Tietosuojaseloste

Tämä on Brinna Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu 29.04.2025. Viimeisin muutos 29.04.2025.

1. Rekisterinpitäjä
Brinna Oy
Kuortaneenkatu 5
00520 Helsinki
ruokapaivakirjat@gmail.com

2. Rekisteristä vastaava yhteyshenkilö
Kia Arpia
ruokapaivakirjat@gmail.com

3. Rekisterin nimi
Brinna Oy:n asiakasrekisteri ja verkkopalvelun käyttäjärekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Oikeusperusteena on sopimus (tuotteen tilaus) ja rekisterinpitäjän oikeutettu etu (asiakassuhteen hoitaminen ja markkinointi).
Henkilötietojen käsittelyn tarkoitus on tilauksen käsittely, asiakassuhteen ylläpito ja mahdollinen asiakasviestintä.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Nimi
Yhteystiedot (puhelinnumero, sähköposti, osoite)
Tilaustiedot ja laskutustiedot
IP-osoite ja evästeiden hallintaan liittyvät tiedot verkkopalvelussa

Tietoja säilytetään viiden (5) vuoden ajan viimeisestä tilauksesta tai yhteydenpidosta, ellei lainsäädäntö edellytä pidempää säilytysaikaa.
Verkkosivun teknisesti välttämättömät evästeet käsitellään oikeutetun edun perusteella. Kolmannen osapuolen evästeisiin pyydetään suostumus.

6. Säännönmukaiset tietolähteet
Tiedot saadaan asiakkaalta tilauksen yhteydessä, yhteydenottojen kautta tai verkkopalvelun käytön yhteydessä.

7. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille.
Tietoja voidaan siirtää palveluntarjoajille, jotka käsittelevät tietoja rekisterinpitäjän lukuun.
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman erityistä suostumusta.

8. Rekisterin suojauksen periaatteet
Tiedot suojataan teknisin ja hallinnollisin keinoin.
Tietoja käsittelevät vain henkilöt, joiden tehtäviin käsittely kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Rekisteröidyllä on oikeus tarkistaa itseään koskevat tiedot ja vaatia virheellisten tietojen korjaamista.
Pyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus pyytää tietojensa poistamista ("oikeus tulla unohdetuksi") ja muut GDPR:n mukaiset oikeudet.
Pyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle.