EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste.
1. Rekisteri
Asiakasrekisteri
2. Rekisterinpitäjä
Huittisten Terähuolto / Huittisten JP Rakentajat Tmi
Y-tunnus: 1333602-1
Huittisten JP-Rakennuspelti Oy
Y-tunnus: 1960132-4
Maurialankatu 9, 32700 Huittinen
Yhteydenotot rekisteriä koskevissa asioissa
Juhani Pakkonen, 0400 735 859
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle tässä tapauksessa on sopimus, jossa rekisteröity (=asiakas) on osapuolena eli tilauksen tekeminen.
Henkilötietojen käsittelyn tarkoitus on asiakassuhde ja sen ylläpito. Henkilötietoja kerätään asiakkaalta itseltään tilaukseen ja laskutukseen liittyvissä asioissa sekä yleisesti asiakassuhteen hoitamiseksi.
Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. Henkilötietoja ei luovuteta eteenpäin.
4. Rekisterin tietosisältö
Asiakkaan / asiakasyrityksen tiedot, kuten nimi, puhelinnumero ja sähköpostiosoite. Lisäksi tallennamme rekisteriin mm. tilattavaa työtä koskevat tiedot ja laskutustiedot.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
5. Tietojen säilytysaika
Asiakkaan tiedot säilytetään niin kauan, kun niitä tarvitaan asiakkaan kanssa tehtävän sopimuksen suorittamiseksi tai niin kauan kuin se lainsäädännön (kirjanpitolaki, kuluttajasuojalaki) mukaan on tarpeen säilyttää.
6. Säännönmukaiset tietolähteet
Asiakastietorekisteriin tallennettavat tiedot saadaan asiakkailta itseltään (mm. puhelimitse)
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei siirretä EU:n tai EFTA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Asiakastietorekisterin käsittelyssä noudatetaan huolellisuutta ja käsiteltävät tiedot suojataan asianmukaisesti. Sähköisten tietojen ja laitteistojen fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti mm. palomuurilla, käyttäjätunnuksin ja salasanoin.
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti (postitse tai sähköpostitse) rekisterinpitäjälle (yhteystiedot yllä).
Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle Tietosuojavaltuutetun toimistoon, jos hän katsoo, että hänen henkilötietojensa käsittelyssä on toimittu EU:n yleisen tietosuoja-asetuksen vastaisesti.
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.
Pyynnöt tulee lähettää kirjallisesti (postitse tai sähköpostitse) rekisterinpitäjälle (yhteystiedot yllä). Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).