Tietosuojaseloste
Olemme päivittäneet tietosuojakäytäntömme uuden 25.5.2018 voimaan astuvan EU:n tietosuoja-asetuksen (GDPR) mukaiseksi. Verkkosivustomme osoite on: https://tuolitalo.fi.
Rekisterinpitäjä
ergotekniikka Oy Tuolitalo 0658698-9
Arabiankatu 12
00560 Helsinki
myynti@tuolitalo.fi 09-870 10 70
Yhteyshenkilö rekisteriä koskevissa asioissa
Pekka Ylänkö
040-455 3755
pekka.ylanko@tuolitalo.fi
Rekisterin nimi ja laatimispäivä
Asiakasrekisteri 23.5.2018
Henkilötietojen käsittelyn tarkoitus
Rekisterin käyttötarkoitus on yrityksen asiakasrekisterin ylläpitäminen, asiakkaiden tilausten hallinnointi, arkistointi ja käsittely sekä asiakassuhteen hoitaminen.
Tietoja voidaan käyttää yrityksen toiminnan kehittämiseen, tilastollisiin tarkoitukseen ja henkilökohtaisemman kohdennetun sisällön tuottamiseen verkkopalveluissamme.
Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa.
Rekisterin tietoja voidaan käyttää yrityksen omissa rekistereissä esimerkiksi mainonnan kohdistamiseen luovuttamatta henkilötietoja ulkopuolisille tahoille. Yritys saattaa käyttää asiakas- ja palvelusuhteen ylläpitämiseen yhteistyökumppaneita, jolloin osia rekisteritiedoista saatetaan siirtää yhteistyökumppanin palvelimille teknisten vaatimusten vuoksi. Tietoja käsitellään ainoastaan yrityksen asiakassuhteen ylläpitämiseen teknisten rajapintojen kautta.
Yrityksellä on oikeus julkaista asiakasrekisterin sisältämiä tietoja sähköisenä tai kirjallisena luettelona, ellei asiakas sitä erityisesti kiellä. Luettelolla tarkoitetaan tässä tapauksessa esim. postitustarroja suoramainoksiin tai vastaavia. Asiakkaalla on oikeus kieltää tietojen julkaiseminen ilmoittamalla siitä yrityksen asiakaspalveluun, sähköpostitse (s-postiosoite) tai rekisterin yhteyshenkilölle.
Rekisterin tietosisältö
Henkilörekisteri sisältää seuraavia tietoja:
– Henkilön etu- ja sukunimi
– Henkilön edustama yhteisö
– Sähköpostiosoite
– Postiosoite
– Puhelinnumero
– Tiedot aikaisemmista tilauksista
– Laskutukseen liittyvät asiat
Säännönmukaiset tietolähteet
Rekisteriin talletettavat tiedot saadaan pääsääntöisesti asiakkaalta itseltään, sähköpostitse tai puhelimitse tapahtuvan yhteydenoton kautta. Asiakkaan yhteystietoja talletetaan myös www-sivujen rekisteröinnin kautta. Tietoja saadaan asiakkaan tekemistä rekisteröitymisistä sekä asiakassuhteen aikana asiakkaan tekemistä ilmoituksista. Nimi- ja yhteystietojen päivityksiä voidaan saada tarvittaessa myös päivityspalveluja tarjoavilta viranomaisilta ja yrityksiltä. Tietoja voidaan saada myös alihankkijoilta, jotka liittyvät palvelun käyttämiseen tai tuottamiseen.
Asiakasrekisterin tiedot ovat ainoastaan ergotekniikka Oy Tuolitalon käytössä, paitsi käytettäessä ulkoista palveluntarjoajaa joko lisäarvopalvelun tuottamiseen tai luottopäätöksen tueksi. Tietoja ei luovuteta yrityksen ulkopuolelle tai sen yhteistyökumppaneiden käyttöön, paitsi logistiikkaan- ja laskutukseen liittyvissä asioissa sekä lainsäädännön velvoittaessa.
Henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle, ellei se ole yrityksen tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista. Rekisteröityneen henkilötiedot hävitetään käyttäjän pyynnöstä ellei lainsäädäntö, avoimet laskut tai perintätoimet estä tietojen poistamista.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle, ellei se ole yrityksen tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista.
Rekisterin suojauksen periaatteet A: Manuaalinen aineisto
Asiakastapahtumissa kerättävät yhteystiedot ja muut manuaalisesti käsiteltävät asiakastietoja sisältävät asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa säilytystiloissa. Pääosin tieto siirretään heti sähköiseksi jonka jälkeen manuaalinen tieto hävitetään.
Ainoastaan salassapitosopimuksen allekirjoittaneilla työntekijöillä on oikeus käsitellä manuaalisesti tallennettuja asiakastietoja.
Rekisterin suojauksen periaatteet B: ATK:lla käsiteltävät toiminnot
Ainoastaan salassapitosopimuksen allekirjoittaneilla työntekijöillä on oikeus käyttää ja ylläpitää tallennettuja asiakastietoja asiakasrekisterissä.
Kullakin käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana.
Järjestelmä on suojattu palomuurilla, joka suojaa ulkopuolelta tulevia yhteydenottoja järjestelmään.
Evästeet
Käytämme sivuillamme evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.
Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa. Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.
Evästeiden avulla kerätään seuraavanlaisia tietoja:
– vierailijan IP-osoite
– vierailun ajankohta
– selatut sivut ja sivujen katseluajat
– vierailijan selain
Sinun oikeutesi
Sivuillamme vierailevalla käyttäjällä on mahdollisuus koska tahansa estää evästeiden käyttö muuttamalla selaimensa asetuksia. Useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen ja jo tallennettujen evästeiden poistamisen.
Evästeiden käytön estäminen saattaa vaikuttaa sivuston toiminnallisuuteen.
Google Analytics
Sivustolta kerätään käyttöstatistiikkaa Google Analytics -palveluun, jonka tarkoituksena on sivuston seuranta, kehittäminen ja markkinoinnin suunnitteleminen. Kerättävästä datasta ei voida yksilöidä tietoja yksittäiseen käyttäjään tai henkilöön. Google Analytics seurannan voi ottaa pois käytöstä Chrome-selaimen lisäosalla.
Tarkastusoikeus
Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteys yrityksen asiakaspalveluun tai rekisterin yhteyshenkilöön suomeksi tai englanniksi. Tarkastuspyyntö on allekirjoitettava tai pyynnön esittävän henkilön henkilöllisyys on oltava muulla tavalla todennettavissa.
Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys yrityksen asiakaspalvelupisteeseen.
Oikeus vaatia tiedon korjaamista
Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on pyynnöstä oikaistava, poistettava tai täydennettävä.
Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yrityksen asiakaspalveluun tai henkilörekisterin ylläpitäjälle. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä.
Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.