Tietosuojaseloste – Verkkokaupan asiakasrekisteri

Laadittu 21.5.2018. Viimeisin muutos: 27.10.2023.

1. Rekisterinpitäjä

Messukeskus, Suomen Messut Oyj
Messuaukio 1, 00520 Helsinki
puh. 040 450 3250
y-tunnus: 01163223

2. Rekisteristä vastaava yhteyshenkilö

Messukeskus / Asiakaspalvelu
Messuaukio 1, 00520 Helsinki
puh. 040 450 3250
asiakaspalvelu@messukeskus.com

3. Rekisterin nimi

Suomen Messut Oyj:n verkkokaupan asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on sopimus, jossa rekisteröity on osapuolena: rekisteröity on ostanut tai saanut veloituksetta Suomen Messut Oyj:n verkkokaupasta tuotteen. Samalla henkilötietojen käsittelyn perusteena on oikeutettu etu: rekisteröidyllä on oikeus saada tietoa tilauksensa käsittelystä ja toimituksesta sekä muusta asiakkuuteensa liittyvistä seikoista.

Henkilötietojen käsittelyn tarkoitus on verkkokaupassa sovitun kaupan toteuttaminen, verkosta ostetun tuotteen tai palvelun toimittaminen asiakkaalle, asiakastietojen säilytys lain vaatimalla tavalla, yhteydenpito rekisteröityihin sekä asiakaspalvelu. Lisäksi asiakastietoja voidaan käyttää tuotteen ostaneiden osalta seuraaviin tarkoituksiin: markkinointi, asiakassuhteen ylläpito, asiakassegmenttien profilointi sekä Suomen Messut Oyj:n liiketoiminnalle olennaisen tiedon kerääminen.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), asiakasnumero, tiedot asiakkaan tilaamista palveluista, niiden toimittamisesta ja laskuttamisesta. Lisäksi tallennettavia tietoja saattavat olla myös www-sivustojen osoitteet, verkkoyhteyden IP-osoite, sijaintitietoja ja tietoja verkkolipun käytöstä, tunnukset/profiilit sosiaalisen median palveluissa, sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Mikäli rekisteröity löytyy muista Suomen Messujen rekistereistä, saatetaan hänestä olla rekisteröitynä muitakin rekisteröidyn itsensä antamia tietoja tai rekisteröidyn käyttäytymisestä pääteltävissä olevia tietoja, kuten syntymävuosi, sukupuoli, asiakkaan ilmoittamat ja asiakkaan käyttäytymisestä päätellyt intressiryhmät, evästeet sivustolta, tiedot tilatuista palveluista ja niiden muutoksista, markkinointiviesteihin ja verkkosisältöihin liittyvät käyttäytymistiedot ja tietoja käynnistä Messukeskuksessa.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta oston yhteydessä sekä muun muassa www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, Messukeskuksesta vierailusta ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Tietoja voidaan kerätä myös markkinointiviestinnän keinoin.

Markkinointiviestinnällä tarkoitetaan verkkosivujen sisältöjä ja niiden käyttöä (esimerkiksi rekisteröidyn sivuvierailut, klikkaukset tai muu toiminta verkkosivuilla), rekisteröidyn verkkolomakkeella antamia tietoja, rekisteröidyn reagointi uutiskirjeisiin (esimerkiksi uutiskirjeiden avaaminen, klikkaaminen, siirtyminen verkkosivustolle, lukuaika). Lisäksi markkinointiviestinnällä tarkoitetaan sosiaalisen median kanavia, kuten Facebook, Instagram, LinkedIn, Twitter tai muut sosiaalisen median kanavat. Näistä kanavista voimme saada muun muassa tietoja rekisteröidyn profiilista, erilaisista segmenteistä, joihin sosiaalisen median alusta on rekisteröidyn luokitellut tai tietoa rekisteröidyn reagoinnista rekisterin pitäjän toimiin sosiaalisen median kanavissa.

Suoramarkkinointikielto tallennetaan asiakkaan erillisen ilmoituksen perusteella.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Voimme siirtää tai luovuttaa henkilötietoja yhteistyökumppaneillemme, mikäli se on tarpeellista tämän tietosuojaselosteen mukaisiin tarkoituksiin. Tällaisia kumppaneitamme saattavat olla esimerkiksi markkinoinnin kumppanit, tietojärjestelmien kumppanit sekä muut yhteistyökumppanit. Tällaisissa tilanteissa henkilötietoja käsitellään voimassaolevan lainsäädännön mukaisesti. Lisäksi tietoja saatetaan luovuttaa toiselle yritykselle, mikäli rekisterin pitäjä ja yritys tai yhteisö toimivat yhdessä tapahtuman, näyttelyn tai muun liiketoiminnan järjestäjinä.

Voimme myös käyttää kolmansia palveluntarjoajia, kuten maksupalvelujen, perintäpalvelujen ja analytiikkapalvelujen tarjoajia suorittamaan tiettyjä henkilötietojen käsittelyä sisältäviä tehtäviä puolestamme.

Voimme myös siirtää tai luovuttaa henkilötietoja konserniyhtiöillemme ja liiketoimintamme jatkajalle muun muassa yritysjärjestelyiden, liiketoiminnan myynnin, sulautumisen, jakautumisen, konkurssin tai selvitystilan seurauksena.

Muutoin emme myy tai luovuta tietojasi ulkopuolisille. Emme myöskään siirrä tietoja ETA-alueen ulkopuolelle muutoin kuin tietosuojalainsäädännön sallimissa tilanteissa. Mikäli sovellettava laki sitä vaatii, henkilötietoja voidaan myös siirtää tai luovuttaa viranomaisille.

Tietoja voidaan julkaista siltä osin kuin niin on sovittu rekisteröidyn kanssa.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Sinun oikeutesi rekisteröitynä henkilönä

Tarkastusoikeus

Suomen Messut Oyj tarjoaa sinulle oikeuden tarkastaa sinua koskevat käsittelemämme henkilötiedot. Voit ottaa meihin kirjallisesti yhteyttä pyytäen meitä kertomaan käsittelemämme sinua koskevat henkilötiedot sekä käsittelyn perusteen. Suomen Messut Oyj:llä on oikeus tarkistaa pyynnön esittäjän henkilöllisyys. Mikäli edellisestä tietopyynnöstäsi on kulunut alle 12 kuukautta, voimme vaatia pyynnön mukaisten toimenpiteiden toteuttamisesta maksun.

Oikeus vaatia tiedon korjaamista

Sinulla on myös oikeus väärän, epätarkan, epätäydellisen, vanhentuneen tai tarpeettoman tiedon korjaamiseen tai täydentämiseen.

Oikeus vaatia tiedon poistamista

Voit myös pyytää meitä poistamaan henkilötietosi järjestelmistämme. Suoritamme pyyntösi mukaiset toimenpiteet, mikäli meillä ei ole oikeutettua syytä olla poistamatta tietoa esimerkiksi lainsäädännöllisten velvoitteidemme täyttämiseksi. Tiedot eivät välttämättä poistu välittömästi kaikista varmuuskopio- tai muista vastaavista järjestelmistämme.

Oikeus vastustaa

Voit myös pyytää rajoituksia henkilötietojesi käsittelyyn, mikäli tietoa käsitellään muihin tarkoituksiin kuin palvelumme suorittamiseksi tai laista aiheutuvan velvollisuuden täyttämiseksi. Voit myös vastustaa henkilötietojesi käsittelyä jatkossa, vaikka käsittely perustuisi aikaisemmin antamaasi suostumukseen. Henkilötietojen käsittelyn vastustaminen saattaa johtaa rajoitetumpiin mahdollisuuksiin käyttää internetsivujamme sekä palveluitamme.

Oikeus rajoittaa tiedon käsittelyä

Voit pyytää meitä rajoittamaan tiettyjen henkilötietojesi käsittelyjä. Tietojen käsittelyn rajoittamista koskeva pyyntö saattaa johtaa rajoitetumpiin mahdollisuuksiin käyttää internetsivujamme sekä palveluitamme.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada henkilötietosi meiltä jäsennellyssä ja yleisesti käytetyssä muodossa, jotta voit välittää tiedot toiselle rekisterinpitäjälle.

Voit käyttää oikeuksiasi lähettämällä sähköpostin osoitteeseen asiakaspalvelu@messukeskus.com

tai ottamalla meihin yhteyttä edellä selostettuihin osoitteisiin. Palveluihimme rekisteröityjen käyttäjien tulee ensisijaisesti tehdä pyyntö siitä sähköpostiosoitteesta joka on rekisteröity kyseisen Palvelun käyttäjätietoihin ja pyynnön vastaus lähetetään siihen sähköpostiosoitteeseen.

Edellä mainittujen oikeuksien ja muiden oikeuksiesi lisäksi sinulla on myös lainsäädännössä taattu oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka, taikka jossa väitetty henkilötietoasetuksen rikkominen on tapahtunut. Suomessa kyseinen valvontaviranomainen on tietosuojavaltuutettu.