Rekisteri- ja tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on Yrityksen henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. 

Laadittu 24.05.2018. Viimeisin muutos 21.10.2024.

1. Rekisterinpitäjä
Business Edge Oy, Tekniikantie 12, 02150, ESPOO
Y-tunnus 2476231-7
www.businessedge.fi

2. Rekisteristä vastaava yhteyshenkilö
Toimitusjohtaja Kimmo Toivakka
kimmo.toivakka@businessedge.fi
Puhelin +358 40 552 4600

 

3. Rekisterin nimi
Business Edge Oy asiakas-, yhteistyökumppani- ja markkinointirekisteri.

 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn perusteena on Business Edge Oy ja/tai sen kumppaneiden palvelujen toimittaminen sekä näihin palveluihin liittyvä markkinointi ja viestintä.
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin (ml. potentiaaliset asiakkaat), asiakassuhteiden ylläpito ja kehittäminen, konsultointi- ja valmennusprojektien toteuttaminen, laskutus ja markkinointi sekä yhteistyökumppanisuhteiden hoitaminen.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

 

5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat tyypillisesti: henkilön nimi, asema (työtehtävä, titteli), yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Jokaisesta henkilöstä ei välttämättä ole kaikkia yllä mainittuja tietoja.
Tietoja säilytetään asiakassuhteen aikana, ja ne poistetaan kohtuullisen ajan kuluttua asiakassuhteen päättymisen jälkeen, mikäli on oletettavaa, että asiakassuhde ei käynnisty uudestaan jatkossa.

 

6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan henkilöiltä itseltään tai asiakkaan edustajalta asiakastapaamisissa, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, tilaisuuksien osallistujaluetteloista ja muista vastaavista, joissa asiakas luovuttaa tietojaan.
Henkilötietoja voidaan kerätä ja päivittää myös julkisista ja yksityisistä rekistereistä, kuten väestörekisteristä, muilta viranomaisilta, luottotietoyhtiöiltä, yhteystietopalvelujen tarjoajilta ja muilta vastaavilta luotettavilta tahoilta.

 

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Rekisterinpitäjä voi käyttää ulkoisia alihankkijoita tai yhteistyökumppaneita tämän selosteen mukaisten tehtävien hoitamiseen. Alihankkijoihin eli henkilötietojen vastaanottajaryhmiin voivat kuulua esimerkiksi kongressihotellit, tapahtumanjärjestäjät, tietojärjestelmätoimittajat sekä yhteistyökumppanit.
Rekisterinpitäjä varmistaa alihankkijoiden sitoutumisen rekisteröityjen henkilötietojen suojaamiseen tässä selosteessa kuvatulla tavalla. Rekisterinpitäjä voi lisäksi luovuttaa rekisteröityjen yhteystietoja liiketoimintansa harjoittamisessa käyttämilleen alihankkijoilleen palveluiden toteuttamiseksi ja markkinoimiseksi.
Tietoja voidaan siirtää henkilötietolain sallimissa rajoissa EU:n tai ETA:n ulkopuolelle tietojen käsittelyn teknisen toteuttamisen vuoksi.
Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle Business Edge Oy:n kumppanien (kuten esim. Korn Ferry, Culture Partners, Cegos Group, Profiles International, Kahler Communications, Tschann.org) palvelujen tarjoamiseen ja toteuttamiseen liittyen.

 

8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään tietokoneissa ja palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt henkilöt. Henkilötietoja säilytetään niin kauan kuin henkilötiedon käyttötarkoituksen vuoksi on tarpeellista. Lähtökohtaisesti tietoja säilytetään asiakas- tai yhteistyökumppanisuhteen aikana ja vuosi sen päättymisen jälkeen. Rekisterinpitäjällä on kuitenkin aina oikeus säilyttää henkilötiedot tai muutoin käsitellä niitä kulloinkin voimassa olevan lainsäädännön sallimissa tilanteissa edellä mainitun säilytysajan jälkeen (kuten kirjanpitolaista noudatettavaksi tulevat säilytysajat). Päättäjien ja vaikuttajien henkilötietoja säilytetään markkinointitarkoituksia varten pysyvästi lain sallimissa puitteissa.
Rekisterinpitäjä arvioi henkilötietojen säilyttämisen tarpeellisuutta säännöllisesti, jonka lisäksi se huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.

 

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista, puutteellisen tiedon täydentämistä tai tiedon poistoa. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisteriä koskevat kysymykset, poistot tai muutospyynnöt tulee lähettää osoitteeseen office@businessedge.fi.
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa varten. Tällainen kielto voidaan antaa milloin tahansa osoitteeseen office@businessedge.fi.
Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.

 

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Scroll to Top