Tietosuojaseloste

Tämä on Generaxion Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste henkilötietojen käsittelytoimista. Laadittu 10.11.2020. Viimeisin muutos 22.03.2023.

1. Rekisterinpitäjä

Generaxion Oy (Y-tunnus: 2554501-5)
Haarlankatu 4, 33200, Tampere
tietosuoja(at)generaxion.fi

Puh. 029 1700 240

2. Rekisteriasioista vastaava:

Esma Grozdanic
esma.grozdanic(at)generaxion.fi

Puh. 029 1700 240

3. Rekisterin nimi

Generaxion Oy:n asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus

Rekisteriin tallennettuja henkilötietoja käsitellään tietosuojalain mukaisesti. Generaxion Oy tarjoaa muun muassa yritysjohdon konsultoinnin ja markkinoinnin asiantuntijapalveluita. Henkilötietojen käsittelyn perusteena on näihin liittyvä asiakassuhde, asiakkaan suostumus, asiakkaan antama toimeksianto tai muu asiallinen yhteys.

Generaxion Oy käyttää henkilötietoja yleisesti asiakkuuden hoitoon ja kehittämiseen, asiakasviestintään, markkinoinnin suunnitteluun ja kohdentamiseen, palveluiden tuottamiseen, asiakaspalvelun kehittämiseen, maksunvalvontaan sekä palvelun ja liiketoiminnan kehittämiseen. Generaxion Oy käyttää henkilötietoja etämyynti- ja suoramarkkinointitarkoituksiin tietosuojalain sallimin tavoin.

Lisäksi rekisterinpitäjän yhteistyökumppaneilla voi olla tietyin rajoituksin oikeus käyttää tietoja edellä mainittuihin omaan liiketoimintaansa liittyviin tarkoituksiin, esimerkiksi erilaisten yhteisten palvelujen, konseptien ja liiketoimintamallien kehittämiseksi ja toteuttamiseksi.

5. Rekisterin tietosisältö

Rekisteri sisältää seuraavat tiedot rekisteröidyistä asiakkaista.

Henkilöön, asiakassuhteen hoitamiseen ja asialliseen yhteyteen liittyvät tiedot, muun muassa:

  • Yrityksen nimi, Y-tunnus ja yhteyshenkilö
  • Verkkoyhteyden IP-osoite
  • Sähköpostiosoite, puhelinnumero, www-sivujen osoite ja mahdollinen fax-numero
  • Ostotiedot kuten tuote-, hinta-, tarjous-, toimitus- ja laskutustiedot
  • Markkinointiluvat (soitto, painettu suoramarkkinointi, tekstiviesti ja sähköposti)
  • Asiakassuhteen viestintähistoria (mm. sähköpostiviestit ja puhelutiedot), reklamaatiot

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä itseltään rekisterinpitäjän omassa toiminnassa ja palveluissa asiakasasioinnin yhteydessä muun muassa puhelimitse, verkkopalvelussa, asiakastapahtumissa sekä asiakastapaamisissa. Henkilötietoja voidaan kerätä, tallentaa ja päivittää myös päivityspalveluja tarjoavilta yrityksiltä ja viranomaisilta.

7. Säännönmukaiset tietojen luovutukset

Tietoja voidaan luovuttaa Generaxion Oy:n yhteistyökumppaneille ja viranomaisille voimassaolevan lainsäädännön mukaisissa rajoissa. Tietoja voidaan luovuttaa viranomaisille lain tai määräysten niin vaatiessa esimerkiksi väärinkäytösten selvittämiseksi. Lisäksi rekisterinpitäjä voi siirtää tietosuojalain puitteissa rekisterin sisältämiä tietoja suoramarkkinointirekistereihinsä asiakkuuden ja asiallisen yhteyden päättymisen jälkeen.

8. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle ilman asiakkaan lupaa. Ohjelmien käyttöön tarvittavat palvelimet sijaitsevat EU tai ETA-alueella tai tietosuojalain tarkoittamissa EU:n ja ETA:n ulkopuolisissa maissa, joissa EU-komissio todennut tietosuojan tason riittävyyden.

9. Rekisterin suojauksen periaatteet

Rekisteriin sisältyvät henkilötiedot säilytetään luottamuksellisina. Rekisterin käyttö on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilörekisteriin pääsy on rajattu siten, että järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät käsiksi ja niitä ovat oikeutettuja käyttämään vain ne työntekijät, joilla on työtehtäviensä puolesta siihen oikeus ja jotka tarvitsevat tietoja tehtävässään. Henkilötietoja käsittelevällä henkilöstöllä on vaitiolovelvollisuus.

Järjestelmään sisäänpääsy edellyttää kultakin rekisterin käyttäjältä käyttäjätunnuksen ja salasanan syöttämistä. Lisäksi rekisterinpitäjän tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muiden teknisten toimenpiteiden avulla. Henkilötietoja sisältävien aineistojen hävitys tehdään tietoturvallisesti.

10. Rekisteröidyn tarkastusoikeus

Asiakkaalla on pyynnöstä oikeus saada tietää, mitä tietoja hänestä on tallennettu sekä mistä tiedot rekisteriä varten säännönmukaisesti hankitaan, mihin tietoja käytetään ja säännönmukaisesti luovutetaan. Tiedot luovutetaan asiakkaalle ymmärrettävässä muodossa ja tarvittaessa kirjallisesti. Tietojen tarkastaminen on maksutonta kerran vuodessa. Pyynnöt osoitetaan henkilökohtaisesti allekirjoitetulla kirjeellä osoitteeseen Generaxion Oy, Haarlankatu 4, 33200, Tampere.

11. Oikeus vaatia tiedon korjaamista

Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Lisäksi henkilötietoja voidaan poistaa, mikäli asiakas väärinkäyttää palvelua tai harjoittaa palvelun avulla rikollista tai muuta kiellettyä toimintaa. Rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään tiedon korjaamiseksi. Pyynnöt osoitetaan henkilökohtaisesti allekirjoitetulla kirjeellä osoitteeseen Generaxion Oy, Haarlankatu 4, 33200, Tampere.

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on myös oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja tässä rekisteriselosteessa mainittuihin tarkoituksiin, ellei toisin ole sovittu rekisterinpitäjän ja rekisteröidyn välillä. Markkinointikieltoja (soitto, painettu suoramarkkinointi, tekstiviesti ja sähköposti) koskevat tietojen korjauspyynnöt osoitetaan henkilökohtaisesti allekirjoitetulla kirjeellä osoitteeseen Generaxion Oy, Haarlankatu 4, 33200, Tampere.