TIETOSUOJALAIN MUKAINEN REKISTERI- JA TIETOSUOJASELOSTE

REKISTERINPITÄJÄ

Exxi Oy

2928657-5

Olarinluoma 16, 02200 Espoo

09 3505 530

exxi@exxi.fi

YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA

Toimitusjohtaja Vilho Moilanen, vilho.moilanen@exxi.fi

REKISTERIN NIMI

Exxi Oy Asiakas- ja markkinointirekisteri

SISÄLTÖ

Nimi, yritys, asema, sähköpostiosoite, osoite ja puhelinnumero, asiakaspalautetiedot, asiakassuhteeseen liittyvät tiedot kuten sopimukset, ostetut tuotteet ja palvelut sekä muut tarpeelliset tiedot.

TIEDON ALKUPERÄ

Tiedot on hankittu markkinakartoituksista, asiakastapaamisissa, messutapaamisissa, käyntikorteista, yhteistyökumppanien kautta, kotisivuilta ja muista yleisistä lähteistä.

Exxi Oy harjoittaa tukkukauppa yrityksille. Rekisteriin kirjaaminen edellyttää yrityssähköpostiosoitetta. Muussa tapauksessa yhteystieto on saatu tapaamisessa tai asiakassuhteessa.

Henkilötietoihin yhdistettävää tietoa voi syntyä myös automaattisesti evästeiden avulla. Evästeitä käytetään sivuston toiminnallisuuden varmistamiseen ja kävijäliikenteen analysointiin. Lisätietoja on saatavilla yrityksen evästeselosteessa.

KÄYTTÖ

Rekisterin käyttö perustuu rekisterinpitäjän oikeutettuun etuun eli asiakassuhteiden hoitoon, teknisen ja kaupallisen tiedon jakamiseen yrityksille ja sisäisiin tarkoituksiin kuten asiakkuudenhallintaan, palveluiden tuottamiseen sekä asiakaskäyntien suunnitteluun. Rekisteriä päivitetään (sähköisten) postitusten ja tapaamisten yhteydessä. Uusia lisätään ja epäkurantteja tietoja poistetaan ja korjataan. Rekisteröidyllä on milloin tahansa mahdollisuus kieltää suoramarkkinointi. Rekisterissä ei tehdä automaattista päätöksentekoa eikä profilointia.

TIETOTURVA

Yrityksen henkilöstöllä on pääsy tietoihin edellä mainitussa tarkoituksessa. Rekisteriä eikä sen yksittäisiä tietoja luovuteta säännönmukaisesti yrityksen ulkopuolelle paitsi, jos sähköpostituksen tekee ulkopuolinen taho. Tällöin edellytetään tietosuojalain, GDPR (General Data Protection Regulation), mukaisia menettelyitä ja sopimusta.

Henkilötietoja voidaan siirtää rekisterinpitäjän tai sen käyttämien henkilötietojen käsittelijöiden toimesta EU:n tai ETA:n ulkopuolelle. Siirrot voivat kohdistua EU-komission hyväksymiin maihin sekä yhdysvaltalaisiin yrityksiin, jotka ovat mukana EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä (EU–US Data Privacy Framework). Mikäli siirto kohdistuu maahan, jolle ei ole komission riittävyyspäätöstä, siirron perusteena käytetään EU-komission hyväksymiä mallisopimuslausekkeita ja tarvittaessa lisäsuojatoimenpiteitä, tai siirto tehdään rekisteröidyn suostumuksella. Henkilötietoja voidaan käsitellä rekisterinpitäjän lukuun alihankkijoiden ja palveluntarjoajien toimesta. Näiden tahojen kanssa on tehty henkilötietojen käsittelyä koskevat sopimukset, ja ne käsittelevät tietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti. Henkilötietoja käsitellään aina luottamuksellisesti ja käyttö perustuu työntekijöiden tehtävien mukaisiin käyttöoikeuksiin. Tietoja ei luovuteta ulkopuolisille ilman lain mukaista perustetta.

TIETOJEN SÄILYTYSAIKA

Säilytämme henkilötietoja vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen lain mukaisten velvollisuuksien kuten kirjanpitoa koskevien vastuiden toteuttamiseksi siltä osin, kun rekisterinpitäjällä ei ole lain mukaista oikeutta jatkaa henkilötietojen käsittelyä tai tietoja ei tarvita enää sopimuksen täyttämiseen.

REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on oikeus saada itseään koskevat rekisteritiedot, niiden käyttö ja tietosuoja seloste, sekä saada tietonsa korjatuksi, muutetuksi, poistetuksi, ja tulla unohdetuksi siltä osin, kun rekisterinpitäjällä ei ole lain mukaista oikeutta jatkaa henkilötietojen käsittelyä tai tietoja ei tarvita enää sopimuksen täyttämiseen. Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä oikeutetun edun perusteella, erityisesti suoramarkkinoinnin osalta.

Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Tietosuojaseloste pdf-tiedostona>>

Lue evästekäytännöistä täältä>>