Tietosuoja

​Koskitraktori Oy:n tietosuojaseloste on laadittu vastaamaan GDPR-vaatimuksia.​

1. Rekisterinpitäjä

Koskitraktori Oy
Y-tunnus: 2434443-0
Verkkosivusto: https://www.koskitraktori.fi​

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Samuel Riekki
Järjestelmäasiantuntija
Sähköposti: samuel.riekki@koskitraktori.fi
Puhelin: +358409211486​

3. Rekisterin nimi

Koskitraktori Oy:n asiakas-, sidosryhmä- ja markkinointirekisteri.​

4. Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:​

• Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet​
• Rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen​
• Rekisterinpitäjän oikeutettu etu, kuten asiakassuhteen ylläpito ja markkinointi​
• Rekisteröidyn suostumus​

Henkilötietojen käsittelyn tarkoituksia ovat:​

• Tuotteidemme ja palvelujemme toimittaminen ja kehittäminen​
• Sopimusvelvoitteiden täyttäminen​
• Asiakassuhteiden ja viestinnän hallinta​
• Tapahtumien järjestäminen​
• Asiakaspalautteen ja -tyytyväisyyden seuranta​
• Asiakkaiden käyttäytymisen analysointi ja profilointi​
• Sähköinen suoramarkkinointi​
• Mainonnan kohdentaminen omissa ja kolmansien osapuolten verkkopalveluissa​
• Lakisääteisten velvoitteiden, kuten rahanpesun estämisen, noudattaminen​

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:​

• Perustiedot: nimi, syntymäaika, asiakasnumero, käyttäjätunnus, salasana, tehtävänimike, äidinkieli, tarvittaessa passin kopio​
• Yhteystiedot: sähköpostiosoite, puhelinnumero, osoite​
• Yritystä ja yhteyshenkilöitä koskevat tiedot: Y-tunnus, yhteyshenkilöiden nimet ja roolit​
• Asiakassuhdetta koskevat tiedot: sopimukset, tilaukset, käyttäjäprofiilit, viestintä, evästetiedot, maksutiedot​
• Suoramarkkinointiluvat ja -kiellot​
• Tapahtumaosallistumiset ja niihin liittyvät tiedot​
• Pakotteisiin liittyvät tiedot (lakisääteisesti vaadittaessa)​
• Sisäpiiriluettelot ja niihin liittyvät tiedot​

6. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään tai hänen edustamaltaan organisaatiolta. Tietoja voidaan kerätä myös julkisista lähteistä, viranomaisilta, luottoluokituslaitoksilta ja muilta luotettavilta tahoilta sovellettavan lainsäädännön mukaisesti.​

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan luovuttaa Koskitraktori Oy:n tytäryhtiöille tai jälleenmyyjille edellä mainittuihin tarkoituksiin. Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi. Käytämme alihankkijoita henkilötietojen käsittelyssä, kuten asiakastyytyväisyystutkimuksissa. Olemme ulkoistaneet IT-hallinnan palveluntarjoajalle, ja henkilötietoja säilytetään palvelimilla, joita kyseinen palveluntarjoaja hallinnoi ja suojaa. Henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle, jos se on teknisen toteutuksen vuoksi tarpeellista. Tällöin varmistamme, että tietojen siirto tapahtuu lain edellyttämin suojatoimin, kuten EU:n vakiosopimuslausekkein.​

8. Tietojen suojaaminen ja säilytys

Koskitraktori Oy:ssä asiakastietoja käsittelevät vain ne työntekijät, joilla on työtehtäviensä puolesta oikeus tietojen käsittelyyn. Jokaisella käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana järjestelmään. Henkilötietoja sisältäviin järjestelmiin on pääsy vain niillä työntekijöillä, joiden tehtäviin tietojen käsittely kuuluu.

Tietoja säilytetään suojatuissa tietokannoissa, jotka on suojattu palomuureilla, salasanoilla ja muilla teknisillä turvatoimilla. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa, joihin pääsy on vain ennalta määrätyillä henkilöillä.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista tietojen käsittelyn tarkoitusten toteuttamiseksi. Arvioimme säilytystarpeita säännöllisesti sovellettavan lainsäädännön mukaisesti. Ryhdymme kohtuullisiin toimenpiteisiin varmistaaksemme, ettei rekisterissä säilytetä käsittelyn tarkoituksen kannalta virheellisiä, vanhentuneita tai tarpeettomia tietoja. Korjaamme tai poistamme tällaiset tiedot välittömästi.

9. Rekisteröidyn muut oikeudet henkilötietojen käsittelyyn liittyen

Rekisteröidyllä on oikeus pyytää pääsy hänestä säilytettäviin henkilötietoihin sekä pyytää virheellisten tai puutteellisten tietojen oikaisemista tai poistamista. Rekisteröidyllä on myös oikeus peruuttaa aiemmin annettu suostumus tietojen käsittelyyn tai muuttaa sitä.

Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus valvontaviranomaiselle henkilötietojen käsittelystä.

Rekisteröidyllä on erityiseen henkilökohtaiseen tilanteeseen liittyvästä syystä oikeus vastustaa tietojensa profilointia tai muuta käsittelyä, jos tietoja käsitellään asiakassuhteen perusteella. Pyyntöä tehdessään rekisteröidyn on ilmoitettava vastustamisen perusteena oleva tilanne. Voimme hylätä vastustamispyynnön vain laissa määritellyillä perusteilla.

Rekisteröidyllä on myös oikeus milloin tahansa ja maksutta vastustaa henkilötietojen käsittelyä, mukaan lukien profilointi, suoramarkkinointia varten.

10. Viestintä

Kaikki tähän tietosuojaselosteeseen liittyvät ilmoitukset ja pyynnöt tulee toimittaa kirjallisesti tai henkilökohtaisesti kohdassa 2 mainitulle yhteyshenkilölle.

11. Tietosuojaselosteen muuttaminen

Jos muutamme tätä tietosuojaselostetta, merkitsemme muutokset ja päivämäärän selosteeseen. Jos teemme merkittäviä muutoksia, voimme ilmoittaa niistä myös muulla tavalla, kuten sähköpostitse tai julkaisemalla ilmoituksen verkkosivustollamme. Suosittelemme, että kävijät tarkistavat tietosuojaselosteen sisällön säännöllisesti.