Tämä on Momgarf Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Rekisterinpitäjä
Yritys: Momgarf Oy (Y-tunnus 3272498-6)
Kotipaikka: Kangasala.
Yrityksestä vastaa ja yhteyshenkilönä toimii toimitusjohtaja Mari Vuorinen,
t. +358 408476 512, mari.vuorinen(at)momgarf.fi.
Verkkosivuston osoite on: https://momgarf.fi.
Rekisterit ja oikeusperuste
Yrityksellä on asiakasrekisteri.
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– Henkilön suostumus (dokumentoitu, vapaaehtoinen, tietoinen ja yksiselitteinen)
– Sopimus, jossa rekisteröity on osapuolena
– Asiakkaiden aineiston säilytys perustuu lakisääteisiin velvotteisiin: Kirjanpitolain 1336/1997 2 luku
Rekisteröidyt ja niihin sovellettavat säännökset
Asiakasrekisterissä on tietoja Momgarf Oy:n asiakkaista. Tässä selosteessa asiakkailla tarkoitetaan myös entisiä asiakkaita sekä yrityksen palveluista kiinnostuneita potentiaalisia asiakkaita.
Asiakasrekisterissä olevista asiakkaista osa on yrityksiä, yhdistyksiä ja muita yhteisöjä ja osa on luonnollisia henkilöitä.
Henkilötietojen suojaaminen on lakisääteistä. Luonnollisten henkilöiden tietoihin sovelletaan henkilötietojen suojaamista koskevaa lainsäädäntöä: EU:n tietosuoja-asetusta ja Suomen henkilötietolakia. Henkilötietojen suojaaminen koskee kaikkia luonnollisia henkilöitä riippumattaa siitä, onko kyseinen henkilö itse Momgarf Oy:n asiakas vai onko hänen tietonsa rekisteröity sen takia, että kyseinen henkilö liittyy asiakkaana olevan yritykseen tai yhteisöön.
Yritystietojen suojaaminen perustuu sopimukseen. Tietosuoja-asetus ja henkilötietolaki eivät koske yritystietoja. Momgarf Oy suojelee kaikkia asiakastietoja ja asiakkaidensa yrityssalaisuuksia hyvien käytäntöjen mukaisesti.
Asiakasrekisterin tietojen käsittelyn tarkoitus
Asiakasrekisterissä olevia tietoja (yritystietoja ja henkilötietoja) käytetään seuraaviin tarkoituksiin:
- Asiakkaan kanssa tehdyn sopimuksen toimeenpano
- Asiakasviestintä ja asiakassuhteen hoitaminen
- Momgarf Oy:n ja sen yhteistyökumppanien palveluiden markkinointi
- Laskutus ja maksusaatavien perintä
- Rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen suojaaminen
- Lakisääteisten velvoitteiden noudattaminen.
Säännönmukaiset tietolähteet
Asiakasrekisterin henkilötietoja saadaan seuraavista läheteistä:
- Rekisteröidyltä henkilöltä itseltään
- Asiakkaana olevan yrityksen tai yhteisön edustajalta
- Julkisista viranomaisrekistereistä
Käsiteltävät henkilötiedot
Yrityksen asiakasrekisteriin tallennetaan henkilöistä seuraavia tietoja:
- Nimi
- Henkilötunnus
- Mikäli henkilöllä ei ole suomalaista henkilötunnusta, tallennetaan syntymäaika ja -paikka sekä kansallisuus.
- Mikäli henkilöllä on Y-tunnus, myös se tallennetaan.
- Yhteystiedot: postiosoite, puhelinnumero, sähköpostiosoite
Henkilötietojen luovuttaminen
Henkilötietoja voidaan luovuttaa viranomaisille lakiin perustuvan velvollisuuden tai valtuutuksen perusteella. Henkilötietoja voidaan luovuttaa perintäyhtiölle myöhästyneen laskusaamisen tai muun velkasaamisen perimiseksi.
Henkilötietojen suojaus
Henkilötietoja käsitellään ainoastaan yrityksen sähköisissä tietoturvallisissa järjestelmissä. Tietotekniset järjestelmät on suojattu palomuurien ja tietosuojaohjelmistojen avulla. Tietoihin pääsy on suojattu käyttäjätunnuksien ja salasanojen avulla, siten että tietoja pääsevät näkemään ja käsittelemään vain siihen valtuutetut työtehtävien hoitamiseksi.
Tietojen säilytysaika
Kun henkilötiedot on tallennettu sopimussuhteen perusteella, niin henkilötietoja säilytetään koko sopimussuhteen ajan sekä sen jälkeen, niin kauan kuin se on tarpeellista sopimussuhteeseen liittyvien asioiden hoitamiseksi, saamisten perimiseksi tai muuten oikeutettujen etujen suojaamiseksi.
Kun henkilötiedot on tallennettu lainsäädännön velvoitteiden noudattamiseksi, niin henkilötietoja säilytetään lainsäädännön edellyttämän ajan.
Media
Sivuston vierailijat voivat ladata ja katsoa paikkatietoa kuvista, joita sivustolla on.
Muilta sivustoilta upotettu sisältö
Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.