Tietosuojakäytäntö ja tietosuojailmoitus
Tämä tietosuojakäytäntö ja tietosuojailmoitus ovat Suomen henkilötietolain (10 ja 24 §) sekä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisia. Laadittu 23. syyskuuta 2024. Viimeksi päivitetty 23. syyskuuta 2024.
1. Rekisterinpitäjä
2. Rekisteristä vastaava yhteyshenkilö
3. Name of the Register
Yhtiön asiakasrekisteri, markkinointirekisteri, sidosryhmärekisteri ja henkilöstörekisteri.
4. Henkilötietojen käsittelyn oikeusperusta ja tarkoitus
EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen oikeusperusta henkilötietojen käsittelylle on:
- Rekisteröidyn suostumus.
- Sopimus, jonka osapuolena rekisteröity on.
- Lakisääteinen velvoite (mikä laki).
- Yleinen etu (minkä perusteella) tai
- Rekisterinpitäjän oikeutettu etu (esim. tuottajasuhde, asiakassuhde, työsuhde).
Henkilötietojen käsittelyn tarkoituksena on viestintä asiakkaiden ja tuottajien kanssa, asiakassuhteiden ylläpito sekä markkinointitarkoitukset.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavia tietoja: nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), verkkosivustojen URL-osoitteet, verkkoyhteyden IP-osoite, tunnisteet/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutus tiedot sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Säilytämme henkilötietojasi:
- Sähköpostitallenteissa yhden vuoden ajan.
- Kirjanpidossa seitsemän vuotta.
- Jälleenmyyjärekisterissä niin kauan kuin olet jälleenmyyjämme.
6. Säännölliset tietolähteet
Rekisteriin tallennetut tiedot saadaan asiakkaalta esimerkiksi verkkolomakkeiden kautta lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palveluiden kautta, sopimuksista, asiakastapaamisista sekä muista tilanteista, joissa asiakas antaa tietonsa.
7. Säännölliset tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännöllisesti muille osapuolille. Tietoja voidaan julkaista asiakkaan kanssa sovitussa laajuudessa.
8. Rekisterin suojan periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta, ja tietojärjestelmien kautta käsiteltävät tiedot suojataan asianmukaisesti. Jos tiedot tallennetaan Internet-palvelimille, laitteiston fyysinen ja digitaalinen turvallisuus varmistetaan asianmukaisesti. Rekisterinpitäjä varmistaa, että tallennettuja tietoja, palvelimen käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja että niitä käsittelevät ainoastaan ne työntekijät, joiden tehtävänkuvaan tällaisen tietojen käsittely kuuluu.
9. Oikeus saada pääsy tietoihin ja oikaista niitä
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja pyytää virheellisten tai puutteellisten tietojen oikaisua. Jos henkilö haluaa tarkistaa tallennetut tietonsa tai pyytää niiden oikaisua, pyyntö on lähetettävä kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n yleisen tietosuoja-asetuksen mukaisessa määräajassa (yleensä yhden kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevilla henkilöillä on oikeus pyytää henkilötietojensa poistamista rekisteristä (”oikeus tulla unohdetuksi”). Heillä on myös muita EU:n yleisen tietosuoja-asetuksen mukaisia oikeuksia, kuten oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa. Pyynnöt on toimitettava kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n yleisen tietosuoja-asetuksen mukaisessa määräajassa (yleensä yhden kuukauden kuluessa). Huomaa, että ”oikeus tulla unohdetuksi” koskee vain tapauksia, joissa meillä ei ole lakisääteistä velvollisuutta jatkaa henkilötietojesi käsittelyä.