Tietosuojaseloste

Rekisteri- ja tietosuojaseloste 

Tämä on Toivalan Metalli Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 31.1.2020  

Rekisterinpitäjä 

Toivalan Metalli Oy

Sähkökierto 1,

70900 Toivala

Y-tunnus 0289031-8

toivalanmetalli.fi

Rekisteristä vastaava yhteyshenkilö 

Juha Kolehmainen, 010 2712 421, juha.kolehmainen@toivalanmetalli.fi

Rekisterin nimi

Yrityksen asiakasrekisteri, markkinointirekisteri ja yhteistyökumppanirekisteri, kattaen sidosryhmät. Rekistereiden henkilötietojen käsittelijöinä toimii vastuuasiantuntija ja mahdollinen varahenkilö. 

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus 

Henkilötietojen käsittelyn perusteena on yrityksen oikeutettu etu ja/tai asiakassuhde ja/tai suostumus tai sopimuksen laadinta. Oikeutettu etu perustuu sopimukseen pohjautuvan asiakassuhteen hoitamiseen.   

Henkilötietojen käsittelyn tarkoituksena on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito ja palveluiden markkinointi, mainonnan kohdentaminen, myynti, tuottaminen, toimittaminen, käyttäjien hallinta ja laskutus. Henkilön suostumus on saatu tapauskohtaisesti dokumentoituna tai vapaaehtoisesti sekä joissain tapauksissa sopimuksella, joissa rekisteröity on osapuolena. 

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. 

Rekisterin tietosisältö 

Käsittelemme rekisterin yhteydessä seuraavia henkilötietoja: 

• Rekisteröidyn nimi: etunimi ja sukunimi 
• Rekisteröidyn yhteystiedot: sähköpostiosoite ja mahdollisesti puhelinnumero 
• Yritystä koskevat tiedot: yrityksen nimi, puhelinnumero, sähköpostiosoite, osoitetiedot, y-tunnus, laskutustiedot, yhteyshenkilöiden tiedot 

• Asiakkuutta ja sopimusta koskevat tiedot 
• Rekisterinpitäjän tilaisuuksiin osallistuneiden henkilöiden osallistujatiedot 
• Mahdolliset kiellot ja suostumukset  
• Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

Lähettämällä lomakkeen henkilö hyväksyy, että sivujen omistaja taltioi antamasi henkilötiedot omaan järjestelmäänsä toteuttaakseen pyydetyn palvelun. 

Rekisterinpitäjän verkkosivuilla kerätään evästeiden ja muiden vastaavien teknologioiden avulla tietoja käyttäjän liikkumisesta ja toimenpiteistä, henkilön antamista suostumuksista, kielloista sekä mahdollisista muista henkilön itsensä antamista tiedoista. 

Säännönmukaiset tietolähteet 

Rekisteriin tallennettavat tiedot saadaan asiakkaalta itseltään verkkolomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. 

Tietojen siirrot ja luovutus 

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle. 

Toivalan Metalli Oy käyttämät palveluntuottajat saattavat ulkoistaa henkilötietojen käsittelyä alihankkijoilleen ja kumppaneilleen, jotka sijaitsevat myös EU:n ja ETA:n ulkopuolella, kuten USA:ssa. Näissä tapauksissa huolehditaan palveluntuottajan toimesta riittävästä tietosuojasta ja tietojen käsittelystä EU–U.S Privacy Shield -järjestelyllä, tai sopimusteitse EU-komission hyväksymillä vakiosopimuslausekkeilla. Tarkemmat tiedot saatavilla pyydettäessä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. 

Rekisterin suojauksen periaatteet 

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

Tietojen säilytysaika, tai sen määrittämisen kriteerit 

Säilytämme henkilötietoja niin kauan, kuin tiedon käyttötarkoituksen vuoksi on tarpeellista. Tietojen säilytysaika (tai määrittämiskriteerit) voidaan myös johtaa pakollisista (laissa säädetyistä) säilytysajoista ja rekisterinpitäjän toimialan käytännesäännöistä. 

Toivalan Metalli Oy arvioi tietojen säilyttämisen tarpeellisuutta sisäisesti huomioiden sovellettavan lainsäädännön. Henkilöllä on oikeus pyytää tietojensa poistoa rekisteristä. 

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista 

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.  

Rekisteröidyn oikeudet: 

• Oikeus saada pääsy henkilötietoihin 
• Oikeus tietojen oikaisemiseen 
• Oikeus tietojen poistamiseen 
• Oikeus käsittelyn rajoittamiseen 

• Vastustamisoikeus 
• Oikeus siirtää tiedot järjestelmästä toiseen 

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Henkilöllä on myös oikeus peruuttaa suostumus tai sopimus milloin tahansa. Kaikki henkilötietoihin liittyvät pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). 

Oikeus tehdä valitus valvontaviranomaiselle 

Jokaisella rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut

Henkilötietojen luovuttamisen lakisääteisyys 

Mikäli henkilötietojen antaminen on lakisääteinen tai sopimukseen perustuva vaatimus tai sopimuksen tekemisen edellyttämä vaatimus, Toivalan Metalli Oy rekisterinpitäjänä esittää tässä yhteydessä selkeästi, mikäli rekisteröidyn on pakko toimittaa henkilötiedot ja mitkä ovat tällaisten tietojen antamatta jättämisen mahdolliset seuraamukset

Automaattinen tietojen käsittely 

Emme tee sinua koskevia profilointeja tai automaattisia päätöksiä.