Tietosuojaseloste

1. Rekisterinpitäjä

2. Rekisteriasioista vastaava yhteyshenkilö

3. Rekisterin nimi

Mastos Oy:n asiakas- ja markkinointirekisteri

4. Käsittelyn oikeusperuste ja tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:

• Rekisteröidyn suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
• Sopimus, jossa rekisteröity on osapuolena
• Rekisterinpitäjän oikeutettu etu (asiakassuhde, työsuhde, jäsenyys)

Henkilötietoja käsitellään asiakasviestintään, asiakassuhteiden ylläpitoon ja markkinointiin.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja: nimi, asema, yritys tai organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite), viestintä Mastoksen kanssa, verkkosivuosoitteet, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, IP-osoite, käyttöjärjestelmä sekä muut asiakassuhteeseen liittyvät tiedot.

Rekisteri sisältää tietoja, jotka on tarkemmin kuvattu seuraavan tiedonkeruussa käytettävän kolmannen osapuolen palvelun tietosuojaselosteessa:

Lisäksi Mastoksen asiakasportaali sisältää yrityskohtaisia tietoja, joita käsitellään kunkin asiakkaan kanssa tehdyn erillisen sopimuksen mukaisesti.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot kerätään asiakkaalta verkkolomakkeilla, sähköpostitse, puhelimitse, sosiaalisen median palveluissa, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietonsa.

7. Tietojen säännönmukaiset luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta kolmansille osapuolille. Tietoja voidaan julkaista siltä osin kuin asiakkaan kanssa on sovittu. Rekisterinpitäjä voi siirtää tietoja myös EU:n tai ETA:n ulkopuolelle.

Tietojen käsittelyssä käytettävät palvelimet ja muut tekniset välineet voivat olla muiden palveluntarjoajien kuin rekisterinpitäjän omistuksessa ja hallinnassa. Tämä voi johtaa tietojen siirtoon EU:n tai ETA:n ulkopuolelle, mutta vain maihin, joiden tietosuojan tason Euroopan komissio on arvioinut riittäväksi, tai palveluntarjoajille, jotka noudattavat EU:n vakiosopimuslausekkeita.

Lisätietoja tiedonsiirtokäytännöistä löytyy yllä linkitetystä Lovablen tietosuojaselosteesta.

8. Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään huolellisesti, ja tietojärjestelmissä käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään internet-palvelimilla, laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asianmukaisesti.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja, palvelinten käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työtehtävät sitä edellyttävät. Rekisteri on suojattu asianmukaisin käyttäjätunnuksin ja salasanoin.

Asiakasrekisterin tietoja käsitteleviä työntekijöitä sitoo salassapitovelvollisuus. Tietoja luovutetaan kolmansille osapuolille vain lain edellyttäessä, asiakkaan omasta pyynnöstä tai viranomaisen lainmukaisen pyynnön perusteella.

9. Tarkastusoikeus ja oikeus tiedon korjaamiseen

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkastaa itseään koskevat tiedot sekä vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle tai osoitteeseen mastos@mastos.fi. Rekisterinpitäjä voi tarvittaessa pyytää todistamaan henkilöllisyyden ja vastaa GDPR:n edellyttämällä tavalla kuukauden kuluessa.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista rekisteristä ("oikeus tulla unohdetuksi"). Rekisteröidyllä on myös kaikki muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, mukaan lukien oikeus käsittelyn rajoittamiseen tietyissä tilanteissa.

Kaikki pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää todistamaan henkilöllisyyden ja vastaa kuukauden kuluessa.