Tietosuoja turvaa yksityisyyttäsi ja on meille tärkeää. Haluamme, että tiedät, mitä tietosuoja ja henkilötiedot ovat, miten käytämme henkilötietojasi sekä miten hyödyt tietojesi antamisesta käyttöömme. Saat lisätietoja henkilötietojesi käsittelystä palveluiden, tuotteiden, sivustojen ja sovellusten yhteydessä sekä erillisistä tietosuojaselosteista. Tällä sivulla vastataan usein kysyttyihin tietosuojakysymyksiin.
Henkilötieto
Mitä henkilötiedoilla ja tietosuojalla tarkoitetaan?
Henkilötiedon käsite on hyvin laaja. Henkilötietoa on käytännössä kaikki tieto, josta henkilö voidaan tunnistaa suoraan tai tietoja yhdistelemällä. Nimen, osoitteen, henkilötunnuksen ja puhelinnumeron lisäksi henkilötietoa on esimerkiksi tilinumero tai tyypillisesti myös muut asiakkuuteesi liittyvät tiedot. Tietosuojan tarkoitus on suojata henkilötietoja.
Miten käsittelemme henkilötietojasi?
Tietosi ovat meillä tallessa ja käsittelemme niitä lainsäädännön edellyttämällä tavalla
Henkilötietojesi huolellinen ja varovainen käsittely on meille ensisijaisen tärkeää. Käytämme tietojasi vain etukäteen määriteltyihin käyttötarkoituksiin tai niiden kanssa yhteensopiviin tarkoituksiin. Saat etukäteen tietoa suoritettavasta käsittelystä esimerkiksi tietosuojaselosteista. Kun käsittelemme henkilötietojasi, noudatamme lainsäädäntöä ja hyvää tiedonkäsittelytapaa.
Varmistamme, että henkilötietojesi käsittelylle on aina laissa säädetty oikeusperuste. Yleisimmin käyttämämme oikeusperusteet ovat sopimus, suostumus, velvoittava lainsäädäntö ja oikeutettu etu. Käytämme oikeutettua etua yhtenä käsittelyperusteena esimerkiksi kun teemme markkinointia tai asiakasluokituksia.
Valvomme henkilötietoihisi pääsyä ja niiden käsittelyä tarkasti. Henkilöstöämme sitoo asiakkaiden tietojen salassapitovelvollisuus. Varmistamme henkilötietojen käsittelyyn osallistuvan henkilöstömme osaamisen säännönmukaisilla koulutuksilla ja arvioinneilla sekä seuraamme henkilötietoa sisältävien järjestelmien käyttöä, oikeuksia ja niiden lokitietoja. Puutumme väärinkäytöksiin välittömästi.
Mitä henkilötietoja keräämme sinusta?
Keräämme henkilötietojasi tyypillisesti silloin, kun tulet asiakkaaksemme, käytät tuotteitamme ja palveluitamme, osallistut markkinointikampanjoihimme tai tutkimuksiimme tai muutoin asioit kanssamme. Keräämme sinusta vain kyseessä olevan käyttötarkoituksen kannalta tarpeellisia tietoja.
Kerättäviä henkilötietoja ovat muun muassa:
- henkilön yksilöintiin ja tunnistamiseen liittyvät henkilötiedot, kuten nimi ja henkilötunnus
- yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero
- erilaiset asiakassuhteeseen ja sen hoitamiseen liittyvät tiedot, kuten asiakasnumero ja -luokitus sekä asiakkaan asiointia koskevat tiedot
- suoraan lainsäädännön edellyttämät tiedot, kuten asiakkaan tuntemista varten vaadittavat tiedot
- tuotteita ja palveluja koskevat tiedot sekä tiedot verkkopalveluidemme käytöstä.
Kerättävät henkilötiedot määräytyvät kysymyksessä olevan tuotteen tai palvelun ja asiointikanavan mukaisesti.
Mistä saamme henkilötietojasi?
Saamme tietojasi ensisijaisesti suoraan asiakkaalta. Tiedot voivat olla palvelujen käytöstä havainnoituja ja johdettuja. Lisäksi saamme tietoja viranomaisten pitämistä rekistereistä, kuten kaupparekisteristä sekä muista luotettavista rekistereistä.
Annat meille tietojasi esimerkiksi silloin, kun hankit palveluitamme, osallistut kyselyihimme tai kampanjoihimme tai vastaat kysymyksiin tarjoamiemme palveluiden yhteydessä. Saamme tietoa myös havainnoimalla sitä, miten käytät palveluitamme.
Miksi keräämme ja mihin käytämme henkilötietojasi?
Käytämme henkilötietojasi, jotta voimme vastata pyyntöihisi ja kysymyksiisi, käsitellä tilauksiasi ja panna sopimuksiasi täytäntöön. Henkilötietojasi voidaan käyttää myös tuotteidemme, palveluidemme, asiakaspalvelumme sekä myyntimme ja markkinointimme kehittämiseen.
Käsittelemme henkilötietojasi, jotta voimme tarjota ja kehittää yhä parempaa palvelua ja parempaa asiakaskokemusta. Käytämme henkilötietojasi päivittäisen asiakaspalvelun lisäksi esimerkiksi automatisoidessamme liiketoimintaprosessejamme sekä kehittäessämme uuden maksupalvelulain mukaisia palveluja. Tietojasi käytetään myös asiakasviestintään sekä lainsäädännöllisten velvoitteidemme täyttämiseen.
Analysoimme henkilötietojasi muun muassa silloin, kun teemme tarpeellisia asiakas- ja riskiluokituksia. Analysointi voi olla myös profilointia, jolloin tietojesi perusteella rakennetaan esimerkiksi ennustemalleja tai muuten ennakoidaan tarpeitasi ja sitä, miten toimit. Joissain tapauksissa profilointi perustuu lakiin, mutta teemme profilointia esimerkiksi myös voidaksemme tarjota sinulle entistä laadukkaampia ja yksilöidympiä tuotteita ja palveluita.
Käytämme henkilötietojasi riskienhallintaamme sekä lainsäädännön ja viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitamiseen, kuten käyttäjien tunnistamiseen ja tietoturvasta huolehtimiseen sekä väärinkäytösten ehkäisyyn ja tutkintaan.
Käytämme henkilötietojasi myös asiakasviestintään. Voimme lähettää sinulle tuotteitamme ja palveluitamme koskevia tiedotteita ja ilmoituksia tai käyttää tietojasi erilaisissa markkinointitarkoituksissa luvallasi tai kun se on suoraan lain nojalla sallittua. Lisäksi voimme käyttää henkilötietojasi myös suosittelemalla tai näyttämällä juuri sinulle kohdennettua sisältöä verkkopalveluissamme.
Lain salliessa tai luvallasi voimme myös yhdistää tietyn tuotteen ja/tai palvelun yhteydessä kerättyjä tietoja muissa yhteyksissä kerättyihin tietoihin.
Kenelle luovutamme henkilötietojasi?
Luovutamme tietojasi vain silloin, kun siihen on perusteltu tarve ja aina lainsäädännön vaatimusten mukaisesti.
Henkilötietojen luovuttamisella tarkoitetaan tilanteita, joissa henkilötietojasi annetaan toisen rekisterinpitäjän omaan itsenäiseen käyttöön. Voimme luovuttaa tietojasi lain sallimissa puitteissa samaan taloudelliseen yhteenliittymään kuuluvalle yhteisölle asiakaspalvelua, asiakassuhteen hoitamista tai markkinointia varten.
Voimme luovuttaa tietojasi yhtiömme ulkopuolelle esimerkiksi suostumuksellasi tai silloin, kun tietojen luovuttaminen on osa tarjottavaa tuotetta tai palvelua.
Kuka käsittelee henkilötietojasi ja missä niitä käsitellään?
Tietojasi käsittelevät vain ne Kralle Consulting Oy:n työntekijät, joilla on työtehtäviensä johdosta tarve käsitellä henkilötietojasi.
Käytämme alihankkijoita ja kumppaneita palveluiden tuottamisessa ja tarjoamisessa. Tämän takia henkilötietojasi voidaan siirtää tällaisille tahoille meidän toimeksiannostamme tapahtuvaa käsittelyä varten. Nämä tahot voivat käsitellä tietojasi vain antamiemme ohjeiden mukaisesti. Heillä ei ole oikeutta käyttää tietojasi omiin tarkoituksiinsa, kuten suoramarkkinointiin.
Varmistamme sopimus- ja muilla järjestelyillä, että myös alihankkijamme ja kumppanimme käsittelevät tietojasi aina huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen.
Käsittelemme tietojasi pääsääntöisesti ETA-alueen sisällä. ETA-alueella tarkoitetaan EU:n jäsenvaltioita sekä Islantia, Liechtensteinia ja Norjaa. Jos siirrämme tietoja ETA-alueen ulkopuolelle kuten Yhdysvaltoihin, huolehdimme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla ja käytämme Euroopan komission hyväksymiä tietojen siirtomekanismeja, ensisijaisesti Euroopan komission mallisopimuslausekkeita.
Sinun oikeutesi
Miten ja missä voit tarkastella omia tietojasi?
Asiakkaana voit tehdä henkilötietopyynnön olemalla yhteydessä asiakaspalveluumme: [email protected]
Mitkä ovat sinun oikeutesi asiakkaanamme?
Sinulla on oikeus saada avointa ja läpinäkyvää tietoa henkilötietojesi käsittelystä, tarkastaa itseäsi koskevat tiedot, vaatia virheellisen tai puutteellisen tiedon oikaisua sekä tarpeettoman tai vanhentuneen tiedon poistoa.
Sinulla on oikeus kieltää tietojesi käyttäminen suoramarkkinointiin, markkinointitutkimuksiin ja mielipidekyselyihin. Voit muuttaa asetuksiasi verkkopalveluissa tai pyytää rekisterinpitäjää tekemään muutoksen.
Miten käsittelemme asiakkaidemme henkilötietoja?
Mitalihenkarit toimii erityistä luottamusta vaativilla toimialueilla ja sille on ensisijaisen tärkeää turvata korkea tietoturvan ja tietosuojan taso kaikessa toiminnassaan. Kaikkea henkilötietoa käsitellään huolellisesti ja lainsäädännön velvoitteiden mukaisesti hyvää tietojenkäsittelytapaa noudattaen.
Varmistamme, että käsittelylle on laissa säädetty käsittelyperuste. Tietoja käytetään vain etukäteen määriteltyihin käyttötarkoituksiin tai niiden kanssa yhteensopiviin tarkoituksiin. Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan.
Kralle Consulting Oy käsittelee maksunvälityspalvelua tarjotessaan kuluttaja-asiakkaiden henkilötietoja, kuten maksutapahtumatietoja. Lähtökohtaisesti Kralle Consulting Oy toimii näissä tilanteissa rekisterinpitäjänä, jolloin kuluttaja-asiakkaat ovat tietosuojalainsäädännön tarkoittamia rekisteröityjä.
Kenen vastuulla on informointi henkilötietojen käsittelystä?
Kun Kralle Consulting Oy toimii rekisterinpitäjänä, on se vastuussa siitä, että sen asiakkaille ja muille rekisteröidyille annetaan asianmukaiset tiedot henkilötietojen käsittelystä.
Miten käytämme evästeitä ja verkkoanalytiikkaa?
Erilaisten analytiikkaratkaisujen avulla keräämme tietoa verkkosivujemme ja palveluidemme käytöstä sekä kohdennamme mainontaa. Evästeiden avulla pystymme käytännössä yhdistämään kerätyt tiedot yksittäiseen selaimeen.
Tavoitteena parempi ja henkilökohtaisempi asiakaskokemus
Verkkosivuston käytön analysoinnin ja evästeiden hyödyntämisen tarkoituksena on mahdollistaa henkilökohtaisempi palveluiden tarjoaminen sekä sivuston ylläpitäminen ja kehittäminen.
Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat käyttäjän laitteelle. Käytämme evästeitä selainten yksilöintiin ja verkkosivuilla vierailleiden selainten tunnistamiseen. Eväste siis kertoo meille onko käyttäjä vieraillut selaimellaan verkkosivullamme aiemmin.
Evästeet ja analytiikkaratkaisut tarjoavat meille tietoa esimerkiksi siitä, millä sivuilla kävijä liikkuu, millaisia sovelluksia hän käyttää ja miten hän siirtyy sivulta tai sivustolta toiselle. Sivuston kehittämistä varten saamme tietoa esimerkiksi siitä, millainen sisältö verkkosivuilla on toimivinta.
TIETOJEN SUOJAAMINEN JA SÄILYTTÄMINEN
Miten suojaamme henkilötietosi?
Suojaamme henkilötietosi käyttämällä asianmukaisia teknisiä ja organisatorisia suojakeinoja. Tällaisia keinoja ovat muun muassa ennakoiva ja reaktiivinen riskienhallinta, palomuurien, salaustekniikoiden ja turvallisten laitetilojen sekä kulunvalvonnan ja turvallisuusjärjestelmien käyttö. Suojakeinoja ovat lisäksi turvallisuussuunnittelu, hallittu käyttöoikeuksien myöntäminen ja seuranta, henkilötietojen käsittelyyn osallistuvan henkilöstön osaamisen varmistaminen sekä alihankkijoiden huolellinen valinta. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme.
Miten Kralle Consulting Oy huolehtii henkilötietojen tietoturvasta?
Suhtaudumme asiakkaidemme tietojen suojaan ja tietoturvaan vakavasti. Varmistamme henkilötietojesi luottamuksellisuuden, eheyden ja käytettävyyden säilymisen huolellisella toiminnalla.
Miten säilytämme henkilötietojasi ja pidämme ne ajan tasalla?
Säilytämme asiakkuuden kannalta tarpeellisia tietojasi vähintään asiakassuhteen keston ajan. Asiakassuhteen päättymisen jälkeen säilytysaika riippuu tiedosta ja sen käyttötarkoituksesta. Noudatamme lakisääteisiä velvoitteita tietojen säilyttämisessä. Esimerkiksi joitakin markkinointitarkoituksiin kerättyjä tietoja säilytetään kuusi kuukautta, kun taas henkilöllisyyden todentamisasiakirjan tietoja tulee lain mukaan säilyttää viisi vuotta.
Pyrimme pitämään käsittelemämme henkilötiedot oikeina ja ajantasaisina poistamalla tarpeettomia tietoja sekä päivittämällä vanhentuneita tietoja.
TIETOSUOJASELOSTEET JA YHTEYSTIEDOT
Yksi tärkeimmistä velvollisuuksistamme on kertoa suorittamastamme henkilötietojesi käsittelystä avoimesti ja ymmärrettävästi. Kun tiedät miten tietojasi käsitellään, voit arvioida käsittelyn asianmukaisuutta ja myös käyttää omia tietojen käsittelyä koskevia oikeuksiasi.
Tietosuojaseloste on kunkin yksittäisen rekisterin tietosisältöä, tietojen käsittelyn oikeusperusteita sekä käyttötarkoituksia kuvaava asiakirja.
Ota yhteyttä meihin
Esitä henkilötietojesi käsittelyä koskevat tiedustelut ja pyynnöt ensisijaisesti Kralle Consulting Oy:lle sähköpostitse: [email protected]