ASE- JA PATRUUNAKIRJANPIDON REKISTERIN (PATI) TIETOSUOJASELOSTE

Kärkkäinen Oy on sitoutunut kunnioittamaan ja suojaamaan Asiakkaidensa yksityisyyttä sekä käsittelemään henkilötietoja voimassa olevan tietosuojalainsäädännön ja hyvien tietosuojakäytäntöjen mukaisesti. Tämän tietosuojaselosteen tarkoituksena on kertoa Asiakkaalle, kuinka Kärkkäinen kerää, käyttää ja suojaa henkilötietoja sekä mitä oikeuksia ja mahdollisuuksia Asiakkaalla on vaikuttaa henkilötietojensa käsittelyyn.
Kärkkäisellä tarkoitetaan Kärkkäinen Oy -konsernia. www.karkkainen.com -verkkokauppaa ylläpitävä Kärkkäinen Web Oy kuuluu Kärkkäinen Oy -konserniin. Palvelulla tarkoitetaan Kärkkäisen tarjoamaa palvelua kuten www.karkkainen.com -verkkokauppaa, Kärkkäisen ylläpitämiä verkkosivuja, uutiskirjettä tai muuta Kärkkäisen tarjoamaa Palvelua. Asiakkaalla tarkoitetaan Kärkkäisen Palvelua käyttävää henkilöä.
Kärkkäinen noudattaa henkilötietojen käsittelyssä voimassa olevaa Suomen lainsäädäntöä ja Euroopan Unionin tietosuoja-asetusta. Tätä tietosuojaselostetta sovelletaan, kun Asiakas käyttää Kärkkäisen Palveluja. Mikäli Asiakas ei hyväksy tämän tietosuojaselosteen ehtoja, Asiakas ei voi käyttää Palveluja, koska Palvelun tarjoaminen edellyttää henkilötietojen käsittelyä.

Rekisterin nimi

Ase- ja patruunakirjanpito PATI

Rekisterinpitäjä ja yhteystiedot

Kärkkäinen Oy (Y-tunnus: 0865108-6)
Ollilanojankatu 2, 84100 Ylivieska
Henkilötietojen käsittelyä ja tietosuoja-asioita koskevat yhteydenotot: tietosuoja@karkkainen.com

Henkilötietojen käsittelyn tarkoitus

Ase- ja patruunakauppaan sisältyy lakisääteisiä ja viranomaisen määräyksiin perustuvia velvoitteita, joita täytetään ase- ja patruunakirjanpidolla. Lisäksi kaupan alan toiminta edellyttää henkilötietojen käsittelyä. Kärkkäinen käsittelee vain sellaisia henkilötietoja, jotka ovat asianmukaisia ja tarpeellisia Kärkkäisen liiketoiminnassa.
Henkilötietojen käyttötarkoituksiin kuuluvat:
•    Ase- ja patruunakaupan kirjanpito;
•    Ase- ja patruunakaupan seuranta ja todentaminen;
•    Ase- ja patruunavaraston kirjanpito;
•    Asiakassuhteen hoito, ylläpito ja kehittäminen;
•    Palvelun tuottaminen, tarjoaminen, kehittäminen ja laadunvarmistus;
•    Liiketoiminnan kehittäminen;
•    Lakiin sekä viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitaminen;
•    Palvelun tietoturvasta huolehtiminen;
•    Väärinkäytösten ja petosten estäminen ja havaitseminen;
•    Vika- ja häiriötilanteiden korjaaminen; ja
•    Riskienhallinta ja koulutustarkoitukset.

Henkilötietojen lähteet ja päivittäminen

Kärkkäinen kerää henkilötietoja pääasiallisesti Asiakkaalta itseltään, jotka Asiakas antaa rekisteröityessään Palvelun käyttäjäksi tai käyttäessään Palvelua, kuten ostaessa aseita tai patruunoita Kärkkäiseltä tai www.karkkainen.com verkkokaupasta, antamalla ostoskorissa yhteystietoja, tilatessa Kärkkäisen uutiskirjeen tai asioidessaan muutoin Kärkkäisen kanssa.
Kärkkäinen voi saada tietoja lain sallimissa rajoissa myös muilta palveluntarjoajilta, kuten luottotietorekisterinpitäjältä tai viranomaisen pitämistä rekistereistä, kuten Väestörekisterikeskuksesta. 

Käsiteltävät henkilötiedot

Kärkkäinen käsittelee seuraavia henkilötietoryhmiä ja henkilötietoja:
•    Perustiedot: nimi;
•    Aseenkantolupa;
•    Luvan myöntäjä ja myöntämispaikka;
•    Asiakastapahtumatiedot: ostetut ja myydyt luvanvaraiset eräosaston tuotteet, ostetut ja myydyt asetarvikkeet, jotka eivät tarvitse lupaa, ostetut ja myydyt kaasusumuttimet sekä ostetut ja myydyt vaimentimet; ja
•    Rekisterin käyttäjätiedot.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietoja käsitellään lain ja viranomaismääräysten perusteella, Kärkkäisen ja Asiakkaan välillä tehtyyn sopimukseen, Kärkkäisen ja Asiakkaan väliseen asiakassuhteeseen, Palvelun käyttöön, Kärkkäisen oikeutettuun etuun tai Asiakkaan antamaan suostumukseen perustuen.
Kärkkäinen käsittelee kaikissa edellä mainituissa tilanteissa henkilö- ja välitystietoja vain käsittelyn tarkoituksen vaatimassa laajuudessa ja ottaa henkilötietojen käsittelyssä aina huomioon asiakkaidensa yksityisyyden suojan.

Henkilötietojen luovutukset ja siirrot

Henkilötietoja voidaan luovuttaa Kärkkäisen kanssa samaan konserniin kuuluville yhtiöille lainsäädännön sallimassa laajuudessa. Kärkkäisen konserniin kuuluvat yhtiöt voivat käyttää henkilötietoja vain tässä tietosuojaselosteessa määriteltyihin tarkoituksiin.
Henkilötietoja voidaan luovuttaa oikeudenkäyntiin liittyen tai viranomaisen pyynnöstä oikeudenkäynnin tai viranomaisprosessin yhteydessä sovellettavan lain tai viranomaisen päätöksen perusteella.
Tietoja ei siirretä EU- tai ETA –alueen ulkopuolelle.
Henkilötietoja voidaan luovuttaa kolmannelle osapuolelle, mikäli Kärkkäinen on mukana liiketoimintajärjestelyissä, jossa henkilötiedot sisältävä liiketoiminta on mukana järjestelyissä. Liiketoimintajärjestelyjä ovat esimerkiksi erilaiset liiketoimintakaupat ja liiketoimintojen siirrot sekä yhtiöiden sulautumiset ja jakautumiset.

Henkilötietojen säilytysajat

Kärkkäinen säilyttää Asiakkaan henkilötietoja vähintään laissa tai viranomaisen toimesta määrätyn ajan ja toissijaisesti niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen käyttötarkoituksien toteuttamiseksi. Kärkkäinen huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, että henkilötietojen käsittelyn tarkoitukseen nähden yhteen sopimattomia, vanhentuneita tai virheellisiä henkilötietoja ei säilytetä. 

Henkilötietojen suojaaminen ja tietoturva

Henkilötietojen turvallinen säilyttäminen ja suojaaminen on Kärkkäiselle erittäin tärkeää. Erityistä huomiota kiinnitetään henkilötietojen turvaamiseen. Kärkkäinen noudattaa henkilötietojen käsittelyssä ja suunnittelussa sovellettavaa lainsäädäntöä ja määräyksiä. 
Kärkkäinen huolehtii siitä, että kerätyt henkilötiedot suojataan luvattomalta käsittelyltä, hävittämiseltä, tuhoutumiselta, vahingoittamiselta ja asiattomalta pääsyltä. Kärkkäinen ottaa huomioon henkilötietojen suojaamisessa ja säilyttämisessä henkilötietojen käsittelyyn liittyvät riskit yksityisyyden suojalle ja liiketoiminnalle sekä käytettävissä olevat tekniset mahdollisuudet ja erilaiset uhkatekijät.
Henkilötietoja käsittelevät Kärkkäisen omat, koulutetut työntekijät, joiden työtehtävien suorittamisessa joudutaan käsittelemään henkilötietoja. Työntekijät on koulutettu käsittelemään henkilötietoja luottamuksellisesti, turvallisesti sekä voimassa olevan lainsäädännön sekä annettujen ohjeiden ja määräysten mukaisesti. 
Kärkkäisen Palvelun, verkkokaupan, palvelimien ja kaupan tietojärjestelmien tietoturva on korkeatasoista ja ne on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan. Kärkkäinen huolehtii henkilökunnan, sisäisten prosessien ja toimitilojensa turvallisuudesta henkilötietojen suojaamiseksi. Kärkkäinen pyrkii muutoinkin toteuttamaan kaikki tarkoituksenmukaiset menettelytavat henkilötietojen suojaamiseksi sekä estääkseen ja havaitakseen mahdollisen ulkopuolisen pääsyn henkilötietoihin.

Asiakkaan oikeudet ja valintamahdollisuudet

Asiakasta, josta on tallennettu henkilötietoja, kutsutaan rekisteröidyksi. Rekisteröidyllä eli Asiakkaalla on erilaisia oikeuksia, kuten oikeus saada vahvistus siitä, käsitteleekö Kärkkäinen häntä koskevia henkilötietoja, oikeus saada pääsy häntä koskeviin tietoihinsa ja oikeus tarkastaa häntä koskevat rekisterissä olevat tiedot. Asiakkaalla on myös oikeus saada jäljennös häntä koskevista henkilötiedoista. Asiakkaalla on oikeus tarkistaa häntä koskevat henkilötiedot sekä pyytää häntä koskevien henkilötietojen oikaisemista tai poistamista sekä vaatia henkilötietojensa käsittelyn rajoittamista. Henkilötietojen käsittelyn perustuessa Asiakkaan antamaan erilliseen suostumukseen, Asiakas voi peruuttaa suostumuksen. 
Mikäli Asiakas katsoo, että henkilötietojen käsittelyssä on puutteita tai epäilee, että Kärkkäinen on toiminut lain vastaisesti, Asiakkaalla on vapaa oikeus reklamoida Kärkkäiselle asiasta. Kärkkäinen on sitoutunut harjoittamaan liiketoimintaa vastuullisesti ja haluaa korjata mahdolliset puutteet. Asiakkaalla on myös oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojaselosteen muutokset

Palvelun kehittymisen ja muutosten sekä lainsäädännön muutosten johdosta tietosuojaseloste voi muuttua. Edellä mainittujen syiden johdosta tietosuojaselostetta päivitetään tarvittaessa. Tietosuojaseloste on päivitetty viimeksi 8.4.2022.