Rekisteri- ja tietosuojaseloste
Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (1050/2018) mukainen rekisteri- ja tietosuojaseloste.
Rekisterinpitäjä
CircleOne (Y-tunnus 2330015-3), Pori
Henkilötietojen käsittely
Henkilötietoja käytetään:
- Asiakkuuden hoitamiseen ja ylläpitämiseen
- Tilausten toimitukseen, käsittelyyn ja arkistointiin
- Toiminnan ja palveluiden kehittämiseen
- Asiakaskokemuksen parantamiseen
Tietoja käsitellään asiakkaan ja yrityksen väliseen asiakassuhteeseen, sopimukseen tai lainsäädännön velvoitteisiin perustuen.
Henkilötietojen suojaaminen
Kaikki henkilötiedot on suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä. Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä, kuten tietojen minimointia, salausta ja anonymisointia. Henkilötietojen käsittelyssä on huomioitu EU:n tietosuoja-asetuksen vaatimukset.
Henkilötietojen käsittelijät
Asiakastietoihin on pääsy vain yrittäjällä itsellään, ja tietoja käsitellään turvallisesti ja luottamuksellisesti.
Käytämme luotettuja sopimuskumppaneita, jolloin tietoa voidaan siirtää kolmannelle osapuolelle. Kaikkien kumppanien kanssa on sopimuksissa huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset.
Henkilötietojen säilyttäminen
Säilytämme henkilökohtaisia tietojasi vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.
Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa yrityksen järjestelmistä. Poistotoimenpide on peruuttamaton, emmekä voi palauttaa poistettuja henkilötietoja.
Osa tiedoista säilytetään pidempään esimerkiksi seuraavista syistä:
- Kirjanpitolaki määrittelee tiedolle pidempiä säilytysaikoja riippumatta siitä, sisältääkö aineisto henkilötietoja vai ei
- Kuluttajakauppaa koskevien vastuiden täyttäminen
- Riittävien varmuuskopioiden ottaminen tietokannoista ja järjestelmistä tietojen turvaamiseksi, virhetilanteiden korjaamiseksi ja tietoturvan sekä jatkuvuuden varmentamiseksi
Rekisterin tietosisältö
- Yhteystiedot, kuten nimi, osoite, puhelinnumerot, sähköpostiosoite
- Tiedot asiakkaan tilaamista palveluista
- Työnantajayrityksen nimi, osoite ja Y-tunnus
- Asiakkaan laskutustiedot
Säännönmukaiset tietolähteet
- Henkilön itsensä luovuttamat tiedot
- Henkilötietoja voidaan kerätä ja päivittää myös viranomaisten ja yritysten ylläpitämistä rekistereistä, esimerkiksi Digi- ja väestötietoviraston väestötietojärjestelmästä, Postin osoitetietojärjestelmästä, puhelinyhtiöiden yhteystietorekistereistä ja muista vastaavista yksityisistä ja julkisista rekistereistä
Tietojen säännönmukaiset luovutukset
Emme luovuta, myy tai vuokraa rekisteröidyn henkilötietoja kolmansille osapuolille. Luovutamme tietoja kolmansille osapuolille vain seuraavasti:
- Kirjanpitotoimistolle
- Laskutuspalvelulle
- Perintäyhtiölle, laskujen erääntyessä ja siirtyessä perintään
Tietoja toimitetaan viranomaisille lainsäädännön ja kohdistetun kyselyn mukaisesti. Informoimme tietopyynnöistä aina myös asiakasta, jos se on lain puitteissa sallittua.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Sähköpostipalvelumme on Proton, joka säilyttää tietoja Sveitsissä. Euroopan komissio on todennut Sveitsin tietosuojan tason riittäväksi, joten siirto on tietosuoja-asetuksen mukainen. Muutoin henkilötietoja ei siirretä EU:n ja ETA:n ulkopuolelle.
Rekisterin suojausperiaatteet
Yritys säilyttää tietoja asiakkuuden hoitoon liittyvissä järjestelmissä. Järjestelmiin kirjaudutaan henkilökohtaisin käyttäjätunnuksin ja salasanoin. Henkilötietojen säilytys on toteutettu yhdessä EU:n tietosuoja-asetuksen ehdot täyttävien yhteistyökumppanien kanssa.
Rekisteröidyn oikeudet
Tietojen tarkastus- ja oikaisuoikeus
Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää sähköpostitse osoitteeseen tietosuoja@circleone.fi.
Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista ilmoittamalla siitä kirjallisesti sähköpostitse osoitteeseen tietosuoja@circleone.fi.
Kielto-oikeus
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja ilmoittamalla siitä sähköpostitse osoitteeseen tietosuoja@circleone.fi.
Oikeus poistaa tiedot
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan hänen tietonsa rekisterinpitäjän rekisteristä ilmoittamalla siitä sähköpostitse osoitteeseen tietosuoja@circleone.fi.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää siirtämään hänen tietonsa yleisesti käytössä olevassa siirtomuodossa toiseen järjestelmään. Oikeus koskee vain tietoja, jotka rekisteröity on itse toimittanut. Tietojen siirtopyynnöstä tulee ilmoittaa sähköpostitse osoitteeseen tietosuoja@circleone.fi.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on aina oikeus tehdä valitus valvontaviranomaiselle tavasta, jolla käsittelemme rekisteröidyn henkilötietoja. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto, ja valitus tehdään sen ohjeistamalla tavalla.
Tietosuojaselosteen muuttaminen
Pidätämme oikeuden muuttaa tietosuojaselostetta palveluiden kehittyessä ja lainsäädännön muuttuessa. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.
Yhteystiedot
Voit ottaa yhteyttä yksityisyyteen, tietojen käsittelyyn ja tietosuojaselosteeseen liittyvissä kysymyksissä sähköpostilla tietosuoja@circleone.fi.