Tietosuojaseloste ja asiakasrekisteri
Tässä tietosuojaselosteessa kuvataan miten Lumo Rakennus Oy käsittelee henkilötietoja. Henkilötietojen käsittelyssä noudatetaan tietosuojalainsäädäntöä(tietosuojalaki 5.12.2018/1050) ja EU:n yleisiä tietosuojaasetuksia(GDPR). Tietosuojaselostetta sovelletaan rekisterinpitäjän verkosivuihin, tuotteiden- ja palveluiden toimittamiseen sekä asiakassuhteen hoitoon ja markkinointiin. Henkilötiedoilla tarkoitetaan kaikkia luonnollisia henkilöitä koskevia tietoja, joista henkilön voi suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on tarkemmin määritelty.
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä: Lumo Rakennus Oy
Y-tunnus: 2539244-2
Osoite: Ristivyö 12, 90830 Haukipudas
Sähköpostiosoite: info@lumorakennus.fi
2. Rekisterin nimi
Lumo Rakennus Oy:n asiakasrekisteri
3. Henkilötietojen käyttötarkoitus
Henkilötietoja käytetään asiakas- ja yhteistyökumppanisuhteiden luomiseen ja ylläpitämiseen. Tietoja käytetään tilausten tekemiseen, toimittamiseen ja takuuseen liittyvien asioiden hoitamiseen, markkinointiin ja muuhun viestintään, referenssilistaan, asiakastyytyväisyys-kyselyihin, arvontoihin sekä yrityksen liiketoiminnan kehittämiseen, tilastointiin ja analysointiin.
4. Henkilötietojen käsittelyn oikeusperuste
- Suostumus: verkkosivujen vierailijat, jotka ottavat yhteyttä lomakkeella tai chatissa
- Rekisterinpitäjän oikeutettu etu: asiakassuhteeseen liittyvät asiakkaan tiedot ennen sopimuksen tekoa.
- Sopimus: asiakkaiden tiedot, joiden kanssa on tehty sopimus toimitettavasta palvelusta.
5. Käsiteltävät henkilötiedot
Nimi, osoitetiedot, sähköpostiosoite, puhelinnumero, taloyhtiön tai yrityksen nimi, kiinteistöön liittyvät osoitetiedot.
6. Säännönmukaiset tietolähteet
Käsiteltävät henkilötiedot saadaan säännönmukaisesti asiakkaalta itseltään. Väliaikainen markkinointirekisteri voidaan kuitenkin koostaa yleisesti saatavilla olevista lähteistä sekä mahdollisista muista julkisista lähteistä.
7. Henkilötietojen luovuttaminen
Henkilötietoja ei säännönmukaisesti luovuteta Lumo Rakennus Oy:n ulkopuolelle muuta kuin silloin, kun henkilön tekemän tilauksen loppuun saattaminen sitä edellyttää (projektikohtaiset alihankkijat tai muut yhteistyökumppanit).
Henkilötietoja voidaan luovuttaa kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa taikka väärinkäytösten selvittämiseksi sekä turvallisuuden varmistamiseksi. Lisäksi henkilötietoja voidaan joutua luovuttamaan oikeudenkäyntien tai vastaavien oikeudellisten menettelyiden yhteydessä.
8. Henkilötietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietoja ei säännönmukaisesti siirretä EU/ETA-alueen ulkopuolelle.
9. Rekisterin suojauksen periaatteet
Yhteydenottolomakkeiden kautta lähetetyt asiakastiedot ovat suojattuja https-protokollalla. ATK-järjestelmissä käyttöoikeuksia on rajoitettu ja käsiteltäviä tietoja käsittelee vain käyttöoikeuden omaavat henkilöt. Järjestelmät on suojattu salasanoin ja vahvoin tietoturvaominaisuuksin. Manuaalisesti käsiteltävien asiakastietojen lukumäärä on minimoitu ja manuaaliset arkistot säilytetään lukitussa tilassa.
10. Henkilötietojen säilytysaika
Säilytämme henkilötietoja niin pitkään kuin on tarpeellista tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, kuitenkin vähintään lainsäädännön velvoittaman ajan (esimerkiksi kirjanpitovelvoitteisiin tai raportointivelvollisuuksiin liittyvät vastuut ja velvoitteet). Kun henkilötietoja ei enää tarvita niihin käyttötarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin, henkilötiedot poistetaan tai muutetaan anonyymeiksi kohtuullisessa ajassa.
11. Rekisteröidyn oikeudet
Rekisteröidyn oikeudet eri tilanteissa:
Tarkastusoikeus:
Rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto, käsitelläänkö hänen tietojaan. Jos tietoja käsitellään, rekisteröidyllä on oikeus pyytää henkilötietojensa tarkastusta, oikaisua tai poistoa. Tarkastaminen tapahtuu osoittamalla kirjallisen tarkastuspyynnön rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa rekisteröityä todistamaan henkilöllisyytensä.
Oikeus peruuttaa suostumus tietojen käsittelyyn:
Rekisteröidyllä on oikeus peruuttaa suostumus, johon käsittely on perustunut. Suostumuksen peruminen tapahtuu kirjallisella pyynnöllä rekisterinpitäjälle.
Rekisteröidyllä on lisäksi muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa rekisteröityä todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
12. Profilointi ja automaattinen päätöksenteko
Henkilötietoja ei käytetä profilointiin tai automaattiseen päätöksentekoon.