Rekisteri- ja tietosuojaseloste

 

Tämä on Creste Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

 

Laadittu 1.11.2021. Päivitetty 31.1.2022.

 

1. Rekisterinpitäjä

Creste Oy

​

Yhteystiedot:

Ståhlberginkatu 2-4 H 33

85800 Haapajärvi

 

Yhteystiedot rekisteriä koskevissa asioissa

 

Creste Oy / Heli Harju

Ståhlberginkatu 2-4 H 33

85800 Haapajärvi

0400 966 009

heli@creste.fi

 

2. Rekisteröidyt

 

Rekisterissä ovat asiakkaat ja yhteyshenkilöt, potentiaaliset asiakkaat ja yhteyshenkilöt, sidosryhmät sekä yhteistyökumppanit.

 

3. Rekisterin pitämisen peruste ja käyttötarkoitus

 

Rekisterin pitämisen peruste

 

• Henkilötietoja käsitellään rekisteröidyn asiakassuhteen tai yhteistyökumppanuuden perusteella

• Henkilötietoja käsitellään sopimuksen perusteella

• Henkilötietoja käsitellään suostumuksen perusteella

• Henkilötietoja käsittelyn peruste voi olla myös oikeutettu etu, esimerkiksi suoramarkkinointi

 

Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus

 

Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:

 

• Asiakassuhteen eri vaiheet suunnittelusta keräämiseen, käsittelyyn, asiakassuhteen hoitaminen, ylläpito sekä mahdollinen poistaminen

• Suoramarkkinointi ja -viestintä

• Sidosryhmäyhteistyö

• Yhteistyökumppanuuden hoitaminen

 

 

 

Analytiikka

Sivujemme kävijätilastointiohjelma käyttää evästeitä. Tilastojen avulla parannamme sivuston toimivuutta ja sivuston sisältöä. Yksittäistä käyttäjää ei voida tunnistaa.

 

4. Rekisteriin tallennettavat henkilötiedot

 

Asiakas- ja yhteistyökumppanirekisteri sisältää seuraavat tiedot:

 

Yhteystiedot

• nimi ja yksilöintitiedot

• toimintatiedot

• osoite

• yhteyshenkilön tiedot

• sähköposti

• puhelinnumero

• tiedot yrityksen yhteyshenkilön asemasta, ostetuista palveluista

 

 

 

5. Rekisteröidyn oikeudet

 

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen:

 

Creste Oy / Heli Harju Ståhlberginkatu 2-4 H 33 85800 Haapajärvi, heli@creste.fi

 

Tarkastusoikeus

 

Rekisteröity voi tarkistaa tallentamamme henkilötiedot

Oikeus tietojen oikaisemiseen

Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot

 

Vastustamisoikeus

 

Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty

lainvastaisesti.

 

Suoramarkkinointikielto

 

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin

 

Poisto-oikeus

 

Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen.

 

Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn,

miksi tietoja ei voida poistaa.

 

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä

tietoa. Rekisterinpitäjällä on mm. velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §)

määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa

ennen määräajan umpeutumista.

 

Suostumuksen peruuttaminen

 

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim.

asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

 

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

 

Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia

saadaan ratkaistua.

 

Valitusoikeus

 

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme

henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html

 

6. Säännönmukaiset tietolähteet

Asiakastiedot saadaan säännönmukaisesti:

 

• Asiakkaalta, sidosryhmiltä tai yhteistyökumppanilta itseltään asiakassuhteen tai

yhteistyökumppanuuden syntyessä tai sitä asiakkuuksia käsitellessä

• Asiakkaalta tai yhteistyökumppanilta itseltään verkkolomakkeen kautta

• Julkisista rekistereistä ja muista julkista lähteistä

 

 

7. Säännönmukaiset tietojen luovutukset

 

Tietoja ei luovuteta markkinointitarkoituksiin Creste Oy:n ulkopuolelle.

 

8. Käsittelyn kesto

 

• Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus tai yhteistyökumppanuus on

voimassa tai mikäli niiden käsittelyyn on asetukseen perustuva tai juridinen syy

 

9. Henkilötietojen käsittelijät

 

Rekisterinpitäjä ja yrityksessä työskentelevät käsittelevät henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

 

10. Tietojen siirto EU:n ulkopuolelle

 

Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

 

11. Rekisterin suojaus

 

Tietokannat, joihin tietoja tallennetaan, ovat teknisesti ja fyysisesti suojattu, siten ettei ulkopuolelta ole

niihin pääsyä. Pääsy tietoihin on vain niillä, joilla se on tarpeen työtehtävien hoitamiseksi.

 

13. Tietosuojaselosteen muuttaminen

Rekisterinpitäjä varaa oikeuden päivittää ja muuttaa tietosuojaselosteen sisältöä ilmoittamatta tästä erikseen rekisteröidyille.

 

Lainsäädännön niin vaatiessa, ilmoitamme siitä rekisteröidyille.