Tietosuojalauseke
Henkilötiedoilla* tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä rekisteröity, liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
Henkilötietojen käsittelyllä* tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
Rekisterinpitäjällä* tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Henkilötietojen käsittelijällä* tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
Anda Oy:n yleiset oikeudet ja velvollisuudet rekisterinpitäjänä
- vastaa henkilötietojen keräämisestä
- käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta
- henkilötietojen käsittelyn tarkoituksesta tulee ilmetä, minkälaisissa tehtävissä (esimerkiksi markkinointiviestintä) henkilötietoja käsitellään
- vastaa siitä, että rekisteröidyille toimitetaan kaikki lainsäädännön edellyttämät henkilötietojen käsittelyä koskevat ilmoitukset ja tiedot
- vastaa rekisteröityjen oikeuksien toteutumisesta
- varmistaa, että henkilötietojen siirtäminen Anda Oy:lle sekä henkilötietojen käsittely on lainmukaista
- vahvistaa ja vastaa siitä, että henkilötietojen käsittely on lainsäädännössä asetettujen vaatimusten mukaista, mukaan lukien tietoturvavaatimukset
- vastaa siitä, että korjaukset, poistot ja muutokset henkilötietoihin toimitetaan viivytyksettä
Anda Oy:n yleiset oikeudet ja velvollisuudet käsittelijänä
- käsittelee henkilötietoja ainoastaan toimeksiantosopimuksessa määriteltyihin tarkoituksiin tai suostumukseen perustuen, vain siinä laajuudessa kuin on tarpeen
- käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta
- käsittelee ja varmistaa alaisuudessaan toimivan henkilön, jolla on pääsy henkilötietoihin, käsittelevän henkilötietoja ainoastaan Asiakkaan antamien dokumentoitujen, lainmukaisten ja kohtuullisten ohjeiden mukaisesti, paitsi jos sovellettavassa laissa toisin vaaditaan.
- varmistaa, että henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävien hoitaminen sitä edellyttää
- toteuttaa kaikki lainsäädännön henkilötietojen käsittelijöiltä edellyttämät turvallisuustoimenpiteet
Käsittelyn tarkoitukset
Markkinointi ja myynti
- Henkilötietojen käsittelyn tarkoitus on yhteydenpito sidosryhmiin, sidosryhmien ylläpito, Anda Oy:n ja/tai sen yhteistyökumppaneiden mainonnan ja/tai suoramarkkinoinnin suuntaaminen henkilötietojen perusteella Anda Oy:n viestintäkanavien kautta luovuttamatta henkilötietoja ulkopuoliselle taholle. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin ylläpito
Rekisteriin tallennettavia tietoja ovat:
- Nimi
- Yritys/organisaatio
- Yhteystiedot (sähköpostiosoite, puhelinnumero)
- Www-sivustojen osoitteet
- Laskutustiedot
- Muut asiakassuhteeseen liittyvät tiedot
Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Anda Oy:n työntekijän käyttöoikeustaso ja tiedonsaantioikeus määrääntyy hänen työtehtäviensä mukaan sekä hänelle annetaan pääsy vain välttämättömiin tietoihin ja järjestelmiin.
Anda Oy:n omistamissa IT-järjestelmissä on kaikissa asianmukaiset salaukset ja ne ovat salasanalla suojattuja sekä niiden tietoturvaa ylläpidetään ja päivitetään asianmukaisesti.
Muuta:
Anda Oy ei käsittele erityisiä henkilötietoja.
Tietoja ei siirretä kolmansiin maihin tai kansainvälisiin järjestöihin.
Tietoja säilytetään Anda Oy:n koko elinkaaren ajalta.
Anda Oy – rekisterinpitäjän ja henkilötiedon käsittelijän tiedot
Anda Oy
Y-tunnus: 2727366-6
sari.kuitunen@anda.fi