Mestar Kuopio Oy – Yleinen tietosuojaseloste

1. Rekisterinpitäjä
Nimi: Mestar Kuopio Oy (3167564-1), myöhemmin Mestar
Osoite: Varikkokatu 2, 70240 KUOPIO
Sähköposti: tietosuoja@mestar.fi

2 Tietosuojaselosteen kuvaus
Tässä yleisen tietosuoja-asetuksen (679/2016/EU) ja tietosuojalain (1050/2018) mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsittelee rekisterinpitäjän kotisivuillaan ja muussa viestinnässään keräämiä henkilötietoja, sekä rekisterinpitäjän asiakasrekisterissä olevien yhteistyökumppanien, asiakkaiden, tavarantoimittajien ja alihankkijoiden tietoja.

3 Käsiteltävät henkilötiedot
Rekisteröidyistä kerätään ja käsitellään pääsääntöisesti rekisteröidyn yhteystietoja. Rekisterinpitäjän kotisivuilla oleva yhteydenottolomake kerää ainoastaan rekisteröidyn nimen ja sähköpostiosoitteen. Rekisteröidyt voivat halutessaan ilmoittaa muitakin tietoja kuten, puhelinnumeron, postiosoitteen tai puhelinnumeron, mutta näitä tietoja ei vaadita tai pyydetä yhteydenottolomaketta täytettäessä. Rekisterinpitäjän ylläpitämälle tiedotuskanavalle liittyviltä rekisteröidyiltä tiedotuskanavan tuottaja kerää yhteystietoja kuten puhelinnumeron, nimen ja sähköpostiosoitteen. Asiakkaista ja muista yhteystyökumppaneista kerätään ja käsitellään seuraavia henkilötietojen kategorioita:
– Rekisteröidyn yksilöinti- ja yhteystiedot, kuten nimi, henkilötunnus, yhteystiedot työpaikalle (postiosoite, puhelinnumero, sähköposti), rekisteröidyn ammatti ja muut rekisteröidyn asemaa koskevat tiedot, titteli, rooli ja kieli.
– Yritysasiakkuuteen tai asialliseen yhteyteen liittyviä tietoja, kuten asiakasnumero, asiakkuuden alkamis- ja päätymistiedot sekä tapa, asiakkuuden hoitamiseen ja yhteydenpitoon liittyviä tietoja (esim. tilaus- ja peruutustiedot sekä palautteet ja asiakkaiden yhteyshenkilöiden ja muiden valtuuttamien henkilöiden tietoja), laskutus- ja perintätiedot.
– Rekisteröidyn edellä yksilöityjen henkilötietokategorioiden tietojen muutostiedot. Mestar Kuopio Oy | Varikkokatu 2, 70620 Kuopio | www.mestar.fi | info@mestar.fi

4 Henkilötietojen säännönmukaiset lähteet
Kerätyt henkilötiedot kerätään lähtökohtaisesti suoraan rekisteröidyiltä. Henkilötietoja voidaan myös tietyissä tilanteissa kerätä rekisterinpitäjän yhteistyökumppaneiden rekistereistä, kaupparekisteristä sekä yrityksiltä ja viranomaisilta, jotka tarjoavat henkilötietoja koskevia palveluja. Rekisterinpitäjä ei käytä kotisivuillaan evästeitä tai muita automatisoituja tiedonkeruutapoja.

5 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn pääasiallisena tarkoituksena on asukkaiden tiedottaminen ja yhteydenpito. Henkilötietoja käytetään asukkaiden tiedottamiseen Mestarin tuottamien kunnossapito- ja rakentamistöihin liittyen. Tiedotteiden vastaanottajien henkilötiedot ovat lisänneet rekisteriin vastaanottajat itse liittyessään tiedotuskanavalle. Mestarin nettisivujen kautta tulevia avoimia työhakemuksia käytetään vain rekrytointitarkoitukseen. Hakemuksen lähettäessään hakija hyväksyy tietosuojaselosteen. Mestarin nettisivujen kautta tulevia yhteydenottajien tietoja käytetään vain yhteydenottoon vastaamiseen. Lähettäessään yhteydenottopyynnön henkilö hyväksyy tämän tietosuojaselosteen. Asiakkaiden ja yhteistyökumppaneiden henkilötietoja käsitellään yritysasiakas, alihankkija tai muun yhteistyökumppanuuteen liittyvän suhteen hoitamiseen ja analysointiin, rekisterinpitäjän palvelujen tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä mielipide- ja asiakastyytyväisyystutkimuksiin. Lisäksi henkilötietoja käsitellään asiakasviestintään, jota toteutetaan sähköisesti ja kohdennettuna. Henkilötietojen käsittely asiakassuhteisiin liittyen perustuu tyypillisesti reksiterinpitäjän ja asiakkaan välisen sopimuksen täytäntöönpanoon. Henkilötietojen käsittelyn perusteena voi myös olla rekisteröidyn antama suostumus tai rekisterinpitäjän oikeutettu etu. Siltä osin kuin kyse on rekisterinpitäjän lakimääräisten velvollisuuksien, kuten kirjanpitovelvoitteiden, täyttämisestä, henkilötietojen käsittely perustuu lakisääteisiin velvoitteisiin.

6 Henkilötietojen profilointi Kerättäviä henkilötietoja ei käytetä rekisteröityjen profilointiin.

7 Henkilötietojen luovutukset ja siirrot
Henkilötietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat henkilötietorekisterin toiminta-ajatusta, ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton tämän rekisterin käyttötarkoitusten kanssa. Henkilötietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi rekisterinpitäjän kanssa samaan Mestar Kuopio Oy | Varikkokatu 2, 70620 Kuopio | www.mestar.fi | info@mestar.fikonserniin kuuluville yrityksille tai rekisteröidyn yhteistyökumppaneille, jollei rekisteröity ole tätä erikseen kieltänyt. Tietoja voidaan luovuttaa myös voimassa olevaan lainsäädäntöön perustuen toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä tavalla, sekä historiallista tai tieteellistä tutkimusta varten silloin, kun henkilötiedot on muutettu ei-tunnistettavissa olevaan muotoon. Mikäli rekisterinpitäjä myy tai muutoin järjestelee liiketoimintaansa, voidaan tietoja luovuttaa yritysjärjestelyiden yhteydessä ostajille. Lisäksi henkilötietoja voidaan siirtää sellaisille rekisteröidyn yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeistamana. Rekisterinpitäjän yhteistyökumppanilla ei tällöin ole oikeutta käsitellä henkilötietoja omaan lukuunsa. Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoitusten tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuojalainsäädännön vaatimuksia. Tiedotuskanavana käytettävän sovelluksen toimittaja saattaa säilyttää henkilötietoja Euroopan unionin ulkopuolella, mutta on sitoutunut noudattamaan eurooppalaisen tietosuojalainsäädännön mukaiseen toimintatapaan.

8 Henkilötietojen suojaaminen
Rekisterinpitäjällä on käytössä asianmukaisia teknisiä ja hallinnollisia tietoturvatoimenpiteitä henkilötietojen suojan varmistamiseksi. Henkilötietoja tallennetaan sekä sähköisiin tietokantoihin että manuaalisesti ylläpidettäviin aineistoihin. Sähköisesti käsiteltävät tietokannat on suojattu palomuurein, salasanoin ja muilla tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät ja käsiteltävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty. Henkilötietoihin pääsevät käsiksi ainoastaan ne erikseen määritellyt ja yksilöidyt henkilöt, joiden tehtävien hoitaminen edellyttää rekisteriin tallennettujen henkilötietojen käsittelyä. Nämä henkilöt pääsevät järjestelmään henkilökohtaisilla rekisterinpitäjän sisäisen verkon käyttäjätunnuksilla, joiden turvalliseen käyttöön sitoutumisesta ja salassapitovelvollisuudesta jokainen on allekirjoittanut erillisen suostumuksen. Tietoja tarkastellessa käytetään ainoastaan rekisterinpitäjän omistamia ja hallinnoimia laitteita, joiden tietoturvasuojaus on todennettu riittäväksi. Tiedotuskanavan osalta henkilötietojen suojaus on tiedotuskanavan toteuttajan suojaamaa.

9 Henkilötietojen säilytysaika
Rekisteröidyn henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi.

10 Rekisteröidyn oikeudet Työntekijällä on rekisteröitynä seuraavat tietosuojalainsäädännön turvaamat oikeudet: 1. Työntekijällä on oikeus pyytää rekisterinpitäjältä pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti. 2. Työntekijällä on oikeus pyytää henkilötietojen poistamista sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti. 3. Työntekijällä on oikeus pyytää henkilötietojen käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti. 4. Työntekijällä on oikeus siirtää tiedot järjestelmästä toiseen eli saada itseään koskevat henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa, ja siirtää ne toiselle rekisterinpitäjälle sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti. 5. Työntekijällä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutettu) tai muulle Euroopan unionin tai Euroopan talousalueen tietosuojaviranomaiselle, jos työntekijä katsoo, että hänen henkilötietojensa käsittelyyn liittyviä lakisääteisiä oikeuksia on rikottu. Työntekijä voi osoittaa pyynnöt yllä mainittujen oikeuksiensa käyttämisestä tietosuoja-asioista vastaavalle yhteyshenkilölle.

11 Tietosuojaselosteen muuttaminen
Rekisterinpitäjä pidättää oikeuden muuttaa ja päivittää tietosuojaselostetta tarvittaessa. Muutokset voivat perustua mm. tietosuojalainsäädännön muuttumiseen tai rekisterinpitäjän toiminnan kehittämiseen.

12 Yhteystiedot tietosuojaan liittyvissä asioissa: Tätä selostetta koskevissa yhteydenotoissa pyydämme lähettämään sähköpostia osoitteeseen: tietosuoja@mestar.fi Mestar Kuopio Oy | Varikkokatu 2, 70620 Kuopio | www.mestar.fi |