Tietosuojaseloste
1 Rekisterin nimi
Asiakasrekisteri
2. Rekisterinpitäjä
CTOPF Oy
Y-tunnus 3610309-5
Kyllikinportti 2
00240 Helsinki
3. Yhteyshenkilö rekisteriä koskevissa asioissa
Mikko Hyttinen
puh: 010 573 6404
sähköposti: mikko.hyttinen@areite.
4. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperusta
Asiakasrekisteriin tallennettujen tietojen käsittelyn perusteena on asiakkaan kanssa solmitun sopimuksen tuottaminen, asiakassuhteen ylläpitoon liittyvä oikeutettu etu, rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen tai asiakkaan nimenomainen suostumus.
Rekisterinpitäjä käyttää loogista rekisteriä seuraaviin tarkoituksiin:
- Asiakassuhteiden ylläpitoon, asiakkaiden informoimiseen toiminnasta ja muistuttamiseen rekisterinpitäjän palveluista
- Asiakaspalautteen ja asiakastyytyväisyyden kartoittamiseen
- Markkinointiin, suoramarkkinointiin, mielipide- tai markkinatutkimukseen, mainontaan ja markkinoinnin-, palvelujen-, ja viestinnän kohdistamiseen asiakkaille
- Markkinointitoimenpiteiden ja asiakasviestinnän kohdentamiseen sekä henkilökohtaisemman kohdennetun sisällön tuottamiseen verkkopalveluissamme
- Tilastointiin, raportointiin, suunnitteluun ja seurantaan, laskutukseen ja perintään sekä muihin rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttamisen edellyttämiin tehtäviin
- Oman organisaation ja sen palveluiden, prosessien ja tuotteiden kehittämiseen ja tuottamiseen
5. Rekisterin tietosisältö
Rekisteröidystä voidaan tallentaa seuraavat asiakastiedot:
- Nimi
- Ammatti/arvo
- Työnantajatiedot ja siihen liittyvät yhteystiedot
6. Säännönmukaiset tietolähteet
Säännönmukaiset tietolähteet ovat asiakkaan itse tai organisaation edustajan ilmoittamat tiedot sekä asiakaspalvelun ja palvelujen käytön yhteydessä muodostuneet tiedot.
7. Tietojen vastaanottajat
Rekisterin tietoja ei luovuteta organisaation ulkopuolelle, paitsi viranomaisille yksilöityjen pyyntöjen perusteella.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Lähtökohtaisesti rekisterin henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
9. Henkilötietojen säilytysaika
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Tämän tietosuojaselosteen mukaisia henkilötietoja säilytetään niin kauan kun rekisterinpitäjä hyödyntää tietoa kohdassa 4 kuvattuihin tarkoituksiin. Rekisteriin tallennetut henkilötiedot poistetaan kun niiden käsittelylle ei ole enää laillista perustetta.
10. Rekisterin suojauksen periaatteet
Rekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.
Rekisterin manuaalista aineistoa säilytetään arkistossa ja rekisterin käsittelijän valvotuissa tiloissa, joissa on ovien lukitus. Tietojärjestelmien ja tiedostojen käyttöoikeudet perustuvat henkilökohtaisiin käyttöoikeuksiin ja niiden käyttöä valvotaan. Tietojen säilytyksessä noudatetaan CTOPF Oy:n tietoturvasta ja tietosuojasta annettuja ohjeita.
11. Oikeus tietojen tarkastamiseen ja oikaisemiseen (art. 15 ja 16)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastus- tai oikaisupyyntö voidaan tehdä toimittamalla kirjallinen pyyntö (mikko.hyttinen@areite.fi).
12. Oikeus tietojen poistamiseen (art. 17)
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä edellyttäen, että
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
- rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
- henkilötietoja on käsitelty lainvastaisesti; tai
- henkilötiedot on poistettava unionin oikeuteen tai kansalliseen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.
Pyyntö tietojen poistamisesta voidaan tehdä toimittamalla kirjallinen pyyntö (mikko.hyttinen@areite.fi).
Rekisterinpitäjällä voi olla poistopyynnöstä huolimatta peruste jatkaa rekisteriin tallennettujen henkilötietojen käsittelyä EU:n yleisen tietosuoja-asetuksen 17 artiklan 3. kohdan mukaisen oikeudellisen syyn perusteella.
13. Oikeus käsittelyn rajoittamiseen (art. 18)
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos
- rekisteröity kiistää henkilötietojen paikkansapitävyyden;
- käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;
- rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Käsittelyn rajoittamista koskeva pyyntö voidaan tehdä toimittamalla kirjallinen pyyntö (mikko.hyttinen@areite.fi).
14. Oikeus vastustaa käsittelyä (art. 21)
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
Vastustamista koskevan pyynnön saatuaan rekisterinpitäjä ei enää käsittele kyseisiä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy suoramarkkinointiin. Jos rekisteröity vastustaa henkilötietojen käsittelyä suoramarkkinointia varten, henkilötietoja ei saa enää käsitellä tähän tarkoitukseen. Tätä oikeutta ei ole rajoitettu, eikä sen käyttämistä tarvitse perustella.
Vastustamista koskeva pyyntö voidaan tehdä toimittamalla kirjallinen pyyntö (mikko.hyttinen@areite.fi).
15. Oikeus peruuttaa suostumus (art. 7)
Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.
16. Oikeus siirtää tiedot järjestelmästä toiseen (art. 20)
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
17. Oikeus tehdä valitus valvontaviranomaiselle (art. 77)
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.
Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).
18. Selosteen päivittäminen
Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi tämän vuoksi päivittää tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.
Versio 2.0 Päivitetty 14.08.2026
