Tietosuojaseloste

Rekisteri- ja tietosuojaseloste 

Tämä on Toivalan Metalli Oy:n laatima, tietosuojalain ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 31.01.2020. Viimeisin muutos 05.11.2024.

Kehitämme palvelujamme jatkuvasti ja voimme muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön tai viranomaisohjeistuksen muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

Rekisterinpitäjä 

Toivalan Metalli Oy

Sähkökierto 1,

70900 Toivala

Y-tunnus 0289031-8

toivalanmetalli.fi

Rekisteristä vastaava yhteyshenkilö 

Juha Kolehmainen, 010 2712 421, juha.kolehmainen@toivalanmetalli.fi

Rekisterin nimi

Yrityksen asiakasrekisteri, markkinointirekisteri ja yhteistyökumppanirekisteri, kattaen sidosryhmät. Rekistereiden henkilötietojen käsittelijöinä toimii vastuuasiantuntija ja mahdollinen varahenkilö. 

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus 

Henkilötietojen käsittelyn perusteena on yrityksen oikeutettu etu ja/tai asiakassuhde ja/tai suostumus tai sopimuksen laadinta. Oikeutettu etu perustuu sopimukseen pohjautuvan asiakassuhteen hoitamiseen.   

Henkilötietojen käsittelyn tarkoituksena on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito ja palveluiden markkinointi, mainonnan kohdentaminen, myynti, tuottaminen, toimittaminen, käyttäjien hallinta ja laskutus. Henkilön suostumus on saatu tapauskohtaisesti dokumentoituna tai vapaaehtoisesti sekä joissain tapauksissa sopimuksella, joissa rekisteröity on osapuolena. 

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. 

Rekisterin tietosisältö 

Käsittelemme rekisterin yhteydessä seuraavia henkilötietoja: 

• Rekisteröidyn nimi: etunimi ja sukunimi 
• Rekisteröidyn yhteystiedot: sähköpostiosoite ja mahdollisesti puhelinnumero 
• Yritystä koskevat tiedot: yrityksen nimi, puhelinnumero, sähköpostiosoite, osoitetiedot, y-tunnus, laskutustiedot, yhteyshenkilöiden tiedot 

• Asiakkuutta ja sopimusta koskevat tiedot 
• Rekisterinpitäjän tilaisuuksiin osallistuneiden henkilöiden osallistujatiedot 
• Mahdolliset kiellot ja suostumukset  
• Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

Lähettämällä lomakkeen henkilö hyväksyy, että sivujen omistaja taltioi antamasi henkilötiedot omaan järjestelmäänsä toteuttaakseen pyydetyn palvelun. 

Rekisterinpitäjän verkkosivuilla kerätään evästeiden ja muiden vastaavien teknologioiden avulla tietoja käyttäjän liikkumisesta ja toimenpiteistä, henkilön antamista suostumuksista, kielloista sekä mahdollisista muista henkilön itsensä antamista tiedoista. 

Asiakkaidemme ja yhteistyökumppaniemme tiedot saamme rekisteröidyltä itseltään tai hänen edustamaltaan organisaatiolta. Potentiaalisten asiakkaiden tiedot keräämme julkisista lähteistä, kuten kaupparekisteristä, yritysten nettisivuilta tai ammatillisista profiileista taikka verkkosivujen kautta tulleiden yhteydenottojen kautta.

Säännönmukaiset tietolähteet 

Rekisteriin tallennettavat tiedot saadaan asiakkaalta itseltään verkkolomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Potentiaalisten asiakkaiden tiedot keräämme julkisista lähteistä, kuten kaupparekisteristä, yritysten nettisivuilta tai ammatillisista profiileista.

Tietojen siirrot ja luovutus 

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle. 

Toivalan Metalli Oy käyttämät palveluntuottajat saattavat ulkoistaa henkilötietojen käsittelyä alihankkijoilleen ja kumppaneilleen, jotka sijaitsevat myös EU:n ja ETA:n ulkopuolella, kuten USA:ssa. Näissä tapauksissa huolehditaan palveluntuottajan toimesta riittävästä tietosuojasta ja tietojen käsittelystä EU–U.S Privacy Shield -järjestelyllä, tai sopimusteitse EU-komission hyväksymillä vakiosopimuslausekkeilla. Tarkemmat tiedot saatavilla pyydettäessä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. 

Emme luovuta tietoja kolmansille niiden omia, itsenäisiä käyttötarkoituksia varten muissa kuin alla mainituissa tapauksissa:

• Viranomaiset: Voimme luovuttaa henkilötietoja toimivaltaisten viranomaisten edellyttämällä, kulloinkin voimassa olevaan lainsäädäntöön perustuvalla, tavalla.
• Yritysjärjestelyt: Mikäli myymme tai muutoin järjestelemme liiketoimintaamme, henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille.
• Perintä ja oikeusvaateet: Voimme luovuttaa tietoja valikoiduille kumppaneillemme saataviemme perimiseksi sekä oikeusvaateiden esittämiseksi ja puolustamiseksi.

Suostumus: Suostumuksesi perusteella voimme luovuttaa henkilötietojasi antamasi suostumuksen määrittämissä rajoissa.

Rekisterin suojauksen periaatteet 

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

Tietojen säilytysaika, tai sen määrittämisen kriteerit 

Säilytämme henkilötietoja niin kauan, kuin tiedon käyttötarkoituksen vuoksi on tarpeellista. Tietojen säilytysaika (tai määrittämiskriteerit) voidaan myös johtaa pakollisista (laissa säädetyistä) säilytysajoista ja rekisterinpitäjän toimialan käytännesäännöistä.

Pääasiallisesti säilytysajat ovat seuraavat:

• verkkosivuston käyttäjien tietoja säilytämme korkeintaan kaksi vuotta;
• asiakkaidemme ja yhteistyökumppanien yhteyshenkilöiden henkilötietoja asiakassuhteen ajan ja kohtuullisen ajan sen päättymisestä asiakassuhteen hallintaan ja liiketoiminnan kehittämiseen, jonka jälkeen käytämme tietoja markkinointiin ja lakisääteisten velvoitteiden täyttämiseen alla kuvatuin tavoin;
• markkinointia varten säilytämme tyypillisesti tiedot potentiaalisen asiakkaan nimestä, tittelistä, työantajasta ja yhteystiedosta niin pitkään kuin tiedot ovat ajantasaisia ja virheettömiä, etkä ole kieltänyt markkinointia tai vaatinut tietojen poistamista; ja
• tositteisiin mahdollisesti sisältyviä henkilötietoja säilytämme seitsemän vuoden ajan kirjanpitovelvoitteiden noudattamiseksi.

Voimme säilyttää tietoja, jos ne ovat tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Toivalan Metalli Oy arvioi tietojen säilyttämisen tarpeellisuutta sisäisesti huomioiden sovellettavan lainsäädännön. Henkilöllä on oikeus pyytää tietojensa poistoa rekisteristä. 

Sivustolla käytettävät evästeet

Voimme kerätä palveluidemme käyttäjän päätelaitetta koskevia tietoja evästeiden ja muiden vastaavien tekniikoiden avulla. Evästeet sisältävät yksilöllisen, nimettömän tunnisteen, jonka avulla voimme tunnistaa ja laskea sivustollamme vierailevat selaimet.

Evästeet eivät liiku verkossa itsekseen, vaan ne asetetaan käyttäjän päätelaitteelle ainoastaan käyttäjän kutsuman sivuston mukana. Vain evästeen lähettänyt palvelin voi myöhemmin lukea ja käyttää evästettä. Evästeet tai muut tekniikat eivät vahingoita käyttäjän päätelaitetta tai tiedostoja, eikä evästeitä voi käyttää ohjelmien käyttämiseen tai haittaohjelmien levittämiseen.

Keräämme evästeiden avulla teknisiä tietoja päätelaitteestasi sekä tietoja sivustojemme käytöstä. Näihin tietoihin kuuluvat esimerkiksi:

• laitteeseen liittyvät tiedot, kuten laitetyyppi, selainversio, ruudun koko, käyttöjärjestelmä, IP-osoite;
• yksilöllinen eväste- tai mobiilitunniste;
• tiedot verkkopalveluiden käytöstä, kuten tiedot sivulatauksista, verkkopalveluissa vietetystä ajankohdasta ja kestosta, verkkopalveluissa liikkumisesta tai nähdyistä sisällöistä, kuten artikkeleista tai verkkokaupan tuotteista; ja
• tiedot asiakas- tai markkinointiviestinnän kautta avatuista verkkosivuista.

Voimme käyttää istuntokohtaisia evästeitä, jotka vanhentuvat, kun käyttäjä sulkee verkkoselaimen, sekä pysyviä evästeitä, jotka säilyvät käyttäjän laitteella tietyn ajan tai kunnes käyttäjä poistaa ne. Pysyvien evästeiden voimassaoloaika vaihtelee tyypillisesti muutamasta kuukaudesta muutamaan vuoteen.

Ns. ensimmäisen osapuolen evästeet ovat osoitepalkissa näkyvän sivuston asettamia. Näiden lisäksi verkkosivustollamme käytetään ns. kolmannen osapuolien, kuten mainosteknologiatoimittajien ja sosiaalisen median palveluiden, evästeitä.

Luokittelemme evästeet käyttötarkoituksen mukaan seuraavasti:

Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä palveluidemme ja niiden toimintojen käyttämiseksi, esimerkiksi sisäänkirjautumiseksi. Nämä evästeet ovat käytössä aina.

Mieltymysevästeet: Mieltymysevästeiden avulla tallennamme tietoja, jotka muuttavat sivuston käyttäytymistä ja ulkonäköä, kuten kielivalintoja tai käyttäjän sijainteja.

Tilastoevästeet: Tilastoevästeet auttavat meitä ymmärtämään, miten käyttäjät ovat vuorovaikutuksessa sivustojen kanssa, keräämällä ja raportoimalla tietoja nimettömästi.

Markkinointievästeet: Käytämme markkinointievästeitä kävijöiden seurantaan. Tarkoituksena on näyttää mainoksia, jotka ovat sopivia ja kiinnostavia yksittäisille käyttäjille, ja siten arvokkaampia julkaisijoille ja kolmansien osapuolten mainostajille. Mainosevästeet ovat lähtökohtaisesti kolmannen osapuolen evästeitä. Osa näistä kolmansista osapuolista käsittelee tietoja itsenäisinä rekisterinpitäjinä, ja lisätietoja henkilötietojen käsittelystä saat niiden tietosuojakäytännöistä.

Lisätietoja evästeitä asettavista kumppaneistamme saat sivuston evästeasetuksista.

Voit antaa suostumuksen evästeiden käyttöön sivuston evästeasetuksista. Voit kieltäytyä suostumuksen antamisesta tai peruuttaa antamasi suostumuksen milloin tahansa.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista 

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.  

Rekisteröidyn oikeudet: 

• Oikeus saada pääsy henkilötietoihin 
• Oikeus tietojen oikaisemiseen 
• Oikeus tietojen poistamiseen 
• Oikeus käsittelyn rajoittamiseen 

• Vastustamisoikeus 
• Oikeus siirtää tiedot järjestelmästä toiseen 

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Henkilöllä on myös oikeus peruuttaa suostumus tai sopimus milloin tahansa. Kaikki henkilötietoihin liittyvät pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). 

Yllä kuvattujen oikeuksien toteuttamiseksi pyydämme sinua olemaan yhteydessä kohdassa 1 esitettyyn osoitteeseen. Pyydämme sinua todentamaan henkilöllisyytesi, jotta voimme varmistua siitä, ettei tietoja anneta muulle henkilölle kuin rekisteröidylle itselleen.

Oikeus tehdä valitus valvontaviranomaiselle 

Jokaisella rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut

Henkilötietojen luovuttamisen lakisääteisyys 

Mikäli henkilötietojen antaminen on lakisääteinen tai sopimukseen perustuva vaatimus tai sopimuksen tekemisen edellyttämä vaatimus, Toivalan Metalli Oy rekisterinpitäjänä esittää tässä yhteydessä selkeästi, mikäli rekisteröidyn on pakko toimittaa henkilötiedot ja mitkä ovat tällaisten tietojen antamatta jättämisen mahdolliset seuraamukset

Automaattinen tietojen käsittely 

Emme tee sinua koskevia profilointeja tai automaattisia päätöksiä.