- Tietosuojaseloste

Henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Päivitetty 20.5.2018

1. Rekisterin ylläpitäjä

2. Rekisteriasioiden yhteystieto

3. Rekisterin nimi

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietojen käsittelyn tarkoituksena on:

• tuotteidemme ja palveluidemme toimittaminen ja kehittäminen
  
• sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen,
  
• asiakassuhteemme hoitaminen
  

5. Mitä tietoja käsittelemme?

• rekisteröidyn perustiedot kuten nimi, käyttäjätunnus ja/tai muu yksilöivä tunniste, salasana;
  
• rekisteröidyn yhteystiedot kuten sähköpostiosoite, puhelinnumero, osoitetiedot;
  
• yritystä/yhdistystä ja yrityksen/yhdistyksen yhteyshenkilöitä koskevat tiedot kuten y-tunnus, yhdistysrekisterinumero ja yhteyshenkilöiden nimet sekä yhteystiedot;
  
• asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassaolevista sopimuksista sekä tilauksista, muut asiointitiedot, kuten sähköiset laskutustiedot sekä sähköinen viestintä;
  
• henkilöprofiili ja verkkokäyttäytyminen
  

6. Mistä saamme tietoja?

7. Kenelle luovutamme ja siirrämme tietoja sekä siirrämmekö tietoja EU:n tai ETA:n ulkopuolelle?

Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Olemme ulkoistaneet IT-hallintaa ulkopuolisille palveluntarjoajille, joiden hallinnoimalla ja suojaamalle palvelimelle henkilötietoja tallennetaan. Olemme huolehtineet alihankkijoidemme kanssa tietosuojastasi laatimalla henkilötietojen käsittelyn osalta käsittelysopimukset. Joissain tapauksissa henkilötietoja voidaan luovuttaa EU:n/ETA:n ulkopuolelle, kuten Yhdysvaltoihin. Tietojen luovutus riippuu asiakkaan ostamasta palvelusta, jonka sopimuksessa viitataan tarkemmin minkälaisesta luovutuksesta on kyse ja mihin niitä luovutetaan. Olemme huolehtineet siirtoon liittyvistä asianmukaisista suojatoimista. Me käytämme EU:n hyväksymiä vakiosopimuslausekkeita tai muita EU:n komission hyväksymiä siirtomenettelyitä.

ErgoRise käyttää asiakkailleen toimitettujen palveluiden toteuttamisessa Louhi Net Oy:n palveluita, joka tämän sopimuksen kohdalla katsotaan ErgoRisen alihankkijaksi.

SSL sertifikaattien toimittamisessa ErgoRise käyttää The SSL Store yrityksen palveluita, joka toimii Yhdysvalloissa.

8. Miten suojaamme tiedot ja miten pitkään niitä säilytämme?

Säilytämme henkilötietoja 3 kuukautta sopimuksen irtisanomisesta sekä kirjanpitolainsäädännön mukaisesti laskutietoja 6 vuotta laskun kirjaamisajankohdan myötä.

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.

Henkilötietojen käsittelijä sitoutuu myös olemaan luovuttamatta ja paljastamatta henkilötietoja omassa organisaatiossaan muille kuin sellaisille työntekijöilleen tai muille henkilöille (ml. mahdolliset alihankkijat), joiden on tarpeen tuntea kyseinen tieto sovittua tarkoitusta varten ja jotka ovat palvelu- tai muiden sopimustensa perusteella taikka lakisääteisesti velvollisia pitämään tiedon luottamuksellisena. Salassapitovelvoitteet pysyvät voimassa sopimuksen päättymisestä huolimatta.

9. Mitkä ovat sinun oikeutesi rekisteröitynä?

Rekisteröitynä sinulla on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojesi käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.

Erityisistä henkilökohtaisista syistä sinulla on oikeus myös vastustaa itseesi kohdistuvaa profilointia ja muita käsittelytoimia silloin, kun tietojen käsittelemisen perusteena on meidän välisemme asiakassuhde. Vaatimuksesi yhteydessä sinun tulee yksilöidä se erityinen tilanne, johon perustuen vastustat käsittelyä. Me voimme kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä ainoastaan laissa säädetyin perustein.

10. Keneen voit olla yhteydessä?

11. Rekisteriselostetta koskevat muutokset

Rekisteröidyn vastuulla on tutustua rekisteriselosteen sisältöön säännöllisesti.