Tietosuojaseloste / Startex Oy

Startex Oy:n asiakasrekisterin tietosuojaseloste

Henkilötietolainsäädännön mukainen tietosuojaseloste
(erit. henkilötietolaki, 523/1999, 10 ja 24 §).

(seloste päivitetty 23.5.2018)

1. Rekisterinpitäjä

Startex Oy (jäljempänä ”Startex”)
Y-tunnus: 0413600-1
Keskikankaantie 30, 15860 Hollola

Puhelin: 03-872 410

2. Rekisteriasioita hoitava henkilö

Eija Järvinen
c/o Startex Oy
Puhelin: +358 3 872 410
Sähköposti: info(at)startex.fi

3. Rekisterin nimi

Startexin asiakkuuteen ja muuhun asialliseen yhteyteen perustuva asiakasrekisteri (”Startexin asiakasrekisteri”)

4. Henkilötietojen käyttötarkoitus

Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, palveluiden tuottamiseen ja personointiin, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, etämyyntiin, mielipide- ja markkinatutkimuksiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna.

Henkilötietoja voidaan käsitellä soveltuvan lainsäädännön sallimin tavoin Startexin huolella valikoimien yhteistyökumppaneiden markkinointitarkoituksiin, mukaan lukien suoramarkkinointi, etämyynti ja mielipide- sekä markkinatutkimukset. Tietojen luovuttaminen yhteistyökumppaneille voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat rekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton Startexin käyttötarkoitusten kanssa.

Henkilötietojen käsittelyn yleinen edellytys: henkilötietolain 8 § 1 momentin 1, 2, 5, 6 ja 7 kohdat.

5. Rekisterin tietosisältö

Rekisterissä voidaan käsitellä kaikista rekisteröidyistä seuraavia tietoja:

• etu- ja sukunimi
• yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
• asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa
• sähköisten palveluiden ja sisältöjen hyödyntämistä koskevat tiedot (esim. kuvapankin tunnuksen tilaaminen),
• markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen (esim. esittelypäivät ja tapaamiset)
• asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon liittyvät tiedot (esim. maksullisten tuotteiden ja palveluiden osto- ja peruutustiedot, maksuttomien tuotteiden ja palveluiden tilaustiedot, toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten sähköpostit, viestit sosiaalisen median kautta sekä tekstiviestit)
• kieli
• edellä yksilöityjen tietojen muutostiedot

Rekisterissä voidaan käsitellä tuotteen ja/tai palvelun ostaneista yllä lueteltujen lisäksi seuraavia tietoja:

• asiakasnumero
• tilaus-, laskutus- ja perintätiedot

Tiedot voivat olla käytössä olevien järjestelmien lisäksi myös paperimuodossa, jolloin niitä säilytetään lukollisessa arkistohuoneessa.

6. Säännönmukaiset tietolähteet

Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään, sekä erilaisten markkinointija myyntitoimenpiteiden yhteydessä.

Henkilötietoja voidaan kerätä ja päivittää lisäksi Startexin muista rekistereistä.

7. Tietojen luovuttaminen ja siirtäminen

Tietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi Startexin yhteistyökumppaneille, jollei rekisteröity ole kieltänyt tietojen luovuttamista. Tietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat Startexin asiakasrekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton Startexin käyttötarkoitusten kanssa.

Tietoja voidaan luovuttaa myös toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla, sekä historiallista tai tieteellistä tutkimusta varten edellyttäen, että tiedot on muutettu ei-tunnistettavissa olevaan muotoon.

Tietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli Startex myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Emme pääsääntöisesti siirrä tietoja EU:n tai ETA:n ulkopuolelle. Jos siirrämme tiedot EU:n tai ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla, esimerkiksi Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen, ja muuten siten, että henkilötietojen käsittely tapahtuu tämän tietosuojalausekkeen mukaisesti.

9. Rekisterin suojaus

Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja muin tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin suojattuja. Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä käyttöoikeudella.

10. Tarkastus-, kielto- ja korjausoikeus

Rekisteröidyllä on henkilötietolain mukainen oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Rekisteröidyn pyynnöstä teemme henkilötietoihin tarpeelliset oikaisut ja täydennykset tai poistamme käsittelyn tarkoituksen kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot. Tietojen tarkastus ja päivitys tapahtuu ottamalla yhteys asiakaspalveluumme. Pyynnön tulee olla kirjallinen ja allekirjoitettu.

Rekisteröidyllä on oikeus kieltää häntä koskevien tietojen käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimuksia varten ottamalla yhteyttä asiakaspalveluumme.

11. Tietosuojaselosteen muuttaminen ja korjaaminen

Startex kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissa. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Startex suosittelee rekisteröityjä tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.