Tietosuojaseloste / EU:n yleinen tietosuoja-asetus GDPR (679/2016). Tietosuojalaki (5.12.2018/1050) 10§ ja 24§.
REKISTERIN NIMI
TT Estate Oyn verkkopalveluiden käyttäjärekisteri
REKISTERINPITÄJÄ
TT Estate Oy
Osoite: TT Estate Oy, Paanakatu 10 A, tila I, Lahti
YHTEYSHENKILÖ HENKILÖREKISTERIIN LIITTYVISSÄ ASIOISSA
Tuomo Nieminen, TT Estate Oy, Paanakatu 10 A, tila I, Lahti tai tuomo@ttestate.fi
REKISTERIN PITÄMISEN PERUSTE
TT Estaten verkkopalveluiden käyttäjän (jäljempänä “Käyttäjä”) suostumuksella tapahtuva TT Estaten verkkopalveluihin sekä niihin kulloinkin kuuluviin toimintoihin (jäljempänä “Palvelu”) liittyvä viestintä Käyttäjän suuntaan.
REKISTERIN KÄYTTÖTARKOITUS
Käyttäjän henkilötietoja käsitellään Palveluun liittyvien asiakassuhteiden ylläpitämiseen, hoitamiseen ja kehittämiseen, analysointiin, markkinointiin, tilastointiin sekä Palvelun tuottamiseen, tarjoamiseen ja kehittämiseen.
REKISTERIN TIETOSISÄLTÖ
Palvelussa käsitellään seuraaviin ryhmiin kuuluvia tietoja:
– Yhteystiedot kuten sähköpostiosoite ja nimi
– Verkkopalvelun käyttötiedot
– Muut Käyttäjän itse antamat tiedot
Käyttäjää koskevia tietoja voidaan käsitellä, henkilötietolain sallimissa rajoissa, TT Estate Oy:n omissa rekistereissä.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Henkilötietoja kerätään Käyttäjältä rekisteröitymisen yhteydessä ja palvelua käytettäessä.
SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET
Käyttäjärekisterin tietoja ei luovuteta suoramarkkinointitarkoituksiin eikä kolmannelle osapuolelle, ellei Käyttäjä ole itse antanut siihen lupaa etukäteen.
HENKILÖTIETOJEN SÄILYTYSAIKA
Rekistereihin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Yritys noudattaa lainsäädännön ohjeita palkka-aineiston säilytysajasta. Rekisteritietojen oikeusperustetta ja käsittelyn tarvetta arvioidaan vähintään viiden (5) vuoden välein.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
HENKILÖTIETOJEN POISTAMINEN
Ennen kuin kierrätetään laite, jolle henkilötiedot ovat tallennettuna, kiintolevyn tai vastaavan tallennusvälineen sisältö tuhotaan tietoturvallisesti. Laitteen tyypistä riippuen tämä voidaan tehdä esim. magnetoimalla tai ohjelmallisesti Peter Gutmannin metodilla. Mikäli tietoja on tallennettuna pilvipalveluun, vastaa palveluntarjoaja laitteiston tietoturvallisesta kierrätyksestä ja tietojen lopullisesta tuhoamisesta oman rekisteriselosteensa mukaisin menetelmin. Manuaalisesti säilytetty aineisto tuhotaan paperisilppurilla tai muulla, tietoturvallisella menetelmällä.
REKISTERÖIDYN OIKEUDET
Rekisteröidyllä on oikeus tarkastaa, käsitelläänkö häntä koskevia henkilötietoja. Jos käsitellään, hänellä on oikeus pyytää kopio kerätyistä tiedoista. Tietopyyntö on esitettävä rekisterinpitäjän yhteyshenkilölle kirjallisesti ja omakätisesti allekirjoitettuna. Yksi aineistotoimitus kalenterivuodessa on maksuton. Tämän määrän ylittäviltä pyynnöiltä veloitetaan keräys- ja toimituskuluja 50 euroa per kerta.
Rekisteröidyllä on oikeus vaatia, että yritys oikaisee virheelliset tai puutteelliset tiedot viipymättä. Rekisteröidyllä on oikeus vaatia tietojen poistoa viivytyksettä, kun tietojenkäsittelyn tarve on päättynyt tai jos tietoja on käsitelty lainvastaisesti. Yrityksellä on vaatimuksesta huolimatta oikeus säilyttää tietoja niin kauan kuin käsittelyyn liittyvät velvoitteet edellyttävät. Näitä velvoitteita voivat olla esim. myönnetty takuuaika tai kirjanpitolain mukainen aineiston säilytysaika.
Rekisteröidyllä on oikeus rajoittaa tai vastustaa tietojenkäsittelyä milloin tahansa, jos rekisteriin kerätyt tiedot eivät pidä paikkaansa tai tietoja on käsitelty lainvastaisesti, mutta rekisteröity haluaa silti tietojensa säilyvän rekisterissä. Rekisteröidyllä on oikeus peruuttaa suostumus henkilötietojen käsittelyyn antamansa suostumus tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.
TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle. Poikkeuksena tilanne, jossa rekisteröidyn kanssa voidaan viestiä Meta Platforms -yhtiön WhatsApp-sovelluksella, jos Rekisteröity antaa siihen suostumuksensa etukäteen. Suostumuksensa Rekisteröity voi antaa esimerkiksi viestillä. Rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa, mutta se ei poista takautuvasti rekisterinpitäjän oikeutta WhatsApp-viestintään, joka on tapahtunut suostumuksen ollessa voimassa. WhatsAppia käyttäen ei koskaan välitetä erityisiä, arkaluontoisia tietoja, kuten henkilötunnusta, terveystietoja tai poliittisia näkemyksiä.
REKISTERIN SUOJAUKSEN PERIAATTEET
Tiedot kerätään Palvelun yhteisiin tietokantoihin, jotka ovat palomuureilla, salasanoilla ja muilla teknisillä keinoilla suojattuja. Mahdolliset manuaalisesti käytettävät tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa, ja tietoihin pääsevät käsiksi vain tietyt ennalta määritellyt henkilöt.
KÄYTTÄJÄNSEURANTA
Käytämme Leadoon käyttäjänseurantaa seurataksemme miten käyttäjämme liikkuvat nettisivuillamme ja yhdistämme tämän datan käyttäjän tietoihin joita kerätään esim. Chat interaktioiden kautta. Leadoo käyttää etag seurantaa joka teknisesti eroaa keksipohjaisesta seurannasta, mutta johon pätee samat lainalaisuudet kuin evästeisiin. Tarkista Leadoo Marketing Technologies Oyn tietosuojakäytäntö (https://leadoo.com/privacy-policy/) tietääksesi enemmän siitä mitä järjestelmässä seurataan. GDPR mielessä me toimimme kontrollerina ja Leadoo datan prosessorina. Mikäli et halua että sinua seurataan voit tyhjentää selaimesi välimuistin. Lisätietoja siitä miten Leadoo toimii tarkista https://leadoo.com/privacy-policy-processor/