Tietosuojaseloste
1. Rekisterinpitäjä
Vetonaula Oy
Sinimäentie 8b, 006230 Espoo, Suomi
Rekisterinpitäjä on taho, joka vastaa tämän tiedon hallinnoinnista. Ota yhteyttä tähän tahoon mikäli haluat saada lisätietoja tästä tietovarannosta.
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Tomi Lehto,
toimitusjohtaja
tomi.lehto@vetonaula.fi
3. Rekisterin nimi
Vetonaulan markkinointirekisteri
4. Henkilötietojen käyttötarkoitukset
Käyttötarkoitukset kertovat mihin tarkoitukseen tämän tietovarannon tietoja käytetään ja mikä on tietojen käsittelyn oikeusperuste.
Chat-palvelu ja -tiedotus
Käsittelyn oikeusperuste on Suostumus.
Käyttötarkoitukseen ei liity organisaation ulkopuolisia henkilötietojen käsittelijöitä.
Markkinointi ja myyntikontaktointi
Käsittelyn oikeusperuste on Oikeutettu etu.
Käyttötarkoitukseen ei liity organisaation ulkopuolisia henkilötietojen käsittelijöitä.
Käsittelyyn ei sisälly automatisoitua päätöksentekoa.
Tietoaineistot kuvaavat, mitä tietoja varanto sisältää. Tietoaineisto tarkoittaa tiettyyn viranomaisen tehtävään liittyvää tietokokonaisuutta.
Markkinoinnin asiakastietoluettelo
Aineisto sisältää henkilötietoja.
Rekisteröityjen ryhmät: Yritysasiakkaiden yhteyshenkilöt
Aineisto sisältää seuraavat henkilötietoryhmät:
- Käyttäjän itse luomat tiedot (esim. viestit, asetukset)
- Käytetty käyttöjärjestelmä
- Käytetty kirjautumistapa
- Tietokonelaitteen tiedot (IP-osoite, Mac-osoite, selaimen tunniste)
- Käytetty selain
- Nimi, sähköposti, puhelinnumero
- Ammattinimike / Titteli
- IP-osoite
Aineisto ei sisällä erityisiä henkilötietoja.
Tietojen säilytysaika on Käyttötarpeen ajan.
- Markkinointitarkoitukset: Asiakastietoluetteloa käytetään markkinointiviestien lähettämiseen asiakkaille. Tämä sisältää tiedot, kuten sähköpostiosoitteet, puhelinnumerot ja muut yhteystiedot.
- Suostumus: Asiakkaat ovat antaneet suostumuksensa tietojen käsittelyyn markkinointitarkoituksia varten. Tietoja säilytetään niin kauan kuin asiakas haluaa vastaanottaa markkinointiviestejä.
- Säännöllinen tarkastelu: Rekisterinpitäjän tulee säännöllisesti tarkastella ja päivittää asiakastietoluetteloa. Tämä varmistaa, että tiedot ovat ajantasaisia ja tarpeellisia.
- Poistaminen pyynnöstä: Asiakkailla on oikeus peruuttaa suostumuksensa ja pyytää tietojensa poistamista milloin tahansa. Tällöin tiedot tulee poistaa viipymättä.
- Tietosuoja-asetuksen vaatimukset: EU:n yleinen tietosuoja-asetus (GDPR) edellyttää, että henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoituksen kannalta. Kun tietoja ei enää tarvita, ne tulee poistaa tai anonymisoida.
Uutiskirjeiden tilaustiedot (markkinointi)
Aineisto sisältää henkilötietoja.
Rekisteröityjen ryhmät: Uutiskirjeen tilaajat
Aineisto sisältää seuraavat henkilötietoryhmät:
- Nimi, sähköposti, puhelinnumero
- Asiakassuhteeseen liittyvät muut tiedot
- IP-osoite
Aineisto ei sisällä erityisiä henkilötietoja.
Tietojen säilytysaika on Käyttötarpeen ajan.
- Tietojen käyttötarkoitus: Uutiskirjeen tilaajatietoja säilytetään, jotta voidaan lähettää uutiskirjeitä tilaajille. Tämä sisältää tiedot, kuten sähköpostiosoitteet ja mahdolliset muut yhteystiedot.
- Suostumus: Tilaajat ovat antaneet suostumuksensa tietojen käsittelyyn uutiskirjeen lähettämistä varten. Tietoja säilytetään niin kauan kuin tilaaja haluaa vastaanottaa uutiskirjeitä.
- Säännöllinen tarkastelu: Rekisterinpitäjän tulee säännöllisesti tarkastella ja päivittää tilaajatietoja. Tämä varmistaa, että tiedot ovat ajantasaisia ja tarpeellisia.
- Poistaminen pyynnöstä: Tilaajilla on oikeus peruuttaa suostumuksensa ja pyytää tietojensa poistamista milloin tahansa. Tällöin tiedot tulee poistaa viipymättä.
- Tietosuoja-asetuksen vaatimukset: EU:n yleinen tietosuoja-asetus (GDPR) edellyttää, että henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoituksen kannalta. Kun tietoja ei enää tarvita, ne tulee poistaa tai anonymisoida.
Tietojärjestelmiä voidaan käyttää tietoaineistojen käsittelyyn ja säilyttämiseen. Alla esitetään järjestelmät, jotka liittyvät tämän tietovarannon tietoihin.
Mainospalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA
Sähköpostipalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa Suomi
Google Ananalytics
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA
Microsoft 365
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA
Sopimuspalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA
CRM-palvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA
Yritystietopalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA
Tietojen vastaanottajat ovat mm. järjestelmien ylläpitäjiä tai muita henkilötietojen käsittelyyn osallistuvia organisaatioita, jotka käsittelevät tietoja rekisterinpitäjän nimissä. Mahdollinen tietojen siirto EU/ETA:n ulkopuolelle vaatii lisäperusteluja vaaditun tietosuojatason varmistamisesta.
Sähköpostipalvelu
Organisaation sijainti on Suomi
Organisaation sijainti on EU/ETA.
CRM-palvelu
Organisaation sijainti on EU/ETA.
Microsoft
Organisaation sijainti on EU/ETA.
Mainospalvelu
Organisaation sijainti on USA.
Peruste tietojen siirrolle EU/ETA:n ulkopuolelle on Asianmukaiset suojatoimet
Sopimuspalvelu
Organisaation sijainti on EU/ETA.
CRM-palvelu
Organisaation sijainti on EU/ETA.
Mainospalvelu
Organisaation sijainti on Suomi
Asiakastietopalvelu
Organisaation sijainti on EU/ETA.
Tietolähteet kertovat, kuinka kyseiset henkilötiedot on saatu. Jos henkilötietoja ei ole saatu rekisteröidyltä, rekisterinpitäjän tulee ilmoittaa, mistä tiedot ovat peräisin.
Asiakas
Tietolähde: Muodostetaan itse, Rekisteröity, Kumppani
Liittyvä tunnistautumistapa: Ei mitään
Fonecta Finder
Tietolähde: Julkinen tietolähde, Muodostetaan itse
Liittyvä tunnistautumistapa: Ei mitään
Oma työntekijä
Tietolähde: Muodostetaan itse
Liittyvä tunnistautumistapa: Sähköinen allekirjoitus
Rekisteröity itse
Tietolähde: Rekisteröity
Liittyvä tunnistautumistapa: Ei mitään
Suomen Asiakastieto Oy
Tietolähde: Kumppani
Liittyvä tunnistautumistapa: Ei mitään
Tuotteen / palvelun tilaus
Tietolähde: Muodostetaan itse
Liittyvä tunnistautumistapa: Sähköinen allekirjoitus
Vainu Finland Oy
Tietolähde: Kumppani
Liittyvä tunnistautumistapa: Ei mitään
Yrityksen verkkosivut
Tietolähde: Rekisteröity
Liittyvä tunnistautumistapa: Ei mitään
Yritys- ja yhteisötietojärjestelmä (YTJ)
Tietolähde: Julkinen tietolähde
Liittyvä tunnistautumistapa: Ei mitään
Tietojen luovuttaminen tarkoittaa tietojen antamista eteenpäin kolmannelle osapuolelle, joka käyttää tietoja omiin käyttötarkoituksiinsa.
Tietoja ei luovuteta muuhun käyttöön.
Rekisterinpitäjän on käsitellessään henkilötietoja huolehdittava rekisteröidyn oikeuksien toteutumisesta ja helpotettava rekisteröidyn oikeuksien käyttämistä.
Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus:
Oikaista tietoja
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Olla joutumatta automaattisen päätöksenteon kohteeksi
Tämä oikeus toteutuu vain tilanteissa, joissa rekisterinpitäjä toteuttaa automaattista päätöksentekoa. Mahdollisesti automaattisesta päätöksenteosta on kerrottu tämän selosteen Käyttötarkoitukset-osiossa.
Rekisteröidyllä on oikeus vaatia, että häntä koskevat päätökset tekee ihminen.
Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Kieltoon on kuitenkin poikkeuksia.
Poistaa tiedot ja tulla unohdetuksi
Tämä oikeus toteutuu mm. tilanteissa, joissa käsittely perustuu rekisteröidyn suostumukseen tai tietoja käsitellään suoramarkkinointiin. Käsittelyn tarkoituksista on kerrottu tämän selosteen Käyttötarkoitukset-osiossa.
Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi.
Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Rajoittaa tietojen käsittelyä
Tämä oikeus toteutuu mm. tilanteissa, joissa rekisteröity kiistää henkilötietojen paikkansapitävyyden tai alkuperäinen käsittelyn tarkoitus ei ole enää relevantti.
Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä.
Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Saada pääsy tietoihin
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö tämä häntä koskevia henkilötietoja. Näin rekisteröidyllä on mahdollisuus arvioida ja varmistaa käsittelyn lainmukaisuus.
Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Siirtää tiedot järjestelmästä toiseen
Tämä oikeus toteutuu tilanteissa, joissa käsittely on automaattista, tiedot ovat rekisteröidyn toimittamia, oikeusperuste on suostumus tai sopimus ja tietojen siirto ei vaikuta haitallisesti kolmansien osapuolten oikeuksiin tai vapauksiin.
Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Vastustaa tietojen käsittelyä
Tämä oikeus toteutuu tilanteissa, joissa oikeusperuste henkilötietojen käsittelylle on yleinen etu, julkinen valta tai rekisterinpitäjän oikeutettu etu. Oikeusperusteet on kerrottu tämän selosteen Käyttötarkoitukset-osiossa.
Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan.
Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.