Rekisteriseloste/tietosuojaseloste

Verdis käsittelee henkilötietojasi EU:n tietosuoja-asetuksen mukaisesti.

Rekisterin pitäjä

Verdis Oy
Y-tunnus: 2230771-6
+358 (0)20 747 9090
Hyttitie 3, 00700 HELSINKI
Rekisteri nimi: Verdis Oy:n asiakasrekisteri

Yhteyshenkilö rekisteriä koskevissa asioissa

Asiakaspalvelujohtaja Hanna-Liisa Järvinen, [email protected]

Rekisterin tietosisältö

Henkilöryhmät, joiden tietoja voidaan käsitellä, ovat Verdiksen asiakkaana olevat tai aiemmin olleet henkilöt sekä Verdiksen yhteydessä olleet henkilöt. Rekisteröidystä voidaan tallentaa seuraavia tietoja:

  • Verdiksen asiakkaana olevan tai aiemmin olleen henkilön perustiedot, kuten nimi, henkilötunnus, sukupuoli, kieli ja yhteystiedot (osoite, sähköpostiosoite, puhelinnumero)
  • Verdiksen ja rekisteröityjen väliseen asiakassuhteeseen liittyvät tiedot, kuten tilaustiedot, asiakashistoria (esim. palveluiden käyttötiedot ml. hoitavan henkilön ammattiryhmä, esim. ostokäsittelijä, myyjä), mahdolliset suoramarkkinointiluvat ja – kiellot sekä osapuolten välinen muu yhteydenpito, tiedot yhteydenotoista ja muut palvelun tuottamiseen liittyvät tiedot.
  • Mahdolliset asiakkaan itsensä antamat muut tiedot sekä mahdollinen itse tuottama sisältö, esim. verdis.fi:n kautta jätetty yhteydenottopyyntö.
  • Mahdolliset tietojen luovutuksia koskevat tiedot ja luovutusten perusteet.
  • Muita asiakkuuteen liittyviä tietoja, kuten esimerkiksi rekisteröityyn yhdistettävissä oleva verkkosivujen käytöstä kerättävä tieto, kuten esimerkiksi käyttäjän selain, IP-osoite, käynnin kellonaika, vieraillut sivut, verkko-osoite, josta käyttäjä on tullut verkkosivulle sekä palvelin, jolta käyttäjä on tullut verkkosivulle.

Henkilötietojen käyttötarkoitus

Henkilötietojen käsittelyn ensisijaisena perusteena on Verdis Oy:n ja asiakkaan välinen asiakassuhde, toimeksianto tai asiakkaan antama suostumus henkilötietojen käsittelyyn. Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa Verdiksen tai sen valtuuttaman yhteistyökumppanin tai ammatinharjoittajan toimesta:

  • Verdiksen palveluiden ja tuotteiden tarjoaminen, toimittaminen, tuottaminen ja suunnittelu. • Verdiksen ja asiakkaan välisen asiakassuhteen hoitaminen ja ylläpito, asiakaspalvelun ja siihen liittyvän viestinnän ja markkinoinnin toteuttaminen, kehittäminen sekä seuranta.
  • Henkilötietoja voidaan käsitellä myös muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä.
  • Henkilötietoja käsitellään myös tilausten, laskutuksen, yhteydenottojen, asioinnin, ja raportoinnin tarpeisiin sekä Verdiksen liiketoiminnan kehittämiseen.
  • Käsittelytehtäviä voidaan ulkoistaa ulkopuolisille palveluntarjoajille tai ammatinharjoittajille tietolainsäädännön mukaisesti ja sen asettamissa rajoissa.

Rekisteritietojen säilyttäminen

Käsittelemme kaikki asiakkaan tiedot luottamuksellisesti ja huolellisesti.

Sähköisiltä osiltaan rekisteri ja sen tiedot ovat suojatulla palvelimella ja sähköinen tiedonsiirto tapahtuu salattua ja suojattua yhteyttä käyttäen. Pääsy sähköiseen aineistoon on vain siihen oikeutetun työntekijän tai yhteistyökumppanin henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus.

Muilta kuin sähköisiltä osin tiedot säilytetään lukituissa tai valvotuissa tiloissa. Tiedot säilytetään rekisterilain mukaisten määräaikojen ajan ja tuhotaan määräajan loputtua tietoturvallisesti.

Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

Oikeus vastustaa henkilötietojen käsittelyä ja suoramarkkinointia
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa itseensä kohdistuvaa käsittelytoimia, joita Verdis kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on Verdiksen ja rekisteröidyn välinen asiakassuhde. Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen mukaisesti. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Verdis voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.

Oikeus saada pääsy tietoihin.
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Verdiksen asiakasrekisteriin on tallennettu.
Oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista.

Korjauspyyntö virheellisestä, tarpeettomasta, puutteellisesta tai vanhentuneesta tiedosta tehdään tämän tietosuojaselosteen mukaisesti.

Rekisteröidyllä on myös oikeus vaatia Verdistä rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Verdiksen vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Niiltä osin, kun rekisteröity on itse toimittanut asiakasrekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos Verdis ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

Profilointi

Osana asiakasrekisteriin tallennettujen henkilötietojen käsittelytoimia Verdis voi hyödyntää tietoja myös profilointitarkoituksissa. Profilointi toteutetaan luomalla rekisteröidylle asiakastunniste, jonka avulla erilaisia palvelun käyttämisen yhteydessä syntyviä rekisteröityä koskevia tietoja voidaan yhdistellä. Edellä kuvatun kaltaisesti luotua profiilia voidaan tämän jälkeen esimerkiksi verrata muista rekisteröidyistä luotuihin profiileihin. Profiloinnin tarkoituksena on selvittää palveluiden kysyntää ja asiakaskäyttäytymistä.

Evästeiden käyttö

Voimme kerätä käyttäjän päätelaitetta koskevia tietoja evästeiden (”cookies”) ja muiden
vastaavien tekniikoiden, kuten selaimen paikallisen tietovaraston, avulla. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät usein nimettömän, yksilöllisen tunnisteen, jonka avulla voimme tunnistaa ja laskea sivustollamme vierailevat selaimet.

Kolmansien osapuolien suorittama tiedonkeruu

Kolmansilla osapuolilla tarkoitetaan Verdiksen ulkopuolisia tahoja, kuten mainostajia, mainosverkostoja sekä mittaus- ja seurantapalveluiden tarjoajia. Nämä ns. kolmannet osapuolet voivat asettaa evästeitä käyttäjän päätelaitteelle käyttäjän vieraillessa palveluissamme esimerkiksi tarjotakseen käyttäjälle kohdennettua mainontaa tai tilastoidakseen eri sivustojen kävijämääriä. Koska käyttäjän selain pyytää tällöin kolmannen osapuolen asettamia mainoksia Verdiksen ulkopuoliselta palvelimelta, nämä kolmannet osapuolet voivat katsella, muokata tai asettaa omia evästeitään aivan kuin käyttäjä olisi näiden sivustoilla.

Palveluissamme voi olla käytössä ns. yhteisöliitännäisiä, kuten Facebookin tykkää-painike. Esimerkiksi Facebookin yhteisöliitännäisten painikkeet saattavat näkyä osassa palveluitamme, mutta niiden sisältö tulee suoraan Facebookista. Jos käyttäjä ei ole kirjautunut Facebookiin, yhteisöliitännäiset eivät näytä räätälöityä sisältöä. Facebook voi kerätä tietoa kävijän vierailusta kulloinkin voimassaolevien yksityisyydensuojaa koskevien ehtojensa mukaisesti. Facebook ei luovuta keräämiään tietoja Verdikselle, ellei käyttäjä ole antanut tähän nimenomaista suostumustaan.

Käyttäjä voi tutustua yhteisöpalveluihin ehtoihin kussakin palvelussa. Yksityisyydensuojaa koskeviin ehtoihin voi tutusta palveluiden ylläpitäjien sivustoilla (Facebook, Twitter, LinkedIn)

Palvelumme voivat myös sisältää linkkejä muihin kuin yllä mainittuihin sivustoihin, mutta emme vastaa näiden ulkopuolisten sivustojen yksityisyydensuojakäytännöistä tai sisällöistä.

Yhteydenotot

Kaikissa tähän rekisteriselosteeseen liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa yhteyttä tulee ottaa rekisteriä ylläpitävään yhteyshenkilöön. Verdis voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.

Mikäli Verdis havaitsee, että tietopyyntöjä käytetään selkeästi väärin ja haitallisissa tarkoituksissa voidaan tietopyynnön esittäjä velvoittaa korvaamaan kohtuulliset kulut tietopyynnön toteuttamiseen kuluvasta työmäärästä, tai Verdis voi kieltäytyä tietopyynnön suorittamisesta.

Tietosuojaselosteen muuttaminen

Kehitämme palvelujamme jatkuvasti ja pidätämme itsellämme oikeuden muuttaa tätä tietosuojalauseketta ilmoittamalla siitä palveluidemme yhteydessä. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojalausekkeen sisältöön säännöllisesti.

Rekisteritietojen luovuttaminen

Tietoja voidaan siirtää henkilötietolain sallimissa rajoissa EU:n tai ETA:n ulkopuolelle.