Tietosuojaseloste

Seloste henkilötietojen käsittelytoimista ja rekisteröidyn oikeuksista EU:n yleinen tietosuoja-asetus

(2016/679) 20.8.2025

Tietosuojaseloste

1. Rekisterin nimi

Huili-kanta-asiakasohjelma

2. Rekisterinpitäjä

Rekisterinpitäjän yhteystiedot:

Restel Oy

Hämeentie 19, 00500 Helsinki

Sähköposti: myyntipalvelu@restel.fi

3. Organisaation nimittämä tietosuojavastaava

Tietosuojavastaava

Juha Reihe

tietosuoja@restel.fi

4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisterin henkilötietojen käsittelyn tarkoituksena on Huili-konseptin mukaisten toimipaikkojen kanta-asiakasohjelman tietojen kerääminen ja kanta-asiakasohjelman toteuttaminen.

LAKIPERUSTEET:

EU:n yleisen tietosuoja-asetuksen 6 artiklan:

1 a-kohta: rekisteröidyn suostumus

1 f-kohta: rekisterinpitäjän oikeutettu etu

Tietoja voi käyttää myös rekisterinpitäjän oman toiminnan suunnittelu-, kehittämis- ja tilastointitarpeisiin.

5. Rekisterin tietosisältö

Käsiteltävät henkilötietoryhmät:

– yhteyshenkilön nimi

– yhteystiedot (katuosoite, sähköpostiosoite, puhelinnumero)

– kanta-asiakkuuden hoidon muut tiedot (kanta-asiakkuuden tunnistamisen tapa)

6. Henkilötietojen säännönmukaiset luovutukset

Henkilötietoja ei pääsääntöisesti luovuteta rekisteristä. Poikkeuksena viranomaisen lakisääteiset tietopyynnöt.

7. Tietojen säilytysajat

Henkilötietoja säilytetään suostumuksen voimassaoloajan sekä käyttötarpeen mukaisesti.

Tiedot poistetaan edellä mainittujen asioiden päättymisen jälkeen, kunnes kanta-asiakkuuteen liittyvät velvoitteet on suoritettu.

8. Henkilötietojen tietolähteet

Rekisteriin kertyy henkilötietoja rekisteröidyltä itseltään.

9. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet

A. SÄHKÖISET YLLÄPITOJÄRJESTELMÄT:

– Kanta-asiakkuuden sähköinen hallintajärjestelmä

TIETOJEN SUOJAUKSEN PERIAATTEET:

A. Sähköinen aineisto

Tietotekniset laitteet sijaitsevat suojatuissa ja valvotuissa tiloissa. Asiakastietojärjestelmien käyttöoikeudet perustuvat henkilökohtaisiin käyttöoikeuksiin ja niiden käyttöä valvotaan. Käyttöoikeudet myönnetään tehtäväkohtaisesti. Jokainen käyttäjä hyväksyy tietojen ja tietojärjestelmien käyttö- ja salassapitositoumuksen.

10. Tietojen tarkastusoikeus (EU:n yleisen tietosuojaasetuksen

artikla 15) Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä. Rekisterinpitäjän on toimitettava pyynnöstä jäljennös käsiteltävistä henkilötiedoista. Jos rekisteröity pyytää useampia jäljennöksiä, rekisterinpitäjä voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun.

Rekisterinpitäjän on toimitettava tiedot ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.

Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä. Rekisterinpitäjän on ilmoitettava rekisteröidylle tällaisesta mahdollisesta jatkamisesta kuukauden kuluessa pyynnön vastaanottamisesta sekä viivästymisen syyt.

Jos rekisterinpitäjä ei toteuta toimenpiteitä rekisteröidyn pyynnön perusteella, rekisterinpitäjän on ilmoitettava viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Omien tietojen saanti pyynnön perusteella sekä EUn yleisen tietosuojaasetuksen 13 ja 14 artiklan nojalla toimitetut tiedot ja kaikki 15–22 ja 34 artiklaan perustuvat tiedot ja toimenpiteet ovat maksuttomia.

Jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko

a) periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai

b) kieltäytyä suorittamasta pyydettyä toimea. Näissä tapauksissa rekisterinpitäjän on osoitettava pyynnön ilmeinen perusteettomuus tai kohtuuttomuus.

Tietopyyntö osoitetaan rekisterin yhteystietojen perusteella.

11. Oikeus tiedon oikaisemiseen (EU:n yleisen tietosuojaasetuksen artikla 16)

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.

Puutteelliset tiedot rekisteröidyllä on oikeus saada täydennetyiksi, muun muassa toimittamalla lisäselvitystä. Se, onko tiedoissa puutteellisuuksia, ratkaistaan ottamalla huomioon rekisterin henkilötietojen käsittelyn tarkoitus.

Jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta tiedon oikaisemista, hänen on annettava asiasta kirjallinen todistus.

Todistuksessa on mainittava myös ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Oikaisupyyntö osoitetaan rekisterin yhteystietojen perusteella

12. Muut mahdolliset oikeudet (EU:n yleisen tietosuoja-asetuksen artikla 77)

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tätä asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.