TIETOSUOJASELOSTE
Tietosuojalain ja Euroopan Unionin yleisen tietosuoja-asetuksen (2016/679/EU) mukainen yhdistetty tietosuojaseloste ja informointiasiakirja.
- Tietosuojaselosteen tarkoitus
Angervuo Oy tuottaa asiakkailleen taloushallinnon palveluita. Tässä tietosuojaselosteessa kuvataan henkilötietojen käsittelyn periaatteet.
- Rekisterinpitäjä
Angervuo Oy
Y-tunnus 3090784-2
Kadetintie 7
00330 Helsinki
Yhteyshenkilö tietosuojaan liittyvissä asioissa:
Maarit Angervuo
maarit@angervuo.fi
+358 44 5001 350
- Evästeet ja muut vastaavat tekniikat
Käytämme verkkosivuillamme evästeitä. Eväste (Cookie) on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät yksilöllisen tunnisteen, jonka avulla käyttäjiä voidaan tunnistaa.
Evästeitä ja niiden avulla kerättäviä tietoja käytetään sivuston käytön analysointiin ja kehittämiseen sekä kohdennetun mainonnan toteuttamiseen.
Mikäli et halua meidän keräävän tunnistetietojasi, useimmat selaimet mahdollistavat evästeiden kieltämisen sekä evästeiden poiston. Huomioithan kuitenkin, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen asianmukaiselle toiminnalle.
Verkkosivuillamme on linkkejä ja yhteyksiä kolmansien osapuolien verkkosivustoihin. Niiden kautta tuleva sisältö latautuu kolmansien osapuolien palvelimilta. Nämä yhteisöpalveluntarjoajat voivat kerätä tietoja kävijän vierailuista kulloinkin voimassa olevien ehtojensa mukaisesti.
Verkkosivuillamme olevien yhteydenottolomakkeiden tiedot välitetään Angervuo Oy:n sisäiseen käyttöön.
- Henkilötietojen käsittelyperiaatteet
Angervuo Oy pitää asiakkaidensa henkilötietoja sisältäviä rekistereitä taloushallinnon palveluiden tuottamiseksi näille asiakkaille.
Asiakasrekisterin tarkoituksena on Angervuo Oy:n asiakassuhteiden hoitaminen. Asiakasrekisterin henkilötietojen käsittely perustuu asiakkaan kanssa laadittuun toimeksiantosopimukseen. Asiakasrekisterin sisältämiä henkilötietoja käytetään Angervuo Oy:n palveluiden tuottamiseksi sopimussuhteessa asiakkaaseen sekä asiakkaan lakisääteisten velvollisuuksien toteuttamiseksi.
Asiakasrekisterin ensisijainen tietolähde on Angervuo Oy:n asiakas ja asiakkaan edustaja itse. Rekisteriin voidaan kerätä tietoja myös julkisista tietolähteistä. Asiakkaan perustiedot sisältävät välttämättömät tiedot omistajista, päätöksentekijöistä sekä yhteyshenkilöistä. Asiakasrekisterin tietoja ei luovuteta kolmansille osapuolille.
Markkinointirekisteriä käytetään Angervuo Oy:n potentiaalisten asiakkaiden tavoittamiseen. Ensisijainen tietolähde on asiakkaan edustaja itse. Rekisteriin voidaan kerätä tietoa myös julkisista tietolähteistä. Markkinointirekisteriä käytetään myös Angervuo Oy:n verkkosivuston kautta saapuneiden yhteydenottopyyntöjen käsittelyyn. Markkinointirekisterin tietoja ei luovuteta kolmansille osapuolille.
- Henkilötietojen suojatoimet, säilytysajat ja poistaminen
Angervuo Oy on kouluttanut henkilöstönsä tietosuoja-asetuksen sisällöstä. Henkilöstö on sitoutunut noudattamaan salassapitovelvollisuutta.
Asiakasrekisterin ja markkinointirekisterin henkilötietoja säilytetään niin kauan, kuin se on tarpeen asiakkaan toimeksiantosopimuksen tai muun oikeutetun edun toteuttamiseksi. Palkanlaskentaan ja kirjanpitoon liittyviä henkilötietoja säilytetään kirjanpitolain 2 luvun 10§ mukaisesti. Angervuo Oy arvioi rekistereiden henkilötietojen oikeusperustetta säännöllisesti, vähintään vuoden välein. Tarpeettomat ja vanhentuneet henkilötiedot poistetaan säännöllisesti.
- Rekisteröidyn oikeudet
Rekisteröidyllä on mahdollisuus selvittää, mitä tietoja hänestä on kerätty ja tallennettu sekä mahdollisuus tarvittaessa saattaa asia tutkittavaksi.
Henkilötietolaissa rekisteröidylle säädettyjä nimenomaisia oikeuksia ovat:
- Tiedonsaantioikeus
- Tarkastusoikeus
- Oikeus saada tietonsa korjatuiksi
- Kielto-oikeus
Kun rekisteröity haluaa käyttää näitä oikeuksia ja hänellä on kysyttävää henkilötietojensa käsittelystä, hänen on ensisijaisesti otettava yhteyttä asianomaiseen rekisterinpitäjään. Ellei rekisteröity saa selvitettyä asiaansa rekisterinpitäjän kanssa, hän voi ottaa yhteyttä tietosuojavaltuutetun toimistoon.
Jos henkilötietojen käsittelyssä voi olla kyse henkilötietolaissa tai rikoslaissa määritellystä rikoksesta, rekisteröity voi pyytää myös poliisiviranomaista selvittämään asiaa.
- Tietoturvaloukkauksista ilmoittaminen
Henkilötietojen tietoturvaloukkauksella tarkoitetaan tietoturvaloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen taikka pääsy tietoihin.
Mikäli henkilötietojen tietoturvaloukkaus tapahtuu ja se todennäköisesti aiheuttaa korkean riskin henkilön oikeuksille ja vapauksille, Angervuo Oy ilmoittaa siitä rekisteröidylle ilman aiheetonta viivytystä. Valvontaviranomaiselle tietoturvaloukkauksesta ilmoitetaan 72 tunnin kuluessa tietoturvaloukkauksen ilmitulosta.