GDPR – TIETOSUOJASELOSTE

REKISTERINPITÄJÄ:

Hovi Competence Development Oy, y-tunnus 2806021-6

Osoite: Heikkiläntie 7 A, 00210 Helsinki

Aputoiminimi Ari Hovi
Puhelin: 050 367 0809

Sähköposti: [email protected]

YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA:

Chief Operative Officer Johannes Hovi,

Sähköposti: [email protected]

Puhelinnumero ja postiosoite yllä

REKISTERIN NIMI:

Asiakasrekisteri

REKISTERÖIDYT:

Hovi Competence Development Oy:n asiakasyritysten ja asiakasyritysehdokkaiden edustajat

HENKILÖTIETOJEN KÄSITTELYN OIKEUSPERUSTE JA TARKOITUKSET:

Henkilötietojen käsittelyn ensisijainen oikeusperuste on:

  1. Rekisteröidyn (tai rekisteröidyn työnantajan) ja rekisterinpitäjän välinen sopimus (tyypillisesti sopimus, jolla rekisteröity tai työnantajansa on hankkinut rekisterinpitäjän palvelun); tai
  2. Kuluttaja-asikkaiden kohdalla rekisteröidyn rekisterinpitäjälle antama suostumus (tyypillisesti suostumus sähköiseen suoramarkkinointiin).

Rekisteröidyllä on milloin tahansa oikeus peruuttaa antamansa suostumus.

 

Toissijaisesti henkilötietojen käsittely voi oikeudellisesti perustua:

3. Rekisterinpitäjän oikeutettuun etuun (tyypillisesti tilanteessa, jossa rekisteröity on pyytänyt tarjousta tai tuoteinformaatiota rekisterinpitäjältä mutta jossa sopimusta ei vielä ole syntynyt): rekisterinpitäjä harjoittaa tällöin laillista liiketoimintaa pyrkien palvelemaan asiakkaitaan heidän pyyntöjensä mukaan; vaihtoehtoisesti rekisterinpitäjä pyrkii alalla vallitsevan yleisen kauppatavan mukaisesti hankkimaan itselleen uusia asiakkuussuhteita tai edistämään ja kehittämään suhteita aiemmin rekisterinpitäjän tuotteita tai palveluja hankkineisiin asiakkaisiin.

Henkilötietojen käyttötarkoitukset ovat:

  • Asiakassuhteen hoitaminen;
  • Asiakasviestintä;
  • Tuotteiden ja palvelujen markkinoiminen ja myynninedistäminen (ml. sähköinen suoramarkkinointi);
  • Tuotteiden ja palvelujen myyminen;
  • Reklamaatioiden ja lisäpalvelupyyntöjen hoitaminen ja toteuttaminen;
  • Laskutus ja muut taloudelliset toimenpiteet;
  • Tuotteiden ja palvelujen kehittäminen;
  • Liiketoiminnan kehittäminen; ja
  • Internet-käyttäytyminen (ml. linkkien avaaminen ja vierailut rekisterinpitäjän ja sen edustajien sivuilla).

KÄSITELTÄVÄT HENKILÖTIEDOT:

Nimi

Postiosoite

Sähköpostiosoite

Puhelinnumero

Suoramarkkinointisuostumus ja -kielto

Tieto ostetuista Hovi Competence Development Oy:n tuotteista ja palveluista (ml. laskutustiedot);

Tieto myyntikanavasta

Internet-käyttäytymistiedot

TIETOLÄHTEET:

Yritysasiakkaiden ja yritysasiakasehdokkaiden edustajat, Hovi Competence Development Oy:n henkilöstö ja Hovi Competence Development Oy:n edustajat.

Henkilötietoja ei saada yleisesti saatavilla olevista tietolähteistä

HENKILÖTIETOJEN LUOVUTUKSET JA VASTAANOTTAJAT SEKÄ HENKILÖTIETOJEN SIIRROT EU/EEA-ALUEEN ULKOPUOLELLE:

Asiakasrekisterin tietoja ei luovuteta ulkopuolisille vastaanottajille.

Osana asiakasviestintää käytetään Active Campaign sekä Mailchimp -sähköpostipalvelua. Active Campaign sekä MailChimp ovat yhdysvaltalaisia yhtiöitä, jonka palvelimet sijaitsevat Yhdysvalloissa. Tällöin rekisterin sisältämät henkilötiedot siirtyvät Euroopan Unionin ulkopuolelle. Henkilötiedot on kuitenkin suojattu henkilötietolain edellyttämällä tavalla US/EU Privacy Shield -järjestelyllä.

Lisätietoa järjestelystä saa ottamalla yhteyttä rekisterinpitäjään kirjallisesti tai sähköisin menetelmin – yhteystiedot ovat tämän selosteen alussa.

REKISTERIN SUOJAUKSEN PERIAATTEET:

Henkilötiedot suojataan teknisillä ja organisatorisilla menetelmillä vahingossa tapahtuvalta tai tahalliselta asiattomalta ja/tai laittomalta muuttamiselta, tietoihin pääsyltä, tuhoamiselta ja muulta asiaankuulumattomalta käsittelyltä.

Tietoturvatoimenpiteet käsittävät, muun muassa, asianmukaiset palomuurijärjestelyt, palvelinten fyysisen suojaamisen (esim. lukitut tilat ja varmuuskopiointi), tiedonsiirron salaamisen ja organisatorisen pääsyrajoituksen.

Henkilötietoja käsittelevää rekisterinpitäjän henkilöstöä koulutetaan tietosuoja- ja tietoturvakysymyksissä.

REKISTERÖIDYN OIKEUS VASTUSTAA KÄSITTELYÄ:

Rekisteröity voi lain mukaan vastustaa:

  1. erityiseen tilanteeseensa liittyvällä perusteella henkilötietojensa käsittelyä, joka perustuu ainoastaan rekisterinpitäjän oikeutettuun etuun – tällöin rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi; ja
  2. aina henkilötietojensa käsittelyä suoramarkkinointiin – tällöin rekisterinpitäjä ei saa enää käsitellä henkilötietoja suoramarkkinointitarkoitukseen.

Vastustaakseen henkilötietojensa käsittelyä, rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään kirjallisesti tai sähköisin menetelmin – yhteystiedot ovat tämän selosteen alussa.

REKISTERÖIDYN MUUT OIKEUDET:

Rekisteröidyllä on lain mukaan oikeus:

1) päästä henkilötietoihinsa ja saada pyynnöstä kopio niistä;

2) saada virheellinen, vanhentunut ja/tai puutteellinen henkilötieto korjattua;

3) saada henkilötietonsa poistetuksi, jos:

a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;

b. rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;

c. rekisteröity vastustaa henkilötietojensa käsittelyä:

i. suoramarkkinointiin; tai

ii. rekisterinpitäjän oikeutettuun etuun perustuen, eikä rekisterinpitäjällä ole käsittelylle perusteltua syytä;

d. henkilötietoja on käsitelty lainvastaisesti; tai

e. henkilötiedot on poistettava Euroopan unionin oikeuteen tai jäsenvaltion, esimerkiksi Suomen, lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi;

4) saada henkilötietojensa käsittely rajoitetuksi, jos:

a. rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden;

b. käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;

c. rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai

d. rekisteröity on vastustanut rekisterinpitäjän oikeutettuun etuun perustuvaa henkilötietojensa käsittelyä odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteen;

5) saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos henkilötietojen käsittely perustuu sopimukseen tai suostumukseen; ja

6) tehdä henkilötietojen käsittelystä valitus toimivaltaiselle viranomaiselle – Suomessa tyypillisesti tietosuojavaltuutetulle.

Rekisteröidyllä on milloin tahansa oikeus peruuttaa antamansa suostumus.

Käyttääkseen oikeuksiaan rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään kirjallisesti tai sähköisin menetelmin – yhteystiedot ovat tämän selosteen alussa.

HENKILÖTIETOJEN SÄILYTYSAIKA:

Rekisterinpitäjä säilyttää henkilötietoja enintään kymmenen (10) vuotta alkaen viimeisestä rekisteröidyn kanssa tapahtuneesta liiketoimintatapahtumasta, kuten molemminpuolisesta asiakasviestinnästä, tuotteen tai palvelun kaupasta tai rekisteröidyn rekisterinpitäjälle tekemästä tuote- tai palvelutiedustelusta.

Säilytysaikaa voidaan jatkaa, jos oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.

Säilytysaika perustuu muun muassa takuulupauksiin ja -vaatimuksiin, yleisiin vanhenemisaikoihin ja käytännössä havaittuihin pitkiin, palautuviin ja uusiutuviin asiakassuhteisiin.

HENKILÖTIETOJEN ANTAMINEN REKISTERINPITÄJÄLLE:

Henkilötietojen antaminen kauppasopimuksen tarpeisiin on pakollista. Muihin tarkoituksiin tietoja ei ole pakko antaa – tällöin rekisterinpitäjä ei kuitenkaan voi taata tuotteiden tai palveluiden saatavuutta tai laatua.