Rekisteri- ja tietosuojaseloste

Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27. päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) sekä Henkilötietolain (523/1999) 10 §:n ja 24 §:n mukainen tietosuoja- ja rekisteriseloste

Laatimispäivä

24.5.2018

Rekisterinpitäjä

Mergertum Oy (y-tunnus 2120897-8)

Itäinen Teatterikuja 5 A 2, 00100 HELSINKI

puh. 040 310 0122, mergertum@mergertum.fi

Yhteyshenkilö rekisteriä koskevissa asioissa

Sami Alatalo

Itäinen Teatterikuja 5 A 2, 00100 HELSINKI

puh. 040 826 2066, sami.alatalo@mergertum.fi

Rekisterin nimi

Asiakas- ja markkinointirekisteri

Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on asiakas- ja markkinointiviestinnän toteuttaminen (Henkilötietolaki (523/1999) 19 § ja 24 §) sekä asiakkaiden palvelutuotannon kehittäminen (Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27. päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) ja Henkilötietolaki (523/1999) 8 § 5. mom.).

Rekisterin tietosisältö

Asiakkaiden osalta rekisterin tietosisältö on asiakasyrityksen nimi ja Y-tunnus, yhteyshenkilön puhelinnumero, sähköpostiosoite, postiosoite sekä tiedot asiakasyrityksen käyttämistä palveluista.

Markkinoinnin osalta rekisterin tietosisältö on markkinointirekisteriin liittyneen henkilön sähköpostiosoite, nimi, puhelinnumero, yrityksen nimi ja mahdolliset muut henkilön itsensä antamat tiedot, kuten tarjouspyynnöt ja yhteydenotot, sekä mergertum.fi-internetsivun käyttötiedot. Rekisteröidystä voi olla tallennettu tietoja sekä asiakas- että markkinointirekisterin näkökulmasta.

Säännönmukaiset tietolähteet

  • Rekisteröidyltä itseltään saadut tiedot
  • Rekisteröidyn mergertum.fi-internetsivulla käynneistä tallentuvat tiedot

Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta markkinointitarkoituksiin Mergertum Oy:n ulkopuolelle.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle, mutta osa henkilötietojen automaattisesta käsittelystä markkinointiviestintään liittyen voi tapahtua EU:n tai ETA:n ulkopuolella olevista tietojärjestelmistä. Tällaisissa tapauksissa käytettävät järjestelmät noudattavat EU:n ja Yhdysvaltojen välistä Privacy Shield -sopimusta.

Rekisterin suojauksen periaatteet

Manuaalinen aineisto

Manuaalinen aineisto säilytetään rekisterinpitäjän toimitiloissa lukittuna.

ATK:lla käsiteltävät tiedot

ATK:lla käsiteltävät tiedot säilytetään tietoturvakäytäntöjä noudattaen rekisterinpitäjän tietojärjestelmässä, johon tallennettuihin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät. Henkilötietojen käsittely voidaan myös ulkoistaa osittain kolmannelle osapuolelle, kuten markkinointitoimistolle. Tällöin taataan sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

Tarkastusoikeus

Pääsääntöisesti jokaisella on oikeus tarkistaa henkilörekisteriin talletetut tietonsa. Pyyntö tulee tehdä sähköpostitse osoitteella sami.alatalo@mergertum.fi sekä liittää mukaan kuvallinen todistus omasta henkilöllisyydestään. Pyyntöihin pyritään vastaamaan seitsemän (7) vuorokauden kuluessa.

Oikeus vaatia tiedon korjaamista

Jokaisella on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista. Vaatimus tulee tehdä sähköpostitse osoitteella sami.alatalo@mergertum.fi.

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Jokaisella on oikeus kieltää itseään koskevien tietojen käsittely suoramainontaan, etämyyntiin ja muuhun suoramarkkinointiin sekä markkina- ja mielipidetutkimuksiin. Kielto tulee tehdä sähköpostitse osoitteella sami.alatalo@mergertum.fi.