Eco Scandic Oy:n asiakasrekisterin tietosuojaselose
1 Rekisterinpitäjä
Eco Scandic Oy (Y-tunnus 2703169-1)
Osoite: Harkkoraudantie 10, 00700, Helsinki
Puhelin: +358 207 514 700
Sähköposti: info(at)ecoscandic.fi
Rekisteriasioiden yhteyshenkilö on: Anna Laukkonen
2 Rekisterin nimi
Rekisterin nimi on Eco Scandic Oy:n asiakasrekisteri.
3 Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.
Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa.
Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.
4 Käsittelyn oikeusperusteet
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:
- rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
- käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
- käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).
Tietojen käsittely Eco Scandic Oy:ssä perustuu oikeutettuun etuun.
5 Rekisterin tietosisältö (käsiteltävät henkilötietoryhmät)
Rekisteri sisältää seuraavat henkilötiedot lähtökohtaisesti kaikista rekisteröidyistä henkilöistä:
Työnantajayritys, toimiala, etunimi, sukunimi, osoite, puhelinnumero, sähköpostiosoite, laskutusosoite, IP-osoitetieto tai muu tunniste, tiedot henkilön ilmoittamista markkinointiluvista ja -kielloista, käyttäytymiseen perustuvat tiedot;
6 Säännönmukaiset tietolähteet ja evästeet
Tiedot saadaan rekisteröidyltä itseltään lomakkeiden tai muiden sähköisten viestintävälineiden kautta.
Henkilötietoja kerätään ja päivitetään myös sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan.
Verkkosivustolla käytetään evästeitä, joiden avulla seurataan kävijäliikennettä ja parannetaan palvelun laatua. Eco Scandic ei seuraa tietoja henkilötasolla tunnistettavasti.
7 Tietojen luovutus ja säilytys
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.
Emme lähtökohtaisesti luovuta rekisterin tietoja kolmansille osapuolille. Tietoja saatetaan luovuttaa vain silloin, jos palvelun toteuttaminen sitä edellyttää esimerkiksi yhteistyössä järjestetyn tapahtuman yhteydessä ja ainoastaan henkilölle, joka käsittelee tietoja vastuullisesti. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Jokaisella on oikeus tarkastaa rekisterissä olevat tietonsa. Jos tiedoissa on virheitä, rekisteröity voi vaatia virheen korjaamista. Tarkastus- ja korjausoikeutta koskevat yhteydenotot tulee tehdä kirjallisesti ja allekirjoitettuna tai sähköpostitse ja osoittaa kohdassa 1 mainitulle yhteyshenkilölle.
Verkkokaupassa asiakas voi myös itse päivittää ja poistaa tietojaan sekä lähettää poistopyyntö sähköpostilla rekisterin ylläpitäjän yhteyshenkilölle.
8 Rekisterin suojauksen periaatteet
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.
Tiedot kerätään tietokantoihin, jotka on suojattu, virustorjunnalla, palomuurilla, käyttäjätunnuksin ja salasanoin sekä muilla teknisillä keinoilla. Työskentelytilat ovat vartiointiliikkeen valvonnan alaisia. Kotisivujen kirjautumissivusto on suojattu SSL-sertifikaatilla.
9 Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
• Tarkastaa, mitä häntä koskevia tietoja on tallennettu
• Pyytää virheellisen tiedon korjaamista
• Pyytää tietojensa poistamista tai käsittelyn rajoittamista
• Vastustaa tietojen käsittelyä
• Peruuttaa antamansa suostumus milloin tahansa
• Tehdä valitus tietosuojaviranomaiselle
