EFFEKTIIVI OY,
TIETOSUOJASELOSTE
|
1. Rekisterinpitäjä
Effektiivi Oy (Y-tunnus 2534865-2) Erottajankatu 2 00120 Helsinki + 358 40 8396 911 [email protected] Effektiivi Oy huolehtii veroneuvonnan yhteydenotoissa ja toimeksiantojen yhteydessä käsittelemistään henkilötiedoista tietoturvallisesti ja tietosuojaa koskevien lakien mukaisesti. Tässä tietosuojaselosteessa kuvataan rekisterinpitäjän tietosuojakäytäntö. 2. Rekisteriasioita hoitava henkilö Anu Nikkanen +358 40 8396 911 Osoite: sama kuin yllä 3. Rekisterin nimi Effektiivi Oy:n yhteys- ja asiakastietoja koskeva henkilörekisteri. Henkilötietojen käsittelyn tarkoituksena on asiakassuhteiden hoitaminen ja veroneuvonnan toimeksiantojen suorittaminen. Henkilötietojen käsittelyn oikeusperusteena on yhteydenotoissa rekisterinpitäjälle syntyvä oikeutettu etu käsitellä saatuja henkilötietoja yhteydenottoihin vastaamiseksi. Rekisterinpitäjä on arvioinut, että henkilötietojen käsittely oikeutetun edun perusteella ei loukkaa rekisteröityjen perusoikeuksia tai -vapauksia. Veroneuvonnan toimeksiantojen yhteydessä henkilötietoja käsitellään, jotta toimeksiantoa koskeva sopimus kyetään täyttämään. Rekisteriin kerätään tietoja käyttäjältä asiakassuhteen syntymisen yhteydessä sekä asiakassuhteen kestäessä. Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään, sekä viranomaisten ylläpitämistä rekistereistä lain sallimissa rajoissa ja tarpeen mukaan rekisteröidyn antamalla suostumuksella esim. häntä koskevasta Verohallinnon rekisteristä. Suostumus voidaan peruuttaa milloin tahansa. Ilman tiettyjä henkilötietoja veroneuvonnan toimeksiantojen suorittaminen ei kuitenkaan ole mahdollista. 4. Rekisterin tietosisältö Rekisterissä käsitellään esimerkiksi seuraavien henkilöryhmien tietoja: asiakkaat ja potentiaaliset asiakkaat, avainkumppanit ja yrityksen muut sidosryhmät. Käsiteltäviä henkilötietoja ovat esimerkiksi • Henkilön yhteystiedot • Mahdolliset tiedot tehtävästä: titteli, työtehtävä, organisaation nimi, organisaation osoite • Asiakkuuteen liittyvät tiedot 5. Henkilötietojen luovutukset Henkilötietoja ei luovuteta muille tahoille ilman oikeusperustetta. Viranomaisille henkilötietoja luovutetaan voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Henkilötietoja voidaan luovuttaa kolmannelle osapuolelle toimeksiannon tekemiseksi, jos tästä on erikseen nimenomaisesti sovittu. 6. Henkilötietojen siirto EU/ETA-alueen ulkopuolelle Henkilötietojen käsittelyssä käytetään esimerkiksi sähköpostipalveluiden tarjoajaa. Palveluntarjoajan kanssa tehdyllä sopimuksella pyritään varmistamaan, että henkilötietoja käsitellään tietosuojalainsäädännön mukaisesti. Jos tietojen käsittely edellyttää niiden siirtoa EU/ETA-alueen ulkopuolelle, rekisterinpitäjä huolehtii siitä, että siirto tapahtuu tietosuojalainsäädännön edellyttämin tavoin, esimerkiksi EU:n komission mallisopimuslausekkeita hyödyntäen. |
7. Henkilötietojen säilyttäminen
Rekisterin käsittelyssä noudatetaan huolellisuutta, ja tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja käsitellään luottamuksellisesti. Yhteydenotoissa tallennettavia henkilötietoja säilytetään kaksi vuotta, mikäli yhteydenottopyyntö ei ole johtanut toimeksiantoon. Toimeksiantojen yhteydessä 2 käsiteltäviä henkilötietoja säilytetään toimeksiannon keston ajan ja sen jälkeen niin kauan kuin on tarpeen lakisääteisten velvoitteiden, kuten kirjanpitolainsäädännön tai rahanpesulainsäädännön, noudattamiseksi. 8. Rekisteröidyn oikeudet henkilötietojen käsittelyssä Oikeus tarkastaa tiedot Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu ja saada jäljennös tiedoista. Tarkastuspyyntö tulee toimittaa sähköpostitse tai kirjallisesti rekisterinpitäjän osoitteeseen. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Oikeus tiedon korjaamiseen Rekisterinpitäjä huolehtii omien mahdollisuuksiensa mukaan käsittelemiensä henkilötietojen laadusta. Rekisterinpitäjä oikaisee, poistaa tai täydentää virheellisen tai tarpeettoman henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Rekisteröity on kuitenkin itse vastuussa antamiensa tietojen oikeellisuudesta. Rekisteröidyn vastuulla on myös ilmoittaa, mikäli hänen antamissaan tiedoissa tapahtuu muutoksia. Oikeus käsittelyn rajoittamiseen Rekisteröidyllä on oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojen käsittelyä, jos rekisteröity esimerkiksi kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden. Oikeus vaatia tietojen poistamista tai vastustaa tietojen käsittelyä Rekisteröity voi vaatia antamiensa henkilötietojen poistamista. Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä silloin, kun henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Vastustaminen edellyttää kuitenkin henkilökohtaista erityistä tilannetta. Oikeus siirtää tiedot järjestelmästä toiseen Rekisteröidyllä on oikeus saada itse toimittamansa henkilötiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun henkilötietojen käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti. Oikeus tehdä valitus valvontaviranomaiselle Rekisteröity voi tehdä henkilötietojen käsittelystä valituksen valvovalle viranomaiselle, joka on tietosuojavaltuutettu. 9. Evästeet Rekisterinpitäjä käyttää verkkosivuillaan evästeitä, joiden tarkoituksena on parantaa sivuston toimivuutta. Osa evästeitä saattaa olla välttämättömiä sivuston toiminnalle. Sivustolla pyydetään käyttäjältä suostumus evästeiden käyttämiseen. 10. Muutokset tietosuojakäytäntöön Effektiivi Oy voi tehdä muutoksia tähän tietosuojaselosteeseen ja siihen liittyviin tietoihin. |
