Balanco Oy:n yritysasiakas-, toimittaja- ja yhteistyökumppanirekisterin tietosuojaseloste
Balanco Oy käsittelee toiminnassaan asiakas-, toimittaja- tai yhteistyökumppaniyritysten ja yhteisöjen henkilötietoja tämän tietosuojaselosteen mukaisesti. Tässä tietosuojaselosteessa on esitetty EU:n yleisen tietosuoja-asetuksen 12–14 artiklan edellyttämät rekisteröidylle annettavat tiedot.
Balanaco Oy voi muuttaa tätä tietosuojaselostetta julkaisemalla siitä uuden version verkkosivuillaan esimerkiksi lainsäädännön, viranomaisten ohjeiden, oikeuskäytännön tai omien käytäntöjensä muuttuessa. Olennaisista muutoksista henkilötietojen käsittelyssä tiedotetaan rekisteröidyille erikseen sähköpostilla. Muista muutoksista ei tiedoteta erikseen, ellei lainsäädäntö sitä edellytä. Tästä selosteesta löydät ajankohtaiset tiedot henkilötietojen käsittelyyn liittyvistä käytännöistämme.
1. Rekisterinpitäjän yhteystiedot tietosuoja-asioissa
| Rekisterinpitäjä | Balanco Oy, y-tunnus: 2699983-6 (”Balanco”, ”Yhtiö” tai ”Rekisterinpitäjä”) |
| Yhteydenotot kaikissa tietosuoja-asioissa | Rekisteröity voi ottaa yhteyttä Rekisterinpitäjään kaikissa tietosuojaa koskevissa asioissa seuraavasti: Balanco Oy Osoite: Robert Huberin tie 16 C, 15100 Vantaa Niia Ylilammi puh. 050 576 0333, tietosuoja@balanco.fi |
2. Rekisteröidyt
Rekisterinpitäjä kerää ja käsittelee henkilötietoja Rekisterinpitäjän nykyisten ja potentiaalisten asiakkaiden, toimittaja- tai yhteistyökumppaniyritysten ja -yhteisöjen (”Yritys”) päättäjistä, yhteyshenkilöistä ja edustajista (”Rekisteröidyt”).
3. Kerättävät henkilötiedot
Rekisterinpitäjä kerää ja käsittelee Rekisteröidyistä seuraavia henkilötietoja:
| Tietoryhmä | Kuvaus | Mistä tietoja kerätään ja päivitetään | |
| Perustiedot | Yrityksen tiedot (mm. laskutus- ja toimitustiedot), nimi, arvo tai ammatti, asema tai tehtävä Yrityksessä, työhön liittyvät yhteystiedot (posti- ja käyntiosoite, sähköpostiosoite, puhelinnumero), syntymävuosi, sukupuoli, äidinkieli, palvelukieli, toivottu yhteydenottotapa | • Rekisteröity • Yritys • Julkiset ja yksityiset rekisterit, kuten esim. kaupparekisteri, Posti, Fonecta, ja Asiakkuusmarkkinointiliitto, | |
| Asiakkaiden tuntemis- ja todentamistiedot (Rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 28.6.2017/444 mukaiset tiedot siinä mainituista henkilöistä) | Rekisteröidyn henkilöllisyyden todentamis-, tunnistamis- ja yksilöintitiedot, henkilötunnus, syntymäaika ja -paikka, kansalaisuudet, asuinpaikka, kotikunta, passin tai muun henkilöasiakirjan kopio | • Rekisteröity • Pankkien tunnistuspalvelut, muut sähköisten allekirjoitus- ja tunnistamispalvelujen tuottajat, kun Rekisteröity tunnistautuu sähköisessä sopimus-/tilausprosessissa tai rekisteröityy sähköiseen asiointipalveluun | |
| Rahanpesun estämiseen, terrorismin rahoituksen estämiseen liittyvät tiedot ja poliittista vaikutusvaltaa koskevat PEP-tiedot | • Rekisteröity • EU komission ja YK:n turvallisuusneuvoston konsolidoidut pakoteluettelot • Pakote- ja PEP-tietoja välittävät yritykset • Julkiset ja yksityiset rekisterit, kuten Digi- ja väestövirasto, kaupparekisteri, Posti | ||
| Tiedot asiakkaan toiminnasta, liiketoiminnan laadusta ja laajuudesta, taloudellisesta asemasta, perusteet liiketoimen tai palvelun käytölle ja tiedot varojen alkuperästä | • Rekisteröity • Rekisterinpitäjä • Muut uskottavat ja luotettavat tietolähteet | ||
| Tiedot epäilyttävistä liiketoimista | |||
| Rikosepäilyjä koskevat tiedot | Tiedot muita rikoksia tai väärinkäytöksiä koskevista epäilyistä | • Rekisteröity • Rekisterinpitäjä ja sen tietojärjestelmät | |
| Luottotiedot | Yrityksen vastuuhenkilön luottotiedot | • Luottotietoyhtiöt luottokelpoisuustarkastuksen yhteydessä | |
| Markkinointitiedot | • Rekisteröidyn tehtäviä ja asemaa elinkeinoelämässä tai julkisessa tehtävässä koskevat tiedot, ammatilliset kiinnostuksen kohteet • Tiedot Rekisteröidyn tekemistä tarjouspyynnöistä, kyselyistä sekä Rekisteröidylle lähetetyistä tarjouksista ja muista sopimusta edeltävistä markkinointitoimista ja yhteydenotoista • Rekisteröidyn antamat tietojen käyttöä ja suoramarkkinointia koskevat suostumukset, kiellot, rajoitukset ja valtuutukset • Muut Rekisteröidyn antamat tiedot | • Rekisteröity (esim. palvelutapahtumien tai tapahtumiin osallistumisen yhteydessä) • Rekisterinpitäjä • Yrityksen verkkosivut • Julkiset ja yksityiset rekisterit, kuten esim. kaupparekisteri esim. ja yhteystietopalvelut, esim. Suomen Asiakastieto Oy, Fonecta Oy, Posti Oy | |
| Sähköisten palveluiden käyttötiedot | Sähköisten palvelujen käytön yhteydessä tallentuva käyttöhistoria, lokitiedot | • Rekisteröity • Rekisterinpitäjän tietojärjestelmät | |
| Uutiskirjeiden käyttötiedot sähköpostiosoite, lähetystä, vastaanottoa ja lukemista koskevat tiedot | • Rekisteröity • Rekisterinpitäjän ja sen alihankkijan tietojärjestelmät | ||
| Verkkopalvelujen käyttö- ja selaustiedot: sivu, jolta käyttäjä on siirtynyt Rekisterinpitäjän sivustolle, laitteen malli, yksilöllinen laite- ja/tai evästetunniste, tiedonkeruun kanava (internetselain, mobiiliselain, sovellus), selaimen versio, IP-osoite, istuntotunniste, istunnon aika ja kesto sekä näytön tarkkuus ja käyttöjärjestelmä, maa-/kaupunkitasoinen sijainti | Rekisteröity (evästeiden, mainontatunnisteiden tms. avulla tietoja Internet- ja mobiilipalvelujen sekä uutiskirjeiden käytöstä). | ||
| Asiakas- tai muuta suhdetta koskevat tiedot | Yhteydenpito, ja muut toimet Rekisterinpitäjän ja Yrityksen välisessä suhteessa, Uutiskirjeen tilaus- ja peruutustiedot | • Rekisterinpitäjä • Rekisteröity | |
| Tapahtumien järjestämistiedot | Osallistumistiedot, esim. Rekisterinpitäjän järjestämiin tilaisuuksiin, kilpailuihin, arvontoihin ja muihin tapahtumiin liittyvät kutsu-, ilmoittautumis- ja osallistumistiedot | • Rekisteröity | |
| Terveystiedot: välttämättömät ruokavalio- ja esteettömyystiedot | • Rekisteröity | ||
| Tilaisuuksista otetut valokuvat, videot | • Rekisterinpitäjä | ||
| Profiili- ja luokittelutiedot | Edellä kuvattujen tietojen analysoinnin ja profiloinnin perusteella tämän selosteen mukaisia käsittelyn tarkoituksia varten muodostetut luokitellut segmentit ja -profiilit. | Tiedot tuotetaan automaattisesti asiakasrekisterin tietojen perusteella | |
Yritystä koskevat tiedot eivät ole henkilötietoja
Rekisterinpitäjän ja Yrityksen väliset oikeustoimet ja asiakirjat (esim. sähköiset asiointilomakkeet, tarjouspyynnöt, tarjoukset, tilaukset, sopimukset yms.), jotka Rekisteröity on suorittanut Yrityksen puolesta sen edustajana sekä niissä olevat Rekisteröidyn tiedot eivät ole henkilötietoja, vaan Yritystä kuvaavia tietoja eivätkä Rekisteröidyn oikeudet ja tietosuojalainsäädäntö koske niitä.
4. Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset
Kohdassa 3 mainittuja rekisteröityjen henkilötietoja käsitellään seuraavassa taulukossa esitetyillä oikeusperusteilla ja käyttötarkoituksissa:
| Käsittelyn tarkoitus | Käsiteltävät tietoryhmät | Oikeudellinen peruste | |
| Rekisteröidyn työtehtäviin liittyvä Rekisterinpitäjän palvelujen ja tapahtumien mainonta ja sen kohdentaminen Rekisterinpitäjän omissa ja muissa Internet- ja mobiilipalveluissa ja -sovelluksissa; suoramarkkinointi sekä sen kohdentaminen puhelimitse, kirjeitse sähköpostilla, tekstiviestillä ja muuten sähköisesti; mielipide- ja markkinatutkimusten toteuttaminen, markkinointikilpailujen ja muiden tapahtumien järjestäminen | • Perustiedot • Markkinointitiedot • Asiakas – tai muuta suhdetta koskevat tiedot • Sähköisten palvelujen käyttötiedot • Profiili- ja luokittelutiedot • Tapahtumien osallistumistiedot | • Rekisterinpitäjän oikeutettu etu harjoittaa liiketoimintaa ja markkinoida palvelujaan (Tietosuoja-asetus 6 artikla 1 f) kohta) • Verkkopalvelujen käyttö- ja selaustietojen käytön osalta Rekisteröidyn suostumus evästeiden käyttöön (laki sähköisen viestinnän palveluista 205 §) | |
| • asiakas-, tuki- ja muiden palvelujen tuottaminen yhteydenottojen hoitaminen, asiakassuhteen hoitaminen, kehittäminen ja ylläpitäminen, kirjeellä, puhelimella, sähköpostilla, tekstiviestillä tai muilla sähköisillä välineillä tapahtuva asiakasviestintä ja yhteydenpito • asiakastyytyväisyys- ja muut asiakastutkimukset ja kyselyt • liiketoiminnan ja palvelujen kehittäminen | • Perustiedot • Markkinointitiedot • Asiakas- tai muuta suhdetta koskevat tiedot • Sähköisten palvelujen käyttötiedotTapahtumien osallistumistiedot • Profiili- ja luokittelutiedot | Rekisterinpitäjän oikeutettu etu, joka perustuu oikeuteen harjoittaa liiketoimintaa sekä Rekisterinpitäjän ja Yrityksen väliseen asiakas-, toimittaja- tai muuhun suhteeseen (Tietosuoja-asetus 6 artikla 1 f) kohta) | |
| Asiakkaan tuntemisvelvoitteiden täyttäminen ja dokumentointi, ml. asiakasta koskevan riskiarvion laatiminen ja ylläpitäminen rahanpesun ja terrorismin rahoittamisen estäminen sekä laissa tarkoitetun ilmoitusvelvollisuuden ja selonottovelvollisuuden täyttäminen | • Perustiedot • Tuntemis- ja todentamistiedot | Lakisääteisen velvoitteen noudattaminen (Tietosuoja-asetus 6 artikla 1 c) kohta, Laki rahanpesun ja terrorismin rahoittamisen estämisestä; Laki eräiden Suomelle Yhdistyneiden Kansakuntien ja Euroopan unionin jäsenenä kuuluvien velvoitusten täyttämisestä ja sen nojalla annetut säädökset) | |
| Uutiskirjepalvelun tuottaminen | • Uutiskirjeen tilaus-, käyttö- ja peruutustiedot | Rekisteröidyn uutiskirjetilauksen täytäntöönpano, (Tietosuoja-asetus 1 artikla, 6 b) kohta) | |
| Tapahtumien järjestäminen | • Perustiedot • Tapahtumien järjestämistiedot | Rekisterinpitäjän oikeutettu etu, joka perustuu oikeuteen harjoittaa liiketoimintaa (Tietosuoja-asetus 6 artikla 1 f) kohta) | |
| • Terveystiedot | Rekisteröidyn suostumus (Tietosuoja-asetus 6 artikla 1 a) kohta) | ||
| Tapahtumia koskeva Rekisterinpitäjän tiedottaminen tiedotusvälineissä, Internetissä, sosiaalisessa mediassa | • Tilaisuuksista otetut valokuvat, videot | Rekisteröidyn suostumus (Tietosuoja-asetus 6 artikla 1 a) kohta) | |
| Tietoturvasta huolehtiminen | • Perustiedot • Rekisterinpitäjän sähköisten palveluiden käyttötiedot | Lakisääteisen velvoitteen noudattaminen (Tietosuoja-asetus 6 artikla 1 c) kohta ja 32 artikla, laki sähköisen viestinnän palveluista) | |
| Petosten ja muiden rikosten ja väärinkäytösten havaitseminen, estäminen ja selvittäminen | Eellä 3. kohdassa mainitut käyttötarkoitukseen kulloinkin tarpeelliset tiedot ja rikosepäilyjä koskevat tiedot | Rekisterinpitäjän oikeutettu etu huolehtia siihen ja muihin tahoihin kohdistuvien rikosten estämisestä (Tietosuoja-asetus 6 artikla 1 f) kohta) | |
| Yritystä ja Rekisteröityjä koskevien ja muiden Rekisterinpitäjän lakisääteisten tehtävien hoitaminen | Kaikki edellä 3. kohdassa mainitut kuhunkin lakisääteisen tehtävään kulloinkin tarpeelliset tiedot | Lakisääteisen velvoitteen noudattaminen, esim. viranomaisraportointi (Tietosuoja-asetus 6 artikla 1 c) kohta) | |
| Analysointi, tilastointi ja profilointi palvelujen ja asiakassuhteen kehittämistä sekä markkinointia varten | Kaikki edellä 3. kohdassa mainitut kuhunkin tämän selosteen mukaiseen käyttötarkoitukseen käsiteltäväksi ilmoitetut tiedot | Asiakassuhteeseen perustuva Rekisterinpitäjän oikeutettu etu (Tietosuoja-asetus 6 artikla 1 f) kohta) | |
| Verkkopalvelujen käyttö- ja selaustiedot | Rekisteröidyn suostumus evästeiden käyttöön (laki sähköisen viestinnän palveluista 205 §) | ||
Rekisterinpitäjä ei käytä Rekisteröityjä koskevassa toiminnassaan automaattista päätöksentekoa.
5. Tietojen luovutus
Rekisterinpitäjä voi luovuttaa rekisterin tietoja Rekisterinpitäjän kanssa samaan konserniin kuuluville yrityksille ja yhteistyökumppaneille, kun se on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi, esim. palvelujen tuottaminen ja laskutus, asiakassuhteen hoitaminen ja markkinointi.
Henkilötietoja ei luovuteta muille tahoille ilman Rekisteröidyn suostumusta paitsi, jos se on välttämätöntä Rekisterinpitäjän lakisääteisten velvollisuuksien täyttämiseksi, oikeuskäsittelyyn liittyen, viranomaisten pyynnöstä tai osana liiketoimintajärjestelyitä.
6. Tietojen siirto alihankkijoiden käsiteltäväksi
Rekisterinpitäjällä on oikeus käyttää alihankkijoita tämän selosteen mukaisessa henkilötietojen käsittelyssä. Tällöin henkilötietoja voidaan siirtää alihankkijoille siinä määrin, kuin se on tarpeen alihankkijan palvelujen toteuttamiseksi. Kukin alihankkija käsittelee henkilötietoja vain siinä määrin, kuin se on tarpeen alihankkijan tehtävien hoitamiseksi. Alihankkijat käsittelevät henkilötietoja Rekisterinpitäjän puolesta ja lukuun Rekisterinpitäjän ohjeiden mukaisesti. Alihankkijoita sitovat Rekisterinpitäjän kanssa tehdyt sopimukset henkilötietojen käsittelystä mukaan lukien salassapitoa ja tietoturvaa koskevat ehdot.
Rekisterinpitäjä käyttää alihankkijoita mm. seuraavissa tehtävissä:
| Alihankkija tai -ryhmä | Tehtävä |
| Mainos- ja markkinointitoimistot | markkinointi, analytiikka |
| Taloushallinnon palvelujen tuottajat | kirjanpito- ja muut taloushallinnon palvelut |
| ICT-toimittajat | Tietojärjestelmäpalvelut, evästeiden hallinta, telepalvelut, muut sähköiset viestinvälityspalvelut ja tietoturvapalvelut |
| Google Inc. | Internet-palvelujen tilastollista seurantaa suorittaa Google Inc. Rekisterinpitäjän puolesta Rekisteröidyn antaman evästesuostumuksen mukaisesti. Google voi käyttää evästeillä keräämiään tietoja myös omiin markkinointitarkoituksiinsa evästesuostumuksen ja omien käyttö- ja tietosuojaehtojensa mukaisesti. Google vastaa itse omista evästeistään ja niillä omaan käyttöönsä keräämistään tiedoista, ks.lisätietoja osoitteesta: Googlen evästekäytäntö |
7. Tietojen siirto kolmansiin maihin
Pääsääntöisesti käsittelemme henkilötietoja Euroopan unionin (EU) ja Euroopan talousalueen (ETA) sisällä. Rekisterinpitäjä voi kuitenkin luovuttaa tai siirtää henkilötietoja EU-/ETA-alueen ulkopuoliseen maahan silloin, kun henkilötietoja käsittelevä palveluntarjoaja tai kumppani toimii kokonaan tai osittain kolmannessa maassa. Ellei Euroopan komissio ole päättänyt, että kohdemaan tietosuojan taso on hyväksyttävä, Rekisterinpitäjä varmistaa asianmukaisen tietosuojan tekemällä vastaanottajan kanssa kirjalliset sopimukset Euroopan komission hyväksymillä vakiosopimusehdoilla tai muulla lainmukaisella menettelyllä. Näissä tapauksissa Rekisterinpitäjä huolehtii tarvittavista suojatoimenpiteistä ja toteuttaa tarvittavassa laajuudessa lisätoimia henkilötietojen suojaamiseksi sovellettavan lainsäädännön vaatimalla tavalla. Vakiosopimusehdot löytyvät Euroopan komission vakiolausekkeista (SCC)
8. Rekisterinpitäjän sosiaalisen median käyttäjiä koskeva henkilötietojen käsittely
Rekisterinpitäjän internet-sivustolla on käytössä sosiaalisen median toimintoja (eli yhteisöliitännäisiä) kuten esim. Facebook-, Instagram ja LinkedIn-painikkeet, jotka vievät Rekisterinpitäjän pitämille yhteisösivuille.
Sosiaalisen median palvelut jakavat Rekisterinpitäjälle käyttäjien tietoja tietosuojaselosteidensa ja käyttäjien antamien suostumusten mukaisesti, esim. käyttäjän mediassa jakamista Rekisterinpitäjän sivustoja koskevista kommenteista ja linkeistä sekä käyttäjän julkiseen profiiliin sisältyvät tiedot. Rekisterinpitäjä käsittelee yhteisösivustojensa kautta saatuja henkilötietoja oikeutetun edun perusteella ainoastaan Rekisterinpitäjän omiin tarkoituksiin, kuten uusien tuotteiden, palveluiden tai tarjouksista kertomiseen, kilpailujen ja arvontojen toteuttamiseen, palautteen vastaanottamiseen, mainonnan ostamiseen sosiaalisen median palvelusta, sivujen tai mainosten tavoitettavuuden mittaamiseen tai yhteisösivuilla tapahtuvaan asiakaspalveluun. Rekisterinpitäjä ei käsittele tietoja sosiaalisen median ulkopuolella, eikä niiden jakamia tietoja yhdistetä Rekisterinpitäjän muihin tietoihin tai rekistereihin ilman käyttäjän suostumusta.
Yhteisöliitännäiset ovat niitä tarjoavan yrityksen vastuulla. Ne ovat pääasiallisesti vastuussa tietosuojalainsäädännön noudattamisesta ja tietoturvallisuuden sekä Rekisteröidyn oikeuksien toteuttamisesta palvelussa. Sosiaalisten medioiden tietosuojakäytäntöihin voi perehtyä ja niiden tietosuoja-asetuksia voi hallinnoida palvelukohtaisesti:
9. Rekisterin suojauksen periaatteet
Tietojen käyttöön ovat oikeutettuja vain ne henkilöt, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Henkilötietoja käsittelevä henkilöstölle on annettu tietosuojaa koskeva koulutus ja ohjeistus. Tietoja käsittelevä henkilöstö ja alihankkijat ovat sitoutuneet salassapitovelvoitteisiin. Rikosepäilyjä koskevat tiedot säilytetään erillään muista Rekisteröityjä koskevista tiedoista.
Henkilötietoja säilytetään tietojen suojatasoa vastaavissa lukituissa tiloissa, joita valvotaan automaattisella kulunvalvonnalla. Sähköisesti säilytettävien tietojen suojaus perustuu käyttöoikeushallintaan, käyttäjien tunnistamiseen, tietokantojen ja palvelinten tekniseen suojaukseen esim. palomuureihin ja muihin tietoturvaohjelmistoihin, tietojen salaukseen, tietoliikenteen suojaukseen, tietojen varmuuskopiointiin sekä lokitietojen keräämiseen ja tietoturvatapahtumien seurantaan.
10. Henkilötietojen säilytysajat
| Tietoryhmä | Säilytysaika |
| Tuntemis- ja todentamistiedot | 5 vuotta asiakassuhteen päättymisestä |
| Suostumuksen perusteella kerätyt tiedot | Niin kauan, kuin rekisteröidyn antama suostumus on voimassa |
| Puhelu- ja etäneuvottelujen tallenteet | 12 kuukautta tallentamisesta |
| Evästeillä kerätyt sähköisten palveluiden käyttötiedot | Evästesuostumusten yhteydessä ilmoitettujen määräaikojen mukaisesti |
| Muut Sähköisten palvelujen käyttötiedot | Enintään 5 vuotta Rekisterinpitäjän ja Yrityksen välisen asiakas-, toimittaja- tai muun suhteen päättymisen jälkeen tai sen jälkeen, kun Rekisterinpitäjä on saanut tiedon, että Rekisteröity ei ole enää Yrityksen palveluksessa |
| Perustiedot ja Markkinointitiedot | Pysyvästi lain sallimissa puitteissa, ellei Rekisteröity ole kieltänyt tietojen käsittelyä |
| Anonymisoidut tiedot | Tiedot, joista henkilö ei ole tunnistettavissa, voidaan säilyttää pysyvästi |
| Varmuuskopiot | Rekisterinpitäjän normaalien säilytys- ja poistoaikataulujen mukaisesti |
| Muut henkilötiedot | Enintään 2 vuotta Rekisterinpitäjän ja Yrityksen välisen asiakas-, toimittaja- tai muun suhteen päättymisen jälkeen tai sen jälkeen, kun Rekisterinpitäjä on saanut tiedon, että Rekisteröity ei ole enää Yrityksen palveluksessa |
Tietoja voidaan säilyttää edellä mainittujen säilytysaikojen jälkeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, kunnes vaatimukset on lainvoimaisesti ratkaistu. Jos henkilötietoja käsitellään lakisääteisten velvoitteiden toteuttamiseksi, niitä säilytetään lain vaatimusten mukaisesti. Henkilötietojen säilytysvelvollisuudesta säädetään esimerkiksi kirjanpitoa ja rahanpesua koskevassa lainsäädännössä.
Rekisterinpitäjä arvioi henkilötietojen säilyttämisen tarpeellisuutta säännöllisesti, esim. tunnistamis- ja todentamistietojen ja asiakirjojen viimeistään kolmen vuoden kuluttua edellisestä säilyttämisen tarpeellisuuden tarkistamisesta. Sen lisäksi Rekisterinpitäjä huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen, vanhentuneen, tarpeettoman tai lain vastaisen tiedon oikaisua tai poistamista.
Rekisteröidyllä ei ole tarkastusoikeutta Rikosepäilyjä koskeviin tietoihin. Tietosuojavaltuutettu voi rekisteröidyn pyynnöstä tarkastaa näiden tietojen käsittelyn lainmukaisuuden.
Rekisteröidyllä on oikeus milloin tahansa peruuttaa uutiskirjeen tilaus sekä oikeus peruuttaa henkilötietojensa käsittelyyn aiemmin antamansa suostumukset. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Rekisteröidyllä on oikeus kieltää tietojensa käyttö suoramarkkinointiin, mielipide- ja markkinatutkimuksiin mukaan lukien niihin liittyvä profilointi.
Kun henkilötietojen käsittelemisen perusteena on oikeutettu etu, Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Rekisteröidyn on pyynnön yhteydessä yksilöitävä vastustamisen perusteena oleva erityinen tilanne.
Rekisteröity voi vaatia henkilötietojensa käsittelyn rajoittamista, esimerkiksi keskeyttämistä kokonaan tai osittain silloin, kun Rekisteröidyn mielestä on epäselvyyttä tietojen virheettömyydestä tai niiden käsittelystä, kunnes tietoihin kohdistuvat epäselvyydet saadaan selvitettyä ja ratkaistua.
Jos Rekisteröity on toimittanut henkilötietojaan Rekisterinpitäjälle ja käsittely perustuu suostumukseen tai sopimukseen, hänellä on oikeus saada nämä tiedot itselleen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle Rekisterinpitäjälle voimassa olevan lainsäädännön mukaisesti.
Rekisteröity voi käyttää em. oikeuksiaan lähettämällä niitä koskevat pyynnöt kirjallisesti tai sähköpostilla Rekisterinpitäjälle (yhteystiedot on esitetty selosteen alussa) Rekisterinpitäjä voi tarvittaessa pyytää Rekisteröityä täsmentämään pyyntöään kirjallisesti ja todistamaan henkilöllisyytensä.
Rekisteröidyllä on oikeus tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle.