Kaaosteorian asiakasrekisterin rekisteri- ja tietosuojaseloste
Tämä on Kaaosteorian asiakasrekisterin EU:n yleisen tietosuoja-asetuksen mukainen tietosuojaseloste, jota käytetään rekisteröityjen informoimiseen henkilötietojen käsittelystä. Laadittu 11.2.2020, viimeisin muutos 11.2.2020.
1. Rekisterinpitäjä
Kaaosteoria, Kurrenkuja 2, 14700 Hauho
2. Rekisteristä vastaava yhteyshenkilö
Janne Soikkeli, janne.soikkeli@kaaosteoria.fi
3. Rekisterin nimi
Kaaosteorian asiakasrekisteri.
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin. Henkilötietojen käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu olla yhteydessä asiakkaisiin. Asiakkaan tehtyä sopimuksen Kaaosteorian kanssa oikeusperusteena toimii kyseinen sopimus.
Yritysten ja muiden organisaatioiden tietoja voidaan käyttää markkinointiin tavoilla, joita on pidetty rekisterinpitäjien oikeutettuina etuina. Yksityishenkilöiden tietoja voidaan käyttää markkinointiin, mikäli asiakas on antanut siihen suostumuksensa. Rekisteröidyllä on aina halutessaan oikeus kieltää tietojensa käytön sähköiseen suoramarkkinointiin.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, sosiaalisen median profiilit, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot js muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Henkilötietoja käsitellään asiakassuhteen tai tehdyn sopimuksen täytäntöönpanon tarvittavan ajan. Perustellusta syystä henkilötietoja voidaan säilyttää tätä pidempään arkistointitarkoituksessa (esimerkiksi sopimukset).
Verkkosivuston vierailijoiden IP-osoitteita ja evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palveluiden kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. Tietojen luovutukset ja vastaanottajat
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin siitä on sovittu asiakkaan kanssa.
Henkilötietojen käsittelyyn liittyviä tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n ja ETA:n ulkopuoliselle taholle (pilvipalvelut), jotka ovat sitoutuneet noudattamaan yleisen tietosuoja-asetuksen vaatimuksia tavoilla, joilla varmistetaan riittävä tietosuoja henkilötietojen käsittelylle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään palvelimilla, niiden laitteiston tietoturvasta huolehditaan asiaankuuluvasti. Kaaosteoria huolehtii siitä, että tallennettuja tietoja ja muita palvelun turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostilla rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Kaaosteoria vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut rekisteröidyn oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n tietosuoja-asetuksen mukaiset oikeudet kuten oikeus kieltää henkilötietojen käytön sähköiseen suoramarkkinointiin sekä oikeus henkilötietojen käytön rajoittamiseen yleisessä tietosuoja-asetuksessa määritellyissä erikoistilanteissa. Pyynnöt tulee lähettää sähköpostilla rekisterinpitäjälle. Kaaosteoria voi pyytää tarvittaessa pyynnön esittäjää esittämään henkilöllisyytensä. Kaaosteoria vastaa asiakkaalle EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).