Rekisteri- ja tietosuojaseloste
Tämä on Porkkana ja keppi Oy:n (y-tunnus 3011985–4), Tietosuojalain (1050/2018) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Päivitetty: 9.8.2023
1. REKISTERINPITÄJÄ
Porkkana ja keppi Oy
Y-tunnus: 3011985-4
Osoite: Aleksanterinkatu 23 C, 15 D 33100 Tampere
Yhteyshenkilö: Toimitusjohtaja Eeva-Maija Hiekkataipale
Puhelin: 040 0710 141
Sähköpostiosoite: emppu@porkkanajakeppi.fi
Verkkosivu osoite: www.porkkanajakeppi.fi
2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ
Rekisterivastaavan nimi: Eeva-Maija Hiekkataipale
Rekisteri vastaavan puhelin numero: 040 0710 141
Sähköposti osoite: emppu@porkkanajakeppi.fi
3. REKISTERIEN NIMET
Selosteen kohteena olevien rekisterien nimet:
Yrityksen asiakasrekisteri (Pipedrive -palvelussa, Porkkana ja keppi Oy:n Microsoft Teams-palvelussa palvelussa olevat asiakassopimukset sekä Procountor-palvelussa olevat laskutustiedot)
Yrityksen keräämät asiakas- ja kandidaattipalautteet (Trustmary-palvelu)
Yrityksen keräämät uutiskirjelistat (Squarespace-palvelu sekä Google Drive -palvelu)
Rekrytointitoimeksiantojen kandidaatteja koskien noudatamme rekrytointijärjestelmämme Teamtailorin tietosuojaselostetta.
4. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
Yrityksen/ henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
sopimus, jossa rekisteröity on osapuolena
rekisterinpitäjän oikeutettu etu (esim. asiakassuhde, työsuhde, jäsenyys).
Henkilötietojen käsittelyn tarkoitus: Yhteydenpito asiakkaisiin ja markkinointi.
5. REKISTERIN TIETOSISÄLTÖ
Kohdassa 3 mainittuihin rekistereihin tallennettavia tietoja voivat olla: yritys/organisaatio, yhteyshenkilö, sähköpostiosoite, puhelinnumero, osoite, www-sivustojen osoitteet, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Nettisivujen yhteydenottolomakkeella (https://www.porkkanajakeppi.fi/yhteydet/#tarjouspyynto) lähetetyistä viesteistä ei tallenneta tietoa mihinkään tietokantaan, vaan niistä lähtee viesti pelkästään yhteen sähköpostiosoitteeseen.
6. TIETOJEN HANKINTA
Rekisteriin mahdollisesti tallennettavat tiedot saadaan: www-lomakkeilla lähetetyistä viesteistä, uutiskirjelistalle liittyessä, materiaalia ladattaessa, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. TIETOJEN SÄILYTYSAIKA
Asiakastiedoista sekä uutiskirjelistoista poistetaan henkilötiedot pyydettäessä. Kirjanpitoaineisto on velvollisuus säilyttää 10 vuotta (Kirjanpitolaki, luku 2, 10§).
8. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Pääsääntöisesti tietoja ei siirretä rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle ilman asiakkaan suostumusta. Rekisterinpitäjän käyttäessä yleisiä tietokone-ohjelmistoja kuten Microsoft- ohjelmistoja, voidaan niiden kautta katsoa, että tietoja siirtyy rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle.
Henkilötietoja ei koskaan luovuteta Rekisterinpitäjän aktiivisen toiminnan kautta ulkopuolisille tahoille Tietosuojalainsäädännön vastaisesti ilman Asiakkaan lupaa.
9. REKISTERIN SUOJAUKSEN PERIAATTEET
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
10. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti (Osoite kohdassa 1. Rekisterinpitäjä) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti (Osoite kohdassa 1. Rekisterinpitäjä) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).