GDPR-tietosuojaseloste

1. Rekisterinpitäjä

Nimi: root-indigo
Osoite: Teknologiakatu 15, 00180 Helsinki
Sähköposti: [email protected]

2. Rekisterin nimi

root-indigo asiakasrekisteri ja verkkosivuston käyttäjärekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelyn tarkoitukset:

• Asiakassuhteen hoitaminen ja palveluiden tarjoaminen
• Yhteydenottopyyntöjen käsittely
• Tarjousten laatiminen ja sopimusten täytäntöönpano
• Asiakasviestintä ja tiedottaminen
• Verkkosivuston toiminnan varmistaminen ja kehittäminen

Oikeusperusteet (GDPR artikla 6):

• Suostumus (6.1.a): Yhteydenottolomakkeiden täyttäminen
• Sopimus (6.1.b): Palveluiden toimittaminen asiakkaille
• Oikeutettu etu (6.1.f): Verkkosivuston ylläpito ja tietoturva

4. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Yhteydenpitoon liittyvät tiedot
• Palvelupyynnön sisältö ja valittu palvelu
• Asiakassuhteeseen liittyvät tiedot
• Verkkosivuston käyttöön liittyvät tekniset tiedot

5. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä itseltään verkkosivuston lomakkeiden kautta sekä asiakassuhteen aikana käydyn viestinnän yhteydessä. Teknisiä tietoja kerätään automaattisesti verkkosivuston käytön yhteydessä.

6. Tietojen säilytysaika

Henkilötietoja säilytetään:

• Yhteydenottopyynnöt: Enintään 2 vuotta viimeisimmästä yhteydenotosta
• Asiakastiedot: Asiakassuhteen ajan ja sen jälkeen kirjanpitolain edellyttämän ajan (6 vuotta)
• Evästetiedot: Evästekäytännön mukaisesti

7. Tietojen luovutukset ja siirrot

Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa:

• Palveluntarjoajille, jotka käsittelevät tietoja puolestamme (esim. palvelinpalvelut)
• Viranomaisille lain edellyttäessä
• Yhteistyökumppaneille palvelun toteuttamiseksi sopimuksen perusteella

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle asianmukaisten suojatoimien perusteella (EU:n vakiosopimuslausekkeet).

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti rekisteröidyllä on seuraavat oikeudet:

• Tarkastusoikeus (artikla 15): Oikeus saada vahvistus tietojen käsittelystä ja pääsy tietoihin
• Oikaiseminen (artikla 16): Oikeus vaatia virheellisten tietojen korjaamista
• Poistaminen (artikla 17): Oikeus vaatia tietojen poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoittaminen (artikla 18): Oikeus vaatia käsittelyn rajoittamista
• Siirrettävyys (artikla 20): Oikeus saada tiedot siirrettävässä muodossa
• Vastustamisoikeus (artikla 21): Oikeus vastustaa käsittelyä oikeutetun edun perusteella
• Suostumuksen peruuttaminen (artikla 7): Oikeus peruuttaa suostumus milloin tahansa

Oikeuksien käyttämiseksi ottakaa yhteyttä: [email protected]

9. Tietojen suojaaminen

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi:

• SSL/TLS-salatut yhteydet
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Palomuurit ja tietoturvaohjelmistot
• Säännölliset tietoturvatarkistukset
• Henkilökunnan kouluttaminen tietosuoja-asioissa

10. Automaattinen päätöksenteko ja profilointi

Emme tee automatisoituja päätöksiä tai profilointia, jolla olisi oikeusvaikutuksia tai joka vastaavasti merkittävästi vaikuttaisi rekisteröityyn.

11. Valitusoikeus valvontaviranomaiselle

Mikäli katsotte, että henkilötietojanne käsitellään tietosuojalainsäädännön vastaisesti, teillä on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi

12. Selosteen päivittäminen

Tämä tietosuojaseloste on päivitetty lokakuussa 2024. Päivitämme selostetta tarvittaessa ja julkaisemme uuden version verkkosivustollamme.