Tietosuojaseloste
ASIAKASREKISTERIN TIETOSUOJASELOSTE
Henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Päivitetty 7.8.2018
- Rekisterin ylläpitäjä
Rimita Green Oy
Itärannantie 40
68660 Pietarsaari
- Rekisteriasioiden yhteystieto
Rimitagreen Oy:n tietosuojavastaava:
Riku-Pekka Uusitalo
+358 400656843
riku-pekka.uusitalo@rimitagreen.com
- Rekisterin nimi
Asiakasrekisteri
- Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
- Henkilötietojen käsittelyn perusteena on yrityksen oikeutettu etu asiakassuhteen ja/tai sopimuksen täytäntöönpaneminen.
- Henkilötietojen käsittelyn tarkoituksena on:
- Yhteystietojen ylläpitäminen asiakkaan toistuvien tilausten helpottamiseksi
- Toimituksiin liittyvien yhteydenottojen mahdollistaminen
- Palvelun ylläpidon suorittamat tutkimus- ja tilastointitarkoitukset
- Mainonnan kohdentaminen yhtiömme omissa ja muiden tahojen verkkopalveluissa
- Mitä tietoja käsittelemme?
Käsittelemme asiakasrekisterin yhteydessä seuraavia asiakkaan tai muun rekisteröidyn henkilötietoja:
- rekisteröidyn perustiedot kuten nimi*, asiakasnumero*, käyttäjätunnus ja/tai muu yksilöivä tunniste*, salasana*;
- rekisteröidyn yhteystiedot kuten sähköpostiosoite*, puhelinnumero*, osoitetiedot*;
- yritystä/yhdistystä ja yrityksen/yhdistyksen yhteyshenkilöitä koskevat tiedot kuten y-tunnus*, yhdistysrekisterinumero* ja yhteyshenkilöiden nimet* sekä yhteystiedot*;
- asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassaolevista sopimuksista sekä tilauksista, muut asiointitiedot, kuten sähköiset laskutustiedot sekä sähköinen viestintä;
- henkilöprofiili ja verkkokäyttäytyminen
Tähdellä merkittyjen henkilötietojen antaminen on edellytys sopimussuhteemme ja/tai asiakassuhteemme syntymiselle Ilman tarvittavia henkilötietoja emme voi toimittaa tuotetta ja/tai palvelua.
- Mistä saamme tietoja?
Saamme tietoja ensisijaisesti rekisteröidyltä itseltään.
Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa. Tällainen tietojen päivittäminen suoritetaan manuaalisesti tai automaattisin keinoin.
- Kenelle luovutamme ja siirrämme tietoja sekä siirrämmekö tietoja EU:n tai ETA:n ulkopuolelle?
Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Olemme ulkoistaneet IT-hallintaa ulkopuolisille palveluntarjoajille, joiden hallinnoimalla ja suojaamalle palvelimelle henkilötietoja tallennetaan. Olemme huolehtineet alihankkijoidemme kanssa tietosuojastasi laatimalla henkilötietojen käsittelyn osalta käsittelysopimukset.
- Miten suojaamme tiedot ja miten pitkään niitä säilytämme?
Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla työnsä puolesta on oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään.
Säilytämme henkilötietoja kirjanpitolainsäädännön mukaisesti laskutietoja 6 vuotta laskun kirjaamisajankohdan myötä.
Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.
- Mitkä ovat sinun oikeutesi rekisteröitynä?
Rekisteröitynä sinulla on oikeus tarkastaa itseäsi koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen tiedon oikaisua tai poistamista. Sinulla on myös oikeus peruuttaa suostumuksesi tai muuttaa sitä.
Rekisteröitynä sinulla on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojesi käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.
Erityisistä henkilökohtaisista syistä sinulla on oikeus myös vastustaa itseesi kohdistuvaa profilointia ja muita käsittelytoimia silloin, kun tietojen käsittelemisen perusteena on meidän välisemme asiakassuhde. Vaatimuksesi yhteydessä sinun tulee yksilöidä se erityinen tilanne, johon perustuen vastustat käsittelyä. Me voimme kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä ainoastaan laissa säädetyin perustein.
Rekisteröitynä sinulla on myös oikeus milloin tahansa ja maksutta vastustaa käsittelyä, mukaan lukien profilointia niiltä osin kuin se liittyy suoramarkkinointiin.
- Kehen voit olla yhteydessä?
Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tai henkilökohtaisesti kohdassa kaksi (2) nimetylle yhteyshenkilölle.
- Rekisteriselostetta koskevat muutokset
Rimitagreen Oy varaa oikeuden muuttaa rekisteriselosteen sisältöä ilmoittamatta tästä erikseen rekisteröidylle.
Rekisteröidyn vastuulla on tutustua rekisteriselosteen sisältöön säännöllisesti.