- Rekisterinpitäjä
SPL Company Oy (Y-tunnus: 2871479-3)
Itämerenkatu 1
00180 Helsinki
Rekisteröidyn tulee ottaa yhteyttä SPL Company Oy:n asiakaspalveluun kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja rekisteröityjen oikeuksien käyttämiseen liittyvissä tilanteissa.
SPL Company Oy:n asiakaspalvelu sähköpostiosoite: asiakaspalvelu@ukko.fi tai postitse:
SPL Company Oy / Tietosuoja
Itämerenkatu 1
00180 Helsinki
- Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet
Henkilötietoja käsitellään asiakkuuteen perustuvan suhteen hallinnointiin, hoitamiseen, analysointiin ja kehittämiseen, kuten:
• Käyttäjän tietojen ylläpito
• Käyttäjien valtuuttamien toimeksiantojen suorittaminen, kuten laskujen lähetys, palkanmaksu, vakuutusasioiden hoitaminen, perintä
• Kyselyt, esimerkiksi asiakastyytyväisyyskyselyt
• Lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten velvoitteiden hoitamiseen, kuten veroasioiden hoitaminen
Henkilötietojen käsittely perustuu sopimukseen tai SPL Company Oy:n oikeutettuun etuun.
Henkilötietoja voidaan käyttää myös SPL Company Oy:n markkinointiin, ellei käyttäjä ole kieltänyt tietojensa käyttöä suoramarkkinointiin. Käyttäjiä profiloidaan ja henkilötietojen perusteella voidaan tehdä automaattiseen käsittelyyn perustuvia päätöksiä, kuten lisäpalveluiden kohdennettuun tarjoamiseen.
- Rekisterin tietosisältö
Rekisteriin tallennetaan seuraavia tietoja:
• Nimi
• Yhteystiedot (puhelinnumero ja sähköpostiosoite)
• Ikä
• Sukupuoli
• Ammatti
• Henkilötunnus
• Kansalaisuus ja tiedot työluvasta tarvittaessa
• Verotustiedot
• Mahdolliset ulosottotiedot
• Palkanmaksuun liittyvät tiedot
• Asiakkuuteen liittyvät tiedot, kuten tiedot asiakkaan valtuuttamista toimeksiannoista
• Asiointiin liittyvät tarpeelliset tunniste- ja tekniset käyttötiedot, kuten asiakaspalvelun puhelutaltiot, evästeet ja lokitiedot, kilometrikorvauksiin liittyvä paikannustieto
• Kopio henkilöllisyystodistuksesta tarvittaessa
- Säännönmukaiset tietolähteet
Keräämme henkilötiedot pääsääntöisesti rekisteröidyltä itseltään. Henkilötietoja kerätään ja päivitetään myös henkilötietoja koskevia palveluja tarjoavilta viranomaisilta.
- Tietojen luovuttaminen
Henkilötietoja luovutetaan palveluntarjoajille, jotka käsittelevät henkilötietoja SPL Company Oy:n lukuun salassapitovelvollisuuden ja sopimuksen tietosuojavelvoitteiden mukaisesti.
Henkilötietoja voidaan luovuttaa myös kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaistahoille, joilla on oikeus tietojen saantiin.
- Kansainväliset tiedonsiirrot
Tietoja siirretään tietosuoja-asetuksen rajoissa Yhdysvalloissa sijaitseville SPL Company Oy:lle palveluja tuottaville yrityksille. Palveluntarjoajamme ovat sitoutuneet noudattamaan EU:n ja Yhdysvaltojen välisen ns. Privacy Shield -sopimukseen perustuvia sääntöjä, joilla taataan riittävä tietosuojan taso. Kolmansilla osapuolilla ei ole oikeutta käyttää tietoja omiin tarkoituksiinsa.
- Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin niiden käsittely on tarpeen kerättyjen henkilötietojen käyttötarkoituksia varten enintään 10 vuoden ajan henkilön viimeisestä käyttötapahtumasta, ellei rekisteröity ole peruuttanut mahdollisesti antamaansa suostumusta. Henkilötietoja voidaan säilyttää pidemmän aikaa, mikäli tämä on tarpeen lainsäädännön tai muun viranomaislähteen määräämän kuten esim. kirjanpitolain velvoitteen täyttämiseksi.
- Rekisterin suojaus
Rekisteriä säilytetään suojatulla palvelimella, jonne pääsy on ainoastaan rekisterinpitäjällä ja rekisterinpitäjän valtuuttamilla teknisillä ylläpitäjillä.
- Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin, oikeus pyytää henkilötietojensa oikaisemista, käsittelyn rajoittamista tai henkilötietojen poistamista ja oikeus vastustaa henkilötietojensa käsittelyä. Rekisteröidyllä on myös oikeus saada antamansa, häntä koskevat henkilötiedot yleisesti käytetyssä, koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Jos se on teknisesti mahdollista, rekisteröidyllä on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle.
- Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mikäli SPL Company Oy ei ole toiminnassaan noudattanut soveltuvaa tietosuojalainsäädäntöä.