Asiakasrekisteri- ja tietosuojaseloste

Tämä on Entos Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu 16.03.2020. Viimeisin muutos 30.09.2020.

1. Rekisterin ylläpitäjä

Entos Energiatekniikan Optimisäätö Oy, Jääkäritie 9, 50150 Mikkeli.

2. Rekisteriasioista vastaava yhteyshenkilö

Maarit Pasanen, maarit.pasanen@entos.fi

3. Rekisterin nimi

Entos Oy:n asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin sekä markkinointiviestintä. Henkilötietojen käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu olla yhteydessä asiakkaisiin.

Yritysten ja muiden organisaatioiden edustajien tietoja voidaan käyttää markkinointiin tavoilla, jotka on yleisesti katsottu rekisterinpitäjien oikeutetuksi eduksi. Yksityishenkilöiden tietoja voidaan käyttää markkinointiin, mikäli asiakas on antanut siihen suostumuksen. Rekisteröidyllä on kaikissa tapauksissa oikeus kieltää tietojensa käytön sähköiseen suoramarkkinointiin.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö ja oikeusperuste

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Henkilötietoja käsitellään asiakassuhteen tai tehdyn sopimuksen täytäntöönpanoon tarvittavan ajan. Perustellusta syystä henkilötietoja voidaan säilyttää tätä pidempään arkistointitarkoituksessa (esimerkiksi sopimukset).

Verkkosivuston vierailijoiden IP-osoitteita ja evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Evästeiden käytöstä kerrotaan tarkemmin erikseen mm. sivuston alareunassa.

6. Säännönmukaiset tietolähteet

Rekisteri syntyy asiakkailta saaduista tiedoista. Tietoja saadaan Entos Oy:n ylläpitämien verkkosivujen kautta (www.entos.fi), www-lomakkeilla, Bookings-palvelussa, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksissa, asiakastapaamisissa ja muissa tilanteissa, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden edustajien tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta. Tietoja voidaan saada myös hakemistopalveluista ja muilta yrityksiltä.

7. Tietojen luovutukset ja vastaanottajat

Asiakasrekisterin ylläpitäjä (Entos Oy) voi luovuttaa rekisteritietoja kolmansille osapuolille markkinointi- tai tutkimustarkoituksiin. Mahdolliset kolmannet osapuolet toimivat henkilötietojen käsittelijöinä.

Henkilötietojen käsittelyyn liittyen tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle tahoille (esim. pilvipalvelut), jotka ovat sitoutuneet noudattamaan yleisen tietosuoja-asetuksen vaatimuksia tavoilla, joilla varmistetaan riittävä tietosuoja henkilötietojen käsittelylle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Entos Oy huolehtii siitä, että tallennettuja tietoja sekä palvelimien ylläpitotunnuksia ja muita palvelun turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Entos Oy voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Entos Oy vastaa asiakkaalle EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut rekisteröidyt oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n tietosuoja-asetuksen mukaiset oikeudet kuten oikeus kieltää henkilötietojen käytön sähköiseen suoramarkkinointiin sekä oikeus henkilötietojen käytön rajoittamiseen yleisessä tietosuoja-asetuksessa määritellyissä erityistilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Entos Oy voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Entos Oy vastaa asiakkaalle EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).