Tämä tietosuojaseloste sisältää Boldan Oy:n henkilötietolain (10 ja 24§) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset tiedot. Seloste on laadittu 24.5.2018.
Boldan Oy (”Boldan”)
Matkuntie 3
05200 Rajamäki
Saila Kallio, saila.kallio@boldan.fi, puh. 050 521 4521
Tämä tietosuojaseloste koskee Boldanin asiakastietorekisteriä.
Boldanin keräämien asiakastietojen käsittelyn tarkoitus on
Rekisteriin kerätään seuraavia tietoja: Yrityksen nimi, Y-tunnus, yhteyshenkilön Etunimi, Sukunimi, Henkilötunnus, Puhelinnumero ja Sähköpostiosoite. Asiakkuudenhallintajärjestelmään talletetaan lisäksi sähköpostikirjeenvaihto ja sopimukset.
Boldan säilyttää vain yhtiön toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti.
Asiakas- ja henkilötiedot saadaan pääasiassa asiakkaalta itseltään.
Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa
kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja
viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella
sovellettavan lainsäädännön rajoissa. Tällainen tietojen päivittäminen suoritetaan manuaalisesti.
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Henkilötietoja voidaan kuitenkin luovuttaa Suomen lakien mukaisesti viranomaisille niin pyydettäessä. Rekisteri on tallennettu ja sijoitettu siten, että asiaankuulumattomilla tahoilla ei ole pääsyä rekisteritietoiihin.
Rekisterinpitäjä järjestää rekisterin tietoturvan yleisesti hyväksyttävällä tavalla sekä pyrkii asianmukaisin teknisin ratkaisuin estämään asiattomien pääsyn niin tietotekniikan avulla ylläpidettäviin tietojärjestelmiinsä kuin manuaalisesti ylläpidettäviin ja säilytettäviin aineistoihinsa.
Ainoastaan yksilöidyillä rekisterinpitäjän sekä sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin. Pääsy tietotekniikan avulla ylläpidettäviin rekisterin tietoihin edellyttää henkilökohtaisen käyttäjätunnuksen ja salasanan antamista. Tietoja käsittelevillä henkilöillä on rekisterinpitäjän myöntämä tarpeellisen laajuinen käyttöoikeus. Rekisteriä säilytetään suojatulla palvelimella, joka sijaitsee EU -alueella.
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaati mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterin yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyllä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterin yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.