Tietosuojakäytäntömme: Läpinäkyvyys ja Luottamus

1. Rekisterinpitäjän Tiedot

Tässä osiossa kuvataan, kuka on vastuussa henkilötietojesi käsittelystä ja miten voit ottaa meihin yhteyttä tietosuojaan liittyvissä asioissa.

• Nimi: Mäntymetsä Lakipalvelut Oy
• Osoite: 11 Pohjoinen Makasiinikatu, 3. krs, 00130 Helsinki, Suomi
• Puhelin: +358 9 6813 500
• Sähköposti: [email protected]
• Y-tunnus: 2345678-9 (esimerkki)
• Tietosuojavastaava: Mäntymetsä Lakipalvelut Oy:n hallituksen nimeämä yhteyshenkilö. Yhteydenotot sähköpostitse [email protected] tai postitse yllä mainittuun osoitteeseen "Tietosuojavastaava"-merkinnällä.

2. Henkilötietojen Käsittely

Käsittelemme henkilötietojasi vain välttämättömään tarkoitukseen ja lainmukaisesti.

2.1. Kerättävät henkilötiedot ja niiden kategoriat

Keräämme tyypillisesti seuraavia tietoja asiakkaistamme ja potentiaalisista asiakkaista:

• Yhteystiedot: Nimi, osoite, sähköpostiosoite, puhelinnumero.
• Yritystiedot: Yrityksen nimi, Y-tunnus, asema yrityksessä.
• Palveluihin liittyvät tiedot: Kyselyt, toimeksiannot, sopimukset, viestintä (esim. sähköpostit, puhelut).
• Tekniset tiedot: Verkkosivuston käyttöön liittyvät tiedot (IP-osoite, selaintiedot, evästeet).

2.2. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Sopimusvelvoitteiden täyttäminen: Lakipalveluiden tarjoaminen ja asiakassuhteen hoitaminen (GDPR 6 art. 1 b - sopimus).
• Lakisääteisten velvoitteiden noudattaminen: Esimerkiksi kirjanpitoon ja rahanpesun estämiseen liittyvät velvoitteet (GDPR 6 art. 1 c - lakisääteinen velvoite).
• Oikeutetun edun perusteella: Asiakasviestintä, markkinointi (jossa suostumusta ei tarvita), palveluiden kehittäminen, tietoturva ja väärinkäytösten estäminen (GDPR 6 art. 1 f - oikeutettu etu).
• Suostumuksen perusteella: Esimerkiksi uutiskirjeiden lähettäminen tai evästeiden käyttö, kun se vaatii suostumuksesi (GDPR 6 art. 1 a - suostumus). Voit milloin tahansa peruuttaa suostumuksesi.

2.3. Säilytysajat ja poistamisperiaatteet

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten vaatimusten noudattamiseksi. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

• Asiakassuhteeseen liittyvät tiedot säilytetään tyypillisesti asiakassuhteen keston ajan sekä lakisääteisten velvoitteiden mukaista aikaa (esim. kirjanpitoaineisto 6-10 vuotta).
• Markkinointirekistereiden tiedot poistetaan, jos rekisteröity vastustaa markkinointia tai ei ole ollut aktiivinen tietyn ajan.

2.4. Tietojen luovutus kolmansille osapuolille

Emme luovuta henkilötietojasi ulkopuolisille tahoille ilman suostumustasi, paitsi seuraavissa tilanteissa:

• Palveluntarjoajille: Käytämme luotettuja kumppaneita, jotka käsittelevät henkilötietoja puolestamme. Heidän kanssaan on tehty lainmukaiset tietojenkäsittelysopimukset, jotka varmistavat tietojesi suojan.
• Lakisääteisille tahoille: Viranomaisille lakiin perustuvan pyynnön nojalla.
• Suostumuksella: Nimenomaisella suostumuksellasi voimme luovuttaa tietojasi.

2.5. Tietoturvatoimenpiteet ja suojaus

Tietoturva on meille ensisijaista. Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoutumiselta. Näitä ovat esimerkiksi salatut yhteydet, pääsynhallinta ja säännölliset turvallisuustarkastukset.

3. Rekisteröidyn Oikeudet

Sinulla on oikeus valvoa omien henkilötietojesi käsittelyä ja vaatia niiden oikeellisuutta.

• Oikeus saada pääsy tietoihin (tarkastusoikeus)

  Sinulla on oikeus pyytää pääsyä itseäsi koskeviin henkilötietoihin, joita käsittelemme. Toimitamme tiedot sinulle viivytyksettä.

• Oikeus oikaista virheellisiä tietoja

  Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus vaatia niiden oikaisemista tai täydentämistä.

• Oikeus poistaa tiedot (oikeus tulla unohdetuksi)

  Tietyin edellytyksin sinulla on oikeus vaatia henkilötietojesi poistamista rekistereistämme.

• Oikeus rajoittaa käsittelyä

  Voit tietyissä tapauksissa rajoittaa henkilötietojesi käsittelyä, esimerkiksi jos odotat tietojen oikaisua.

• Oikeus siirtää tiedot järjestelmästä toiseen

  Jos käsittely perustuu suostumukseen tai sopimukseen ja se tehdään automaattisesti, sinulla on oikeus saada toimittamasi tiedot jäsennellyssä ja yleisesti käytetyssä muodossa.

• Oikeus tehdä valitus valvontaviranomaiselle

  Jos katsot, että emme käsittele henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti, voit ottaa yhteyttä tietosuojavaltuutettuun. Lisätietoja löydät osoitteesta www.tietosuoja.fi.

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin tämän käytännön kohdassa 1 mainittuja yhteystietoja käyttäen.