Tietosuojaseloste

Tietosuojaseloste

Tarjoamiimme palveluihin  ja kanta-asiakasrekisteriin liittyvä henkilötietojen käsittely

1. Rekisterinpitäjät

Musti ja Mirri Oy (y-tunnus: 1083808-5)
Musti Group Nordic Oy (y-tunnus: 2339317-7)

2. Yhteystiedot tietosuojaan liittyvissä kysymyksissä 

Musti ja Mirri Oy
Sähköposti: asiakaspalvelu(at)mustijamirri.fi
Asiakaspalvelu: 0800 305 305 (puhelu on asiakkaalle maksuton, aukioloajat www.mustijamirri.fi/asiakaspalvelu)

3. Henkilötietojen käsittelyn tarkoitus

Musti ja Mirri Oy käsittelee henkilötietoja asiakassuhteiden hoitamiseen, hallinnointiin, analysointiin ja palveluiden kehittämiseen kuten verkkopalvelut tai asiakasohjelma. Musti ja Mirri Oy voi hyödyntää käyttäjän päätelaitteen sijaintitietoja sijaintiperusteisten palvelun osien tarjoamiseksi ja kohdennetun mainonnan esittämiseksi. Sijaintitietojen hyödyntämisen voi mobiilipalvelun käyttäjä peruuttaa päätelaitteen ja sovelluksen asetuksista.

Huomaathan, että Musti ja Mirri Oy:n kanssa kulloinkin samaan konserniin kuuluvat yhtiöt sekä Musti ja Mirri Oy -ketjuun kuuluvat itsenäiset franchising-yrittäjät ovat yhteisrekisterinpitäjiä ja voivat siten käyttää henkilötietoja asiakasviestintään ja markkinointitarkoituksiin, mukaan lukien suoramainonta, etämyynti ja muu suoramarkkinointi sekä markkina- ja mielipidetutkimukset kuitenkin huomioiden lainsäädännön asettamat vaatimukset esim. suostumukselle. Asiakasviestintää ja asiakkaalle tarjottavia palveluita voidaan segmentoida ja tätä varten rekisteröityjä profiloida, perustuen esimerkiksi Asiakkaan ostohistoriatietoihin tai kiinnostustietoihin, jotka voivat olla Asiakkaan ilmoittamia tai, joita voidaan kerätä verkkopalvelun käyttäytymisen perusteella.

Musti ja Mirri Oy käyttää henkilötietoja myös asiakaspalautteen käsittelyyn ja siihen vastaamiseen. Asiakaspalvelun puhelut nauhoitetaan osto- ja palvelutapahtumien todentamiseksi ja Musti ja Mirri Oy voi käyttää niitä myös asiakaspalveluhenkilöstön koulutukseen.

Lisäksi Musti ja Mirri käyttää henkilötietoja rekisterinpitäjän ja sen kanssa samaan konserniin tai taloudelliseen yhteenliittymään kuuluvien yhtiöiden liiketoiminnan suunnitteluun ja toteuttamiseen, mukaan lukien Musti ja Mirri Oy -ketjuun kuuluvien itsenäisten franchising-yrittäjien toimintojen ohjaamiseen.

4. Käsittelyn oikeusperuste

Musti ja Mirri Oy oikeus käsitellä Asiakkaan henkilötietoja perustuu pääsääntöisesti Musti ja Mirri Oy sekä asiakkaan väliseen sopimukseen, kuten tuotteen tilaukseen, kanta-asiakkuuteen ja/tai kasvattajakerhoon. 

Henkilötietojen käsitteleminen perustuu myös asiakassuhteen synnyttämään oikeutettuun etuun. 

Henkilötietoja voidaan käsitellä myös suostumuksen perusteella.

5. Käsiteltävät henkilötiedot 

Musti ja Mirri voi käsitellä kaikista asiakkaista seuraavia perustietoja 

• etu- ja sukunimi
• postiosoite
• puhelinnumero
• sähköpostiosoite
• syntymävuosi
• henkilötunnus, kun laki niin sallii (esimerkiksi vakuutus- ja laskulle myynti)
• suoramarkkinointiluvat ja -kiellot 

Kanta-asiakkaista voidaan käsitellä lisäksi seuraavia tietoja

• kanta-asiakkaaksi liittymistä ja kanta-asiakassuhteen päättymistä koskevat tiedot
• pääkorttia ja rinnakkaiskortteja koskevat tiedot
• tieto alaikäisen huoltajasta tai muusta edunvalvojasta
• tieto siitä, onko kanta-asiakas rekisteröity kasvattaja 
• lemmikkieläimiä koskevat tiedot (esimerkiksi lemmikin nimi, laji ja syntymäpäivä)
• tietoja eläinlääkärin suosittelemista Musti ja Mirri -tuotteista, jos kanta-asiakas on käyttänyt yhteistyökumppanimme Veteva Oy:n tarjoamia etäeläinlääkäripalveluita mustijamirri.fi -sivuston kautta
• Tieto siitä, milloin kanta-asiakas on käyttänyt etäeläinlääkäripalvelua

Kasvattajakerhon jäsenyyteen liittyvät tiedot

• lemmikkieläimiä koskevat tiedot
• kanta-asiakkaaksi tunnistautuneena tehdyt ostotiedot 
• bonuskertymää koskevat tiedot ja bonusjärjestelmän hallinnointiin liittyvät muut tiedot
• kanta-asiakasnumero ja salasana rekisterinpitäjän sähköisiin palveluihin
• Asiakkaaseen kohdistetut asiakasviestintä- tai suoramarkkinointitoimenpiteet sekä tiedot siitä, miten rekisteröity on niitä hyödyntänyt

Mustin ja Mirrin verkkokaupan Asiakkaista ja verkkopalvelun www.mustijamirri.fi sekä mobiilipalvelun käyttäjistä voidaan lisäksi käsitellä seuraavia tietoja 

• toimitustapaa ja maksutapaa koskevat tiedot, mukaan lukien toimitusosoite (jos eri kuin tilaajan tiedot)
• asiakasviestintään liittyvät tiedot, mukaan lukien palautteet, reklamaatiot ja puhelut asiakaspalvelun kanssa
• maksamiseen, laskutukseen ja perintään liittyvät tiedot
• evästeiden tai muiden vastaavien tekniikoiden välityksellä saatavat Mustin ja Mirrin verkkopalvelujen käyttämistä koskevat tiedot ja tekniset tiedot 
• tiedot koskien Asiakkaan luomaa sisältöä tai muuta toimintaa verkkopalvelussa, kuten omien tietojen päivittäminen tai tuotearvostelut

6. Mistä henkilötiedot on saatu

Musti ja Mirri Oy kerää henkilötiedot pääasiassa Asiakkaalta itseltään esimerkiksi, kun Asiakas rekisteröityy eri palvelukanavissa. Evästeiden ja muiden tekniikoiden avulla sähköisissä palveluissa voidaan muodostaa kirjautuneista käyttäjistä selainyleisöjä joista ei kuitenkaan voida tunnistaa yksittäistä käyttäjää. Lisäksi Musti ja Mirri Oy voi kerätä ja päivittää henkilötietoja Musti ja Mirri Oy kanssa kulloinkin samaan konserniin kuuluvilta yrityksiltä sekä Musti ja Mirri Oy ketjuun kuuluvilta itsenäisiltä franchising-yrittäjiltä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten väestötietojärjestelmästä ja muista yleisesti käytetyistä osoiterekistereistä.

Lisäksi Musti ja Mirri Oy kerää osana asiakaspalveluaan tuotesuositustietoja yhteistyökumppaniltaan Veteva Oy:ltä, jos kanta-asiakas käyttää mustijamirri.fi -sivuston kautta Veteva Oy:n etäeläinlääkäripalveluita. Tuotesuositustiedon ohella Musti ja Mirri Oy saa Veteva Oy:ltä tiedon siitä, milloin palvelua on käytetty. Lisäksi mikäli eläinlääkäri huomaa, että Asiakkaan yhteystiedot tai tiedot lemmikkistä ovat muuttuneet Musti ja Mirri Oy:n kanta-asiakasrekisterin tiedoista, Musti ja Mirri Oy saa Veteva Oy:ltä ajantasaiset tiedot.

Jotta Musti ja Mirri Oy pystyy tarjoamaan asiakkaille verkkopalveluita, sen on käsiteltävä asiakkaiden henkilötietoja. Mikäli Asiakas ei halua luovuttaa verkkolomakkeilla pakollisiksi merkittyjä henkilötietojaan Musti ja Mirri Oy:lle, ei Musti ja Mirri Oy kykene tarjoamaan palvelua asiakkaalle.

7. Henkilötietojen vastaanottajat tai vastaanottajaryhmät 

Henkilötietoja ei säännönmukaisesti luovuteta kolmansille osapuolille tai siirretä EU:n tai ETA:n ulkopuolelle.

Mikäli Asiakas käyttää yhteistyökumppanimme Veteva Oy:n etäeläinlääkäripalveluita mustijamirri.fi -sivuston kautta, Musti ja Mirri Oy luovuttaa kanta-asiakasrekisteristään eläinlääkäripalvelun järjestämiseksi tarpeellisia henkilötietoja, kuten Asiakkaan yhteystiedot ja lemmikin perustiedot, Veteva Oy:lle.

Henkilötietojen käsittelyä on ulkoistettu valituille palveluntarjoajille kuten tilausten toimituksia ja laskutusta hoitaville yrityksille tai suoramarkkinointia toteuttaville yrityksille. Näiden alihankkijoiden kanssa on huolehdittu tietoturvasta lainsäädännön edellyttämällä tavalla, kuten laatimalla henkilötietojen käsittelysopimukset. 

Osa käyttämistämme kumppaneista sijaitsee Euroopan talousalueen ulkopuolella, joten henkilötietojasi siirretään myös näihin maihin käsiteltäväksi. Tällaisten siirtojen osalta pyrimme toteuttamaan toimenpiteitä, joilla eurooppalainen korkea henkilötietojen suojan taso toteutuisi myös tietojen siirtämisen jälkeen.

Tällaisia toteuttamiamme toimenpiteitä ovat mm. Euroopan komission hyväksymien mallisopimuslausekkeiden käyttäminen osana sopimuksia, joita solmimme kolmansissa maissa sijaitsevien henkilötietojen vastaanottajien kanssa. Euroopan komission mallilausekkeista voit lukea lisää täältä: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

Henkilötietoja voidaan luovuttaa ainoastaan kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. 

8. Henkilötietojen säilytysaika 

Henkilötietoja säilytetään niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai rekisterinpitäjän lakisääteisten velvollisuuksien noudattamiseksi. Asiakasrekisterissä olevat henkilötiedot poistetaan, kun tiettyyn asiakassuhteeseen tai palveluun liittyvä kanne- ja reklamaatioaika on kulunut loppuun. Tämä aika on tyypillisesti kymmenen (10) vuotta. Asiakastiliin sisältyvät henkilötiedot säilytetään lähtökohtaisesti niin kauan kuin asiakastili on voimassa. Mikäli asiakastiliä ei ole käytetty 24 kuukauteen, asiakastilin tiedot poistetaan. Markkinointitarkoituksiin käsiteltävää tietoa säilytämme toistaiseksi.

9. Henkilötietojen käsittelyn turvallisuus

Henkilötiedot on talletettu rekisterinpitäjän sähköiseen järjestelmään, jonne on pääsy ainoastaan niillä tietyillä, ennalta määritellyillä rekisterinpitäjän henkilökuntaan kuuluvilla tai sen lukuun toimivilla henkilöillä, joille pääsy järjestelmään on työtehtävien tai muun vastaavan syyn vuoksi tarpeen. Järjestelmä on suojattu palomuurein ja muiden teknisten keinojen avulla.

Musti ja Mirri pyrkii käytettävissään olevin kohtuullisin keinoin, kuten palomuurein ja muiden teknisten keinojen avulla, suojaamaan käsiteltävät henkilötiedot asiattomalta pääsyltä tietoihin ja muulta laittomalta käsittelyltä.

10. Asiakkaan oikeudet

Oikeus saada pääsy tietoihin

Asiakkaalla on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Asiakkaalla on lisäksi oikeus saada jäljennös häntä koskevista henkilötiedoista sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.

Oikeus tietojen oikaisemiseen

Asiakkaalla on oikeus pyytää rekisterinpitäjää oikaisemaan rekisteröityä koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Asiakkaalla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä. Mikäli kanta-asiakkaalla on pääsy omiin tietoihinsa, on hänen ensisijaisesti huolehdittava tietojensa asiantasaisuudesta korjaamalla itse tietojaan kirjautumalla tietoihinsa verkkopalvelussa.

Oikeus tietojen poistamiseen

Asiakkaalla on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos: 

• henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
• rekisteröity peruuttaa suostumuksen, jos käsittely on perustunut suostumukseen
• rekisteröity vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin;
• rekisterinpitäjä on käsitellyt henkilötietoja lainvastaisesti; tai
• henkilötiedot on poistettava rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
• rekisteröityä koskevat tiedot on kerätty rekisteröidyn ollessa alaikäinen

Asiakkaalla on oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan Asiakkaan suostumuksella tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:

• rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi;
• rekisterinpitäjä käsittelee henkilötietoja lainvastaisesti, ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan henkilötietojen käytön rajoittamista;
• rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi; tai 
• rekisteröity on vastustanut henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella ja odottaa sen toteamista, syrjäyttävätkö rekisterinpitäjän oikeutetut edut Asiakkaan vastustamisen perusteet.

Jos rekisteröity on itse toimittanut henkilötietonsa rekisterinpitäjälle, rekisteröidyllä on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos:

käsittely suoritetaan automaattisesti; ja käsittely perustuu joko Asiakkaan suostumukseen tai Asiakkaan henkilötietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi taikka sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi Asiakkaan pyynnöstä.

Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin.

Oikeus peruuttaa suostumus

Siltä osin kuin käsittely perustuu Asiakkaan antamaan suostumukseen, Asiakkaalla on milloin tahansa oikeus peruuttaa suostumus tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksien käyttäminen

Oikeuksien käyttöä koskeva pyyntö tulee tehdä kirjallisesti, ja sen tulee olla allekirjoitettu. Vaihtoehtoisesti pyynnön voi tehdä henkilökohtaisesti rekisterinpitäjän luona. Tarvittaessa rekisterinpitäjä voi pyytää rekisteröidyltä lisätietoja henkilöllisyyden vahvistamiseksi.

Jos Asiakkaan pyynnöt ovat ilmeisen perusteettomia ja kohtuuttomia (esim. edellisestä pyynnöstä saada pääsy tietoihin on kulunut vähemmän kuin yksi vuosi), rekisterinpitäjällä on oikeus periä kohtuullinen korvaus pyynnön toteuttamisesta.

11. Oikeus vastustaa tietojen käsittelyä suoramarkkinointitarkoituksiin ja muuten

Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin sekä markkina- ja mielipidetutkimuksia varten. Suoramarkkinointi- ja suoramarkkinointitarkoituksessa suoritettu henkilötietojen käsittely sekä käsittely markkina- ja mielipidetutkimuksia varten lopetetaan vastustamisoikeuden käyttämisen jälkeen.

Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.

Suoramarkkinointikiellon voi tehdä asioidessaan verkkokaupassa, liittyessään kanta-asiakkaaksi, uutiskirjeessä tarjottavan kieltolinkin avulla tai ottamalla muutoin yhteyttä rekisterinpitäjään. Kanta-asiakas voi tehdä kiellon kirjautumalla omiin asiakastietoihinsa rekisterinpitäjän verkkopalvelussa.

Erityisistä henkilökohtaisista syistä asiakkaalla on oikeus myös vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia silloin, kun tietojen käsittelemisen perusteena on Musti Ja Mirrin oikeutettu etu. Asiakkaan tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Musti ja Mirri Oy voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä ainoastaan laissa säädetyin perustein.

Mikäli Asiakas haluaa vastustaa tietojen käsittelyä myös muutoin kuin suoramarkkinointiin liittyen, tulee pyyntö esittää edellä 10-kohdassa kuvatun mukaisesti.

Oikeus tehdä valitus valvontaviranomaiselle

Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa Asiakkaan vakituinen asuinpaikka tai työpaikka on taikka missä väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että henkilötietojen käsittelyssä on loukattu Asiakkaan tietosuoja-asetukseen perustuvia oikeuksia. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto

Tietosuojaselosteen muutokset 

Mikäli Musti ja Mirri muuttaa tätä tietosuojaselostetta, muutokset tulevat näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, Musti ja Mirri informoi näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla sivuilleen asiasta ilmoituksen. Musti ja Mirri suosittelee, että Asiakkaat käyvät säännöllisesti sivuilla ja huomioi mahdolliset muutokset selosteessa.

Tietosuojaseloste on päivitetty 26.1.2021