Suomen Asfalttikorjaus Oy:n tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen mukainen informointiasiakirja Suomen Asfalttikorjaus Oy:n asiakasrekisterissä tapahtuvasta henkilötietojen käsittelystä

1. Rekisterinpitäjä

Suomen Asfalttikorjaus Oy

info@suomenasfalttikorjaus.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Rekisteriä ja rekisteröidyn oikeuksien käyttöön liittyviä asioita koskevat yhteydenotot voi tehdä sähköpostitse osoitteeseen info@suomenasfalttikorjaus.fi.

3. Rekisterin nimi

Suomen Asfalttikorjaus Oy:n yhteystietorekisteri

4. Henkilötietojen käsittelyn oikeusperuste

Yhteystietorekisterissä olevien henkilötietojen käsittely perustuu rekisteröidyn suostumukseen tai asiakas-, viestintä- taikka muun vastaavan suhteen perusteella syntyneeseen perusteeseen henkilö- ja muiden tietojen käsittelylle.

5. Henkilötietojen käsittelyn tarkoitukset

  • asiakassuhteen hoito ja asiakasyhteydenpito
  • rekisterinpitäjän tuotteiden ja palveluiden myynti, markkinointi ja viestintä
  • rekisterinpitäjän liiketoiminnan ja asiakaspalvelun kehittäminen

6. Käsiteltävät henkilötiedot

  • rekisteröidyn nimi
  • rekisteröidyn sähköpostiosoite ja puhelinnumero
  • rekisteröidyn postiosoite (katuosoite, postinumero, postitoimipaikka, maa)
  • rekisteröidylle lähetetyn viestinnän (esimerkiksi sähköpostiviestit) reagointitiedot (esimerkiksi viestien avaaminen, viesteissä olevien linkkien avaaminen)
  • rekisteröidyn tilaus- ja ostotapahtumatiedot sekä maksutapa- ja laskutustiedot

Yllä listatut tiedot muodostavat rekisterin maksimilaajuuden. Rekisterinpitäjä varaa oikeuden kerätä ja/tai säilyttää kustakin rekisteriin kuuluvasta henkilöstä kaikki tai vain osan yllä listatuista tiedoista rekisterissään.

7. Mistä henkilötiedot saadaan

  • rekisteröidyltä itseltään (esimerkiksi rekisterinpitäjän verkkosivustolla,
    rekisterinpitäjän niitä pyytäessä tai muissa yhteyksissä)
  • nimi- ja osoitetietoja päivitettäessä osoitetietojärjestelmistä
  • yleisesti saatavilla olevista internetlähteistä
  • palveluiden käytöstä ja ostoista

8. Henkilötietojen vastaanottajat tai vastaanottajien ryhmät

Rekisterin sisältämiä henkilötietoja käsittelevät myös rekisterinpitäjän (esimerkiksi mainontaan ja markkinointiin liittyvät) yhteistyökumppanit niiltä osin, kuin yhteistyökumppanit tarvitsevat tietoja palvelunsa toteuttamiseksi. Tietoja voidaan luovuttaa viranomaisille näiden lakiin perustuvien tietopyyntöjen perusteella.

9. Tietojen siirto EU:n ulkopuolelle

Henkilötietoja voidaan siirtää EU:n ulkopuolelle rekisterinpitäjän yhteistyökumppaneille. Tällöin rekisterinpitäjä kuitenkin vastaa siitä, että EU:n yhteistyökumppani, jolle tietoja EU:n ulkopuolelle siirretään, on sitoutunut noudattamaan yleisesti hyväksyttyjä toimintamalleja (esimerkiksi EU-U.S Privacy Shield Framework), jotka varmistavat henkilötietojen EU:n yleisen tietosuoja-asetuksen mukaisen tallentamisen ja käsittelyn.

10. Henkilötietojen säilytysaika

Yhteystietorekisterissä olevan henkilön henkilötietoja käsitellään niin kauan, kun peruste henkilötietojen käsittelylle on voimassa. Mikäli perustetta henkilötietojen käsittelylle ei enää ole, rekisterinpitäjä poistaa henkilötiedot rekisteristään mahdollisimman pian, ellei tietojen säilyttämiseen ole muuta perustetta.

11. Rekisteröidyn oikeuksista

Rekisteröidyllä on

  • oikeus päästä omiin tietoihinsa (tarkastusoikeus)
  • oikeus tietojen oikaisemiseen
  • oikeus tietojen poistamiseen
  • oikeus vastustaa tietojensa käsittelyä
  • oikeus pyytää käsittelyn rajoittamista
  • oikeus siirtää tiedot järjestelmästä toiseen

Vastustusoikeus:

Rekisteröidyllä on milloin tahansa oikeus vastustaa häntä koskevien henkilötietojen käyttöä suoramarkkinoinnissa. Jos rekisteröity vastustaa henkilötietojen käyttöä suoramarkkinoinnissa, niitä ei enää käsitellä tähän tarkoitukseen.

12. Rekisterin suojaus

Tiedot on tallennettu rekisterinpitäjän järjestelmiin ja tietokantoihin, joihin muilla kuin rekisterinpitäjän valtuuttamilla tahoilla ei ole pääsyä. Rekisteriin on käyttöoikeus vain niillä rekisterinpitäjän palveluksessa olevilla ja muilla määritellyillä henkilöillä, jotka tarvitsevat tietoja tehtävissään. Heillä on käytössään käyttäjätunnukset ja salasanat. Rekisterin sisältävät järjestelmät on suojattu palomuurilla sekä muilla asiaankuuluvilla tekniikoilla.

13. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo, että rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

14. Rekisteröidyn oikeuksien käyttämiseen liittyvät pyynnöt

Henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröity voi olla yhteydessä rekisterinpitäjään kohdassa 2 mainittuja yhteystietoja käyttäen.

Tarkastusoikeutta koskeva pyyntö tai muu rekisteröidyn oikeuksien toteuttamista koskeva pyyntö rekisterinpitäjälle tulee tehdä kirjallisesti joko sähköpostilla tai postitse. Pyynnön voi myös esittää henkilökohtaisesti rekisterinpitäjän toimipaikassa.

Rekisterinpitäjä voi pyytää rekisteröityä täsmentämään riittävällä tavalla, mitä tietoja tai käsittelytoimia rekisteröidyn pyyntö koskeen. Sen varmistamiseksi, että henkilötietoja ei rekisteröidyn oikeuksien käyttöön liittyen luovuteta muulle kuin rekisteröidylle itselleen, rekisterinpitäjä voi tarvittaessa pyytää rekisteröityä toimittamaan tarkastuspyynnön allekirjoitettuna.

Rekisterinpitäjä voi myös pyytää pyynnön tekijää todistamaan henkilöllisyytensä virallisella henkilöllisyystodistuksella tai muulla luotettavalla tavalla.