Henkilötietolain (523/1999) 10 ja 24 § sekä EU:n Yleisen Tietosuoja-asetuksen EU:n (EU) 679/2016
mukainen rekisteri- ja tietosuojaseloste. Viimeisin muutos 17.11.2020. Laadittu 1.6.2018.

1. Rekisterinpitäjä

Insait Oy
Osoite: Hämeentie 15, 00500 Helsinki
Y-tunnus: 2767652-92

2. Yhteyshenkilö
Mika Käyhty
mika@insait.com
+358405115050

3. Rekisterin nimi
Insait Oy:n markkinointi- ja asiakasrekisteri

4. Henkilötietojen käyttö
Henkilötietoja käytetään ennalta määritettyihin tarkoituksiin joita ovat:

• Laskutus

• Asiakaskokemuksen parantaminen

• Palveluista tiedotttaminen ja kertominen

• Rekrytoinneista kertominen

• Asiakassuhteen hallinta ja hoitaminen

• Sivuston personoiminen

• Liiketoiminnan kehitys

Tietoja käsittelevät ainoastaan Insait Oy:n työtekijät joiden toimenkuvaan asian hoitaminen kuuluu. Voimme ulkoistaa tiedot kolmannelle osapuolelle, kuten tilitoimistoille laskutuksen hoitamiseksi. Takaamme sopimusjärjestelyin että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaan.

5. Rekisterin tietosisältö
Yhteystiedot:

• Nimi

• Osoite

• Puhelinnumero

• E-mail

Asiakastiedot:

• Tiedot ostoista

• Markkinointikiellot

• Materiaalilataukset

• Uutiskirjetilaukset

Henkilötietoja käsitellään, niin kauan kuin asiakassuhde on voimassa.
Säilytämme rekrytointitietoja mielenkiinnon esittäneiden henkilöiden osalta 12 kuukautta ja työnhakutietoja 6 kuukautta.

6. Säännonmukaiset tietolähteet
Henkilötietojen lähteenä on rekisteröidyn itsensä antamat tiedot asiakassuhteen syntyessä tai
lomakkeen kauttaa saadut tiedot joita saadaan rekisteröidyltä itseltään tai julkisesta verkosta.

7. Säännönmukaiset tietojen luovutukset
Olemme varmistaneet että palvelutarjoajamme toimivat tietosuojalainsäädännön mukaisesti.
Henkilötietoja ei luovuteta kolmansille osapuolille paitsi laskutukseen ja kirjanpitoon liittyen.
Voimme toimittaa tiedot viranomaisille toimien niin edellyttäessä.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja voidaan toimittaa EU:n ulkopuolelle jos se on henkilötietojen käsittelyn tai teknisen toteuttamisen kannalta välttämätöntä.
Tällöin vastaanottaja on sitoutunut noudattamaan EU-US privacy Shield tietosuojaperiaatteita.

9. Rekisterin suojauksen periaatteet
Tietojärjestelmien avulla käsiteltäviä tietoja suojataan asianmukaisesti digitaalisesti ja fyysisesti. Käytettävän laitteiston tietosuoja hoidetaan asianmukaisesti digitaalisesti ja fyysisesti. Tietoja käsitellään vain niiden työntekijöiden toimesta joiden työnkuvaan henkilötietojen käsittely kuuluu.

10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkistaa tai vaatia muutosta tietoihinsa virheellisen tiedon korjaamiseksi. Korjauspyyntö tulee lähettää kirjallisesti rekisterinpitäjälle ja rekisterinpitäjä vastaa pyyntöön EU:n tietosuojaasetuksessa määritellyssä noin 1kk ajassa.

11. Oikeus tietojen tarkastamiseen ja oikaisemiseen
Rekisteröity voit tarkastaa tai pyytää oikaisemaan häntä koskevat virheelliset tiedot.

12. Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä edellyttäen, että

• rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;

• henkilötietoja on käsitelty lainvastaisesti; tai

• henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.

13. Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos

• rekisteröity kiistää henkilötietojen paikkansapitävyyden;

• käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;

• rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin,
mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

14. Oikeus peruuttaa suostumus
Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.

15. Oikeus tietojen siirtämisestä järjestelmästä toiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle,
jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.


16. Valitusoikeus
Rekisteröidyllä on oikeus tehdä kantelu ttietosuojavaltuutelulle jos hän kokee että tietosuojalainsäädäntö on tullut loukatuksi hänen henkilötietojensa käsittelyssä.