Tietosuojaseloste

1 HENKILÖTIETOJA SISÄLTÄVÄ HENKILÖREKISTERI

Käsittelemme henkilötietoja EU:n tietosuoja-asetuksen (GDPR) ja kansallisen tietosuojalainsäädännön mukaisesti.

Tällä henkilötietojen käsittelyä kuvaavalla selosteella haluamme varmistaa, että asiakkaamme ja yhteistyökumppanimme, sekä verkkosivuillamme vierailevat ja verkkosivujemme kautta mahdollisesti

viestiä lähettäneet tietävät, kuinka käsittelemme heidän henkilötietojaan ja mikä on henkilötietojen käsittelyn oikeusperuste.

Suosittelemme, että luet tämän lausunnon huolellisesti. Käsittelyssämme noudatamme tietosuojalainsäädännön vaatimuksia, mikä tarkoittaa muun muassa sitä, että:

• kerromme tässä tietosuojaselosteessa selvästi, mihin tarkoitukseen käsittelemme henkilötietoja
• rajoittamme henkilötietojen keräämisen vain laillisiin tarkoituksiin tarvittaviin henkilötietoihin
• pyydämme nimenomaista suostumustasi henkilötietojesi käsittelyyn tapauksissa, jotka edellyttävät suostumustasi
• ryhdymme asianmukaisiin turvatoimiin henkilötietojesi suojaamiseksi ja vaadimme tätä myös osapuolilta, jotka käsittelevät henkilötietoja puolestamme
• kunnioitamme oikeuttasi päästä käsiksi henkilötietoihisi sekä saada ne korjattua tai poistettua pyynnöstäsi.

Huomioithan, että saatamme ajoittain joutua päivittämään tätä tietosuojaselostetta. Uusimman version löydät aina täältä verkkosivuiltamme.

Rekisterinpitäjänä toimii DA-Group konsernin yritykset:

• DA-Design Oy (emoyhtiö) 1009404-7 Kassimäenkatu 2, 30300 Forssa
• Eleforss Oy 2200640-3 Kassimäenkatu 2, 30300 Forssa
• Oy Nelcomp Ltd 1052892-5 Kassimäenkatu 2, 30300 Forssa
• HeViMet Oy 2648462-1 Kassimäenkatu 2, 30300 Forssa
• Osakeyhtiö Surma 2096893-2 Kassimäenkatu 2, 30300 Forssa
• Creowave Filters Oy 2574041-9 Kassimäenkatu 2, 30300 Forssa
• Hämeen Paino Oy 1923016-4 Kassimäenkatu 2, 30300 Forssa

2 HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTE

Henkilötietorekisteriimme keräämme henkilötietoja eri henkilötietoryhmien osalta:

• verkkosivuilla yhteystietonsa jättäneiden,
• meihin sähköpostitse tai puhelimitse yhteyttä ottaneiden,
• asiakkaidemme sekä
• yhteistyökumppaniemme osalta.

Verkkosivuillamme vierailevien on mahdollista jättää yhteydenottolomakkeen kautta omat yhteystietonsa, jos he toivovat meidän ottavan yhteyttä palveluidemme osalta. Yhteydenottoa pyytäneiden yhteystietoja ei käytetä muuhun tarkoitukseen kuin yhteydenoton tekemiseen. Yhteydenoton jälkeen yhteydenottoa pyytäneiden henkilötiedot poistetaan, ellei yhteydenottoa pyytänyt jää asiakkaaksemme, jolloin tallennamme hänen henkilötietonsa (nimi, yrityksen nimi, sähköpostiosoite, puhelinnumero) asiakasrekisteriimme jäljempänä kuvattua tarkoitusta varten.

Sivustomme mahdollistaa uutiskirjeen tilaamisen, ja jos verkkosivuvierailija tai asiakas tilaa uutiskirjeen, antaa hän samalla suostumuksensa sille, että hänen yhteystietonsa (nimi ja sähköpostiosoite) lisätään erilliseen uutiskirjeiden tilanneiden henkilötietorekisteriin, jota käytetään vain uutiskirjeen lähettämistarkoituksiin. Uutiskirjeiden postituslistalta ja samalla henkilötietorekisteristä on mahdollista poistua milloin tahansa joko käyttämällä uutiskirjeen lopussa olevaa linkkiä tai ilmoittamalla siitä rekisterinpitäjälle osoitteeseen info@da-group.fi.

Asiakas- ja yhteistyökumppanirekisterimme sisältää henkilörekisterin, johon on koottu ja jossa käsitellään DA-Group konsernin yritysten asiakkaiden ja yhteistyökumppanien henkilötietoja. Henkilötietojen käsittelyn tarkoituksena on DA-Group konsernin yritysten liiketoimintaan liittyvien suhteiden ja tehtävien hoitaminen sekä sopimusten mukaisten palveluiden tuottaminen ja suhteen ylläpitoon liittyvät toimenpiteet, kuten yhteydenpito, laskutus, tiedottaminen ja asiakaspalvelu. Henkilötietoja voidaan näin ollen käsitellä palveluiden ja tuotteiden käytön analysoimiseksi, tarjoamiseksi ja kehittämiseksi, asiakkuuksien ja rekisteröityjen tunnistamiseksi, tilastointiin, viestintään sekä mielipide- ja markkinatutkimuksiin.

Henkilötietoja käsitellään voimassa olevan lainsäädännön mukaisesti, mikä tarkoittaa, että:

• Emme käsittele mitään edellä mainittujen käyttötarkoitusten täyttämiseksi tarpeetonta henkilötietoa.
• Minimoimme käsittelemämme tietojen määrän ja poistamme tarpeettomat tiedot, ellei tietojen säilyttämiselle ole lakiin perustuvaa syytä.
• Sinusta tallentamamme henkilötiedot ovat aina pyynnöstäsi tarkistettavissa, muokattavissa ja poistettavissa.
• Emme luovuta henkilötietoja ulkopuolisille ilman asianmukaista syytä (esimerkiksi laskutusta ja kirjanpitoa varten).
• Käytämme teknisiä ja organisatorisia toimia varmistaaksemme henkilötietojen turvallisuuden, mm. luvattomalta ja lainvastaiselta käsittelyltä suojaamisen.

Asiakkaidemme, yhteistyökumppaniemme ja yhteydenottoa pyytäneiden mahdollisten uusien asiakkaiden osalta henkilötiedot keräämme aina rekisteröidyltä itseltään. EU:n tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeutettu etu (asiakas- tai yhteistyösuhde). Lisäksi henkilötietojen käsittely voi perustua erilliseen suostumukseen. Näin on esimerkiksi silloin, kun uutiskirjeen tilaaja antaa suostumuksensa lisätä hänen tietonsa (nimi ja sähköpostiosoite) uutiskirjeiden postituslistalle.

3 REKISTERIN TIETOSISÄLTÖ

Rekisterin yhteydessä voidaan käsitellä seuraavia henkilötietoja:

• Nimi
• Ammatillinen asema työnantajayrityksessä tai -yhteisössä
• Yhteystiedot kuten puhelinnumero, sähköpostiosoite, työnantajan postiosoite
• Käyttäjätunnus ja / tai muu yksilöivä tunniste
• Salasana
• Mahdolliset muut rekisteröidyn suostumuksella erikseen kerätyt tiedot

3.1 Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan rekisteröidyltä muun muassa nettisivujemme kautta lähetetyistä viesteistä, sähköpostitse, puhelimitse, tapaamisista tai muista tilanteista, joissa rekisteröity itse luovuttaa tietojaan.

Henkilötietoja voidaan kerätä ja päivittää myös rekisteröidyn työnantajan edustajalta, viranomaisilta ja muilta kolmansilta osapuolilta soveltuvan lainsäädännön nojalla ylempänä kuvattuja laillisia tarkoituksia varten.

4 TIETOJEN LUOVUTUS

Henkilötietoja voidaan siirtää sellaisille rekisterinpitäjän yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeistamana. Rekisterinpitäjän yhteistyökumppanilla ei tällöin ole oikeutta käsitellä henkilötietoja omaan lukuunsa. Henkilötietoja luovutetaan vain sellaiselle yhteistyökumppanille, joka on sitoutunut toimimaan tietosuoja-asetuksen mukaisesti.

Asiakasrekisterin tiedot säilytetään EU tai ETA alueella, eikä niitä siirretä sen ulkopuolelle.

5 HENKILÖTIETOJEN SÄILYTYSAIKA

Rekisteröidyn henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi. Henkilötietoja voidaan säilyttää rekisterissä esimerkiksi

• Asiakassuhteen sopimusten ja niiden velvoitteiden voimassaoloajan.
• Yhteistyösopimuksen ja sen velvoitteiden ajan.
• Muun rekisterinpitäjän vastuulla olevan lailliseen oikeusperusteeseen pohjautuvan säilytysajan verran.

6 HENKILÖTIETOJEN SUOJAUKSEN PERIAATTEET

Sähköisessä muodossa olevat henkilötiedot on suojattu yleisesti hyväksyttävin ja kohtuullisin teknisin keinoin kuten palomuurein, käyttäjäoikeusrajoituksin ja salasanoin. Muut kuin sähköisessä muodossa olevat asiakasrekisterin aineistot sijaitsevat lukituissa tiloissa, johon asiattomien henkilöiden pääsy on estetty.

7 REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on rekisteröitynä seuraavat tietosuojalainsäädännön turvaamat oikeudet:

• Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti.
• Rekisteröidyllä on oikeus pyytä tiedot siitä, miksi hänen tietojaan käsitellään, kenelle tietoja on luovutettu ja kuinka kauan häntä koskevia tietoja säilytetään.
• Rekisteröidyllä on oikeus pyytää henkilötietojen poistamista sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
• Rekisteröidyllä on oikeus pyytää henkilötietojen käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
• Rekisteröidyllä on oikeus siirtää tiedot järjestelmästä toiseen eli saada itseään koskevat henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa, ja siirtää ne toiselle rekisterinpitäjälle sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
• Rekisteröidyllä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutettu) tai muulle Euroopan unionin tai Euroopan talousalueen tietosuojaviranomaiselle, jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyyn liittyviä lakisääteisiä oikeuksia on rikottu.

Rekisteröity voi osoittaa pyynnöt yllä mainittujen oikeuksiensa käyttämisestä info@da-group.fi sähköpostiosoitteeseen.