Tietosuoja- ja rekisteriseloste
Henkilötietolain (523/1999) 10 ja 24§:n sekä EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 16.5.2018. Viimeisin muutos 17.5.2018.
1. Rekisterinpitäjä
Baumedi Oy
Palttinakatu 2 C-D
15230 Lahti
2. Rekisteristä vastaava yhteyshenkilö
Mika Iivonen
Toimitusjohtaja
050 597 8804
3. Rekisterin nimi
Baumedi Oy:n asiakas- ja markkinointirekisteri (yritys ja niiden yhteyshenkilöt).
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
- henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
- sopimus, jossa rekisteröity on osapuolena
- rekisterinpitäjän oikeutettu etu (asiakassuhde)
Henkilötietojen käsittelyn tarkoitus on asiakkuuteen ja asialliseen yhteyteen perustuvan suhteen hoitaminen, markkinoinnin, mainonnan ja/tai suoramarkkinoinnin hoitaminen, hallinta ja kehittäminen.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, sähköpostiosoite, puhelinnumero, yritys ja asema, yrityksen osoitetiedot, suoramarkkinointiluvat ja -kiellot, rekisteröityyn kohdistetut asiakasviestintä- tai suoramarkkinointitoimenpiteet sekä tiedot siitä, miten rekisteröity on niitä hyödyntänyt, tiedot asiakkaan tilaamista palveluista, niiden toimittamisesta ja laskuttamisesta, asiakkuuteen ja muuhun asialliseen yhteyteen liittyvä yhteydenpito ja viestintä eri kanavissa ja medioissa (esim. reklamaatiot ja muut palautteet sekä asiakaspalvelupuheluiden tallenteet)
Tiedot poistetaan viiden vuoden kuluessa asiakassuhteen päättymisestä (asiakkaat) tai viiden vuoden kuluessa tiedon käytön päättymisestä (potentiaaliset asiakkaat).
6. Säännönmukaiset tietolähteet
Rekisteri koostetaan Baumedi Oy:n asiakkaista, liideistä, uutiskirjeen tilaajista sekä mahdollisesti yleisesti saatavilla olevista internetlähteistä, työkaluista, julkisista tai yksityisistä rekistereistä tai rekisteröidyltä itseltään hänen täyttäessä verkkosivuston lomakkeen.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille.
Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle. Baumedi Oy käyttää uutiskirjeviestinnässä yhdysvaltalaista MailChimp -sähköpostipalvelua, jolloin henkilötietoja siirtyy Euroopan Unionin ulkopuolelle. Henkilötiedot ovat kuitenkin suojattuna henkilötietolain edellyttämällä tavalla.
8. Rekisterin suojauksen periaatteet
Henkilötiedot säilytetään luottamuksellisina. Rekisterin sisältämät tiedot on tallennettu rekisterinpitäjän salasanoin suojattuun sähköiseen järjestelmään, jonne on pääsy ainoastaan niillä tietyillä, ennalta määritellyillä rekisterinpitäjän henkilökuntaan kuuluvilla tai sen lukuun toimivilla henkilöillä, joille pääsy järjestelmään on työtehtävien tai muun vastaavan syyn vuoksi tarpeen. Baumedi Oy:n tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muilla tarvittavilla teknisillä toimenpiteillä. Rekisteritietoja käsittelevät henkilöt ovat salassapitovelvollisuuden alaisia.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Baumedi.fi -kävijäseuranta
Tällä verkkosivustolla käytetään käyttäjäseurannassa Google Analytics -ohjelmistoa, jonka tarjoaa Google Inc. (myöhemmin ”Google”). Seurantaohjelman javascript-koodi ajetaan palvelussa jokaisella sivulatauksella.
Google Analytics yksilöi käyttäjän ns. evästeillä (engl. cookies), jotka ovat selaimen koneellesi tallentamia tekstitiedostoja. Evästeillä kerätty käyttäjätieto on anonyymia eli vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.
Käyttäjä voi estää evästeiden käytön valitsemalla selaimensa asetuksista evästeiden estämisen. Tällöin käyttäjä ei välttämättä voi käyttää hyväksi kaikkia sivuston toiminnallisuuksia. Käyttämällä näitä verkkosivuja käyttäjä hyväksyy Googlen tiedonkeruun yllä mainittuihin käyttötarkoituksiin.
Käyttäjäseurannan ohjelmistot voivat tallentaa kävijätietoa, esimerkiksi: vierailijan IP-osoite, vierailun ajankohta, selatut sivut ja sivujen katseluajat, vierailijan selain, täytetyt lomakkeet, sivusto, jolta rekisteröity on saapunut Baumedi Oy:n verkkosivulle.
Google Analyticsin keräämiä kävijätietoja ei kuitenkaan lähtökohtaisesti voida tunnistaa kävijää tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi. Lisätietoja Googlen analytiikkaseurannasta Googlen tietosuojasivulta. Google Analytics -seurannan voi estää: http://tools.google.com/dlpage/gaoptout
Edellä mainittujen käyttäjäseurannan ohjelmistojen lisäksi Baumedi.fi sivustolla voi olla käytössä muitakin käyttäjäseurannan ohjelmistoja. Käyttäjäseurannan ohjelmistot voivat tallentaa yksityiskohtaisempaa kävijätietoa kuin yllä mainittu Google Analytics, kuten rekisteröityyn kohdistetut asiakasviestintä- tai suoramarkkinointitoimenpiteet sekä tiedot siitä, miten rekisteröity on niitä hyödyntänyt.