Rekisteri- ja tietosuojaseloste

​

​

Tämä on Mustavuori Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.5.2019.  Viimeisin muutos 5.4.2020.

​

1. Rekisterinpitäjä

​

Mustavuori Oy, Nokiantie 150, 33330 Tampere (Y-tunnus: 2919372-3)

​

2. Rekisteristä vastaava yhteyshenkilö

​

Mikko Ojala, info@mustavuori.fi

 

3. Rekisterin nimi

​

Mustavuori Oy:n asiakas- & markkinointirekisteri

​

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

​

Henkilötietoja käsitellään yrityksen ja asiakkaan välisen asiakassuhteen, taikka muun asiallisen yhteyden perusteella, jolloin lainmukainen käsittelyperuste on rekisterinpitäjän oikeutettu etu, etenkin seuraaviin käsittelyn tarkoituksiin:

​

• Asiakaspalvelun ja toiminnan toteuttaminen sekä kehittäminen

• Asiakasrekisterin ylläpito

• Kilpailutoiminnan toteuttaminen

• Tulospalvelun ylläpito ja tilastojen julkaisu

• Sähköinen asiakasviestintä

• Analysointi ja tilastointi

 

5. Rekisterin tietosisältö

​

Käsittelemme rekisteröidystä seuraavia käyttötarkoituksen kannalta tarpeellisia henkilötietoja tai henkilötietojen ryhmiä:

​

• yhteystiedot, kuten nimi, osoite, puhelinnumerot, sähköpostiosoitteet

• demografiatiedot, kuten ikä, sukupuoli ja äidinkieli

• mahdolliset luvat ja suostumukset

• asiakassuhdetta koskevat tiedot, kuten laskutus- ja maksutiedot, tuote- ja tilaustiedot, tieto vanhempainvastuunkantajasta

• asiakkaan kilpailutoimintaan liittyvät tiedot sekä muut asiakkaan suostumuksella kerätyt tiedot, kuten asiakkaan kuva

• rekisteröitymistiedot, kuten käyttäjätunnus, nimimerkki, salasana ja muu mahdollinen yksilöivä tunnus

 

 6. Säännönmukaiset tietolähteet

                                                  

• asiakkaalta itseltään suoraan järjestelmään, sähköpostitse, puhelimitse, lomakkeella, mobiilisovelluksen kautta, tai muulla vastaavalla tavalla,

• rekisterinkäsittelijän tai muun toimihenkilön syöttäminä

• evästeiden tai muiden vastaavien tekniikoiden avulla

• SHKY rekistereistä ja kilpailujärjestelmistä

 

Henkilötietoja voidaan kerätä ja kerättyjä henkilötietoja päivittää myös henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten yhteystietojen päivityspalveluja tarjoavilta viranomaisilta tai yrityksiltä, esimerkiksi:

​

• VRK/Väestötietojärjestelmästä, Postin osoitetietojärjestelmästä, puhelinyhtiöiden yhteystietorekistereistä ja muista vastaavista yksityisistä ja julkisista rekistereistä

 

 

 7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

​

Emme myy tai vuokraa rekisteröidyn henkilötietoja kolmansille osapuolille. Luovutamme tietoja kolmansille osapuolille vain seuraavissa tapauksissa.

​

• Voimme luovuttaa käyttäjän henkilötietoja toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, kulloinkin voimassaolevaan lainsäädäntöön perustuvalla, tavalla.

• Voimme luovuttaa tietoja tilastollista, tieteellistä tai historiallista tutkimusta varten edellyttäen, että tiedot on muutettu sellaiseen muotoon, että tiedon kohde ei enää ole niistä tunnistettavissa.

• Jos käyttäjä on erikseen antanut suostumuksensa yrityksen yhteistyökumppaneiden sähköiseen suoramarkkinointiin, voidaan käyttäjän tietoja luovuttaa tarkoin valituille yhteistyökumppaneille markkinointitarkoituksiin.

 

 

Käytämme tässä tietosuojakäytännössä eriteltyjen tarkoitusten mukaisessa tietojenkäsittelyssä kumppaneita ja voimme tässä yhteydessä siirtää käsittelemiämme henkilötietoja EU- tai ETA-alueen ulkopuolelle kulloinkin voimassa olevaa lainsäädäntöä noudattaen. Niiden maiden osalta, joissa ei ole taattu tietosuojan riittävää tasoa, siirrot perustuvat asianmukaisiin suojatoimiin, kuten Euroopan komission tai valvontaviranomaisen hyväksymiin vakiosopimuslausekkeisiin. Voit pyytää tietoja näistä asianmukaisista suojatoimista ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöömme.

 

8. Rekisterin suojauksen periaatteet

​

Rekisteriä koskevat manuaaliset aineistot säilytetään suojatuissa tiloissa. Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Tietokannat sijaitsevat ympärivuorokautisesti valvotuissa tiloissa, joihin pääsy on rajoitettu vain sellaisiin henkilöihin, joilla on työtehtäviensä perusteella tarve käyttää tietoja. Rekisterinpitäjän hallitus ja toimihenkilöt voivat käsitellä henkilötietoja voimassa olevan tietosuojalainsäädännön mukaisesti. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään kulloinkin voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti tässä tietosuojakäytännössä esitetyllä tavalla.

​

 9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

​

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

 

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

​

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

 

11. Tietosuojaselosteen muuttaminen

​

Kehitämme palvelujamme jatkuvasti ja pidätämme itsellämme oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissamme. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

​

​

​

​