Tietosuojaseloste
Rekisterinpitäjä
Katepal Oy, Katepalintie 15, 37500 Lempäälä
Rekisteristä vastaava yhteyshenkilö
Laura Hämäläinen, laura.hamalainen@katepal.fi, 0407052365
Rekisterin nimi
Katepalin asiakasrekisteri
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
- henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
- sopimus, jossa rekisteröity on osapuolena laki (määriteltävä tarkemmin tarvittaessa)
- julkisen tehtävän hoitaminen (mihin perustuu)
- rekisterinpitäjän oikeutettu etu (esim. asiakassuhde ennen sopimusta, työsuhde, jäsenyys).
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi tms. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen. Käyttäjä voi hallita evästeasetuksia selaimen asetuksista tai erillisen suostumuslomakkeen avulla verkkosivustolla.
Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Tietojen luovutus ja siirto
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista vain asiakkaan kanssa sovitusti.
Tietoja voidaan siirtää rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle, mutta ei Yhdysvaltoihin ilman rekisteröityjen nimenomaista suostumusta.
Alihankkijoille ja muille henkilötietojen käsittelijöille siirrettävissä tiedoissa noudatetaan GDPR:n vaatimuksia ja tietojen siirto tapahtuu asianmukaisin suojatoimenpitein.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tiedot poistetaan säilytysajan umpeuduttua asianmukaisesti.
Rekisterin suojauksen periaatteet
Tietojärjestelmien avulla käsitellyt tiedot suojataan asianmukaisin teknisin ja hallinnollisin toimenpitein. Rekisterinpitäjän henkilöstöllä on pääsy tietoihin vain siellä, missä se on työnteon kannalta tarpeellista.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus tarkistaa tiedot: Rekisteröity voi pyytää kopiota hänestä tallennetuista tiedoista.
- Oikeus tietojen oikaisemiseen: Rekisteröity voi pyytää virheellisten tai epätarkkojen tietojen korjaamista.
- Oikeus tietojen poistamiseen: Rekisteröity voi pyytää tietojensa poistamista rekisteristä.
- Oikeus rajoittaa tietojen käsittelyä: Rekisteröity voi tietyissä tapauksissa rajoittaa tietojensa käsittelyä.
- Oikeus tietojen siirrettävyyteen: Rekisteröidyllä on oikeus saada omat tietonsa jäsennellyssä ja koneellisesti luettavassa muodossa.
- Oikeus vastustaa tietojen käsittelyä: Rekisteröity voi vastustaa tietojensa käyttämistä esim. suoramarkkinointiin.
Kaikki pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä vastaa kuukauden kuluessa.
Laadittu 5.2.2025. Viimeisin muutos 5.2.2025.
