EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen informointi henkilötietojen käsittelystä (tietosuojaseloste)
Päivitetty 15.12.2020
Nimi:
Kattotutka Oy
Postiosoite:
Myrskyläntie 1204
07680 Juornaankylä
Puhelin:
010 680 4000
Heikki Kumpulainen
Puhelin: 010 680 4000
Sähköposti: heikki.kumpulainen@kattotutka.fi
Kattotutka Oy:n asiakas- ja markkinointirekisteri
Henkilötietojen pääasiallinen käyttötarkoitus on yhteydenpito asiakkaisiin ja asiakasuhteen ylläpito sekä markkinointi. Rekisteri sisältää henkilötietoja Kattotutka Oy:n nykyisistä ja aiemmista asiakkaista, www.kattotutka.fi ja/tai www.omakatto.fi -sivustojen kautta yhteyttä ottaneista henkilöistä, väliaikaisen markkinointirekisterin markkinointiluvallisista henkilöistä sekä verkkosivujen vierailijoista.
Henkilötietoja käsitellään seuraavissa tarkoituksissa:
Kattotutka Oy:n henkilötietojen käsittelyn oikeusperusteet:
Kattotutka Oy:n asiakas- ja markkinointirekisteri sisältää enintään seuraavat tiedot (riippuen asiakkaan käyttämästä www-lomakkeesta ja siinä antamistaan tiedoista):
Lähtökohtaisesti tietoja ei hankita ulkopuolisista lähteistä vaan pääasiallinen tietolähde on asiakas itse. Väliaikainen markkinointirekisteri voidaan kuitenkin koostaa yleisesti saatavilla olevista lähteistä sekä mahdollisista muista julkisista lähteistä. Muut osoitelähteet on tällöin eritelty markkinointiviestissä.
Tietoja ei luovuteta tai siirretä Kattotutka Oy:n ulkopuolelle muuta kuin silloin, kun henkilön tekemän tilauksen loppuun saattaminen sitä edellyttää (projektikohtaiset alihankkijat tai muut yhteistyökumppanit). Jos henkilö on antanut suostumuksensa käyttää tietojaan Kattotutka Oy:n markkinoinnissa, voidaan tietoja niiltä osin luovuttaa Kattotutka Oy:n ulkopuolelle markkinointitoimenpiteen toteuttajalle, mutta tällöinkin vain Kattotutka Oy:n markkinointia varten.
Verkkosivuilla vierailevien tietoja luovutetaan seuraavassa kohdassa kerrotuille Kattotutka Oy:n henkilötietojen käsittelijöille.
Asiakkaan itsensä antamia henkilötietoja ei siirretä Euroopan Unionin tai Euroopan talousalueen ulkopuolelle.
Verkkosivujen vierailijoiden antaman suostumuksen perusteella kävijäseuranta- ja mainonnan kohdennustietoja voidaan siirtää seuraavien henkilötietojen käsittelijöiden toimesta EU:n ulkopuolelle maihin, joissa kyseisillä yrityksillä on toimintaa:
Yhteydenottolomakkeiden kautta lähetetyt asiakastiedot ovat suojattuja https-protokollalla. ATK-järjestelmissä käyttöoikeuksia on rajoitettu ja käsiteltäviä tietoja käsittelee vain käyttöoikeuden omaavat henkilöt. Järjestelmät on suojattu salasanoin ja vahvoin tietoturvaominaisuuksin. Manuaalisesti käsiteltävien asiakastietojen lukumäärä on minimoitu ja manuaaliset arkistot säilytetään lukitussa tilassa.
Rekisterissä olevalla asiakkaalla on oikeus pyytää tietojen tarkistamista, oikaisua ja poistoa. Pyyntö tulee esittää kirjallisesti kohdassa 2. mainittuun sähköpostiosoitteeseen tai kirjeitse kohdassa 1 mainittuun osoitteeseen (kuoreen merkintä: Tietosuojavastaavalle). Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisteröidyllä on lisäksi muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Säilytämme tilauksen yhteydessä tulleita henkilötietoja niin kauan kuin se on tarpeellista rekisterin käyttötarkoituksen toteuttamiseksi. Joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa säädettyjen velvollisuuksien, kuten kirjanpito, hoitamiseksi.