Tietosuojaseloste - Toimeksiantajat
B2 Impact Oy on sitoutunut suojelemaan rekisteröityjen oikeuksia ja pitämään henkilötiedot turvassa. Tässä tietosuojaselosteessa kuvataan, miten B2 Impact Oy kerää, käyttää, säilyttää ja suojaa henkilötietojasi.
1. Rekisterinpitäjä
B2 Impact Oy
Y-tunnus: 0873725-0
Tiilitehtaankatu 7 A
65100 Vaasa
2. Rekisteriasioiden yhteyshenkilö
Tietosuojavastaava Jenni Vainionpää
B2 Impact Oy
Tiilitehtaankatu 7 A
65100 Vaasa
privacy@okperinta.fi
3. Rekisterin nimi
B2 Impact Oy:n toimeksiantaja- ja markkinointirekisteri
4. Tietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettujen etujen toteuttamiseen (artikla 6.1.f) ja johdanto-osan kohta 47), sopimuksen täytäntöönpanemiseen asiakassuhdetta hoidettaessa (artikla 6.1.b)) tai rekisteröidyn suostumukseen (artikla 6.1.a)).
Henkilötietojen käsittelyn tarkoituksena on yhteydenpito toimeksiantajaan, asiakasviestintä ja markkinointi.
5. Rekisteröityjen ryhmä
Rekisteröityjen ryhmä koostuu toimeksiantaja-asiakkaiden yhteyshenkilöistä, potentiaalisen asiakkuussuhteen yhteyshenkilöistä ja rekisterinpitäjän sidosryhmään kuuluvien yhteyshenkilöiden yhteystiedoista.
6. Rekisterin tietosisältö
Nimitiedot
Asema yhtiössä
Puhelinnumero
Sähköpostiosoite
Yritys/organisaatio
Yrityksen toimialaluokka
Muita yrityksen toimintaa kuvaavia luokittelutietoja
7. Säännönmukaiset tietolähteet
Henkilötietoja kerätään yhtiön verkkosivulla olevalla lomakkeella, toimeksiantosopimuksen yhteydessä tai muutoin suoraan rekisteröidyltä. Lisäksi henkilötietoja voidaan kerätä julkisista rekistereistä.
8. Säännönmukaiset vastaanottajaryhmät
Rekisterinpitäjä voi käyttää henkilötietojen käsittelyssä ulkopuolista alihankkijaa tai ohjelmistopalveluntarjoajaa, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun. Rekisterinpitäjä tällöinkin vastaa henkilötietojen käsittelyn lainmukaisuudesta.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Yhtiö ei siirrä rekisteröityjen henkilö- tai muita tietoja EU tai ETA- alueen ulkopuolelle. Tietyt yhtiön lukuun toimivat henkilötietojen käsittelijät saattavat tietyin edellytyksin siirtää rekisteröityjen henkilö- tai muita tietoja EU tai ETA- alueen ulkopuolelle. Nämä tiedot siirretään kuitenkin yleisen tietosuoja-asetuksen mukaisesti rekisteröidyn tietoja suojaten. Yhtiö rekisterinpitäjänä vastaa näiden henkilötietojen käsittelijöiden toimista kuin omistaan.
10. Henkilötietojen säilyttämisaika
Henkilötietoja säilytetään aina niin kauan kuin se on tarpeellista asiakkuussuhteen hoitamiseksi tai asiakassuhteen perustamiseksi.
11. Profilointi
Yhtiö ei harjoita profilointia rekisterissä oleviin henkilötietoihin.
12. Kuvaus teknisistä ja organisatorisista turvatoimista
Henkilötietojen käsittelyssä noudatetaan huolellisuutta. Rekisteröidyn henkilötietoja käsittelevä henkilöstö koulutetaan, jonka jälkeen koulutuksia järjestetään vuosittain. Rekisterin tietoja voivat käsitellä ainoastaan henkilöt, jotka siihen työtehtäviensä vuoksi ovat oikeutettuja. Henkilötietojen käsittelijöillä on salassapitovelvollisuus.
Yhtiö käsittelee rekisteröidyn henkilötietoja sekä manuaalisena että sähköisenä aineistona.
Manuaalinen aineisto
Manuaalinen aineisto skannataan sähköiseen muotoon ja tallennetaan osaksi rekisteriä. Tämän jälkeen aineisto tuhotaan siirtämällä se lukittuun tietosuojasäiliöön.
Sähköinen aineisto
Yhtiö on toteuttanut tarpeelliseksi katsomansa tekniset ja organisatoriset toimenpiteet rekisterin suojaamiseksi asiattomalta pääsyltä ja käytöltä.
13. Tarkastusoikeus ja henkilötietojen korjaaminen
Rekisteröidyllä on oikeus tarkistaa hänestä rekisteriin tallennetut tiedot. Pyyntö tulee esittää kirjallisesti ja yksilöidysti siten, että yhtiö kykenee varmistumaan rekisteröidyn henkilöllisyydestä. Rekisterinpitäjä voi tarvittaessa pyytää pyynnönesittäjää todistamaan henkilöllisyytensä. Tarkastuspyyntö tulee esittää tietosuojavastaavalle (kohta 2). Tarkastuspyyntö voidaan esittää kerran vuodessa kuluitta, jonka jälkeen yhtiö perii hallinnollisena maksuna 20 euroa tarkastuspyynnön aiheuttamasta työstä. Yhtiö vastaa pyynnönesittäjälle yleisessä tietosuoja-asetuksessa määritellyn ajan puitteissa (pääasiallisesti kuukauden kuluessa pyynnön esityksestä).
Mikäli rekisteröity toteaa tietonsa virheelliseksi, rekisteröidyllä on oikeus vaatia tietojensa korjaamista tai poistamista. Rekisterinpitäjän on ilmoitettava tiedon korjaamisesta sille, jolle rekisterinpitäjä on luovuttanut tai jolta rekisterinpitäjä on vastaanottanut virheellisen tiedon, mikäli ilmoittaminen ei ole kohtuutonta. Korjauspyyntö tulee esittää tietosuojavastaavalle (kohta 2).
14. Muut rekisteröidyn oikeudet
Rekisteröidyllä on oikeus pyytää, että rekisterinpitäjä rajoittaa käsittelyä esimerkiksi siihen saakka, kunnes rekisterinpitäjä varmistaa tietojen paikkansa pitävyyden. Rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia. Mikäli rekisteröidyn henkilötietoja käsitellään suostumuksen perusteella, tällä on oikeus milloin tahansa peruuttaa suostumuksensa.
Rekisteröidyllä on oikeus tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.
15. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää, esimerkiksi yhtiön muuttaessa henkilötietojen käsittelyä koskevaa menettelyään ja viranomaisten ohjeistuksen tai lainsäädännön muuttuessa. Tämä tietosuojaseloste on viimeksi päivitetty 24.5.2018.