Business Kristinestadin (Ab Kristinestads näringslivscentral-Kristiinankaupungin elinkeinokeskus Oy) tietosuojaseloste
Rekisterinpitäjä
Ab Kristinestads näringslivscentral-Kristiinankaupungin elinkeinokeskus Oy (2373314-3)
Rekisteriasioissa yhteyshenkilönä toimii:
Ab Kristinestads näringslivscentral-Kristiinankaupungin elinkeinokeskus Oy
Koulukatu 3, FI-64100 KRS
+358 (0) 40 569 3796
business@krs.fi
Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään asiakassuhteeseen liittyvien asioiden hoitamiseen ja hallinnointiin (tuotteiden ja palveluiden tarjoaminen, myynti, toimittaminen ja laskuttaminen, sekä mahdollisten tukipyyntöjen ja reklamaatioiden käsittelyyn).
Tietoja ei luovuteta ulkopuolisille.
Käsiteltävät henkilötietoryhmät
Henkilön perustiedot ja yhteystiedot (etunimi, sukunimi, sähköpostiosoite, puhelinnumero, työnantaja ja työtehtävä)
Säännönmukaiset tietolähteet
Henkilötietoja kerätään rekisteröidyiltä itseltään.
Henkilötietojen säilytysaika
Tietoja säilytetään niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa tarkoitukseen johon henkilötiedot on kerätty (esim. asiakassuhde, tarjotut ratkaisut / palvelut, uutiskirjeen tilaus).
Minimissään tietoja säilytetään lain määrittämän ajan.
Tietoja ei luovuteta kolmansille osapuolille. Tietoja voidaan kuitenkin luovuttaa viranomaisten lakisääteisten tietojen luovutuspyyntöjen mukaisestai.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle.
Tiettyjen tuotteiden ja palveluiden toimittaminen edellyttää tietojen siirtämistä EU:n ulkopuolelle, näitä palveluita ovat:
- Verkkosivuston analytiikka: Google Analytics
- Uutiskirje: Mailchimp
Siirtojen perusteena on Euroopan komission hyväksymät vakiolausekkeet. Olemme arvioineet ettei tietojen siirto näiden em. palveluiden osalta vaaranna henkilötietoja.
Rekisterin suojauksen periaatteet
Henkilötietoja sisältävät tietokannat ovat palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat erillisellä sopimuksella sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:
- Tarkastusoikeus: rekisteröidyllä on oikeus tarkastaa rekisteröityä koskevat tiedot ja vaatia mahdollisten virheiden korjaamista ja täydentämistä.
- Vastustamisoikeus: rekisteröidyllä on oikeus vastustaa tietojen käsittelyä, mikäli tietoja on käsitelty lainvastaisesti tai luvattomasti.
- Poisto-oikeus: rekisteröidyllä on oikeus pyytää poistamaan rekisteröityä koskevat henkilötiedot siltä osin kuin ne eivät oli rekisterinpitäjän tehtävien kannalta tarpeellisia.
- Siirto-oikeus: rekisteröidyllä on oikeus saada itseään koskevat siirrettävät henkilötiedot koneellisesti siirrettävässä muodossa toimitettavaksi toiselle rekisterinpitäjälle, mikäli kyseessä on tietosuojalainsäädännön perusteella siirrettävät tiedot.
- Valitusoikeus: Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo rekisterinpitäjän rikkoneen voimassa olevaa tietosuojalainsäädäntöä henkilötietojen käsittelyssä.
