Tietosuojaseloste

Piidioksidi Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. 

1. Rekisterinpitäjä

Piidioksidi Oy, Itäviita 6 C 38, 02330 Espoo

2. Rekisteriasioista vastaava henkilö

Tytti Pöllänen, +358452256135, tytti@piidioksidi.fi

3. Rekisterin nimi

Piidioksidi Oy:n asiakas- ja markkinointirekisteri.

4. Henkilötietojen käyttötarkoitus ja oikeusperuste

Henkilötietoja käsitellään laskutukseen ja maksujen perintään, markkinointiin, asiakassuhteen ylläpitoon ja kehittämiseen, sekä tilastollisiin tarkoituksiin liittyen. Suoramarkkinointiin tietoja käytetään vain voimassa olevan lainsäädännön mukaisesti asiakkaan suostumuksella. Asiakaspalautteita julkaistaan vain asiakkaan suostumuksella, myös etunimi voidaan julkaista asiakkaan erillisellä suostumuksella.

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on asiakassuhde tai erillinen suostumus.

5. Rekisterin sisältämät tiedot

• Nimi
• Osoite
• Sähköpostiosoite
• Puhelinnumero
• Laskutustiedot
• Suoramarkkinointilupa
• Asiakkaan ilmoittamat asiakassuhteen hoitoon ja/tai markkinointiin liittyvät tiedot

Arkaluonteisia tietoja, kuten asiakastietolomakkeella ilmoitettuja terveystietoja, säilytetään lain edellyttämällä tavalla, ja vain tarpeellisen ajan, yleensä korkeintaan vuoden. Yhteystietoja säilytetään ja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on oletettavasti voimassa. Rekisterinpitäjällä voi olla lainsäädännön mukainen tai muu peruste tietojen säilyttämiselle, kuten kirjanpitolain mukainen velvollisuus säilyttää kirjanpitoaineistoa määrätyn ajan.

6. Rekisterin säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, asiakastietolomakkeilla, varausjärjestelmästä, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

7. Tietojen säännönmukainen luovutus ja siirto

Tietoja ei luovuteta säännönmukaisesti muille tahoille, ellei asiakkuuden hoitaminen sitä edellytä. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Tietoja ei siirretä Yhdysvaltoihin ilman rekisteröityjen nimenomaista suostumusta. Asiakastietolomakkeiden arkaluonteisia tietoja ei milloinkaan siirretä muihin palveluihin tai järjestelmiin.

Tietojen käsittelyä voidaan osittain ulkoistaa yrityksen toimeksiannosta tilitoimistolle tai tekniselle tuelle. Rekisterin tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin. 

8. Rekisteröityjen oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus milloin tahansa tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Henkilöllä on myös oikeus pyytää tietojen poistamista tai henkilötietojen käsittelyn rajoittamista, sekä oikeus tehdä henkilötietojen käsittelystä valitus valvovalle viranomaiselle, joka on tietosuojavaltuutettu.

Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle sähköpostiosoitteeseen tytti@piidioksidi.fi. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Henkilöllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin tai peruuttaa suostumus ilmoittamalla siitä rekisterinpitäjälle.

9. Rekisterin suojauksen periaate

Rekisterinpitäjä huolehtii siitä, että asiakastietoja käsitellään luottamuksellisesti ja erityistä huolellisuutta noudattaen. Rekisterinpitäjän tietojärjestelmä ja tiedostot on suojattu yritystoiminnassa normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Fyysisiä henkilötietoja kuten asiakastietolomakkeita säilytetään lain edellyttämällä tavalla. Yritys huolehtii siitä, ettei kenelläkään ole mahdollisuutta päästä rekisterin tietoihin käsiksi vahingossa tai tahattomasti.

Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, tai avaimia, jotka luovutetaan vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus olennaisesti liittyy. Rekisterinpitäjän tilojen osalta on käytössä kulunvalvonta.

General Data Protection Regulation (GDPR) eli EU:n yleinen tietosuoja-asetus.

Päivitetty 28.10.2022