Rekisteri- ja tietosuojaseloste

Tämä on Insinööritoimisto Sulin Oy:n (jäljempänä Sulin Oy) henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste.

Sulin Oy toimii sekä henkilöiden että yritysten kanssa. Sulin Oy käsittelee henkilötietoja huolellisesti ja turvallisesti. Tässä tietosuojaselosteessa kuvataan niitä menettelytapoja, joita sovelletaan Sulin Oy:n käsittelemiin henkilötietoihin.

Tietosuojaseloste sisältää Sulin Oy:n asiakasrekisterin selosteen sekä asiakasrekisteriä koskevat muut tiedot.

Asiakasrekisterin selosteessa kerrotaan Yritys Oy:n asiakkaiden ja sidosryhmien tietojen käsittelystä.
Asiakasrekisterin muut tiedot sisältävät tietoja rekisteröidyn oikeuksista, evästeistä ja tietoturvasta.

Asiakasrekisterin seloste

1. Rekisterinpitäjä

Insinööritoimisto Sulin Oy
Ormuspellontie 18, 00700 Helsinki

2. Rekisteristä vastaava yhteyshenkilö

Ronald Sulin
ronald.sulin@sulinoy.fi
p. 0400 560 0988

3. Rekisterin nimi

Yrityksen asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn perusteena on Sulin Oy:n asiakas-, asiointi- tai sidosryhmäsuhde tai muu asiallinen yhteys sekä suostumus tai toimeksianto. Tietojen käsittelyn tarkoituksena on toteuttaa Yritys Oy:n tarkoitukseen liittyvä verkkokauppalvelutoimintaa kuten asiakkaan tilaamien tuotteiden laskutus ja toimittaminen sekä mahdollinen viestintä ja markkinointi eri kanavissa.

Yritys Oy käyttää tietoja käsittelytehtävien teknisessä, kaupallisessa tai operatiivisessa toteuttamisessa Sulin Oy:n lukuun henkilötietolain 5 §:ssä tarkoitetulla tavalla toimivia alihankkijoita.

5. Rekisterin tietosisältö

Rekisteri sisältää rekisteröidyn tarpeelliset yksilöintiedot sekä muut rekisterin käyttötarkoituksen kannalta tarpeelliset tiedot.

Rekisterissä käsitellään seuraavia tietoja:

  • Etunimi
  • Sukunimi
  • Osoite-, puhelinnumerot, sähköpostiosoite ja muut tarvittavat yhteystiedot (laskutus-, toimitusosoite)
  • Yrityksen nimi
  • Yrityksen y-tunnus
  • Asiakasryhmätieto
  • Tilaushistoria (tunniste, päivämäärä, tuoterivit, summa, vero)
  • Tilausten lisätiedot (maksutapa, toimitustapa, pankki, tilauksen paino, tuoterivit (tuoteID, nimike, määrä, kpl-hinta ja tilaustapahtumat (luotu, toimituksen ja maksun tila, mahdollinen tilaviesti))

6. Säännönmukaiset tietolähteet

Henkilötiedot saadaan asiakkaalta tilausvaiheessa. Tietoja voidaan kerätä, tallettaa ja päivittää myös www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei luovuteta säännönmukaisesti muille tahoille, mutta niitä voidaan luovuttaa voimassaolevan lainsäädännön sallimissa ja velvloittavissa rajoissa. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

Tietoja ei luovuteta tai siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle ilman erillistä lupaa.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Evästeet