Tietosuojakäytäntö

Alla oleva tietosuojaseloste on muokattu juridisesti täsmällisempään ja muodollisempaan muotoon. Sisältö ja merkitys säilyvät, mutta kieli on yhdenmukaistettu yleisen GDPR-käytännön ja suomalaisten tietosuojaselosteiden tavanomaisen ilmaisutavan kanssa.

1. Rekisterinpitäjä

Yritys: Brancoy Oy
Y-tunnus: 3201552-2
Osoite: Kaivokatu 12, 00100 Helsinki

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Tietosuojan yhteyshenkilö: Samuli Ala-Kasari
Puhelin: 040 9610 067
Sähköpostiosoite: samuli@brancoy.fi

3. Tietosuojaselosteen soveltamisala

Tässä tietosuojaselosteessa kuvataan, miten Brancoy Oy käsittelee henkilötietoja osana liiketoimintaansa. Seloste koskee seuraavia rekisteröityjen ryhmiä:

• Brancoyn nykyisten ja entisten yritys- ja yhteisöasiakkaiden edustajia ja yhteyshenkilöitä sekä henkilöitä, jotka ovat olleet yhteydessä Brancoyhin asiakkaan lukuun;

• luonnollisia henkilöitä, jotka tilaavat tai ovat tilanneet tuotteita tai palveluita Brancoylta;

• potentiaalisia asiakkaita ja potentiaalisten yritys- tai yhteisöasiakkaiden edustajia;

• Brancoyn yhteistyökumppaneiden edustajia ja yhteyshenkilöitä.

Edellä mainittuihin henkilöihin viitataan tässä selosteessa jäljempänä nimikkeellä "rekisteröity". Tätä tietosuojaselostetta täydentää Brancoyn evästepolitiikka.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään Brancoyn toiminnassa seuraavilla oikeusperusteilla:

• rekisteröidyn antama suostumus, silloin kun lainsäädäntö sitä edellyttää (esimerkiksi sähköinen suoramarkkinointi tai evästeet);

• Brancoyn oikeutettu etu, erityisesti asiakassuhteen hoitamiseen, markkinointiin ja liiketoiminnan kehittämiseen liittyvissä tilanteissa;

• lakisääteisen velvoitteen noudattaminen, kuten kirjanpitoa ja tietoturvaa koskevien velvoitteiden täyttäminen.

Oikeutettuun etuun perustuvassa käsittelyssä Brancoy on arvioinut, ettei käsittely syrjäytä rekisteröidyn perusoikeuksia tai -vapauksia. Brancoy ei käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja.

Henkilötietoja käsitellään muun muassa seuraaviin tarkoituksiin:

• tuotteiden ja palveluiden tarjoaminen, tuottaminen, toimittaminen ja kehittäminen;

• asiakassuhteen hoitaminen, yhteydenpito, laskutus ja raportointi;

• huolto-, takuu- ja korjausasioiden käsittely;

• markkinointi ja viestintä;

• lakisääteisten velvoitteiden täyttäminen;

• verkkosivujen käytön analysointi ja kehittäminen;

• fyysisten tilojen ja asiakastapaamisten turvallisuuden varmistaminen.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa muun muassa seuraavia henkilötietoja:

• perustiedot, kuten nimi, yhteystiedot ja asema organisaatiossa;

• asiakas- ja sopimussuhteeseen liittyvät tiedot;

• yhteydenpito- ja asiakaspalvelutiedot;

• tapahtumiin liittyvät ilmoittautumistiedot;

• verkkosivujen ja verkkokaupan käytöstä kerätyt tekniset tiedot (esim. IP-osoite, selain, evästeet);

• tietojen käsittelyyn liittyvät tekniset metatiedot.

Kaikki edellä mainitut tiedot eivät välttämättä ole henkilötietoja, vaan osa niistä voi koskea yksinomaan organisaatioita.

6. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi ja sovellettavan lainsäädännön mukaisesti. Säilytysajat määräytyvät muun muassa asiakas- ja sopimussuhteen keston, lakisääteisten velvoitteiden sekä mahdollisten oikeusvaateiden perusteella.

7. Säännönmukaiset tietolähteet

Henkilötietoja kerätään muun muassa:

• rekisteröidyltä itseltään;

• rekisteröidyn edustamalta organisaatiolta;

• Brancoyn verkkosivuilta ja verkkokaupasta;

• julkisista lähteistä;

• kolmansilta osapuolilta, kuten markkinointi- ja tietopalveluyrityksiltä.

8. Tietojen luovutukset ja siirrot EU/ETA-alueen ulkopuolelle

Brancoy voi käyttää palveluntarjoajia, jotka käsittelevät henkilötietoja myös EU- tai ETA-alueen ulkopuolella. Tällöin Brancoy huolehtii asianmukaisista suojatoimista, kuten Euroopan komission hyväksymistä vakiolausekkeista.

9. Rekisterin suojaus

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy tietoihin on rajattu vain niille henkilöille, joilla on työtehtäviensä perusteella oikeus käsitellä tietoja.

10. Oikeus vastustaa käsittelyä ja suoramarkkinointia

Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin sekä tietyissä tilanteissa myös oikeutettuun etuun perustuvaa käsittelyä.

11. Rekisteröidyn muut oikeudet

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, mukaan lukien oikeus tarkastaa, oikaista, poistaa ja rajoittaa henkilötietojensa käsittelyä sekä oikeus tehdä valitus valvontaviranomaiselle.

12. Yhteydenotot

Tietosuojaselostetta koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämistä koskevissa asioissa pyydämme ottamaan yhteyttä kohdassa 2 mainittuun yhteyshenkilöön.

Brancoy Oy ei tee automaattista päätöksentekoa tai profilointia.