Tietosuojaseloste

ASIAKASREKISTERIN TIETOSUOJASELOSTE
Olemme päivittäneet tietosuojakäytäntömme yhteensopivaksi EU:n yleisen tietosuoja-asetuksen (GDPR) ja siihen liittyvän lainsäädännön kanssa.

1 Rekisterinpitäjä

Kumpulan Sähkö Oy

Y-tunnus: 2732501-6
Niittyläntie 1
00620 Helsinki
044 727 3020

2 Rekisteriasioiden yhteyshenkilö

Heikki Virtanen
info@kumpulansahko.fi
044 727 3020
Niittyläntie 1
00620 Helsinki

3 Rekisterin nimi

Kumpulan Sähkön

  • Asiakasrekisteri
  • Työntekijärekisteri

4 Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietoja käsitellään lain, nsopimuksen tai viranomaisen määräyksen määrittelemien velvollisuuksien täyttämiseksi.

Työntekijärekisteri: Työsopimuksen allekirjoittaneiden henkilöiden henkilötietoja käsitellään työnantajan työsopimuksella määritettyjen velvoitteiden hoitamiseksi. Käsittely perustuu työsopimuslakiin (2001/55, erit. 2. luku).

Asiakasrekisteri: Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, Kumpulan Sähkö:n omiin mielipide-ja markkinatutkimuksiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna. Lisäksi verotusmenettelylain (1558/1995) 15 b §:ssä säädetään päätoteuttajan tiedonantovelvollisuuksista ja muiden työmaalla toimivien yritysten velvollisuudesta antaa päätoteuttajalle tietoja.

5 Rekisterin tietosisältö

Rekisteri sisältää seuraavia henkilötietoja kuluttaja-asiakkaista:
• Asiakkaan perustiedot: asiakasnumero, etu- ja sukunimi, postiosoite, puhelinnumero, sähköpostiosoite
• Asiakas- ja tilaushistoria (esim. toimituksen seurantatiedot, laskutukseen ja perintään liittyvät tiedot)
• Asiakaspalautteet ja yhteydenotot

Rekisteri sisältää seuraavia henkilötietoja yritysten ja yhteisöjen päättäjistä ja yhteyshenkilöistä:
• Nimi, titteli, yritys, postiosoite, sähköpostiosoite, puhelinnumero
• Mahdolliset muut rekisterin käyttötarkoituksen kannalta tarpeelliset tiedot

6 Säännönmukaiset tietolähteet

Rekisterin Rekisterin tiedot kerätään säännönmukaisesti asiakkaalta itseltään palveluiden ja verkkopalvelun käytön tai muun asioinnin yhteydessä saaduista tiedoista sekä sopimuksen solmimisen yhteydessä ja sen aikana saaduista tiedoista.
Henkilötietoja voidaan kerätä ja päivittää myös väestörekisteristä, luottotietorekisteristä ja muista vastaavista julkisista ja yksityisistä rekistereistä.

7 Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Kumpulan Sähkö ei säännönmukaisesti luovuta rekisterin tietoja ulkopuolisille tahoille. Tietoja voidaan kuitenkin satunnaisesti luovuttaa Suomen lain mukaisesti.
Kumpulan Sähkö käyttää palveluidensa toteuttamiseen Euroopan unionin ja Euroopan talousalueen ulkopuolisia yhteistyökumppaneita. Tästä johtuen palvelun käyttämiseen liittyviä käyttötietoja sekä henkilötietoja siirretään osittain USA:han. Riittävä tietosuojan taso tietojen käsittelyssä varmistetaan käyttämällä Euroopan komission mallisopimuslausekkeilla. Jäljennös lausekkeista on saatavilla pyydettäessä kohdassa 2 mainitulta yhteyshenkilöltä.

8 Rekisterin suojauksen periaatteet ja tietojen säilytysaika

Asiakastietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijät, joilla työnsä puolesta on oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.
Henkilötietoja säilytetään niin kauan kuin on tarpeen henkilötiedon käyttötarkoituksen vuoksi ottaen huomioon laista, kuten kuluttajansuoja-, kirjanpito- ja ennakkoperintälaista noudatettavaksi tulevat säilytysajat.

9 Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot sekä oikeus vaatia tietojen oikaisua ja poistamista. Asiaa koskevat pyynnöt tulee toimittaa henkilökohtaisesti tai kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle.

10 Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa sekä markkina- ja mielipidetutkimusta varten. Tällainen kielto voidaan milloin tahansa antaa kohdassa 2 mainitulle yhteyshenkilölle.

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.