Tietosuojakäytäntö

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat tarpeen liiketoimintamme harjoittamiseen, asiakassuhteen hoitamiseen ja asianmukaisia kaupallisia tarkoituksia varten.

---

Rengas-Vartti Oy:n tietosuojaseloste asiakkaille

1 Rekisterinpitäjä

Rengas-Vartti Oy
0718252-1
Pyykankaantie 34, 71800 Siilinjärvi
www.rengas-varttioy@pp.inet.fi

2 Rekisteriasioiden yhteyshenkilö

Oskari Karekallio
0400 814606
Pyykankaantie 34, 71800 Siilinjärvi

3 Mitkä ovat henkilötietojen käsittelyn oikeusperuste ja tarkoitus?

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat tarpeen liiketoimintamme harjoittamiseen, asiakassuhteen hoitamiseen ja asianmukaisia kaupallisia tarkoituksia varten.

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

1.Palvelun tarjoaminen ja asiakassuhteiden hallinta

Käsittelemme henkilötietoja ensisijaisesti tarjotaksemme ja toimittaaksemme sinulle tai edustamallesi yritykselle palvelua. Voidaksemme tehdä niin ylläpidämme ja hoidamme asiakassuhdetta sinun tai edustamasi yrityksen ja meidän välillä. Tässä tapauksessa henkilötietojen käsittely perustuu sinun tai edustamasi yrityksen ja meidän väliseen sopimukseen.

2.Markkinointi

Voimme olla sinuun yhteydessä kertoaksemme uusista tuotteistamme tai markkinoidaksemme ja myydäksemme sinulle muita palveluita. Voimme käsitellä sinun henkilötietojasi myös markkinointitutkimuksia ja asiakaskyselyitä varten. Henkilötietojen käsittely perustuu meidän oikeutettuun etuumme tarjota tietoa osana palvelua ja markkinoidaksemme muita palveluitamme sinulle. Sinulla on milloin tahansa oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointiin (katso tämän Selosteen kohta 8).

3.Palvelun kehittäminen, tietoturva ja sisäinen raportointi

Käsittelemme henkilötietoja myös huolehtiaksemme palvelun ja verkkosivun tietoturvasta, palvelun ja verkkosivun laadun parantamiseksi sekä palvelun kehittämiseksi. Voimme myös koostaa henkilötietojen perusteella sisäisiä raportteja johdon käyttöön liiketoimintamme asianmukaista johtamista varten. Näissä tapauksissa henkilötietojen käsittely perustuu meidän oikeutettuun etuun varmistaa palvelumme ja verkkosivumme asianmukainen tietoturva sekä saada riittävät ja asianmukaiset tiedot palvelun kehittämiseen ja liiketoimintamme johtamiseen.

4.Lakien noudattaminen

Voimme käsitellä henkilötietojasi lakisääteisten velvoitteidemme täyttämiseksi esim. koskien kirjanpitoa tai toteuttaaksemme viranomaisten (esim. veroviranomainen) lakiin perustuvat tietopyynnöt.

5.Muut tarkoitukset, joihin olet suostunut

Käsittelemme henkilötietojasi myös muihin tarkoituksiin, mikäli olet antanut suostumuksesi tällaiseen käsittelyyn.

4 Mitä tietoja käsittelemme?

Käsittelemme asiakasrekisterin yhteydessä seuraavia asiakkaan tai muun rekisteröidyn henkilötietoja:

• rekisteröidyn perustiedot kuten nimi*, asiakasnumero, käyttäjätunnus ja/tai muu yksilöivä tunniste ja salasana.
• rekisteröidyn yhteystiedot kuten sähköpostiosoite, puhelinnumero, osoitetiedot*;
• yritystä ja yrityksen yhteyshenkilöitä koskevat tiedot kuten y-tunnus* ja yhteyshenkilöiden nimet* sekä yhteystiedot*;
• asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassaolevista sopimuksista sekä tilauksista, muut asiointitiedot (asiakkuuden perusteella muodostettu käyttäjäprofiili, asiakkaan/rekisteröidyn kanssa käyty kirjeenvaihto ja muut yhteydenotot, evästeet ja niiden käyttöön liittyvät tiedot sekä asiakkaan itsensä vapaaehtoisesti syöttämät tiedot yrityksen järjestelmään. Lisäksi esim. laskutustiedot);
• mahdolliset muut erikseen rekisteröidyn suostumuksella kerätyt tiedot

Tähdellä merkittyjen henkilötietojen antaminen on edellytys sopimussuhteemme ja/tai asiakassuhteemme syntymiselle. Ilman tarvittavia henkilötietoja emme voi toimittaa tuotetta ja/tai palvelua.

5 Mistä saamme tietoja?

Saamme tietoja ensisijaisesti seuraavista lähteistä: rekisteröidyltä itseltään, palvelua käytettäessä tai verkkosivulla vierailun yhteydessä, viranomaisilta, luottotietoyhtiöiltä, yhteystietopalvelujen tarjoajilta ja muilta vastaavilta luotettavilta tahoilta.

Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa. Tällainen tietojen päivittäminen suoritetaan manuaalisesti tai automaattisin keinoin.

6 Kenelle luovutamme tietoja ja siirrämmekö tietoja EU:n tai ETA:n ulkopuolelle?

Voimme luovuttaa henkilötietoja kolmansille osapuolille:

• lain sallimassa tai vaatimassa laajuudessa, esim. toimivaltaisen viranomaisen esittämän tietopyynnön toteuttamiseksi tai oikeudenkäyntimenettelyihin liittyen;
• kun yhteistyökumppanimme käsittelevät toimeksiannostamme henkilötietoja meidän puolestamme ja ohjeidemme mukaisesti. Huolehdimme aina henkilötietojesi asianmukaisesta käsittelystä;
• mikäli olemme mukana sulautumisessa, yritysjärjestelyssä taikka liiketoiminnan tai sen osan myynnissä;
• kun arvioimme, että luovuttaminen on välttämätöntä oikeuksiemme toteuttamiseksi, sinun tai muiden turvallisuuden suojelemiseksi, väärinkäytösten tutkimiseksi tai viranomaisen pyyntöön vastaamiseksi; ja
• sinun suostumuksellasi osapuolille, joita suostumus koskee.

Voimme siirtää henkilötietoja EU:n tai Euroopan talousalueen ulkopuolelle silloin, kun toimeksiantoa hoitava yhteistyökumppanimme on sijoittautunut näiden alueiden ulkopuolelle. Näissä tapauksissa huolehdimme asianmukaisista suojatoimista rekisteröityjen oikeuksien ja vapauksien varmistamiseksi sovellettavan tietosuojalainsäädännön, kuten EU:n yleisen tietosuoja-asetuksen (679/2016), mukaisesti.

Esimerkiksi, meille pilvipalvelua tuottava palveluntarjoaja voi siirtää henkilötietoja Yhdysvaltoihin palvelun tuottamisen yhteydessä. Tässä tapauksessa henkilötietojen asianmukaiset suojatoimet on toteutettu siten, että palveluntarjoaja on sitoutunut Yhdysvaltojen ja EU:n väliseen ns. Privacy Shield -järjestelyyn tai käytämme EU:n komission hyväksymiä tietosuojan mallisopimuslausekkeita. Lue Privacy Shield järjestelystä täältä https://www.privacyshield.gov/welcome.

7 Miten suojaamme tiedot ja miten pitkään niitä säilytämme?

Säilytämme henkilötietoja niin kauan kuin henkilötiedon käyttötarkoituksen vuoksi on tarpeellista.

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.

Toteutamme tarkoituksenmukaiset toimenpiteet (mukaan lukien fyysiset, digitaaliset ja hallinnolliset toimet) henkilötietojen suojaamiseksi häviämiseltä, tuhoutumiselta, väärinkäytöksiltä ja luvattomalta pääsyltä tai luovuttamiselta.

8 Mitkä ovat sinun oikeutesi rekisteröitynä?

Reksiteröitynä sinulla on oikeus tarkastaa itseäsi koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen tiedon oikaisua tai poistamista. Sinulla on myös oikeus peruuttaa suostumuksesi.

Rekisteröitynä sinulla on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojesi käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.

Erityisistä henkilökohtaisista syistä sinulla on oikeus myös vastustaa itseesi kohdistuvaa profilointia ja muita käsittelytoimia silloin, kun tietojen käsittelemisen perusteena on meidän välisemme asiakassuhde. Esitä tällaisessa tilanteessa vastustamista koskeva vaatimuksesi kohdassa 2 mainitulle yhteyshenkilölle. Vaatimuksesi yhteydessä sinun tulee yksilöidä se erityinen tilanne, johon perustuen vastustat käsittelyä. Me voimme kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä ainoastaan laissa säädetyin perustein.

Rekisteröitynä sinulla on myös oikeus milloin tahansa ja maksutta vastustaa käsittelyä, mukaan lukien profilointia niiltä osin kuin se liittyy suoramarkkinointiin.

Tietyissä tapauksissa siuilla on oikeus siirtää meille toimittamasi henkilötiedot järjestelmästä toiseen eli oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa ja siirtää henkilötietosi toiselle rekisterinpitäjälle.

Toimita edellä mainittuja asioita koskevat pyynnöt henkilökohtaisesti tai kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle.