Tässä tietosuojaselosteessa kuvataan mitä tietoja TuraSteel Oy kerää, miten tietoja käsitellään, mihin tarkoituksiin tietoja käytetään ja mille tahoille tietoja voidaan luovuttaa. TuraSteel Oy noudattaa henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (2016/679), muuta soveltuvaa tietosuojalainsäädäntöä ja hyvää tietojenkäsittelytapaa.
Tietosuojaselostetta sovelletaan kaikkiin TuraSteel Oy:n tarjoamiin palveluihin. Tietosuojaselostetta sovelletaan olemassa olevien asiakkaiden, yritysasiakkaiden (myös yhteisöt) ja potentiaalisten asiakkaiden sekä yhteistyökumppaneiden, palveluntarjoajien ja alihankkijoiden henkilötietojen käsittelyyn.
Henkilötiedot ovat tietoja, joista luonnollinen henkilö voidaan suoraan tai epäsuorasti tunnistaa EU:n yleisen tietosuoja-asetuksen määritellyllä tavalla. Henkilötietoja eivät ole sellaiset tiedot, joista rekisteröityä ei voi suoraan tai epäsuorasti tunnistaa.
rekisterinpitäjä
TuraSteel Oy
Y-tunnus 2038467-0
Turajärventie 48, 27510 Eura
Yhteyshenkilö: Minna Wester
sähköposti: minna.wester@turasteel.fi
henkilötietojen käsittelyn tarKoitus ja peruste
Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa:
- Markkinoinnin, viestinnän ja myynnin hoitaminen, kehittäminen, kohdentaminen ja seuranta
- Asiakassuhteen hoitaminen ja asiakaspalvelu
- Asiakassuhteen analysointi, ryhmittely ja raportointi sekä muut kokonaisasiakkuuden ja Turasteel Oy:n liiketoiminnan kehittämiseen liittyvät tarkoitukset
- Asiakaspalautteen kerääminen ja käsittely
- Markkinatutkimusten ja mielipidekyselyiden toteuttaminen
- Asiakaspalvelukeskuksen puheluiden nauhoittaminen palvelutapahtumien todentamiseksi, asiakaspalvelun, oikeusturvan ja turvallisuuden varmistamiseksi ja kehittämiseksi sekä koulutukseen
- Rekrytointi ja muu vastaava tilanne, jossa tarvitaan yhteystietoja
Henkilötietojen käsittelyä voidaan ulkoistaa ulkopuolisille palveluntarjoajille, jolloin yhtiö varmistaa, että henkilötietoja käsitellään asianmukaisesti ja lain vaatimalla tavalla.
rekisterin tietosisältö
Rekisteriin voidaan tallentaa muun muassa seuraavanlaisia tietoja:
- Henkilön etu- ja sukunimi, sukupuoli, titteli, asema ja yhteystiedot yrityksessä.
- Tuotteiden toimitusta tai laskutusta koskevat yhteystiedot
- Maksamiseen liittyvät tiedot
- Postituslistat (esim. asiakaslehdet, uutiskirjeet).
- Palveluiden tarjoamiseen, ostamiseen, käyttämiseen ja kehittämiseen sekä markkinointiin ja myyntiin liittyviä tietoja.
- Muita asiakassuhteen hoitamisen tai kehittämisen kannalta olennaisia tietoja.
Tietoja saadaan ensisijaisesti seuraavista lähteistä:
- Asiakas tai yritys ja yhteyshenkilö itse
- Turasteel Oy, Turasteel Oy:n sidosryhmät ja ulkopuoliset palveluntuottajat, kuten hakemistopalveluyritykset ja julkiset rekisterit
- Muut asianmukaiset lähteet, esimerkiksi Google Analytics
tietojen säännönmukaiset luovutukset
TuraSteel Oy on tehnyt päätöksen olla luovuttamatta hallussa olevia tietoja kolmansille osapuolille tai automaattisesti muille TuraSteel Oy:n kumppaneille. TuraSteel Oy luovuttaa yksittäistapauksessa asiakkaan tai sidosryhmän tiedot osoitetulle osapuolelle, jos asianomainen pyytää yhtiötä toimimaan edellä mainitulla tavalla tai jos lainsäädäntöön perustuen lainvoimainen viranomainen vaatii yhtiötä luovuttamaan erikseen yksilöidyn tiedon TuraSteel Oy:n hallussa olevasta tietokannasta
Henkilötietojen siirto kolmanteen maahan tai kansainvälisille järjestöille
TuraSteel Oy on tehnyt päätöksen olla siirtämättä Tyhtiön hallussa olevia tietoja automaattisesti kolmansiin maihin tai kansainväliselle järjestölle. TuraSteel Oy luovuttaa yksittäistapauksessa tiedot kolmansiin maihin tai kansainväliselle järjestölle, jos asiakas tai sidosryhmä, on tähän tarkoitukseen antanut yhtiölle mandaatin toimia edellä mainitulla tavalla, ja TuraSteel Oy on yhdessä tietosuojavastaavan sekä Suomen tietosuojaviranomaisen kanssa suorittanut riskiperusteiden ja laatujärjestelmän arvioinnin kolmannen maan tietoturvatason todellisesta tasosta.
rekisterin suojauksen periaatteet
TuraSteel Oy suojaa tässä tietosuojaselosteessa mainitun henkilörekisterin perustuen riskiarvioinnissa saatuun tulokseen vaaditusta turvallisuustasosta. Tietosuojavastaava osallistuu riskien arviointiprosessiin ja antaa puolueettoman lausunnon lopullisesta päätöksestä tietojen suojaamisen osalta, jota yhtiö noudattaa. TuraSteel Oy ottaa huomioon henkilörekisterin suojauksessa teknisen turvallisuuden ja hallinnolliset sekä tietotekniset vaatimukset.
Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän tai ammatinharjoittajan henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus.
Kaikilla henkilötietoja käsittelevillä tahoilla on työsopimuslain (55/2001) ja sopimusten salassapitoehtojen perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista.
rekisteröityjen oikeudet
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Lisäksi hänellä on riittävän tarkan ja yksilöidyn tarkastuspyynnön tehtyään oikeus saada tietoonsa itseään koskevat ja tallenteiden sisältämät tiedot. Tarkastuspyyntö tulee osoittaa kirjallisesti ja allekirjoitettuna rekisterinpitäjälle.
Oikeus vaatia tiedon korjaamista ja poistamista
Rekisterinpitäjän on korjattava asianomaisen osoittama virheellinen tieto henkilötietorekisterissä. Rekisterinpitäjällä on myös omatoimisen toiminnan kautta velvoite tarkastaa tietojen asiallisuus ja ajantasaisuus rekisterissä. Rekisteröity voi myös vaatia rekisterinpitäjää poistamaan itseään koskevat tiedot rekisteristä. Tietosuojavastaava johtaa toimenpiteen käsittelyä.
Siltä osin kuin rekisteröity voi toimia itse, häntä pyydetään, ilman aiheetonta viivytystä, saatuaan tiedon virheestä tai virheen itse havaittuaan, oma-aloitteisesti oikaisemaan, poistamaan tai täydentämään rekisterissä oleva virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto. Muussa tapauksessa rekisteröityä pyydetään päivittämään tiedot sähköpostitse osoitteeseen minna.wester(at)turasteel.fi.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus vaatia henkilötietojen käsittelyn rajoittamista. Rekisteröidyllä on myös oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Lisäksi rekisteröidyllä on oikeus vastustaa tietojen käsittelyä, automaattista päätöksentekoa ja profilointia.
Suoramarkkinointia koskevan kiellon voi antaa ottamalla yhteyttä yhtiön yhteyshenkilöön tai toimimalla sähköisessä markkinointiviestissä muuten ilmoitetulla tavalla.
Evästeet
Suositeltu teksti: Jos jätät kommentin sivustolle, voit valita nimen, sähköpostiosoitteen ja url-osoitteen tallennuksen evästeeseen. Tämä toiminto lisää käyttömukavuutta, koska lomaketta ei tarvitse täyttää jokaisella kerralla uudelleen kommenttia lisätessä. Evästetieto poistetaan selaimesta vuoden kuluttua.
Mikäli sinulla on tili ja kirjaudut sivustolle, asetamme väliaikaisen evästeen, joka päättelee tukeeko selaimesi evästeitä vai ei. Tämä eväste ei sisällä henkilötietoa ja se poistetaan kun selainikkuna suljetaan.
Kun kirjaudut sisään asetamme useita evästeitä, jotka tallentavat kirjautumis- sekä näyttöasetuksesi. Kirjautumisevästeet poistetaan kahden vuorokauden kuluessa, näyttöasetuksiin liittyvät evästeet poistuvat vuoden päästä. Mikäli valitset “Muista minut” kirjautumisen yhteydessä, kirjautumistietojasi säilytetään kahden viikon ajan. Mikäli kirjaudut ulos, kirjautumiseen liittyvät evästeet poistetaan samassa yhteydessä.
Mikäli julkaiset artikkelin tai muokkaat olemassa olevaa tallennamme selaimeen evästeen, joka sisältää muokattavan artikkelin ID:n. Eväste vanhenee yhdessä vuorokaudessa.
Suositeltu teksti: Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
Tietojen poistaminen ja säilytysaika
TuraSteel Oy poistaa rekisteristä asiakkaan tiedot, kun tietojen käsitellylle ei ole enää liiketoiminnallista perustetta tai jos asianomainen itse lakiin perustuen vaatii yhtiötä poistamaan häntä koskevat tiedot. Tiedot tuhotaan ylikirjoittamalla, kun tietojen käsittelylle tai säilyttämiselle ei ole enää perustetta. Tietoja ei kuitenkaan poisteta, jos laissa määrätään eri tavalla tai toimivaltainen viranomainen on käynnistänyt prosessin, joka edellyttää yhtiötä säilyttämään tietoja tai muu taho on hakenut Suomen oikeudelta turvasuojaamispäätöstä tiedoille.
tietosuojaselosteen hyväksyntä
Tietosuojaseloste on hyväksytty jatkuvana ja tarkistettu 1.6.2023.