Rekisteri- ja tietosuojaseloste

Tämä on Himmaa Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.9.2021. Päivitetty 15.10.2023.

1. Rekisterinpitäjä

Himmaa Oy

y-tunnus 3223836-3

Martinkatu 16, as 11, 20810 Turku

p. 050 326 8088, info@himmaa.fi

2. Rekisteristä vastaava yhteyshenkilö

Tietosuojavastaava Emma Uotinen

Martinkatu 16, as 11, 20810 Turku

p. 050 326 8088 , info@himmaa.fi

3. Rekisterin nimi

Himmaa Oy:n asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito sekä markkinointi. Henkilötietoja voidaan käsitellä esimerkiksi asiakassuhteen ja palvelusuhteen hoitamiseksi.

5. Rekisterin tietosisältö

Himmaa Oy:n asiakasrekisteri sisältää seuraavia tietoja: asiakkaan nimitiedot, yhteystiedot (puhelinnumero ja sähköpostiosoite), tiedot asiakkaan tilaamista palveluista, kuten ostohistoria, laskutustiedot ja muut kirjanpidolliset tiedot, yrityksen ja rekisteröidyn väliseen asiakassuhteeseen liittyvät tiedot, kuten asiakashistoria sekä mahdolliset suoramarkkinointiluvat ja -kiellot.

Himmaa Oy säilyttää vain yrityksen toiminnan ja tietojen käyttötarkoituksen kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti. Tietojen säilytysaika on 5 vuotta.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. ajanvarausjärjestelmän kirjaustiedoista (31.8.2023 asti), uutiskirjeen tilaustiedoista, valmennuksien esikartoituslomakkeista, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Asiakkaan henkilötietoja ei luovuteta Himmaa Oy:n ulkopuolisille toimijoille muuten, kuin sopimuksen tai erillisen suostumuksen mukaan. Asiakkaan henkilötietoja voidaan luovuttaa Himmaa Oy:n maksutapahtumia ylläpitäville palveluille.

Pääsääntöisesti Himmaa Oy ei siirrä tai luovuta asiakkaan henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tietoja voidaan kuitenkin tarvittaessa siirtää tai luovuttaa Euroopan unionin tai Euroopan talousalueen ulkopuolelle henkilötietolain sallimilla tavoilla, mikäli tiedot siirretään maahan, jossa Euroopan komissio on todennut tietosuojan tason olevan riittävä, tai sopimusjärjestelyin voidaan taata tietosuojan riittävä taso, tai mikäli asiakas on antanut siihen suostumuksensa.

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esimerkiksi väärinkäytösten selvittämisessä ja ehkäisyssä.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus

Asiakkaalla on oikeus tarkastaa asiakasrekisteriin talletetut tietonsa. Tarkastuspyyntö tehdään toimittamalla kirjallinen ja allekirjoitettu tarkastuspyyntö osoitteella: Himmaa Oy, Tietosuojavastaava/henkilötietojen tarkastuspyyntö, Martinkatu 16, as 11, 20810 Turku. Tarkastuspyynnössä tulee mainita nimi, postiosoite ja puhelinnumero. Tarkastuspyynnön vastaus toimitetaan asiakkaan väestötietojärjestelmästä varmennettuun osoitteeseen.

10. Oikeus vaatia tiedon korjaamista

Asiakkaalla on oikeus vaatia asiakasrekisterissä olevan virheellisen tiedon korjaamista. Asiakas voi päivittää ja muuttaa omia tietojaan pyynnöstä asiakaspalvelussa.

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Asiakkaalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kaikissa tähän rekisteriselosteeseen liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa yhteyttä tulee ottaa Himmaa Oy:n tietosuojavastaavaan.