Tietosuoja- ja rekisteriseloste

Tämä on Pasmat Sekaisin Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 20.03.2023. Viimeisin muutos 20.03.2023.

1. Rekisterinpitäjä
Pasmat Sekaisin Oy, Kalkkitie 3, 05200 Rajamäki
www.pasmatsekaisin.fi
Y-tunnus 3317175-4

2. Rekisteristä vastaava yhteyshenkilö
Minttu Kuparinen
minttu.kuparinen@pasmatsekaisin.fi
0413114199

3. Rekisterin nimi
Yrityksen asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Yhteystietorekisterissä olevien henkilötietojen käsittely perustuu rekisteröidyn
suostumukseen tai asiakas-, viestintä- taikka muun vastaavan suhteen perusteella
syntyneeseen perusteeseen henkilö- ja muiden tietojen käsittelylle.

5. Rekisterin tietosisältö
Rekisteri sisältää seuraavat yksilöintitiedot: nimi, puhelinnumero, sähköpostiosoite, katuosoite, postinumero ja postitoimipaikka.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

6. Käsiteltävät henkilötiedot
● rekisteröidyn edustaman yrityksen nimi ja y-tunnus
● rekisteröidyn nimi ja tehtävänimike
● rekisteröidyn sähköpostiosoite ja puhelinnumero
● rekisteröidyn työpostiosoite (katuosoite, postinumero, postitoimipaikka, maa)
● rekisteröidylle lähetetyn viestinnän (esimerkiksi sähköpostiviestit) reagointitiedot
(esimerkiksi viestien avaaminen, viesteissä olevien linkkien avaaminen)
● rekisteröidyn tilaus- ja ostotapahtumatiedot sekä maksutapa- ja laskutustiedot
Yllä listatut tiedot muodostavat rekisterin maksimilaajuuden. Rekisterinpitäjä varaa oikeuden
kerätä ja/tai säilyttää kustakin rekisteriin kuuluvasta henkilöstä kaikki tai vain osan yllä
listatuista tiedoista rekisterissään.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakkaiden tietoja voidaan luovuttaa kolmansille osapuolille asiakkaan erillisellä luvalla, esimerkiksi suoratoimituksia varten. Tietoja voidaan tarvittaessa luovuttaa rekisterinpitäjän toimesta myös EU- ja ETA-alueen ulkopuolelle.
Asiakkaiden tietoja voi käydä ilmi luotetuille kolmansille osapuolille esimerkiksi laskutuksen yhteydessä (mm. pankkijärjestelmät), kirjanpidollisissa toimissa (mm. tilitoimisto) tai perintätoimissa (mm. verottaja, ulosottotoimisto sekä viranomaiset).

8. Rekisterin suojauksen periaatteet
Tiedot on tallennettu rekisterinpitäjän järjestelmiin ja tietokantoihin, joihin muilla kuin
rekisterinpitäjän valtuuttamilla tahoilla ei ole pääsyä. Rekisteriin on käyttöoikeus vain niillä
rekisterinpitäjän palveluksessa olevilla ja muilla määritellyillä henkilöillä, jotka tarvitsevat
tietoja tehtävissään. Heillä on käytössään käyttäjätunnukset ja salasanat. Rekisterin
sisältävät järjestelmät on suojattu palomuurilla sekä muilla asiaankuuluvilla tekniikoilla.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).