Nuohousaika.fi-palvelun

EU:n yleisen tietosuoja-asetuksen 14 artiklan tarkoittama

TIEDOTE HENKILÖTIETOJEN KÄSITTELYSTÄ

Tämä tiedote on laadittu: 21.5.2018

1.Henkilötietojen rekisterinpitäjä ja yhteystiedot

Kallio Consulting Oy (Y​ -tunnus ​2685056-4)​ (”Kallio Consulting”)

Ylistönmäentie 31B, 40500 Jyväskylä

tuki@nuohousaika.fi, puh. 044 7233414 (arkisin klo 8.30–16)

2. Tietosuojavastaava

Markus Kallio tuki@nuohousaika.fi

3.TIEDOTTEEN TARKOITUS

1.Tässä tiedotteessa kerrotaan, miten Kallio Consulting käsittelee henkilötietoja Nuohousaika.fi-palvelun toteuttamiseksi. Samalla toimitetaan EU:n yleisen tietosuoja-asetuksen (2016/679) 14 artiklan mukaiset tiedot niille henkilöille, joiden tietoja Kallio Consulting käsittelee.

Tässä tiedotteessa tarkoitetaan termillä ”henkilö​ ”​ kaikkia niitä ihmisiä, joiden tietoja käsitellään. Sana ”käsitellä” tarkoittaa lainsäädännön määräämää termiä, joka tarkoittaa esimerkiksi vain tallentamista.

Tässä tiedotteessa termi ”kohdeyritys​”​ tarkoittaa palveluntarjoajayhtiötä, joka on solminut sopimuksen

Kallio Consultingin kanssa kuluttajapalvelujen tarjoamisesta Nuohousaika.fi-palvelun kautta. Henkilö ja kyseinen palveluntarjoajayhtiö tekevät ensin keskenään sopimuksen kuluttajapalvelujen antamisesta Nuohousaika.fi-palvelun välityksellä.

4.HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTEET

1.Henkilötietoja käsitellään seuraaviin tarkoituksiin​ :​

a)Sopimussuhteen täytäntöön paneminen tai sopimusta edeltävien toimien suorittaminen koskien sopimusta Nuohousaika.fi-palvelusta Kallio Consultingin ja henkilön välillä. Käsittelytoimenpiteitä ovat Nuohousaika.fi-palvelun antaminen, Nuohousaika.fi-palvelun virheenkorjaus ja kehittäminen, tietojen käsittely palvelussa palvelun ominaisuuksien mukaisesti, tietojen siirrot palvelussa palvelun ominaisuuksien mukaisesti kohdeyrityksille, yhteydenpito Kallio Consultingin ja henkilöiden sekä kohdeyritysten välillä Nuohousaika.fi-palvelun antamisen vuoksi.

b)Lakisääteisen velvoitteen noudattaminen ja oikeuksien käyttäminen koskien seuraavan tyyppisiä Nuohousaika.fi-palveluun liittyviä velvoitteita ja oikeuksia: asiakassuhteisiin liittyvät velvoitteet ja oikeudet; sähköisen viestinnän palveluista annetun lain tarkoittamissa lisäarvopalvelun tarjoajan ja tietoyhteiskunnan palvelun tarjoajan ja viestinnän välittäjän ja yhteisötilaajan rooleissa olevat velvoitteet ja oikeudet; suoramarkkinointiin liittyvät velvoitteet ja oikeudet; alihankkijoihin liittyvät velvoitteet ja oikeudet.

c)Henkilötietoja käytetään lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamiseen.

d)Henkilötietoja käytetään myös asiakaspalvelun hoitamiseen ja asiakassuhteen hoitamiseen sekä mahdollisten reklamointien hallinnointiin ja hoitamiseen, virhetilanteiden hoitamiseen.

d)Henkilötietoja voidaan käyttää myös Kallio Consultingin oman liiketoiminnan edelleen kehittämiseen.

2.Henkilötietojen käsittelyn oikeusperusteet​ovat​ seuraavat:

a)Henkilötiedon käsittely on tarpeen kohdan 4.1 sopimusten täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi henkilön pyynnöstä.

b)Henkilötiedon käsittely on tarpeen Kallio Consultingin lakisääteisen velvoitteen noudattamiseksi.

c)Henkilötietojen käsittely on tarpeen Kallio Consultingin oikeutettujen etujen toteuttamiseksi seuraavan kaltaisissa tilanteissa: asiakassuhteisiin liittyvät velvoitteet ja oikeudet sekä Kallio Consultingin omien palvelujen ja tuotteiden markkinointi.

5.KÄSITELTÄVÄT

HENKILÖTIEDOT

1.Kallio Consulting voi​ käsitellä​ enintään seuraavia henkilötietoryhmiä: paikkatiedot, henkilötiedot sekä profilointitiedot.

2.Kallio Consulting ei tarvitse kaikkia kohdassa 5.1 mainittuja tietoja, mutta henkilö voi Nuohousaika.fi-palvelussa tulla kirjoittaneeksi tällaista tietoa. Henkilö voi itse näin ollen vaikuttaa siihen, mitä tietoja hän Nuohousaika.fi-palveluun kirjoittaa.

6.REKISTERÖITYJEN RYHMÄT

1.Kallio Consulting käsittelee henkilöiden sekä kohdeyritysten henkilöstöjen tietoja.

7.HENKILÖTIETOJEN VASTAANOTTAJIEN RYHMÄT

1.Henkilötietoja voidaan luovuttaa ajanvarauksen tai oston (tai muun henkilön ja kohdeyrityksen välisen toimen) yhteydessä relevantille kohdeyritykselle tai kohdeyrityksen tiedustellessa rekisteröityneen henkilön ajanvaraukseen tai ostoon (tai muuhun vastaavaan toimeen) liittyviä tietoja esimerkiksi epäselvissä tapauksissa.

8.HENKILÖTIETOJEN SIIRROT

1.Henkilötietoja siirretään alihankkijoille EU- ja ETA-maissa ja Yhdysvalloissa sekä kohdeyrityksille Suomessa.

2.EU-alueen ulkopuolelle siirron perusteena ovat EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn noudattaminen ja EU:n komission mallisopimukset siirrolle.

9.ERI HENKILÖTIETOJEN SÄILYTYSAIKA

1.Henkilöiden henkilötietoja käsitellään henkilön ja Kallio Consultingin välisen sopimuksen voimassaoloajan. Sopimuksen päättyessä 30 päivän kuluttua päivästä, jolloin henkilö poistaa profiilinsa Nuohousaika.fi-palvelusta, tiedot poistetaan.

10.OIKEUS SAADA PÄÄSY ITSEÄ KOSKEVIIN HENKILÖTIETOIHIN

1.Henkilöllä on oikeus saada Kallio Consultingiltä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä.

2.Jos henkilön henkilötietoja käsitellään Kallio Consultingillä, Kallio Consulting luovuttaa pyynnöstä henkilölle jäljennöksen käsiteltävistä henkilötiedoista sekä seuraavat tiedot:

a)käsittelyn tarkoitukset;

b)kyseessä olevat henkilötietoryhmät;

c)vastaanottajat tai vastaanottajaryhmät, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa;

d)mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;

e)henkilön oikeus pyytää Kallio Consultingiltä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;

f)oikeus tehdä valitus valvontaviranomaiselle;

g)tietojen alkuperästä käytettävissä olevat tiedot;

h)automaattisen päätöksenteon, muun muassa profiloinnin olemassaolo, sekä ainakin näissä tapauksissa merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkittävyys ja mahdolliset seuraukset henkilölle;

i)ilmoitus siirtoa koskevista asianmukaisista suojatoimista, jos henkilötietoja siirretään kolmanteen maahan tai kansainväliselle järjestölle.

3.Henkilö pääsee näkemään kohdassa 10.2 määritellyt tiedot kirjautumalla Nuohousaika.fi-palveluun ja katsomalla siellä omia henkilötietojaan Nuohousaika.fi-palvelun toiminnolla.

4.Jos henkilö pyytää useampia jäljennöksiä tiedoistaan, Kallio Consulting voi periä niistä kohtuullisen lain määrittelemän maksun.

11.OIKEUS PYYTÄÄ TIETOJEN OIKAISEMISTA

1.Henkilöllä on oikeus vaatia, että Kallio Consulting oikaisee ilman aiheetonta viivytystä henkilöä koskevat epätarkat ja virheelliset henkilötiedot. Ottaen huomioon tarkoitukset joihin tietoja käsiteltiin, henkilöllä on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys.

12.OIKEUS PYYTÄÄ TIETOJEN POISTAMISTA

1.Henkilö voi pyytää tietojensa poistoa kirjautumalla Nuohousaika.fi-palveluun ja poistamalla profiilinsa Nuohousaika.fi-palvelusta. Kallio Consulting poistaa henkilön Nuohousaika.fi-profiilin ja sen henkilötiedot lopullisesti 30 vuorokauden sisällä siitä, kun henkilö on poistanut profiilinsa Nuohousaika.fi-palvelussa. Mikäli henkilö ei pääse kirjautumaan tililleen, henkilötietojen poistopyynnön voi tehdä myös sähköpostilla tai kirjeitse. Näin toimittaessa Kallio Consulting voi edellyttää poistopyynnön tekijää esittämään lisätietoja henkilön tunnistamiseksi. Kallio Consulting poistaa henkilön pyynnöstä häntä koskevat henkilötiedot, mikäli jokin seuraavista edellytyksistä täyttyy:

a)henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;

b)henkilö peruuttaa suostumuksen, johon käsittely on perustunut eikä käsittelyyn ole muuta laillista perustetta;

c)henkilö vastustaa käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä;

d)henkilötietoja on käsitelty lainvastaisesti;

e)henkilötiedot on poistettava lainsäädäntöön perustuvan Kallio Consultingiin sovellettavan lakisääteisen velvoitteen noudattamiseksi;

f)henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

2.Kallio Consultingillä ei kuitenkaan ole velvollisuutta poistaa henkilötietoja, mikäli henkilötietojen käsittely on Kallio Consultingille välttämätöntä:

a)sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi;

b)lainsäädäntöön perustuvan, käsittelyä edellyttävän lakisääteisen velvoitteen noudattamiseksi tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista varten;

c)kansanterveyteen liittyvää yleistä etua koskevista syistä;

d)yleisen edun mukaisia arkistointitarkoituksia taikka tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten; tai

e)oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

13.OIKEUS PYYTÄÄ KÄSITTELYN RAJOITTAMISTA

1.”Käsittelyn​ rajoittamisella”​ tarkoitetaan henkilötietojen merkitsemistä siten, että niitä käsitellään vain rajoitetusti.

2.Kallio Consulting rajoittaa henkilötietojen käsittelyä henkilön pyynnöstä seuraavissa tilanteissa:

a)henkilö kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa Kallio

Consulting voi varmistaa niiden paikkansapitävyyden;

b)käsittely on lainvastaista ja henkilö vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;

c)Kallio Consulting ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta henkilö tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi;

d)henkilö on vastustanut henkilötietojen käsittelyä odotettaessa sen todentamista, syrjäyttävätkö Kallio Consulting Oy:n oikeutetut perusteet henkilön perusteet.

3.Yllä mainituissa tilanteissa Kallio Consulting käsittelee henkilötietoja vain seuraavissa tilanteissa:

a)henkilön suostumuksella;

b)oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi;

c)toisen henkilön oikeuksien suojaamiseksi; tai

d)EU:n tai jäsenvaltion yleistä etua koskevasta syystä.

14.OIKEUS VASTUSTAA KÄSITTELYÄ

1.Henkilöllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa häntä koskevien henkilötietojen käsittelyä, jos käsittely perustuu johonkin seuraavista: (i) käsittely on tarpeen yleistä etua koskevan tehtävän tai Kallio Consultingille kuuluvan julkisen vallan käyttämiseksi tai (ii) käsittely on tarpeen Kallio Consultingin tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi. Kallio Consulting ei saa enää käsitellä henkilötietoja, paitsi jos Kallio Consulting voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää henkilön

edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

15.OIKEUS SIIRTÄÄ TIEDOT JÄRJESTELMÄSTÄ TOISEEN

1.Jos henkilötietojen käsittely perustuu suostumukseen ja käsittely suoritetaan automaattisesta, henkilöllä on pyynnöstä oikeus:

a)saada ne häntä koskevat henkilötiedot, jotka hän on toimittanut Kallio Consultingille jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;

b)kyseiset tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

16.OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE

1.Jos henkilö katsoo, että Kallio Consulting käsittelee henkilötietoja tietosuojasääntelyn vastaisesti, henkilö voi kannella asiasta johtavana valvontaviranomaisena toimivalle Tietosuojavaltuutetulle. Tietosuojavaltuutetun yhteystiedot

ovat:http://www​ .tietosuoja.fi/fi/index/yhteystiedot.ht ml

17.HENKILÖTIETOJEN LÄHTEET

1.Henkilötiedot saadaan henkilöiltä itseltään. Lisäksi henkilötietoja saadaan relevanteilta kohdeyrityksiltä.

18.AUTOMAATTISEN PÄÄTÖKSENTEON KÄYTTÖ KÄSITTELYSSÄ

1.Henkilötietoja profiloidaan Nuohousaika.fi-palvelun antamiseksi. Profiloinnin logiikka on sellainen, että henkilön itsensä syöttämää henkilötietoa analysoidaan ja sen perusteella henkilölle suositellaan hänelle oletettavasti soveltuvia palveluja ja tuotteita kyseisen kohdeyrityksen valikoimasta suoraan Nuohousaika.fi-palvelussa. Profilointi on olennainen toimenpide, jotta henkilö voi sujuvasti käyttää Nuohousaika.fi-palvelua ja toteuttaa kohdeyrityksensä kanssa solmimiaan sopimuksia. Henkilö hyötyy profiloinnista tässä kuvatulla tavalla eikä profiloinnilla ole itsessään kielteisiä seurauksia, koska esimerkiksi profilointitietoa ei Kallio Consulting luovuta ulkopuolisille.