Rekisteri- jatietosuojaseloste

Nimi

Äärirajoilla Oy

Y-tunnus

3532503-2

Osoite

Kylmänsuonkatu 28, 38100 Sastamala

Sähköposti

aarirajoillaoy@gmail.com

Nimi

Tapio Vihakas

Sähköposti

aarirajoillaoy@gmail.com

Yritys ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetus ei sitä tämän toiminnan osalta edellytä. Kaikissa rekisteriä ja henkilötietojen käsittelyä koskevissa asioissa pyydämme olemaan yhteydessä edellä mainittuun yhteyshenkilöön.

Äärirajoilla Oy:n asiakas-, markkinointi- ja verkkopalvelurekisteri, joka sisältää:

• asiakasrekisterin (asiakassuhteeseen ja sopimuksiin perustuvat tiedot),
• markkinointi- ja postituslistarekisterin (uutiskirjeen tilaajat ja markkinointiluvat sekä yhteydenotot),
• verkkosivujen rekisterin (yhteydenottolomakkeiden kautta saadut tiedot sekä evästeisiin ja kävijäseurantaan liittyvät tiedot).

Henkilötietojen käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen mukaisesti:

• Rekisteröidyn suostumus — esimerkiksi uutiskirjeen tai postituslistan tilaaminen sekä ei-välttämättömien evästeiden käyttö. Rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen.
• Rekisterinpitäjän oikeutettu etu — esimerkiksi olemassa oleviin asiakassuhteisiin liittyvä viestintä ja suoramarkkinointi, palautteiden ja yhteydenottojen käsittely sekä liiketoiminnan kehittäminen ja verkkopalvelun toimivuuden varmistaminen.

Käsittelyn tarkoituksena on

• asiakassuhteiden hoitaminen, ylläpito ja kehittäminen sekä asiakasviestintä,
• palveluiden ja tilausten toimittaminen sekä laskutus ja maksujen seuranta,
• markkinointi ja uutiskirjeen sekä muun postituslistaviestinnän lähettäminen,
• yhteydenottojen, tarjouspyyntöjen ja palautteiden käsittely,
• verkkosivujen käytön analysointi ja palvelun toimivuuden sekä tietoturvan varmistaminen.

Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

Rekisteriin tallennettavia tietoja voivat olla:

• Perustiedot: nimi, sähköpostiosoite, puhelinnumero, osoite sekä yritys/organisaatio ja asema.
• Laskutus- ja sopimustiedot: laskutus- ja maksutiedot, tilaus- ja sopimushistoria sekä asiakassuhteeseen liittyvä muu tarpeellinen tieto.
• Markkinointitiedot: markkinointiluvat ja -kiellot sekä uutiskirjeen/postituslistan tilaustiedot.
• Verkkokäyttäytymiseen liittyvät tiedot: IP-osoite, evästeiden avulla kerätyt tiedot, kävijäseurantatiedot sekä yhteydenottolomakkeen kautta lähetettyjen viestien sisältö.

Rekisteriin tallennettavat tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään:

• verkkosivujen yhteydenotto-, tilaus- ja uutiskirjelomakkeilta,
• sähköpostitse, puhelimitse tai muutoin suoraan asiakkaalta saatuina tietoina,
• asiakassuhteen ja sopimusten aikana syntyvinä tietoina,
• verkkosivuvierailun yhteydessä evästeiden ja kävijäseurannan avulla.

Lisäksi tietoja voidaan täydentää yleisesti saatavilla olevista lähteistä, kuten yritysten julkisista yhteystietorekistereistä, kun se on käsittelyn tarkoituksen kannalta tarpeen.

Henkilötietoja ei luovuteta säännönmukaisesti ulkopuolisille tahoille. Tietoja voidaan luovuttaa viranomaisille lakiin perustuvan velvoitteen nojalla.

Rekisterinpitäjä käyttää toiminnassaan ulkopuolisia palveluntarjoajia (henkilötietojen käsittelijöitä), kuten laskutus-, sähköposti-, uutiskirje-, kävijäseuranta- ja verkkopalveluiden tarjoajia. Näiden kanssa on huolehdittu tietosuoja-asetuksen edellyttämistä henkilötietojen käsittelysopimuksista.

Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Mikäli käytettävät palvelut edellyttävät tietojen käsittelyä EU:n tai ETA:n ulkopuolella, huolehditaan siirrossa tietosuoja-asetuksen mukaisista suojatoimista, kuten Euroopan komission hyväksymistä vakiolausekkeista tai riittävän tietosuojan tason päätöksestä.

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden työtehtäviin se kuuluu.

Sähköisesti käsiteltävät tiedot

Tiedot on suojattu palomuureilla, salasanoilla ja muilla teknisillä keinoilla. Pääsy tietoihin on rajattu henkilökohtaisilla käyttäjätunnuksilla ja käyttöoikeudet myönnetään vain työtehtävien edellyttämässä laajuudessa.

Manuaalinen aineisto

Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa, jonne on pääsy vain asianmukaisilla henkilöillä.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi.

• Asiakas- ja sopimustietoja säilytetään asiakassuhteen ajan ja sen päättymisen jälkeen niin kauan kuin se on tarpeen esimerkiksi laskutuksen ja mahdollisten oikeudellisten vaateiden vuoksi.
• Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä).
• Markkinointi- ja postituslistatietoja säilytetään, kunnes rekisteröity peruuttaa suostumuksensa tai kieltää markkinoinnin.

Tarpeettomat tiedot poistetaan säännöllisesti.

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus:

• saada tietää, mitä häntä koskevia tietoja rekisteriin on tallennettu, sekä tarkastaa nämä tiedot,
• vaatia virheellisen, epätarkan tai puutteellisen tiedon oikaisemista,
• vaatia tietojensa poistamista („oikeus tulla unohdetuksi”) laissa säädetyin edellytyksin,
• vaatia käsittelyn rajoittamista sekä vastustaa tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella,
• saada antamansa tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (oikeus siirtää tiedot järjestelmästä toiseen),
• peruuttaa antamansa suostumus milloin tahansa, mikäli käsittely perustuu suostumukseen, sekä kieltää tietojensa käyttö suoramarkkinointiin,
• tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto), jos rekisteröity katsoo, että hänen tietojaan on käsitelty tietosuojalainsäädännön vastaisesti.

Pyynnöt osoitetaan tämän selosteen kohdassa 2 mainitulle yhteyshenkilölle. Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ennen pyynnön käsittelyä. Rekisterinpitäjä vastaa pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.

Kaikissa tätä selostetta ja henkilötietojen käsittelyä koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa voi olla yhteydessä sähköpostitse osoitteeseen aarirajoillaoy@gmail.com.