Tietosuoja- ja rekisteriseloste
Tämä on Middle8 Liven EU:n tietosuoja-asetuksen (General Data Protection Regulation, GDPR) mukainen asiakasrekisterin tietosuojaseloste.
Rekisterinpitäjä
AV Pro Oy (2596534-3), Kiitoradankuja 6, 001530 Vantaa, Finland.Yhteyshenkilö rekisteriä koskevissa asioissa
Ville Häivälä, ville.haivala@middle8.com.Tietojen käsittelyn tarkoitus ja peruste
Tämän rekisterin käyttötarkoitus on organisaation asiakasrekisterin ylläpitäminen, asiakkaiden tilaamien palveluiden ja tuotteiden hallinnointi, arkistointi ja käsittely sekä asiakassuhteen hoitaminen. Tietoja voidaan käyttää toiminnan kehittämiseen, tilastollisiin tarkoituksiin, markkinointiin ja henkilökohtaisemman kohdennetun sisällön tuottamiseen verkkopalveluissamme. Asiakkailla tarkoitetaan tässä yhteydessä tahoja, joilla asiakassuhde on tällä hetkellä olemassa sekä asiakkaita, joilla on aiempi asiakassuhde olemassa, vaikka juuri tällä hetkellä mitään toimeksiantoa ei olisi käynnissä. Lisäksi asiakkailla tarkoitetaan tahoja, joihin kohdistetaan markkinointia asiakassuhteen syntymiseksi.Rekisterinpitäjä on saanut rekisterin tiedot joko rekisteröidyltä itseltään, rekisteröidyn edustamalta taholta tai rekisterinpitäjän ja rekisteröidyn edustaman tahon yhteisiltä yhteystyökumppaneilta tai julkisista lähteistä, kuten internetsivustoilta.
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettujen etujen toteuttamiseen. Rekisterinpitäjän oikeutettu etu on tässä yhteydessä liiketoiminnan toteuttaminen, markkinointi ja myynnin edistäminen. Mikäli rekisteröity ei toimita yhteystietojaan, ei rekisterinpitäjä välttämättä kykene solmimaan tai jatkamaan sopimussuhdetta rekisteröidyn edustaman organisaation kanssa tai rekisteröity ei voi toimia edustamansa organisaation yhteyshenkilönä rekisterinpitäjän suuntaan.
Rekisterin tietosisältö
Asiakasrekisteriin kerättäviä tietoja:- Henkilön etu- ja sukunimi
- Titteli
- Puhelinnumero
- Sähköpostiosoite
- Edustamansa organisaatio
- Organisaation postiosoite
- Tiedot aikaisemmista tilauksista/sopimuksista
- Laskutustiedot
- Tuotantoon kuuluvien henkilöiden henkilötunnus tai syntymäaika
Säännönmukaiset tietolähteet
Saamme tietoja ensisijaisesti henkilöiltä itseltään. Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa. Tällainen tietojen päivittäminen suoritetaan manuaalisesti tai automaattisin keinoin.Tietojen säännönmukaiset luovutukset ja vastaanottajat
Asiakasrekisterin tiedot ovat ainoastaan organisaation käytössä, paitsi hyödyntäessämme henkilötietojen käsittelyssä lukuumme toimivia IT- sekä markkinointi- ja viestintäpalveluiden kumppaneita. Henkilötietoja voidaan luovuttaa viranomaisille, mikäli pakottava lainsäädäntö niin edellyttäisi. Rekisterinpitäjä voi käyttää alihankkijoita henkilötietojen käsittelyssä.Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei pääasiassa siirretä EU:n tai ETA:n ulkopuolelle, ellei se ole organisaation tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista Siirtäessämme henkilötietoja EU- tai ETA-alueiden ulkopuolelle varmistamme sopimuksin tai muutoin, että siirrot toteutetaan lainsäädännön edellyttämällä tavalla. Lisäksi huolehdimme ja edellytämme myös käsittelijämme huolehtimaan tällöinkin lainsäädännön edellyttämällä tavalla siitä, että henkilötietosi säilyvät edelleen suojattuina huolimatta siitä siirretäänkö niitä EU- tai ETA-alueiden ulkopuolelle.Henkilötietojen käsittelyyn liittyen tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle tahoille (esim. pilvipalvelut), jotka ovat sitoutuneet noudattamaan yleisen tietosuoja-asetuksen vaatimuksia tavoilla, joilla varmistetaan riittävä tietosuoja henkilötietojen käsittelylle.
Henkilötietojen säilytysaika ja tietojen poistaminen
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Rekisteriin tallennetut henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää laillista perustetta.Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Kun rekisteritietoja säilytetään internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä ylläpitotunnuksia ja muita palvelun turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.Rekisteröidyn tarkastusoikeus
Jokaisella on oikeus tarkastaa rekisterissä olevat tietonsa. Tarkastaminen tapahtuu lähettämällä rekisterissä olevasta sähköpostiosoitteesta tarkastuspyyntö rekisterin ylläpitäjän yhteyshenkilölle. Pyynnön esittäjän henkilöllisyys tarkistetaan ennen tietojen antamista.Oikeus tietojen oikaisemiseen ja poistamiseen
Jokaisella on oikeus vaatia korjaamaan virheellinen henkilötieto. Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä allekirjoitetulla kirjallisella pyynnöllä henkilörekisterin ylläpitäjälle. Pyynnössä tulee yksilöidä, mitä tietoja vaaditaan korjattavaksi ja millä perusteella.
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä. Pyynnön esittäjän henkilöllisyys varmistetaan tarvittaessa ennen toimenpiteiden suorittamista. Niin ikään rekisteröidyillä on muut EU:n tietosuoja-asetuksen mukaiset oikeudet.Muut rekisteröidyn oikeudet
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä tietosuoja-asetuksen 18 artiklan mukaisesti. Käsittelyn rajoittamista koskeva pyyntö voidaan tehdä toimittamalla pyyntö sähköpostitse rekisterinpitäjän yhteyshenkilölle ja perustelemalla rajoituspyyntö. Mikäli käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa ilmoittamalla siitä sähköpostitse rekisterinpitäjän yhteyshenkilölle. Joissain tapauksissa rekisteröidyllä voi olla oikeus henkilötietojen siirtoon. Tämä tarkoittaa, että rekisteröi on oikeus saada henkilötietosi yleisesti käytetyssä ja koneluettavassa muodossa ja voit pyytää, että tietosi siirretään toiselle rekisterinpitäjälle, mikäli se on teknisesti mahdollista.Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevia henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä. Rekisterissä olevia tietoja ei käytetä muihin kuin tässä selosteessa kuvattuihin tarkoituksiin.