Tietosuojalain ja Euroopan Unionin yleisen tietosuoja-asetuksen (2016/679/EU) mukainen yhdistetty tietosuojaseloste ja informointiasiakirja.

1. Rekisterinpitäjä

A&F Projects Oy
Lankilantie 78, 03100 Nummela

3477092-7

Yhteyshenkilö tietosuoja-asioissa

Toimitusjohtaja Aku Väätänen

+358443572646

aku@afprojects.fi

postitusosoite: kuten yllä

2. Rekisteröidyt

A&F Projects Oy:n asiakkaat ja potentiaaliset asiakkaat

3. Henkilötietojen käyttötarkoitus

Siltä osin kuin Asiakasrekisteri sisältää henkilötietoja, niiden käsittelyssä noudatetaan tietosuojalakia ja muita kulloinkin voimassa olevia lakeja, asetuksia, määräyksiä ja viranomaisohjeita, jotka koskevat henkilötiedon käsittelyä. Henkilötiedolla tarkoitetaan tietoa, joka on yhdistettävissä tiettyyn henkilöön. Tässä asiakirjassa kuvataan tarkemmin henkilötietojen keräämistä, käsittelyä ja luovutusta koskevat menettelytavat, sekä asiakkaan eli rekisteröidyn oikeudet.

Rekisterin pitämisen peruste:

Sopimus-, asiakas- tai niihin rinnastettava muu suhde
Henkilötietoja käsitellään suostumuksen perusteella (esim. messuilla kerätty potentiaalilista, lomakkeelle kysytty lupa markkinointiin)

Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:

asiakassuhteen hoitaminen ja kehittäminen
palveluiden tuottaminen, tarjoaminen, kehittäminen, parantaminen ja suojaaminen
laskutus, perintä ja asiakastapahtumien varmentaminen
mainonnan kohdentaminen
palveluita koskeva analysointi ja tilastointi
asiakasviestintä, markkinointi ja mainonta
verkkosivujen käytön seuranta ja kehittäminen (evästeet, analytiikka)
palveluihin liittyvien rekisterinpitäjän ja muiden toimeksiantoihin liittyvien henkilöiden ja tahojen oikeuksien ja/tai omaisuuden suojaaminen ja turvaaminen
rekisterinpitäjän lakisääteisten velvoitteiden hoitaminen, sekä
muut vastaavat käyttötarkoitukset.

4. Rekisteriin tallennettavat henkilötiedot

Asiakasrekisteri sisältää seuraavat tiedot:

Asiakkaan perustiedot, kuten koko nimi, osoite, kieli
omasta tai yrityksen puolesta toimivan henkilön henkilötunnus ja mahdollisesti yritystunnus luotettavaa tunnistamista varten
laskutukseen ja perintään liittyvät tiedot
asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten Asiakkaalle tarjotut palvelut, niiden käyttämispäivä, sen hyväksymisen, kohdetiedot, palkkio sekä muut vastaavat tiedot
lupatiedot ja kiellot, kuten suoramarkkinointiluvat ja -kiellot
mielenkiinnon kohteet ja muut Asiakkaan itse antamat tiedot
palvelujen muut tapahtumatiedot
viestintähistoria
reklamaatiot ja niiden käsittelytiedot
tiedot ostetuista tuotteista / palveluista
IP-osoite ja evästetiedot

5. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä rekisterinpitäjälle kirjallisesti omakätisesti allekirjoitetussa muodossa tai sitä vastaavalla tavalla varmennetussa asiakirjassa, taikka sähköpostitse.

Rekisterinpitäjä toimittaa edellä mainitut tiedot Asiakkaalle 30 päivän kuluessa tarkastuspyynnön esittämisestä.

Tarkastusoikeus

Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen

Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus

Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Tarkastus-, oikaisu- tai muun pyynnön voi esittää ottamalla yhteyttä rekisterinpitäjän asiakaspalveluun tässä selosteessa mainituilla yhteystiedoilla.

Suostumuksen peruuttaminen

Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Säännönmukaiset tietolähteet

Asiakastiedot saadaan säännönmukaisesti:

asiakkaalta itseltään asiakassuhteen syntyessä
asiakkaalta itseltään verkkolomakkeen kautta
suostumukseen perustuvat tiedot kerätään suoraan Asiakkaalta tai hänen suostumuksellaan viranomaisen tai kolmannen tahon ylläpitämistä rekistereistä tai lähteistä
verkkosivujen käytön seuranta (evästeet, analytiikka)

7. Säännönmukaiset tietojen luovutukset

Tietoja ei pääsääntöisesti luovuteta markkinointitarkoituksiin A&F Projects Oy:n ulkopuolelle.

8. Käsittelyn kesto

Tietoja säilytetään vain niin kauan kuin se on tarpeellista käyttötarkoituksen toteuttamiseksi
Asiakasrekisteri: Henkilötietoja säilytetään viisi (5) vuotta toimeksiannon päättymisestä.
Markkinointilistaltamme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme markkinointisähköpostissamme olevan linkin kautta.
Kirjanpitoon liittyvät tiedot säilytämme lain velvoitteiden mukaan.
Työnhakijan tiedot 12kk rekrytoinnin päättymisestä, ellei hakija ole antanut lupaa pidempää.
Eväste ja analytiikkadata 26kk
Muut henkilötiedot poistetaan sen jälkeen, kun henkilötiedon säilyttämiselle ei enää ole tarvetta. Mikäli henkilötietojen kerääminen ja säilyttäminen on perustunut ainoastaan Asiakkaan suostumukseen, poistetaan henkilötiedot tämän pyynnöstä.

9. Henkilötietojen käsittelijät

Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.

10. Tietojen siirto EU:n ulkopuolelle

Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

11. Automaattinen päätöksenteko ja profilointi

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

12. Evästeet ja verkkoseuranta

Sivusto käyttää evästeitä käyttäjäkokemuksen parantamiseen, liikenteen analysointiin ja mahdolliseen markkinointiin. Käyttäjä voi halutessaan estää evästeet selaimen asetuksista, mutta tämä voi vaikuttaa sivuston toimintaan.

13. Tietojen suojaus

tietoja säilytetään turvallisesti rajoitetussa järjestelmässä
pääsy tietoihin on vain niillä henkilöillä. joilla on siihen työtehtäviensä perusteella oikeus
järjestelmiin kirjaudutaan henkilökohtaisin käyttäjätunnuksin ja salasanoin