• Hankintakulma Oy:n asiakas- ja sidosryhmärekisteri

    Rekisterinpitäjä:

    • Hankintakulma Oy

    • y-tunnus 3488835-1

    Yhteyshenkilö rekisteriä koskevissa asioissa:

    • Yhteystiedot: nimi, osoite, puhelinnumero ja sähköpostiosoite.

    • Asiakkuuteen liittyviä tarkentavia tietoja, kuten laskutus- ja maksutietoja,
      asiakasyhteydenottoihin liittyviä tietoja.

    • Palveluiden yhteydessä syntyviä tietoja, kuten sähköposteja koskevia välitystietoja.

    • Muita henkilön suostumuksella kerättäviä, suostumuksen pyytämisen yhteydessä määriteltäviä tietoja.

    • Muut asiakassuhteen hoitamisen, kehittämisen ja hallinnoimisen toteuttamiseksi välttämättömät henkilötiedot.

    Henkilötietojen käsittelyn tarkoituksena on asiakas- ja yhteistyösuhteen hoitaminen ja palveluiden markkinointi.

  • Henkilötietojen käsittelyssä noudatetaan voimassa olevaa Suomen lainsäädäntöä, EU:n yleistä tietosuoja-asetusta (2016/679) sekä muita viranomaisten antamia ohjeita ja määräyksiä.

    Henkilötietoja käsitellään asianmukaisesti ja rekisteröidyn
    kannalta läpinäkyvästi. Henkilörekisterin sisältämät henkilötiedot ovat olennaisia sekä rajoitettuja siihen, mikä on tarpeellista suhteessa käyttötarkoituksiin.

    Säilytettävät henkilötiedot ovat täsmällisiä ja tietoja päivitetään tarpeen mukaan. Henkilötietoja säilytetään niin kauan kuin on tarpeen tietojen käsittelyn tarkoituksen toteuttamista varten.

    Henkilötietoja käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta, käyttäen asianmukaisia teknisiä ja organisatorisia toimia.

    Hankintakulma Oy:n työntekijät käsittelevät rekisterin henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain muulle kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään aina voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

    Yhteistyökumppanit, joiden tuottamissa tai ylläpitämissä järjestelmissä tai ohjelmissa rekisterissä olevia tietoja käsitellään tai joilla on pääsy tällaisiin järjestelmiimme: tilitoimisto.

  • Saamme henkilötietoja suorassa vuorovaikutuksessa kanssamme
    asioivilta sähköpostitse, verkkosivujen kautta, postitse tai muuta kautta rekisteröidyn itsensä ilmoittamana.

    Lisäksi saamme joitain henkilötietoja julkisilta verkkosivuilta, verkon yhteisöpalveluista tai muista vastaavista rekistereistä.

  • Emme luovuta henkilötietoja kolmansille osapuolille, ellei sovellettavien lakien mukaan sitä vaadita.

    Emme jaa henkilötietojasi ulkopuolisille organisaatioille markkinointitarkoituksiin.

    Henkilötietoja voidaan kuitenkin siirtää ja käsitellä kolmannen osapuolen palveluntarjoajille, jotka tarjoavat palveluita meille (tietojenkäsittelijöille), jotta nämä yritykset voivat suorittaa pyytämiämme palveluja. Näille yrityksille luovutetaan vain henkilötietoja, jotka ovat välttämättömiä edellä mainittujen tarkoitusten toteuttamiseksi. Kaikkien kolmansien osapuolien palveluntarjoajien on noudatettava ohjeitamme ja soveltuvia kirjallisia tietojenkäsittelysopimuksia ja kaikkia muita sopimuksia, jotka ovat voimassa meidän ja sen ulkopuolisten palveluntarjoajien välillä, ja heidän on toteutettava asianmukaiset tekniset ja
    organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

    Emme siirrä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolelle. Käytämme kuitenkin Microsoftin M365-palveluita, jotka toteutetaan pääsääntöisesti EU-alueen sisällä, mutta Microsoftin M365-palvelun ehtojen mukaan he voivat siirtää tietoja myös EU:n ulkopuolelle.

  • Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot on kerätty. Tämä sisältää esimerkiksi oikeudellisten, säännösten, kirjanpito- ja raportointivaatimusten täyttämisen, juridisen työn suorittamisen, oikeudellisten vaatimusten laatimisen tai puolustamisen.

  • Rekisteröidyllä on alla esitetyt oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti kohdassa 1 ilmoitettuun osoitteeseen:

    • Tarkastusoikeus

      Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

    • Oikeus tietojen oikaisemiseen

      Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

    • Vastustamisoikeus

      Rekisteröity voi vastustaa henkilötietojensa käsittelyä, mikäli hän kokee, että olemme käsitelleet henkilötietoja lainvastaisesti.

    • Suoramarkkinointikielto

      Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

    • Poisto-oikeus

      Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa. Tässä yhteydessä tuomme esiin, että meillä saattaa olla lakisääteinen tai muu velvollisuus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

    • Suostumuksen peruuttaminen

      Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esimerkiksi asiakkuuteen, voi rekisteröity peruuttaa suostumuksen koska tahansa. Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle Rekisteröidyllä on oikeus vaatia, että rajoitamme tietojen käsittelyä, kunnes asia saadaan ratkaistua. Valitusoikeus Rekisteröidyllä on oikeus tehdä tietosuojavaltuutetulle valitus, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html.