:
-
Sopimusvelvoitteeseen: Sopimuksen valmistelemiseksi tai täytäntöön panemiseksi (esim. verkkokauppatilaus).
-
Oikeutettuun etuun: Rekisterinpitäjän oikeutettujen etujen toteuttamiseen (esim. asiakassuhteen ylläpito ja suoramarkkinointi).
-
Suostumukseen: Rekisteröidyn antamaan suostumukseen (esim. uutiskirjeen tilaus).
6. Rekisterin tietosisältö
Rekisteriin voidaan tallentaa ja käsitellä seuraavia tietoja. Jokaisesta käyttäjästä ei välttämättä ole kaikkia alla mainittuja tietoja:
-
Perustiedot: Nimi, osoite, puhelinnumero, sähköposti.
-
Asiakkuus- ja tilaustiedot: Tilaushistoria, maksutiedot, toimitustiedot.
-
Yritystiedot (B2B-asiakkaat): Yrityksen nimi ja laskutustiedot.
-
Markkinointitiedot: Suoramarkkinointisuostumukset ja -kiellot.
-
Verkkokäyttäytyminen: Tiedot rekisteröidyn yhteydenottopyynnöistä, uutiskirjetilauksista ja verkkopalveluiden käytöstä (esim. evästeiden avulla kerätyt tiedot).
-
Muut tiedot: Muut asiakkaan mahdollisesti itse antamat tai asiakassuhteen hyvän hoitamisen edellyttämät tiedot.
7. Tietolähteet
Tämän rekisterin henkilötiedot saadaan aina suoraan rekisteröidyltä itseltään:
-
Verkkokauppaostosten ja tilausten yhteydessä.
-
Uutiskirjeen tilaamisen yhteydessä.
-
Verkkosivujen kautta tehtyjen yhteydenottojen ja lomakkeiden kautta.
8. Henkilötietojen säilytysaika
Tietoja säilytetään ainoastaan niin kauan kuin on tarpeellista ja lainsäädännön mukaisesti sallittua suhteessa niihin tarkoituksiin, joihin henkilötiedot on kerätty.
Pääasiallisesti:
-
Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen ajan sekä kohtuullisen ajan sen päättymisen jälkeen (enintään kaksi (2) vuotta viimeisestä aktiivisesta tapahtumasta).
-
Lainsäädännön (esim. kirjanpitolain) velvoittamia tietoja säilytetään lain edellyttämän ajan.
Tiedot poistetaan tai anonymisoidaan, kun niiden säilytysaika on kulunut umpeen.
9. Rekisterin suojauksen periaatteet
Rekisterinpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvatonta pääsyä, häviämistä, muuttamista tai luovuttamista vastaan.
-
Pääsynhallinta: Pääsy järjestelmiin on rajattu käyttöoikeuksin ja suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla.
-
Käsittelyn ohjeistus: Vain ne työntekijät, joilla on työtehtäviensä puolesta oikeus ja tarve käsitellä tietoja, pääsevät niihin käsiksi.
-
Tietoturva: Tietojärjestelmät ovat riittävin tavoin teknisesti suojattuja ja niihin liittyvään varmuuskopiointiin kiinnitetään huomiota.
10. Tietojen luovuttaminen ja siirto EU/ETA-alueen ulkopuolelle
Tietojen luovuttaminen
Henkilötietoja luovutetaan kolmansille osapuolille vain seuraavissa tapauksissa:
-
Toimitusten hoitaminen: Logistiikkapalvelut (esim. Posti, Matkahuolto, Budbee) tilausten toimittamiseksi.
-
Maksuliikenne: Maksunvälityspalvelut maksutapahtumien käsittelemiseksi.
-
Lain velvoittamana: Lain tai viranomaismääräyksen velvoittamana.
Tiedon siirto EU/ETA-alueen ulkopuolelle
GR8 GAMES OY käyttää ulkopuolisia palveluntarjoajia (esim. pilvipalvelut, markkinointityökalut) tietojen käsittelyssä ja säilytyksessä. Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirto toteutetaan aina turvallisesti tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa (esim. EU:n komission mallisopimuslausekkeita käyttäen).
11. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet omiin henkilötietoihinsa liittyen:
-
Tarkastusoikeus: Oikeus tarkastaa rekisterissä olevat häntä koskevat tiedot.
-
Oikaisuoikeus: Oikeus vaatia virheellisten, puutteellisten tai vanhentuneiden tietojen korjaamista.
-
Poisto-oikeus (Oikeus tulla unohdetuksi): Oikeus pyytää henkilötietojen poistoa rekisteristä, edellyttäen että niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, tai että niiden käsittelyyn tai säilyttämiseen ei ole lakisääteistä velvoitetta.
-
Käsittelyn rajoittaminen ja vastustaminen: Oikeus pyytää henkilötietojensa käsittelyn rajoittamista tai vastustaa käsittelyä.
-
Suostumuksen peruuttaminen: Oikeus peruuttaa aiemmin antamansa suostumus milloin tahansa (esim. markkinointilupa).
-
Valitusoikeus: Oikeus tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle (Tietosuojavaltuutettu).
Tarkastus- ja korjauspyynnöt on osoitettava tämän selosteen alussa mainitulle yhteyshenkilölle sähköpostitse tai vastaavalla tavalla varmennetulla asiakirjalla.
12. Tietosuojaselosteen päivitykset
GR8 GAMES OY pidättää oikeuden päivittää tätä tietosuojaselostetta lainsäädännön muutosten tai liiketoiminnan kehityksen myötä.