Tietosuojaseloste on tietosuojalain edellyttämä informointiasiakirja. Jokaisella on oikeus tietää, mitä tietoja hänestä on tallennettu eri rekistereihin. Tietojen tarkastusoikeudesta, tarkastusoikeuden toteuttamisesta ja tietojen korjaamisesta on säädetty EU:n yleisellä tietosuoja-asetuksella (2016/679).
Rekisterin nimi
Dronekon Oy:n asiakas- markkinointirekisteri
Rekisterinpitäjä
Dronekon Oy, Y‑tunnus: 3454781-3
Rekisteriasioista vastaava henkilö
Konsta Karvinen, toimitusjohtaja
Rekisterin käyttötarkoitus
Rekisterin käyttötarkoitus on toimia Dronekon Oy:n asiakastietorekisterinä.
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.
Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa.
Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.
Säännönmukaiset tietolähteet
Pääasiallinen tietolähde on asiakas itse. Tietoja voidaan hankkia myös viranomais- ja yritystietorekistereistä sekä yhteisiltä yhteistyökumppaneilta.
Rekisterin tietosisältö
Rekisteri sisältää pääasiallisesti asiakkaiden itsensä Dronekon Oy:lle antamia tietoja. Rekisteri voi sisältää mm. seuraavia asiakastietoja:
- Henkilön etu- ja sukunimi
- Edustamansa yhteisö
- Sähköpostiosoite
- Postiosoite
- Puhelinnumero
- Lokitieto
- Tiedot aikaisemmista tilauksista
- Hinta- ja maksutietoja
- Keskustelutietoja asiakkuusneuvotteluista
- Laskutukseen liittyvät asiat
Säännönmukaiset tietojen luovutukset
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan luovuttaa kolmansille osapuolille liiketoiminnan kehittämiseen liittyvissä asioissa kuten analytiikan tuottaminen liiketoiminnan ja palveluiden kehittämiseksi sekä taloushallintoon ja laskutukseen/perintään liittyvissä asioissa.
Tietoja ei lähtökohtaisesti siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.
Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Rekisterin suojauksen periaatteet A: Manuaalinen aineisto
Tietoja ei säilytetä fyysisinä kappaleina pois lukien kirjanpito, johon on pääsy vain määrätyillä Dronekon Oy:n työntekijöillä ja kirjanpitäjällä, joita sitoo salassapitovelvollisuus.
Rekisterin suojauksen periaatteet B: Sähköinen aineisto
Tiedot siirretään SSL-suojatun yhteyden ylitse.
Sähköiset tiedot on suojattu palomuurilla. Vain erikseen määrätyillä Dronekon Oy:n työntekijöillä on pääsy rekisteritietoihin. Työntekijät tunnistetaan käyttäjätunnuksella ja salasanalla. Tietoja käsitellään luottamuksellisina eikä niitä saa ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus.
Tarkastus- ja kielto-oikeus
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle. Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna.
Tietojen säilytysaika
Säilytämme henkilötietoja vain ajan, joka on tarpeen henkilötietojen tyypin ja niiden käsittelytarkoituksen mukaan.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.