Asiakasrekisterin tietosuojaseloste
1. Rekisterinpitäjä
Kaarea Oy (2925981-7)
PL 683, 20101 Turku
Muut yhteystiedot: www.kaarea.fi, puh. vaihde 020 764 9850
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Katriina Virtanen
Postiosoite: PL 683, 20101 Turku
Käyntiosoite: Tykistökatu 4A, 20520 Turku
Sähköpostiosoite: katriina.virtanen@kaarea.fi, puh. vaihde 020 764 9850
3. Rekisterin nimi
Kaarean asiakasrekisteri
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
Kaarean asiakasrekisteri – yritys- ja yhteisöasiakkaat -rekisterissä ylläpidetään Kaarean olemassa olevien ja mahdollisten asiakasyritysten yhteyshenkilöiden tietoja. Yrityksellä tarkoitetaan tässä myös yhteisöjä.
Henkilötietoja käsitellään seuraavissa käyttötarkoituksissa: Markkinoinnin, viestinnän ja myynnin hoitaminen, kehittäminen, kohdentaminen ja seuranta, asiakassuhteen hoitaminen ja asiakaspalvelu, asiakassuhteen analysointi, ryhmittely ja raportointi sekä muut asiakkuuden ja Kaarean liiketoiminnan kehittämiseen liittyvät tarkoitukset. Lisäksi henkilötietoja käsitellään asiakaspalautteen keräämisen ja käsittelyn yhteydessä, markkinatutkimusten ja mielipidekyselyiden toteuttaminen.
Henkilötietojen käsittelyä voidaan ulkoistaa ulkopuolisille palveluntarjoajille siinä määrin kuin se on tarkoituksenmukaista.
Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn tai rekisteröidyn edustaman yrityksen antama suostumus henkilötietojen käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten tai käsittey on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity tai rekisteröidyn edustama yritys on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn tai rekisteröidyn edustaman yrityksen pyynnöstä.
5. Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut
-
6. Rekisterin tietosisältö
Rekisteri sisältää seuraavia tietoja rekisteröidyistä: Sukunimi, etunimet, postiosoite, puhelinnumero, sähköpostiosoite, titteli tai asema, ip-osoite, käyttäjätunnus, rekisteröidyn edustaman yrityksen nimi ja sen yrityksen yhteys- ja osoitetiedot, postituslistat. Lisäksi rekisteri voi sisältää tietoja palveluiden tarjoamiseen, ostamiseen, käyttämiseen ja kehittämiseen sekä markkinointiin ja myyntiin liittyviä tietoja ja muita asiakassuhteen hoitamisen tai kehittämisen kannalta olennaisia tietoja.
7. Säännönmukaiset tietolähteet
Ensisijaisesti rekisteriin merkittävät ja tallennettavat henkilötiedot perustuvat rekisteröitävän tai rekisteröitävän edustaman yrityksen itse antamiin tietoihin tai Kaarean sidosryhmien ja ulkopuolisten palveluntuottajien luovuttamiin tietoihin.
8. Henkilötietojen vastaanottajaryhmät
Kaarean omat henkilötietojen käsittelijät, joille henkilötiedot ovat välttämättömiä liittyen työn suorittamiseen. Henkilötietoja voidaan luovuttaa myös kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaistahoille, joilla on oikeus tietojen saantiin.
9. Tiedot tietojen siirrosta kolmansiin maihin ja tiedot käytettävistä suojatoimista
Tietoja ei siirretä EU/ETA-alueen ulkopuolelle.
10. Henkilötietojen säilyttämisaika / ajan määrittämiskriteerit
Henkilötietoja säilytetään rekisterissä, kunnes peruste henkilötietojen käsittelylle päättyy. Ruokailijatietoja säilytetään järjestelmässä yhden vuoden ajan viimeisestä kirjauksesta lukien.
Säilytysajoissa noudatetaan kulloinkin voimassa olevaa lainsäädäntöä.
11. Rekisterin suojauksen periaatteet
Rekisterin tietojen käyttöoikeus on rajattu tietyille henkilöille heidän tehtäviensä edellyttämässä laajuudessa.
Tietojärjestelmissä käsiteltävät tiedot on suojattu ulkopuoliselta käytöltä tietoverkon käyttöoikeuskirjautumisella ja käyttäjäkohtaisilla käyttöoikeusmääräyksillä. Tietotekniset laitteet sijaitsevat suojatuissa ja valvotuissa tiloissa.
Manuaalisesti käsiteltävät tiedot säilytetään valvonnan alaisena kansiossa tai kortistossa, lukituissa kaapeissa, tilassa johon kulkemista valvotaan.
12. Rekisteröidyn oikeudet
Tietojen tarkastus-, korjaus- ja poisto-oikeus Kaarean tietosuojaperiaatteen mukaisesti. Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä. Vastustamispyynnöt osoitetaan kirjallisesti rekisterin yhteyshenkilölle.
13. Tiedot automaattisen päätöksenteon, ml. profiloinnin olemassaolosta
Rekisteröidyn tietojen perusteella ei tehdä automaattista päätöksen tekoa tai profilointia.