Rekisteriseloste
1 Rekisterinpitäjä
Blackbelt IT Oy FI25935718
Säästöpankinkatu 2
30100 FORSSA
+358 50 439 7390
2 Yhteyshenkilö rekisteriä koskevissa asioissa
Petri Syrjänen
[email protected]
3 Rekisterin nimi
Blackbelt IT Oy - asiakasrekisteri
4 Määritelmät
Tietosuojaselosteessa on käytetty seuraavia termejä ja niiden synonyymejä:
Rekisteröity = asiakas
Blackbelt IT Oy = Rekisterinpitäjä
Henkilötieto = Tieto
5 Henkilötietojen käsittelyn tarkoitus
Asiakasrekisterin tietoja käytetään
Asiakasviestintään
Käyttäjähallintaan tunnistautumista edellyttävien palveluiden käytön yhteydessä
Rekisterinpitäjän toiminnan ja palveluiden kehittämiseen
Markkinointiin ja mainontaan
Väärinkäytösten estämiseen
Asiakkaan antaman suostumuksen perusteella tietoja voidaan myös käyttää mainontaan ja markkinointiin, myyntiin, mielipide- tai markkinatutkimukseen sekä suoramarkkinointiin tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin.
Henkilötietoja säilytetään asiakkuuden hoitoon tarvittavan pituinen aika, kuitenkin vähintään kirjanpitolainsäädännön ja verotuslainsäädännön määrittelemä vähimmäisaika.
Tietoja voidaan käsitellä suoramarkkinointiin asiakassuhteen päättymisen jälkeen voimassa olevan lainsäädännön mukaisesti, ellei asiakas ole sitä kieltänyt.
6 Rekisterin tietosisältö
Rekisteri sisältää sen käyttötarkoituksen kannalta olennaisia seuraaviin ryhmiin kuuluvia tietoja:
Asiakkaan perustiedot, kuten:
-etu- ja sukunimi
-arvo tai ammatti, tehtäväalue yrityksessä
-yhteystiedot (kuten osoitteet, puhelinnumerot, sähköpostiosoitteet)
-yrityksen tai organisaation nimi, jos asiakas asioi sen edustajana
-tietoihin voidaan yhdistää muita tietoja, kuten yrityksen tai organisaation toimiala, henkilölukumäärä, liikevaihto ja päättäjätiedot
Asiakkuuteen ja muuhun asialliseen yhteyteen liittyvät tiedot, kuten
-asiakkuuden tai asiallisen yhteyden alkamis- ja päättymisajankohta
-tunnistettuna asiakkaana tehtyjen ostojen tiedot (esimerkiksi ostot verkkokaupassa tai verkkopalvelussa) ja ostoprosessin eri vaiheet ja tapahtumat
-palvelujen käyttötiedot (esim. ilmaiset uutiskirjeet)
-tiedot asiakkaan eduista ja kampanjoista sekä niiden käytöstä
-mielenkiinnon kohteet ja muut asiakkaan itse antamat tiedot (esim. yhdistyksen tai liiton jäsenyys)
-asiakkuushistoria: asiakkuuteen ja muuhun asialliseen yhteyteen liittyvä yhteydenpito ja viestintä eri kanavissa ja medioissa
-asiakkaan palvelujen käytön tai tilaamisen yhteydessä itse antamat tai tuottamat tiedot
-muut asiakkaan suostumuksella kerätyt tiedot
-verkkokaupan tai digitaalisen palvelun käyttöön tunnistautuneena käyttäjänä liittyvät tiedot
käyttäjätunnus ja kryptattu salasana sekä käyttöoikeudet
-asiakkaan käyttämään laitteeseen liittyvät tiedot, kuten päätelaite, IP-osoite, käyttöjärjestelmä
Maksamiseen ja ostamiseen liittyvät tiedot, kuten
-valittu maksutapa ja maksuvälineiden yksilöintitiedot
-pankkiyhteystiedot
-laskutukseen ja perintään liittyvät tiedot
-mahdollisia hinnanalennuksia varten annetut tiedot, kuten tiettyjen yhdistysten tai järjestöjen jäsenyys
-asiakkaan antamiin suostumuksiin ja kieltoihin liittyvät tiedot
-markkinointiluvat ja -kiellot
-markkinoinnin kohdentamiseen liittyvät tiedot
Verkkokaupan ja digitaalisten palvelujen käytöstä ja siitä johdetut tiedot, kuten
-evästeiden avulla kerättyihin tietoihin perustuvat käyttäytymistiedot
7 Säännönmukaiset tietolähteet
Rekisteröity henkilö (asiakas) tai hänen puolestaan asioiva henkilö antaa itse tiedot asioidessaan verkkokaupassa tai muussa palvelussa. Kun kyseessä on ryhmätilaus, tiedot antaa ryhmän yhteyshenkilö.
Tietoja kerätään rekisterinpitäjän tuotteita tai palveluita tilanneista ja käyttäneistä henkilöistä.
Tietoja voidaan täydentää rekisterinpitäjän muista rekistereistä tai myös osoite-, päivitys- tai muuta vastaavaa palvelua tarjoavan rekisterinpitäjän rekistereistä tai muista julkisista tai yksityisistä tietolähteistä, sekä rekisterinpitäjän yhteistyökumppaneilta.
Luottotietojen tarkistusta varten tietoja voidaan kerätä luottotietorekistereistä.
Rekisteröidyn antama tieto tiettyyn yhdistykseen tai järjestöön kuulumisesta voidaan tarkistaa ulkopuoliselta yhteistyökumppanilta.
8 Säännönmukaiset tietojen luovutukset
Rekisterinpitäjä voi luovuttaa tietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa muun muassa rekisterinpitäjän yhteistyökumppaneille rekisterinpitäjän tuotteiden ja palveluiden myynti- ja markkinointitarkoituksiin, ellei rekisteröity ole kieltänyt tietojensa tällaista luovuttamista. Tietoja voidaan luovuttaa rekisterinpitäjän myymän palvelun tai sen osan tuottajalle tai rekisterinpitäjän yhteistyökumppanille, jolla on asiallinen yhteys kyseisen tuotteen tai palvelun kanssa.
Jos tietoja siirretään tai luovutetaan yrityksen ulkopuolelle, rekisterinpitäjä huolehtii sopimusjärjestelyin riittävästä tietosuojan tasosta lain edellyttämällä tavalla.
9 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Jos tietoja perustellun syyn vuoksi – esimerkiksi palvelun teknisen toteuttamisen mahdollistamiseksi – siirretään tai luovutetaan EU:n tai ETA:n ulkopuolelle, rekisterinpitäjä huolehtii sopimusjärjestelyin riittävästä tietosuojan tasosta lain edellyttämällä tavalla.
10 Rekisterin suojauksen periaatteet
Kaikkia rekisterinpitäjän asiakkaisiin liittyviä tietoja käsitellään luottamuksellisina, eikä niitä ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus. Ainoastaan rekisterinpitäjän tai yhtiön työntekijöillä ja henkilötietojen käsittelysopimuksen tehneiden yhteistyökumppaneiden työntekijöillä on pääsy tietoihin, joille se on työhön liittyvien tehtävien hoitamiseksi tarpeellista. Käsiteltäviä henkilötietoja säilytetään tiloissa, joihin ulkopuolisilla ei ole pääsyä ilman valvontaa.
Tietokannat ja muut tietovarastot, joihin rekisterin tietoja tallennetaan, ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Rekisterin käyttöoikeus on ainoastaan yrityksen työntekijöillä, joilla on rekisteriin pääsyyn vaadittavat käyttäjätunnukset ja salasanat.
11 Rekisteröidyn oikeuksien toteuttaminen
Rekisteröidyn oikeuksien toteuttamiseen liittyvissä tapauksissa yhteyshenkilönä on rekisterinpitäjän tietosuojavastaava.
11.1 Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja on rekisterissä. Rekisteröidyn on esitettävä tarkastuspyyntö rekisterinpitäjälle kirjallisesti omakätisesti allekirjoitetussa muodossa tai sitä vastaavalla tavalla varmennetulla asiakirjalla. Rekisteröidyn henkilöllisyys pitää voida tunnistaa vahvasti. Henkilön pitää esittää voimassa oleva virallinen henkilötodistus tai ajokortti. Rekisterinpitäjä toimittaa tiedot rekisteröidylle kirjallisesti 30 päivän kuluessa tarkastuspyynnön esittämisestä.
11.2 Oikeus vaatia tiedon korjausta
Rekisteröidyllä on oikeus oikaista rekisterissä olevia itseään koskevia tietoja, jos ne ovat virheellisiä tai puutteellisia. Rekisteröidyn tulee esittää oikaisupyyntö kirjallisesti ja todistaa henkilöllisyytensä.
11.3 Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus pyytää tietonsa sähköisesti siirrettävässä muodossa. Rekisteröidyn on esitettävä tarkastuspyyntö rekisterinpitäjälle kirjallisesti omakätisesti allekirjoitetussa muodossa tai sitä vastaavalla tavalla varmennetulla asiakirjalla. Rekisteröidyn henkilöllisyys pitää voida tunnistaa vahvasti. Henkilön pitää esittää voimassa oleva virallinen henkilötodistus. Rekisterinpitäjä toimittaa tiedot rekisteröidylle 30 päivän kuluessa pyynnön esittämisestä.
12 Markkinointikielto (tietojen käsittelyn rajoittaminen)
Asiakastietoja säilytetään lainsäädännön vaatima vähimmäisaika, jonka jälkeen ne poistetaan. Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja etämyyntiä, suoramainontaa ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta ja rekisterinpitäjän tai sen kanssa konsernin kuuluvien yhtiöiden liiketoiminnan kehittämistä varten. Kiellon voi esittää ottamalla yhteyttä rekisterinpitäjän asiakaspalveluun [email protected] tai puhelimitse.
Rekisteröity voi poistaa tai estää rekisterinpitäjän palveluissa olevat evästeet selaimen asetusten avulla. Tällöin on hyvä huomata, että kyseisen palvelun toiminnot tai osa niistä eivät välttämättä toimi ilman evästeitä.
Blackbelt IT Oy FI25935718
Säästöpankinkatu 2
30100 FORSSA
+358 50 439 7390
2 Yhteyshenkilö rekisteriä koskevissa asioissa
Petri Syrjänen
[email protected]
3 Rekisterin nimi
Blackbelt IT Oy - asiakasrekisteri
4 Määritelmät
Tietosuojaselosteessa on käytetty seuraavia termejä ja niiden synonyymejä:
Rekisteröity = asiakas
Blackbelt IT Oy = Rekisterinpitäjä
Henkilötieto = Tieto
5 Henkilötietojen käsittelyn tarkoitus
Asiakasrekisterin tietoja käytetään
- Asiakkuuden ylläpitämiseen
Asiakasviestintään
Käyttäjähallintaan tunnistautumista edellyttävien palveluiden käytön yhteydessä
Rekisterinpitäjän toiminnan ja palveluiden kehittämiseen
Markkinointiin ja mainontaan
Väärinkäytösten estämiseen
Asiakkaan antaman suostumuksen perusteella tietoja voidaan myös käyttää mainontaan ja markkinointiin, myyntiin, mielipide- tai markkinatutkimukseen sekä suoramarkkinointiin tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin.
Henkilötietoja säilytetään asiakkuuden hoitoon tarvittavan pituinen aika, kuitenkin vähintään kirjanpitolainsäädännön ja verotuslainsäädännön määrittelemä vähimmäisaika.
Tietoja voidaan käsitellä suoramarkkinointiin asiakassuhteen päättymisen jälkeen voimassa olevan lainsäädännön mukaisesti, ellei asiakas ole sitä kieltänyt.
6 Rekisterin tietosisältö
Rekisteri sisältää sen käyttötarkoituksen kannalta olennaisia seuraaviin ryhmiin kuuluvia tietoja:
Asiakkaan perustiedot, kuten:
-etu- ja sukunimi
-arvo tai ammatti, tehtäväalue yrityksessä
-yhteystiedot (kuten osoitteet, puhelinnumerot, sähköpostiosoitteet)
-yrityksen tai organisaation nimi, jos asiakas asioi sen edustajana
-tietoihin voidaan yhdistää muita tietoja, kuten yrityksen tai organisaation toimiala, henkilölukumäärä, liikevaihto ja päättäjätiedot
Asiakkuuteen ja muuhun asialliseen yhteyteen liittyvät tiedot, kuten
-asiakkuuden tai asiallisen yhteyden alkamis- ja päättymisajankohta
-tunnistettuna asiakkaana tehtyjen ostojen tiedot (esimerkiksi ostot verkkokaupassa tai verkkopalvelussa) ja ostoprosessin eri vaiheet ja tapahtumat
-palvelujen käyttötiedot (esim. ilmaiset uutiskirjeet)
-tiedot asiakkaan eduista ja kampanjoista sekä niiden käytöstä
-mielenkiinnon kohteet ja muut asiakkaan itse antamat tiedot (esim. yhdistyksen tai liiton jäsenyys)
-asiakkuushistoria: asiakkuuteen ja muuhun asialliseen yhteyteen liittyvä yhteydenpito ja viestintä eri kanavissa ja medioissa
-asiakkaan palvelujen käytön tai tilaamisen yhteydessä itse antamat tai tuottamat tiedot
-muut asiakkaan suostumuksella kerätyt tiedot
-verkkokaupan tai digitaalisen palvelun käyttöön tunnistautuneena käyttäjänä liittyvät tiedot
käyttäjätunnus ja kryptattu salasana sekä käyttöoikeudet
-asiakkaan käyttämään laitteeseen liittyvät tiedot, kuten päätelaite, IP-osoite, käyttöjärjestelmä
Maksamiseen ja ostamiseen liittyvät tiedot, kuten
-valittu maksutapa ja maksuvälineiden yksilöintitiedot
-pankkiyhteystiedot
-laskutukseen ja perintään liittyvät tiedot
-mahdollisia hinnanalennuksia varten annetut tiedot, kuten tiettyjen yhdistysten tai järjestöjen jäsenyys
-asiakkaan antamiin suostumuksiin ja kieltoihin liittyvät tiedot
-markkinointiluvat ja -kiellot
-markkinoinnin kohdentamiseen liittyvät tiedot
Verkkokaupan ja digitaalisten palvelujen käytöstä ja siitä johdetut tiedot, kuten
-evästeiden avulla kerättyihin tietoihin perustuvat käyttäytymistiedot
7 Säännönmukaiset tietolähteet
Rekisteröity henkilö (asiakas) tai hänen puolestaan asioiva henkilö antaa itse tiedot asioidessaan verkkokaupassa tai muussa palvelussa. Kun kyseessä on ryhmätilaus, tiedot antaa ryhmän yhteyshenkilö.
Tietoja kerätään rekisterinpitäjän tuotteita tai palveluita tilanneista ja käyttäneistä henkilöistä.
Tietoja voidaan täydentää rekisterinpitäjän muista rekistereistä tai myös osoite-, päivitys- tai muuta vastaavaa palvelua tarjoavan rekisterinpitäjän rekistereistä tai muista julkisista tai yksityisistä tietolähteistä, sekä rekisterinpitäjän yhteistyökumppaneilta.
Luottotietojen tarkistusta varten tietoja voidaan kerätä luottotietorekistereistä.
Rekisteröidyn antama tieto tiettyyn yhdistykseen tai järjestöön kuulumisesta voidaan tarkistaa ulkopuoliselta yhteistyökumppanilta.
8 Säännönmukaiset tietojen luovutukset
Rekisterinpitäjä voi luovuttaa tietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa muun muassa rekisterinpitäjän yhteistyökumppaneille rekisterinpitäjän tuotteiden ja palveluiden myynti- ja markkinointitarkoituksiin, ellei rekisteröity ole kieltänyt tietojensa tällaista luovuttamista. Tietoja voidaan luovuttaa rekisterinpitäjän myymän palvelun tai sen osan tuottajalle tai rekisterinpitäjän yhteistyökumppanille, jolla on asiallinen yhteys kyseisen tuotteen tai palvelun kanssa.
Jos tietoja siirretään tai luovutetaan yrityksen ulkopuolelle, rekisterinpitäjä huolehtii sopimusjärjestelyin riittävästä tietosuojan tasosta lain edellyttämällä tavalla.
9 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Jos tietoja perustellun syyn vuoksi – esimerkiksi palvelun teknisen toteuttamisen mahdollistamiseksi – siirretään tai luovutetaan EU:n tai ETA:n ulkopuolelle, rekisterinpitäjä huolehtii sopimusjärjestelyin riittävästä tietosuojan tasosta lain edellyttämällä tavalla.
10 Rekisterin suojauksen periaatteet
Kaikkia rekisterinpitäjän asiakkaisiin liittyviä tietoja käsitellään luottamuksellisina, eikä niitä ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus. Ainoastaan rekisterinpitäjän tai yhtiön työntekijöillä ja henkilötietojen käsittelysopimuksen tehneiden yhteistyökumppaneiden työntekijöillä on pääsy tietoihin, joille se on työhön liittyvien tehtävien hoitamiseksi tarpeellista. Käsiteltäviä henkilötietoja säilytetään tiloissa, joihin ulkopuolisilla ei ole pääsyä ilman valvontaa.
Tietokannat ja muut tietovarastot, joihin rekisterin tietoja tallennetaan, ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Rekisterin käyttöoikeus on ainoastaan yrityksen työntekijöillä, joilla on rekisteriin pääsyyn vaadittavat käyttäjätunnukset ja salasanat.
11 Rekisteröidyn oikeuksien toteuttaminen
Rekisteröidyn oikeuksien toteuttamiseen liittyvissä tapauksissa yhteyshenkilönä on rekisterinpitäjän tietosuojavastaava.
11.1 Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja on rekisterissä. Rekisteröidyn on esitettävä tarkastuspyyntö rekisterinpitäjälle kirjallisesti omakätisesti allekirjoitetussa muodossa tai sitä vastaavalla tavalla varmennetulla asiakirjalla. Rekisteröidyn henkilöllisyys pitää voida tunnistaa vahvasti. Henkilön pitää esittää voimassa oleva virallinen henkilötodistus tai ajokortti. Rekisterinpitäjä toimittaa tiedot rekisteröidylle kirjallisesti 30 päivän kuluessa tarkastuspyynnön esittämisestä.
11.2 Oikeus vaatia tiedon korjausta
Rekisteröidyllä on oikeus oikaista rekisterissä olevia itseään koskevia tietoja, jos ne ovat virheellisiä tai puutteellisia. Rekisteröidyn tulee esittää oikaisupyyntö kirjallisesti ja todistaa henkilöllisyytensä.
11.3 Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus pyytää tietonsa sähköisesti siirrettävässä muodossa. Rekisteröidyn on esitettävä tarkastuspyyntö rekisterinpitäjälle kirjallisesti omakätisesti allekirjoitetussa muodossa tai sitä vastaavalla tavalla varmennetulla asiakirjalla. Rekisteröidyn henkilöllisyys pitää voida tunnistaa vahvasti. Henkilön pitää esittää voimassa oleva virallinen henkilötodistus. Rekisterinpitäjä toimittaa tiedot rekisteröidylle 30 päivän kuluessa pyynnön esittämisestä.
12 Markkinointikielto (tietojen käsittelyn rajoittaminen)
Asiakastietoja säilytetään lainsäädännön vaatima vähimmäisaika, jonka jälkeen ne poistetaan. Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja etämyyntiä, suoramainontaa ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta ja rekisterinpitäjän tai sen kanssa konsernin kuuluvien yhtiöiden liiketoiminnan kehittämistä varten. Kiellon voi esittää ottamalla yhteyttä rekisterinpitäjän asiakaspalveluun [email protected] tai puhelimitse.
Rekisteröity voi poistaa tai estää rekisterinpitäjän palveluissa olevat evästeet selaimen asetusten avulla. Tällöin on hyvä huomata, että kyseisen palvelun toiminnot tai osa niistä eivät välttämättä toimi ilman evästeitä.