Tietosuojaseloste

Tämä sivu kuvailee Suomen henkilötietolain (523/1999) 10 §:n ja 24 §:n sekä EU:n yleisen tietosuoja-asetuksen (679/2016) 12 ja 13 artiklan (General Data Protection Regulation, GDPR) mukaiset vaatimukset, joita sovelletaan lähtökohtaisesti kaikkeen henkilötietojen käsittelyyn palvelussa. Laadittu 03.05.2021. Viimeisin muutos 12.01.2022.

1. Rekisterin ylläpitäjä

Nimi: Rovaniemen Turvacenter Oy

Y-tunnus: 0192274-4

Osoite: Rovakatu 36-38, 96200 Rovaniemi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Nimi: Elisa Karoliina Söderlund

Sähköposti: turvacenter@turvacenter.fi

3. Rekisterin nimi

Rovaniemen Turvacenter Oy:n asiakas-, markkinointi- ja sähköpostirekisteri.

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjälle kuuluva oikeutettu etu tai annettu erillinen suostumus käsitellä tietoja ja viestiä sidosryhmien yhteyshenkilöille heidän vastuualueeseensa liittyvistä asioista

Palvelussa vierailevien käyttäjien henkilö- ja yritystietoja kerätään, käsitellään, käytetään ja muokataan asiakasasuhteiden hoitamista, palvelujen toimittamista, suoramarkkinointia, etämyyntiä sekä asiakasyhteydenottoja varten. Lisäksi tietoja voidaan käyttää tilastollisiin ja liiketoiminnan kehittämistarkoituksiin.

Henkilötietoja kerätään rekisteröidyiltä itseltään ja julkisista lähteistä, kuten internetistä yritysten julkisilta verkkosivuilta, verkon yhteisöpalveluista tai muista vastaavista rekistereistä tietosuojalainsäädännön mukaisesti.

5. Rekisterin tietosisältö

Rekisterissä käsitellään seuraavia tietoja:

yhteystiedot, kuten nimi, sähköpostiosoite ja puhelinnumero
työtehtävään liittyvät tiedot, kuten tehtävänimike ja vastuualue
työnantajayritystä koskevat tiedot
käyttäjän IP-osoite ja metatietoja laitteistosta, jolla käyttäjä vierailee palvelussa
suoramarkkinoinnin suostumukset ja kiellot
tiedot tilatuista tuotteista, palveluista ja laskutustiedoista.

6. Mitkä järjestelmät käsittelevät tietoja

WIX.com

7. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

8. Tietojen siirto EU:n tai ETA:n ulkopuolille

Henkilötietoja ei lähtökohtaisesti siirretä EU:n ja Euroopan talousalueen ulkopuolelle. Jos näin erityisestä syystä kuitenkin tehdään, siirto toteutetaan Euroopan komission antaman tietosuojan riittävyyttä koskevan päätöksen mukaisesti.

9. Rekisteröidyn oikeudet

Käyttäjällä on tietosuoja-asetuksen mukainen oikeus seuraaviin toimiin omien tietojensa osalta. Kyseiset pyynnöt tulee osoittaa suoraan yhteyshenkilölle. Pyynnöt tulee lähettää sähköisesti yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos

henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;
rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; tai
henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos

rekisteröity kiistää henkilötietojensa paikkansapitävyyden;
käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai
rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä.

Rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

10. Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin niitä on tarpeen säilyttää sen tarkoituksen täyttämiseksi, jota varten ne on kerätty tämän tietosuojaselosteen mukaisesti. Henkilötietojen säilytyksessä huomioidaan passiivisiksi jääneet henkilötiedot, joita poistetaan säännöllisesti.

11. Tietojen suojaus

Käytämme teknisiä ja organisatorisia tietoturvakeinoja henkilötietojen suojaamiseksi oikeudetonta pääsyä, luovuttamista, hävittämistä tai muuta oikeudetonta käsittelyä vastaan.

Tekniset menetelmät

Tietoturvallisten palvelinratkaisuiden käyttö, palomuurien käyttö, verkkoliikenteen salaustekniikoiden käyttö, salausavainten ja tietojen kryptaaminen sekä käyttöseurannan valvonta.

Organisatoriset menetelmät

Turvallisten laitteiden käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta. Henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä alihankkijoiden huolellinen valinta. Sitoutamme kaikki tietojen käsittelijät salassapitosopimuksilla.

Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta eteenpäin ulkopuolelle lukuun ottamatta tässä dokumentissa mainittuja kolmansia osapuolia, ellei laki nimenomaisesti sitä vaadi.

Tietojen säilytys (Data retention policy)

Säilytämme käyttäjän tietoja vain niin kauan kuin on tarpeen tarkoitusten toteuttamiseksi kulloinkin voimassa olevan lainsäädännön mukaisesti.

12. Evästeet

Rovaniemen Turvacenter Oy käyttää verkkosivustollaan evästeitä.

Lisätietoa evästeiden käytöstä: Evästekäytännöt

13. Muutokset tietosuojakäytäntöön

Rovaniemen Turvacenter Oy kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen. Rovaniemen Turvacenter Oy suosittelee, että rekisteröidyt käyvät katsomassa tätä tietosuojakäytäntöä säännöllisesti saadakseen tiedon siihen mahdollisesti tehdyistä muutoksista.