Tietosuoja-asetuksen (GDPR) mukainen rekisteriseloste
Tietosuoja-asetuksen (GDPR) mukainen rekisteriseloste
1. Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa
Amanda-Aleksandra Oy (rekisterinpitäjä), myöhemmin Asiakirja-apu – Sanna Järvinen – Jarrumiehenkatu 3 a, 20100 Turku – puh. 045 7877 0500 – sanna.jarvinen@amisrekry.fi
2. Henkilötietojen käsittelyperuste ja käsittelyn tarkoitus
Asiakas (rekisteröity) antaa suostumuksensa henkilötietojensa käsittelyyn asiakirjojen laatimista ja laskutusta varten. Rekisterissä olevat henkilöt ovat teettäneet asiakirjoja Asiakirja-avussa. Henkilötietoja tietosuoja-asetuksen mukainen käsittelyperuste on rekisteröidyn suostumus.
Rekisterissä olevien henkilötietoja käsitellään asiakirjojen laatimiseksi ja laskuttamiseksi.
3. Käsiteltävä henkilötietojen ryhmä asiakasrekisteri.
Rekisteröidystä käsitellään seuraavia käyttötarkoituksen kannalta tarpeellisia henkilötietoja:
- yhteystiedot, kuten nimi, osoite, puhelinnumerot, sähköpostiosoitteet
- asiakirjan laatimista varten tarvittavat tiedot
Rekisteröidyt eivät ole profiloinnin kohteina.
4. Säännönmukaiset tietolähteet
Henkilötietoja saadaan asiakkaan itse antamista tietolähteistä.
5. Tietojen säilytysaika
Rekisterinpitäjä säilyttää asiakkaan tietoja vain niin kauan kuin on tarpeen kohdassa 2 määriteltyjen tarkoitusten toteuttamiseksi.
6. Henkilötietojen käsittelijät
Rekisterin tietoja käsittelevät Asiakirja-avun rekisteritietojen käyttöön oikeutetut, henkilötietojenkäsittelysopimuksen (GDA) tehneet henkilöt tai tahot.
Sopimusjärjestelyin on varmistettu, että henkilötietoja käsitellään kulloinkin voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti tässä tietosuojakäytännössä esitetyllä tavalla.
7. Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle.
8. Henkilötietojen luovutukset
Rekisterinpitäjä ei myy tai vuokraa rekisteröidyn henkilötietoja kolmansille osapuolille.
9. Rekisteröidyn oikeudet
Oikeus tietojen tarkastamiseen ja oikaisemiseen
Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää kirjallisena kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Rekisteröidyllä on oikeus vaatia puutteellisten ja/tai virheellisten tietojen oikaisemista viivytyksettä. Vaatimus tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan hänen tietonsa ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen. Tietoja ei kuitenkaan voida poistaa, mikäli poistaminen estää rekisterinpitäjää huolehtimasta lakisääteistä tai viranomaisten edellyttämiä velvoitteista.
Oikeus käsittelyn rajoittamiseen
Tietosuoja-asetus takaa rekisteröidylle oikeuden rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa. Vaatimus tietojen käsittelyn rajoittamisesta tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus vastustaa käsittelyä
Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä silloin, kun hän on antanut suostumuksensa tietojensa käsittelylle tai kun häntä koskevien henkilötietojen käsittely perustuu yrityksen oikeutettuun etuun. Vaatimus tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus siirtää tiedot järjestelmästä toiseen
Kun henkilötietojen käsittelyperusteena (kohta 2) on rekisteröidyn oma suostumus, hänellä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa; sekä oikeus siirtää kyseiset tiedot toiselle yritykselle tai rekisterinpitäjälle. Vaatimus tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on aina oikeus tehdä valitus valvontaviranomaiselle tavasta, jolla Asiakirja-apu käsittelee rekisteröidyn henkilötietoja. Valitus tehdään toimivaltaisen viranomaisen ohjeistamalla tavalla suoraan tietosuojavaltuutetulle.
10. Rekisterin suojauksen periaatteet
Rekisteriä koskevat manuaaliset aineistot säilytetään lukituissa tiloissa. Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa sekä palvelimella, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Tietokantoihin ja palvelimella oleviin tietoihin pääsy on rajoitettu vain sellaisiin henkilöihin, joilla on työtehtäviensä perusteella tarve käyttää tietoja.