TIETOSUOJALAUSEKE: Asiakas- ja markkinointirekisteri

1. Rekisterinpitäjä
Logset Oy
Hännisentie 2, 66530 Koivulahti
Y-tunnus: 1980145-7

2. Rekisterinpitäjän edustaja rekisteriä koskevissa asioissa
Jussi Metsäpelto
Logset Oy
Hännisentie 2, 66530 Koivulahti
jussi.metsapelto(at)logset.fi

3. Tietosuojavastaava
Jussi Metsäpelto
Logset Oy
Hännisentie 2, 66530 Koivulahti
jussi.metsapelto(at)logset.fi

4. Rekisterin nimi
Logset Oy asiakas- ja markkinointirekisteri

5. Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn perusteena yrityksen oikeutettu etu asiakassuhteen tai muun asiallisen yhteyden perusteella. Henkilötietoja käytetään Logset Oy:n

  • Olemassa olevien sekä potentiaalisten asiakassuhteiden hallintaan, hoitamiseen, ylläpitoon ja kehittämiseen
  • Viestinnän ja markkinoinnin kohdentamisen
  • Palveluiden tuottamiseen, tarjoamiseen ja kehittämiseen
  • Palveluista ja tapahtumista tiedottamiseen ja markkinointiin
  • Koulutusten ja kurssien hallinnoimiseksi
  • Liiketoiminnan suunnitteluun ja kehittämiseen
  • Markkinatutkimuksiin sekä asiakaspalautteen ja asiakastyytyväisyystietojen keräämiseen ja raportointiin

6. Tietojen keräämisen ja käsittelyn peruste
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella, tai asiakkaan kanssa tehtävän sopimuksen täytäntöön panemiseksi.

7. Rekisterin tietosisältö
Käsittelemme rekisterin yhteydessä seuraavia rekisteröidyn antamia tietoja:

  • Nimitiedot
  • Osoitetiedot
  • Puhelinnumero
  • Sähköpostiosoite
  • Organisaatio
  • Asema organisaatiossa
  • Toimiala

Lisäksi rekisteri voi sisältää muita rekisteröityyn ja tämän mahdolliseen asiakassuhteeseen liittyviä muistiinpanoja ja muita asiakassuhteen hoitamisen edellyttämiä tietoja, kuten esimerkiksi tiedot suoramarkkinointiluvasta/-kiellosta, menneistä tai tulevista tapahtumaosallistumisista, ruoka-aineallergioista (koulutustilaisuuksiin ilmoittautumisen yhteydessä rekisteröidyn vapaaehtoisesti antama tieto) tai tiedot rekisteröidyn tilauksista, niiden toimittamisesta ja laskuttamisesta. Lisäksi rekisteri voi sisältää evästeiden avulla kerättyä tietoa rekisteröidyn käynneistä ja toimista rekisterinpitäjän verkkosivustolla.

8. Tietojen säilytysaika
Säilytämme henkilötietoja niin kauan kuin asiakassuhde on voimassa tai niin kauan kuin laki vaatii.

Markkinointiluvan antaneiden henkilötietoja säilytetään markkinointirekisterissä niin kauan kunnes rekisteröity kieltää markkinoinnin. Tällöin säilytetään kuitenkin kyseisen henkilön perustiedot ja markkinoinnin kieltoa koskeva tieto.

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.

9. Säännönmukaiset tietolähteet
Saamme tietoja ensisijaisesti suoraan rekisteröidyltä itseltään tai rekisterinpitäjän verkkosivujen evästeiden avulla. Tietoja kerätään myös Google Analytics -analytiikkatyökalun avulla. Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa. Tällainen tietojen päivittäminen suoritetaan manuaalisesti tai automaattisin keinoin.

10. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Henkilötietoja voidaan luovuttaa ja siirtää henkilötietojen käsittelyn tarkoitukseen rekisterinpitäjän palveluntuottajille. Mainituilla henkilötietojen käsittelijöillä ei ole oikeutta käsitellä henkilötietoja muutoin kuin rekisterinpitäjän lukuun. Logset Oy voi myös ulkoistaa henkilötietojen käsittelyn yrityksen ulkopuolisille yrityksille, jotka voivat sijaita myös Euroopan Unionin ja Euroopan talousalueen ulkopuolella olevissa maissa, kuten Yhdysvalloissa. Nämä yritykset voivat käsitellä henkilötietoja tarjotakseen esimerkiksi IT-palveluita. Tällaisissa tapauksissa riittävästä tietoturvasta ja rekisterin käsittelystä huolehditaan EU-U.S. – Privacy Shield – järjestelyllä, tai sopimusteitse käyttämällä EU-komission hyväksymiä mallilausekkeita.

12. Rekisterin suojaus
Tietojärjestelmillä tallennettavat ja käsiteltävät tiedot ovat rajattujen ja nimettyjen henkilöiden käytettävissä. Käyttö edellyttää kirjautumista tietojärjestelmään omalla henkilökohtaisella käyttäjätunnuksella ja salasanalla. Tietojärjestelmät ovat suojattuja asianmukaisilla virustorjuntaohjelmilla ja palomuureilla.

13. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus vastustaa tietojensa käyttämistä sähköiseen tai muuhun suoramarkkinointiin hyödyntämällä uutiskirjeessä tai muussa sähköisessä viestissä olevaa tilauksen peruutuslinkkiä tai kieltolinkkiä tai ottamalla kirjallisesti yhteyttä kohdassa 2 mainittuun rekisterinpitäjän edustajaan.

Rekisteröidyllä on oikeus tarkistaa mitä tietoja hänestä on tallennettu rekisteriin sekä tarvittaessa vaatia rekisterinpitäjää oikaisemaan tai täydentämään rekisterissä oleva itseään koskeva tieto. Rekisteröity on itse vastuussa antamiensa tietojen oikeellisuudesta. Rekisteröidyn tulee ilmoittaa, mikäli rekisteröidyn antamiin tietoihin tulee muutoksia. Rekisterinpitäjä voi korjata virheellisen tiedon myös oma-aloitteisesti saatuaan virheellisestä tiedosta tiedon.

14. Whistleblowing – logset.ilmoituskanava.fi
Yritysten tulee tarjota henkilöstölleen luotettava ilmoituskanava, joka mahdollistaa ilmoitukset väärinkäytöksistä ja rikkomuksista organisaation toiminnassa. Henkilötietojen käsittely on välttämätöntä, jotta velvoitteet voidaan täyttää. Prosessi perustuu lakiin Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta.

Lyhyt selostus henkilötietojen käsittelystä ja tarkoituksesta
Tietojen käsittely liittyy Keskuskauppakamarin tarjoaman whistleblowing-ilmoituskanavan ylläpitoon. Keskuskauppakamari tarjoaa ilmoituskanava-alustan asiakasyrityksille, jotka voivat hyödyntää sitä esimerkiksi työntekijöidensä tekemien ilmoitusten vastaanottamiseen. Palvelua käyttävä organisaatio on rekisterinpitäjä ja Keskuskauppakamari henkilötietojen käsittelijä. 

Ilmoittava henkilö voi tehdä ilmoituksen anonyymisti ja niin, että ilmoitus ei sisällä häntä itseään koskevia henkilötietoja. Mikäli ilmoituksen tekijä poikkeuksellisesti jättää esimerkiksi omat yhteystietonsa ilmoituslomakkeeseen, henkilötietojen käsittely perustuu rekisteröidyn suostumukseen.

Miten henkilötiedot kerätään?
Ilmoittava henkilö (rekisteröity) antaa tietoja tehdessään ilmoitusta havaitsemastaan väärinkäytöksestä tai muusta epäeettisestä toiminnasta. Ilmoitus ei sisällä ilmoittavaa henkilöä koskevia henkilötietoja, ellei ilmoittaja niitä nimenomaisesti anna. Ilmoitusta koskevissa ohjeissa todetaan, että ilmoituksen tekeminen ei edellytä esimerkiksi ilmoittajan henkilötietojen antamista.

Ilmoitus voi sisältää muita henkilöitä koskevia henkilötietoja, jos ilmoittaja katsoo niiden olevan välttämättömiä ilmoituksen kannalta. Lisäksi henkilötietoja voidaan kerätä ilmoituksen käsittelyn yhteydessä. 

Rekisterinpitäjä kerää ilmoitusten käsittelijöistä henkilötietoja ilmoitusten käsittelyä ja pääsynhallintaa varten. 
Henkilötietoja ei kerätä muilla tavoin.

Miten henkilötietoja käsitellään?
Henkilötietoja käsitellään ilmoituskanavan kautta vastaanotettujen ilmoitusten käsittelemiseksi. Ilmoitusten perusteella rekisterinpitäjä ryhtyy tarvittaessa toimenpiteisiin. 

Rekisterinpitäjän ilmoitusten käsittelijöiden tietoja käsitellään Keskuskauppakamarin Ilmoituskanavan pääsynhallinnan kannalta välttämättömiin toimenpiteisiin. Käsittely perustuu sopimuksen rekisterinpitäjän ja Henkilötietojen käsittelijän välisen sopimusvelvoitteiden toimenpanoon Ilmoituskanava-palvelun käytöstä.

Minne kerätyt henkilötiedot tallennetaan?
Ilmoitustiedot tallennetaan tietokantaan salattuina. Henkilötietojen käsittelijällä ei ole pääsyä tallennettuihin tietoihin, vaan tiedot ovat vain rekisterinpitäjän nimettyjen ilmoitusten käsittelijöiden käytössä.

Henkilötietojen käsittelyn laajuus
Palvelussa käsitellään seuraavia henkilötietoja: 

  • Ilmoitusten käsittelijöiden etunimi, sukunimi, sähköposti, julkinen nimi ja käyttäjätunnus
  • Ilmoitusten jättäjistä ei kerätä henkilötietoja, mutta ilmoittajat saattavat itse sisällyttää osaksi ilmoitusta omia, toisen henkilön/henkilöiden tietoja osana kirjallista ilmoitusta tai liitetiedostojen metatietojen avulla.

Henkilötietojen käsittelyn tarpeellisuuden ja oikeellisuuden arviointi
Henkilötietojen käsittely perustuu kolmansien henkilöiden tietojen, kuten ilmoituksen kohteena olevien henkilöiden tietojen, osalta rekisterinpitäjän lakisääteiseen velvoitteeseen tai rekisterinpitäjän taikka kolmannen osapuolen oikeutettuun etuun ja ilmoittajan tietojen osalta suostumukseen tai rekisterinpitäjän tai kolmannen osapuolen oikeutettuun etuun. Ilmoituksia käsittelevien henkilöiden henkilötietojen osalta käsittely perustuu lakisääteiseen velvoitteeseen tai oikeutettuun etuun. 

Ilmoitus sisältää vain tarpeelliset tiedot ilmoitusten käsittelytoimenpiteitä varten. Ilmoittaja ei esimerkiksi jätä ilmoituksen yhteydessä omia yhteystietojaan. 

Tietoja säilytetään ilmoituskanavapalvelussa rajoitetun ajan. Rekisterinpitäjä poistaa tiedot sen jälkeen, kun henkilötietojen käsittely ei ole enää tarpeen.

Henkilötietoja ei käsitellä EU- tai ETA-alueen ulkopuolella.

Vain rajoitetulla määrällä henkilöitä on pääsy henkilötietoihin. Henkilöiden, jotka käsittelevät ilmoituskanavapalveluun liittyviä henkilötietoja, tulee olla asianmukaisen salassapitovelvoitteen piirissä.

Rekisteröidylle aiheutuvien riskien arviointi
Rekisteröidyllä on mahdollisuus saada pääsy omiin tietoihinsa paitsi, milloin pääsyn rajoittaminen perustuu tarpeeseen suojella rekisterinpitäjän tai kolmannen henkilön välttämättömiä oikeuksia. Tällainen tilanne on esimerkiksi silloin, jos pääsy tietoihin johtaa siihen, että ilmoittavan henkilön henkilöllisyys olisi vaarassa paljastua. 

Rekisteröidyllä on myös mahdollisuus vaatia omien tietojensa poistamista palvelusta. Myös tätä rekisteröidylle kuuluvaa oikeutta on mahdollista rajoittaa, jos rajoittamisen tarkoituksena on turvata rekisterinpitäjän lakisääteinen velvoite, erityisesti velvoite tarjota luotettava ja puolueeton ilmoituskanava.

Kaikkien rekisteröityjen oikeuksien rajoitusten tulee perustua oikeasuhtaisiin ja välttämättömiin perusteisiin, eivätkä ne saa rajoittaa rekisteröityjen oikeuksia enempää kuin on tarpeen rekisterinpitäjän tai kolmannen oikeuksien toteuttamiseksi.

Päivitetty 31.5.2024.