Yritysasiakkaiden tietosuojaseloste
1. Rekisterinpitäjä
Uratalo Group Oy (jäljempänä ”Uratalo”)
y-tunnus: 3224622-4
Sammonkatu 18 T 1, 33540 Tampere
+358 45 6360 563
sähköposti: tietosuoja@uratalo.fi
2. Tietosuojaselosteen kuvaus
Tässä yleisen tietosuoja-asetuksen (679/2016/EU) 13 ja 14 artiklojen ja tietosuojalain (1050/2018) mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsittelee yritysasiakkaan asiakassuhteen hoitamiseen liittyviä henkilötietoja.
Rekisteröityjen ryhmä koostuu yritysasiakkaiden yhteyshenkilöiden henkilötiedoista. Yritysasiakkailla tarkoitetaan henkilöitä tai yrityksiä, jotka käyttävät rekisterinpitäjän tarjoamia palveluita.
3. Käsiteltävät henkilötiedot
Rekisteröidyistä kerätään ja käsitellään seuraavia henkilötietojen kategorioita:
-
Rekisteröidyn yksilöinti- ja yhteystiedot, kuten nimi, yhteystiedot työpaikalle (postiosoite, puhelinnumero, sähköposti), rekisteröidyn ammatti ja muut rekisteröidyn asemaa koskevat tiedot, titteli, rooli ja kieli.
-
Markkinointi- ja myynninedistämistoimiin liittyvät tiedot, kuten suoramarkkinointiluvat ja -kiellot, markkinointitoimenpiteet (mm. markkinointiarpajaistiedot ja niiden osallistumistiedot)
-
Yritysasiakkuuteen tai asialliseen yhteyteen liittyviä tietoja, kuten asiakasnumero, asiakkuuden alkamis- ja päätymistiedot sekä tapa, asiakkuuden hoitamiseen ja yhteydenpitoon liittyviä tietoja (esim. tilaus- ja peruutustiedot, palautteet sekä asiakaspalvelutapahtumien taltiot), laskutus- ja perintätiedot
-
Sähköisten palvelujen hoitamiseen liittyviä tietoja, kuten uutiskirjeen tilaaminen ja evästeet niiden sisältäessä henkilötietoja sekä tunnistetun käyttäjän palveluun liittyviä tietoja, kuten palvelun ominaisuuksien tiedot
-
Käyttäjätunnus ja salasana
-
Rekisteröidyn edellä yksilöityjen henkilötietokategorioiden tietojen muutostiedot.
4. Henkilötietojen säännönmukaiset lähteet
Henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää, sekä erilaisten markkinointitoimenpiteiden yhteydessä.
Henkilötietoja voidaan lisäksi kerätä ja päivittää lisäksi konserniin kuuluvien muiden yritysten rekistereistä, rekisterinpitäjän yhteistyökumppaneiden rekistereistä, kaupparekisteristä sekä yrityksiltä ja viranomaisilta, jotka tarjoavat henkilötietoja koskevia palveluja.
5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään yritysasiakkaan asiakkuuteen liittyvän suhteen hoitamiseen ja analysointiin, rekisterinpitäjän palvelujen tuottamiseen ja personointiin, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, etämyyntiin ja mielipide- ja markkinatutkimuksiin. Lisäksi henkilötietoja käsitellään asiakasviestintään, jota toteutetaan sähköisesti ja kohdennettuna.
Henkilötietojen käsittelyn oikeusperusteena on yritysasiakkuuden hoitamisen muodostama oikeutettu etu sekä siihen liittyvien sopimussuhteiden täytäntöönpano.
6 Henkilötietojen luovutukset ja siirrot
Henkilötietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat yritysasiakasrekisterin toiminta-ajatusta, ja joissa tietojen käyttötarkoitus ei ole yhteen sopimaton tämän rekisterin käyttötarkoitusten kanssa.
Henkilötietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi rekisterinpitäjän kanssa samaan konserniin kuuluville yrityksille tai rekisteröidyn yhteistyökumppaneille, jollei rekisteröity ole tätä erikseen kieltänyt.
Tietoja voidaan luovuttaa myös voimassa olevaan lainsäädäntöön perustuen toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä tavalla, sekä historiallista tai tieteellistä tutkimusta varten silloin, kun henkilötiedot on muutettu ei-tunnistettavissa olevaan muotoon.
Mikäli rekisterinpitäjä myy tai muutoin järjestelee liiketoimintaansa, voidaan tietoja luovuttaa yritysjärjestelyiden yhteydessä ostajille.
Lisäksi henkilötietoja voidaan siirtää sellaisille rekisteröidyn yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeistamana. Rekisterinpitäjän yhteistyökumppanilla ei tällöin ole oikeutta käsitellä henkilötietoja omaan lukuunsa.
Tietoja ei siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoitusten tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuojalainsäädännön vaatimuksia.
7 Henkilötietojen suojaaminen
Rekisterinpitäjällä on käytössä asianmukaisia teknisiä ja hallinnollisia tietoturvatoimenpiteitä henkilötietojen suojan varmistamiseksi. Henkilötietoja tallennetaan sekä sähköisiin tietokantoihin että manuaalisesti ylläpidettäviin aineistoihin. Sähköisesti käsiteltävät tietokannat on suojattu palomuurein, salasanoin ja muilla tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät ja käsiteltävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.
Henkilötietoihin pääsevät käsiksi ainoastaan ne erikseen määritellyt ja yksilöidyt henkilöt, joiden tehtävien hoitaminen edellyttää rekisteriin tallennettujen henkilötietojen käsittelyä. Nämä henkilöt pääsevät järjestelmään henkilökohtaisilla rekisterinpitäjän käyttäjätunnuksilla, joiden käytöstä ja ilmaisemisesta jokainen on solminut erityisen käyttäjätunnus- ja salassapitositoumuksen.
8 Henkilötietojen säilytysaika
Rekisteröidyn henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi.
9 Rekisteröidyn oikeudet
Rekisteröidyllä on rekisteröitynä seuraavat tietosuojalainsäädännön turvaamat oikeudet:
-
Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti.
-
Rekisteröidyllä on oikeus pyytää henkilötietojen poistamista sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
-
Rekisteröidyllä on oikeus pyytää henkilötietojen käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
-
Rekisteröidyllä on oikeus siirtää tiedot järjestelmästä toiseen eli saada itseään koskevat henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa, ja siirtää ne toiselle rekisterinpitäjälle sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
-
Rekisteröidyllä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutettu) tai muulle Euroopan unionin tai Euroopan talousalueen tietosuojaviranomaiselle, jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyyn liittyviä lakisääteisiä oikeuksia on rikottu.
Rekisteröity voi osoittaa pyynnöt yllä mainittujen oikeuksiensa käyttämisestä tietosuoja-asioista vastaavalle yhteyshenkilölle: Sofia Ylihärsilälle.
10 Tietosuojaselosteen muuttaminen
Rekisterinpitäjä kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissaan ja verkkosivuillaan. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee työnhakijoita tutustumaan tietosuojaselosteen sisältöön säännöllisesti ja aika ajoin uudelleen.