Tietosuojaseloste

Rekisteritiedot

1 Rekisterin nimi

Riesa Consultative Oy:n henkilörekisteri

 

2 Rekisterin pitäjä (nimi, osoite, puhelin)

Riesa Consultative Oy, Marjaniementie 74, 00930 Helsinki, 050 387 8921

 

Jatkossa yhdessä “Rekisterinpitäjä” tai “Riesa”.

 

3 Rekisteriasioiden yhteyshenkilö (nimi, sposti)

Anni Kyröläinen, anni@riesa.io

 

4 Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään ensisijaisesti asiakassuhteen hoitamiseen ja Riesa Consultative Oy:n järjestämien tilaisuuksien markkinointiin ja tiedottamiseen.

 

Henkilötietoja käsitellään mm. seuraavia tarkoituksia varten:

• tuotteiden ja palveluiden tilaaminen ja asiakkaan antama toimeksianto
• asiakassuhteen hoito
• tuotteiden ja palveluiden toimittaminen
• palvelu- ja maksutapahtumien varmistaminen ja hallinnointi
• asiakastyytyväisyyskyselyt
• markkinointiin ja markkinoinnin kohdentamiseen asiakkaille ja potentiaalisille asiakkaille
• lainsäädännöstä johtuvien oikeuksien ja velvollisuuksien toteuttaminen

 

Henkilötietojen käsittelyn oikeusperusteena on Riesan ja rekisteröidyn välinen sopimussuhde tai oikeutettu etu. Sopimussuhteen osalta henkilötietojen käsittely perustuu myös lakisääteisiin velvoitteisiin.

 

Rekisterin käyttötarkoitus:

Rekisteriä käytetään Riesan ja rekisteröidyn välisen käyttäjäsuhteen hoitoon ja ylläpitoon, liiketoiminnan suunnitteluun ja kehittämiseen; sekä Riesan mainontaan, markkinointiin ja suoramarkkinointiin.

Riesan sivuilla käytetään evästeitä.

 

5 Rekisterin tietosisältö, tietolähteet ja tietojen luovutus

5a Rekisterin tietosisältö

Rekisteriin talletetaan seuraavia tietoja käyttöyhteydestä riippuen: Riesa kerää ja käsittelee rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta. Tämä koskee rekisteröityjen itsensä antamia tietoja ja muista lähteistä kerättyjä tietoja.

 

5b Tietolähteet

Henkilötietoja saadaan ja kerätään säännönmukaisesti:

• Asiakkaalta itseltään puhelimitse, ilmoittautumislomakkeen kautta, internetin kautta, sähköpostilla tai muulla vastaavalla tavalla.
• Palveluiden käytön yhteydessä evästeiden tai muiden vastaavien tekniikoiden avulla.
• Henkilötietoja voidaan kerätä ja päivittää tietopalveluja tarjoavista julkisista tai yksityisistä rekistereistä ja tietolähteistä, sekä rekisterinpitäjän yhteistyökumppaneilta.
• Tämän lisäksi henkilötietoja voidaan kerätä muun muassa rekisterinpitäjän toimintoihin liittyvistä sosiaalisista medioista, joissa rekisteröityneestä henkilöstä on tietoa saatavilla.
• Asiakassuhteen kestäessä asiakkaalta saatavat tiedot palveluja käytettäessä

Käyttäjän antamat tai henkilökohtaisesti tunnistettavat tiedot:

• Nimi, osoite, puhelinnumero, sähköpostiosoite, asema työpaikalla, tehtäväalue organisaatiossa, yritys, organisaatio, organisaation toimiala, erityisosaamisalue www-sivujen osoitteet, laskutustiedot
• Demografiatiedot kuten ammatti- ja koulutustiedot, ammatti- ja tehtävänimike
• Kyselyihin ja tutkimuksiin annetut tiedot
• Muut käyttäjän suostumuksella kerätyt tiedot
• Käyttö- ja selaustiedot, mainosten näyttö ja niiden klikkaaminen
• Saapumissivu palveluun, laitetiedot (selain, näytön tarkkuus, käyttöjärjestelmä, mobiililaitteen malli), evästetunniste, IP-osoite, UserID (satunnainen numerosarja), istunnon aika ja kesto, verkkoliikenneoperaattori

Käyttöä seurataan Google Analytics-ohjelmalla

Näiden ja vastaavien mahdollisten tulevien ohjelmistojen avulla analysoimme palvelun käyttöä. Molemmat palvelut noudattavat EU:n ehtoja henkilötietojen käsittelyn suhteen.

 

6 Säännönmukaiset tietolähteet

• Rekisteröidyn oma ilmoitus (puhelimitse, ilmoittautumislomakkeella internetin kautta, sähköpostilla tai muulla vastaavalla tavalla)
• VRK/Väestötietojärjestelmä ja puhelinyhtiöiden puhelinluettelorekisterit sekä muut vastaavat julkiset ja yksityiset rekisterit.
• Asiakassuhteen kestäessä rekisteröidyltä saatavat tiedot palveluja käytettäessä.
• Palveluiden käytön yhteydessä evästeiden tai muiden vastaavien tekniikoiden avulla- Henkilötietoja voidaan kerätä ja päivittää rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin kuuluvien yhtiöiden rekistereistä, väestötietojärjestelmästä, luottotietorekistereistä, sekä muista vastaavista tietopalveluja tarjoavista julkisista tai yksityisistä rekistereistä ja tietolähteistä, sekä rekisterinpitäjän yhteistyökumppaneilta.

Tämän lisäksi henkilötietoja voidaan kerätä muun muassa rekisterinpitäjän toimintoihin liittyvistä sosiaalisista medioista, joissa rekisteröityneestä henkilöstä on tietoa saatavilla.

 

7 Tietojen säännönmukaiset luovutukset

Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa, etämyyntiä ja suoramarkkinointia varten ilmoittamalla siitä rekisterinpitäjälle.

 

8 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisteröityjen Riesalle ilmoittamia tietoja ei säännönmukaisesti luovuteta tai siirretä EU:n tai ETA:n ulkopuolelle.

Riesan käytössä olevien palveluiden ja sosiaalisen median alustojen, kuten sosiaalisen median ja Google Analyticsin evästeiden tallentamat tiedot saattavat tallentua näiden toimijoiden palvelimille, jotka saattavat sijaita EU:n ulkopuolella.

 

Rekisterin suojaaminen ja tietojen säilyttäminen

9 Rekisterin suojauksen periaatteet

Käyttäjärekisterin tiedot tallennetaan tietokantoihin, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukitussa ja vartioidussa tilassa, johon on rajattu kulkuoikeus. Tietokantoihin tallennettuihin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään ainoastaan ennalta nimetyt henkilöt.

 

Henkilötietojen säilyttäminen

Riesa säilyttää henkilötietoja niin pitkään, kuin on tarpeellista tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, ellei lainsäädäntö velvoita säilyttämään henkilötietoja pidempään (esimerkiksi erityislainsäädäntöön, kirjanpitovelvoitteisiin tai raportointivelvollisuuksiin liittyvät vastuut ja velvoitteet), tai ellei yhtiö tarvitse tietoja oikeusvaateen laatimiseksi, esittämiseksi tai oikeusvaateelta puolustautumiseksi.

Riesa voi lainsäädännön edellytysten mukaisesti käyttää rekisteröidyn henkilötietoja markkinointiin asiakassuhteen päätyttyä. Henkilötietoja käsitellään asiakas- ja sopimussuhteen voimassaolon ajan ja tarpeellinen aika asiakas- ja sopimussuhteen päättymisen jälkeen.

Potentiaalisia asiakkaista koskevia tietoja ei poisteta Riesan rekisteristä, vaan kun henkilötietoa ei enää tarvita edellä määritellyllä tavalla, tiedot passivoidaan viimeistään 1 kuukauden kuluessa rekisteröidyn pyynnöstä. Tällä tavalla Riesa takaa sen, että asiakkaan tietoja ei kerätä esimerkiksi julkisista tietolähteistä uudestaan, esimerkiksi tilanteessa, jossa asiakas on pyytänyt omien tietojensa poistoa. Passivoituja asiakastietoja ei käytetä esimerkiksi markkinointitarkoituksiin.

 

Rekisteröidyn oikeudet

10 Oikeus tietojen tarkastamiseen ja korjaamiseen

Rekisteröidyllä on:

• Oikeus saada pääsy omiin tietoihinsa. EU 2016/679:n 15. artiklan mukaan rekisteröidyllä on oikeus saada pääsy häntä koskeviin henkilötietoihin.
• Oikeus vaatia tiedon korjaamista. EU 2016/679:n 16. artiklan mukaan rekisteröidyllä on oikeus vaatia rekisterissä olevan itseään koskevan virheellisen tiedon korjausta.
• Oikeus tarkastaa omia tietojaan koskevat järjestelmän lokitiedot. Lokitiedoista selviää, kuka rekisteröidyn tietoja on käsitellyt, mitä muutoksia tietoihin on tehty ja milloin.

Kaikki pyynnöt osoitetaan kirjallisena Riesa henkilökunnalle tai rekisteriasioista vastaavalle. Pyynnön voi osoittaa kirjallisesti sähköpostitse osoitteeseen riesa@riesa.io. Henkilöllisyys tarkistetaan ennen tietojen antamista. Pyyntöön vastataan kohtuullisessa ajassa ja mahdollisuuksien mukaan kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien.

 

11 Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on:

• Oikeus poistaa tiedot järjestelmästä. EU 2016/679:n 17. artiklan mukaan rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä.
• Oikeus siirtää tiedot järjestelmästä toiseen. EU 2016/679:n 20. artiklan mukaan rekisteröidyllä on oikeus siirtää henkilötietonsa järjestelmästä toiseen, edellyttäen että käsittely perustuu suostumukseen tai sopimukseen, ja että se tehdään automaattisesti. Rekisteröidyllä on myös oikeus saada siirrettyä tietonsa suoraan rekisterinpitäjältä toiselle, mikäli se on teknisesti mahdollista.
• Oikeus tehdä valitus valvontaviranomaiselle. EU 2016/679:n 77. artiklan mukaan rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle tietosuojavaltuutetun toimistoon, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan asetusta.
• Oikeus olla hyväksymättä evästeiden käyttöä oman selaimensa asetuksista. Jotkin Riesan verkkosivujen toiminnoista eivät välttämättä toimi ilman evästeitä.

Näitä rekisteröidyn oikeuksia ei sovelleta lakisääteisissä järjestelmissä. Riesa ei siis rekisteristä riippuen välttämättä voi lain mukaan siirtää tai poistaa tietoja järjestelmistä. Pyynnöt arvioidaan tapauskohtaisesti.