Tietosuoja
Tietosuojalla tarkoitetaan henkilötietojen käsittelyä koskevien säädösten ja asetusten huomioon ottamista. Se turvaa rekisteröidyn oikeuksia ja vapauksia henkilötietojen käsittelyssä. Rekisteröidyllä tarkoitetaan sitä henkilöä, jonka henkilötietoja käsitellään.
Henkilötiedot ja niiden käsittely
Henkilötietoja ovat kaikki ne tiedot, joiden perusteella henkilö voidaan suoraan tai epäsuorasti tunnistaa, kuten nimi, ammatti, sähköpostiosoite, valokuva tai IP-osoite. Henkilötietojen käsittelyn tulee perustua lakiin.
Rekisteröidyn oikeudet
Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus
- saada tietoa henkilötietojensa käsittelystä
- tarkastaa tietoja
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Tutustu tarkemmin tietosuojavaltuutetun toimiston sivuilla tietosuojaan ja rekisteröidyn oikeuksiin.
Henkilötietojen käsittely Koneurakointi Ari Soininen KY:ssä
Koneurakointi Ari Soininen KY:ssä asiakkaiden henkilötietoja käsitellään vastuullisesti hyvää tietojenkäsittelytapaa noudattaen. Henkilötietoja kerätään ja käsitellään vain etukäteen määriteltyihin käyttötarkoituksiin esimerkiksi sujuvan asiakaspalvelun takaamiseksi.
Rekisterinpitäjä on Koneurakointi Ari Soininen KY. Henkilötietoihin liittyvät kysymykset voi lähettää ari@koneurakointiarisoininen.fi -osoitteeseen. Henkilötietoja koskeviin kysymyksiin ja palautteisiin pyritään vastaamaan mahdollisimman pian kuitenkin viimeistään 30 vuorokauden kuluessa.
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyssä Koneurakointi Ari Soininen KY:tä koskevia EU:n yleisen tietosuoja-asetuksen mukaisia oikeusperusteita ovat
- sopimus (palvelun toteuttamisesta),
- henkilön suostumus (verkkosivujen ja verkkopalvelujen käyttäminen, muu yhteydenotto) ja
- rekisterinpitäjän oikeutettu etu asiakassuhteen hoitamiseksi
Koneurakointi Ari Soininen KY:ssä henkilötietojen voidaan käsitellä seuraavissa palveluihin liittyvissä käyttötarkoituksissa
- asiakkaan ja asiakasrekisterin oikeuksien ja velvollisuuksien toteuttaminen,
- asiakaspalautteen kerääminen ja käsittely,
- asiakassuhteen hoitaminen ja hallinta,
- palveluiden, toiminnan ja laadun varmistaminen,
- viestinnän ja markkinoinnin toteuttaminen ja seuranta.
Henkilötietoja ei luovuteta ulkopuolisille tahoille eikä tietoja käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin tietosisältö
Asiakasrekisteriin asiakkuuden hoitoa varten tallennettavia tietoja ovat:
- organisaation nimi,
- y-tunnus,
- organisaation yhteystiedot,
- yhteyshenkilön nimi,
- yhteyshenkilön asema,
- yhteyshenkilön yhteystiedot (puhelinnumero, sähköpostiosoite, osoite),
- tiedot tilatuista palveluista ja niiden muutoksista,
- laskutustiedot,
- muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Verkkosivuja selaavista vierailijoista tallentuu IP-osoite ja verkkosivujen ja sen palveluiden toiminnoille välttämättömiä evästeitä.
Asiakkaan, käyttäjän ja vierailijan tiedot poistetaan rekisteristä, kun tietojen käsitellylle ei ole enää liiketoiminnallista perustetta, viimeistään kuitenkin kolmen vuoden päästä käytöstä. Kirjanpitoa varten tarvittavat tiedot, kuten tilaukset, säilytetään 7 vuotta kirjanpitolain mukaan.
Tiedot tuhotaan ylikirjoittamalla, kun tietojen käsittelylle tai säilyttämiselle ei ole enää perustetta. Tietoja ei kuitenkaan poisteta, jos laissa määrätään toisin tai toimivaltainen viranomainen on käynnistänyt prosessin, joka edellyttää säilyttämään tietoja tai muu taho on hakenut Suomen oikeudelta turvasuojaamispäätöstä tiedoille.
Rekisterin säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta muun muassa www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, eri palvelujen (ml. sosiaalinen media) kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Säännönmukaiset tietojen luovutukset
Tietoja ei luovuteta säännönmukaisesti muille tahoille.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.
Tallennettuja tietoja ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluvat.