Rekisteri- ja tietosuojaselose

Tämä on TimeNTable.comin henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Rekisteriä hallinnoi Aiso Oy. Viimeisin muutos 25.09.2023.

1. Rekisterinpitäjä

Aiso Oy

Y-tunnus: 2960709-2

Insinöörinkatu 30

33720 Tampere

2. Rekisteriasioiden yhteystieto

contact@aiso.fi

3. Rekisterin nimi

Yrityksen asiakasrekisteri, markkinointirekisteri, sidosryhmärekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään rekisteröidyn suostumuksen perusteella. Suostumuksia ovat esimerkiksi liittyminen Aiso Oy:n tiedotteiden tai uutiskirjeen tilaajaksi, ilmoittautuminen tapahtumaan, Aison tuottamien sisältöjen lataaminen tai tietojen syöttäminen lomakkeisiin. Rekisteröidyllä on oikeus peruuttaa antamansa suostumus henkilötietojen käsittelyyn halutessaan ottamalla yhteyttä tässä tietosuojaselosteessa ilmoitetulla yhteydenottotavalla (kohta 2: Rekisteriasioiden yhteystieto).

Käsittelemme henkilötietoja seuraavissa tarkoituksissa:

Asiakassuhteen hoitamiseen, kehittämiseen ja asiakaspalveluun liittyvä yhteydenpito.
Rekisterinpitäjän palveluihin ja tuotteisiin liittyvät tarkoitukset (esimerkiksi palveluiden ja tuotteiden kehittäminen, toteuttaminen ja markkinointi).
Laskutus.
Asiakkaan ja rekisterinpitäjän velvollisuuksien sekä oikeuksien toteuttaminen.
Aison verkkosivuilla ja kanavissa tapahtuvaan käyttäytymiseen perustuva uudelleenmarkkinointi.

Oikeusperusteita henkilötietojen käsittelyyn ovat tarkoituksesta riippuen rekisterinpitäjän lakisääteiset velvoitteet, suostumus, sopimus ja rekisterinpitäjän oikeutettu etu.

Rekisterinpitäjän oikeutettu etu on käsittelyperusteena silloin, kun rekisteröidyn ja rekisterinpitäjän välillä on asiallinen yhteys. Tällainen asiallinen yhteys voi muodostua esimerkiksi silloin, kun rekisteröity on omasta aloitteestaan rekisterinpitäjään yhteydessä, tai kun rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja esimerkiksi rekisteröidyn työnantajan ja rekisterinpitäjän välisen liike- tai yhteistyötoiminnan yhteydessä.

Lisäksi rekisterinpitäjä voi kirjata oikeutetun edun perusteella asiakasrekisteriin sellaisten potentiaalisten asiakkaiden ja näiden yhteyshenkilöiden ja edustajien tietoja, joiden rekisterinpitäjä voi perustellusti odottaa olevan kiinnostuneita hankkimaan rekisterinpitäjän tarjoamia palveluita tai tuotteita.

5. Rekisterin tietosisältö

Keräämme alla kuvattuja henkilötietoja. Henkilötietoja kerätään lähtökohtaisesti vain henkilöltä itseltään. Lisäksi tietoja voidaan kerätä evästeiden avulla verkkosivustomme käytön perusteella.

Asiakkaat ja yhteistyökumppanit:

Etu- ja sukunimi
Asiakas- tai kumppaniyrityksen tiedot yhteystietoineen
Henkilön asema ja yhteystiedot (sähköpostiosoite ja puhelinnumero)
Henkilön luovuttamat muut tiedot (tiedot asiakaspalautteista ja osallistumiset tilaisuuksiin sekä uutiskirjeiden tilaukset)
IP-osoite
Muut meille vapaaehtoisesti annetut tiedot (esimerkiksi LinkedIn-profiilin tiedot)

Muut kontaktit:

Etu- ja sukunimi
Sähköposti
Puhelinnumero
Organisaation nimi yhteystietoineen
Maa
Henkilön asema ja yhteystiedot
IP-osoite
Muut meille vapaaehtoisesti annetut tiedot (esimerkiksi LinkedIn-profiilin tiedot)

6. Säännönmukaiset tietolähteet

Pääsääntöisesti henkilötiedot, joita tallennamme saamme seuraavista tietolähteistä:

Rekisteröidyltä itseltään asiakassuhteen hoitamiseksi
Rekisteröidyltä itseltään muun yhteistyösuhteen osana
Julkisista tai avoimesti saatavilla olevista lähteistä (kuten internet ja kaupparekisteri)
Rekisteröidyn työnantajan tai muun rekisterinpitäjään asiakas-, yhteistyö- tai muussa sopimussuhteessa olevan tahon edustajalta
Vainu-sovelluksesta
Pipedrive-sovelluksesta

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjä ei luovuta tietoja lähtökohtaisesti organisaation ulkopuolelle. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta tai pakottavan lainsäädännön niin vaatiessa.

Käsittelemme rekisteriin tallennettuja henkilötietoja luottamuksellisina. Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla henkilöillä, jotka tarvitsevat tietoja tehtävissään.

Rekisterinpitäjä käyttää palveluidensa tekniseen toteuttamiseen luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja rekisterinpitäjän puolesta. Mikäli ulkoistamme henkilötietojen käsittelyä kolmansille osapuolille, teemme tietosuojalainsäädännön edellyttämät sopimukset kyseisten kolmansien tahojen kanssa varmistaaksemme, että henkilötietojen käsittely noudattaa tätä tietosuojaselostetta sekä sovellettavia lakeja, asetuksia ja viranomaismääräyksiä.

Rekisterien dataa ei siirretä Euroopan unionin tai Euroopan talousalueen (ETA) ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).