Rekisteri- ja tietosuojaseloste

 

Tämä on Suomen Kierrätyskone Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Laadittu 02.06.2025. Viimeisin muutos 02.06.2025.

 

1. Rekisterinpitäjä

Suomen Kierrätyskone Oy

Peltokatu 31

33100 Tampere

 

Muut yhteystiedot:

Sähköposti: info()kierratyskone.com

Puhelin: +358 400 511 000

 

2. Rekisteristä vastaava yhteyshenkilö

Tietosuojavastaava

Sähköposti: tietosuoja()kierratyskone.com

Puhelin: +358 400 511 000

 

3. Rekisterin nimi

– Asiakasrekisteri

– Markkinointirekisteri

– Sidosryhmärekisteri

– Verkkopalvelun käyttäjärekisteri

– Jäsenrekisteri

– Työntekijärekisteri

 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteena voi olla yksi tai useampi seuraavista:

 

* Rekisteröidyn suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)

* Sopimus, jossa rekisteröity on osapuolena

* Lain asettama velvoite (esim. kirjanpitolaki, työturvallisuuslaki)

* Julkisen tehtävän hoitaminen (esim. viranomaisyhteistyö)

* Rekisterinpitäjän oikeutettu etu (esim. asiakassuhteen ylläpito ennen sopimusta, työsuhteen hallinnointi, jäsenpalveluiden tarjoaminen)

 

Henkilötietoja käsitellään mm. seuraaviin tarkoituksiin:

 

* Yhteydenpito asiakkaisiin, sidosryhmiin ja yhteistyökumppaneihin

* Asiakassuhteen ylläpito ja markkinointi

* Sopimusten ja tilausten hallinnointi

* Verkkopalvelun käyttäjähallinta ja palvelun tarjoaminen

* Jäsenyyksien ja työsuhteiden hallinnointi

 

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

 

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja voivat olla esimerkiksi:

 

* Henkilön nimi ja asema

* Yritys/organisaatio

* Yhteystiedot (puhelinnumero, sähköpostiosoite, postiosoite)

* Verkkosivustojen osoitteet ja palvelun kirjautumistunnukset

* Käyttäjän IP-osoite ja evästetiedot (vain tarpeen mukaan, esimerkiksi tietoturvaan ja tilastointiin)

* Tiedot tilatuista palveluista ja niiden muutoksista

* Laskutustiedot (esim. laskutusosoite, tilinumero)

* Muut asiakassuhteeseen, jäsenyyksiin ja työsuhteisiin liittyvät tiedot

 

Mikäli rekisterissä on useita rekisteriryhmiä (esim. asiakasrekisteri ja markkinointirekisteri), niissä kerättävät tiedot voivat poiketa yllä esitellystä yleisluettelosta. Tällöin kunkin rekisteriryhmän tietosisältö on kuvattu erikseen rekisterinpitäjän sisäisissä ohjeissa.

 

Tietoja säilytetään niin kauan kuin lain mukaan on tarpeen tai kunnes rekisteröity pyytää tietojen poistamista, kuitenkin enintään se aika, jonka kuluttajansuojalain ja kirjanpitolain mukaiset säilytysajat edellyttävät. Osan tiedoista (esim. kirjanpitoaineisto) säilytysaika voi olla pidempi sen lainmukaisen säilytysvelvoitteen vuoksi. Tietyt tiedot anonymisoidaan sopimus- tai kirjanpitovelvollisuuksien päätyttyä, jos niitä ei enää tarvita viitteelliseen tilastointiin.

 

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnalle välttämättömiä evästeitä käsitellään rekisterinpitäjän oikeutetun edun perusteella tietoturvan ylläpitämiseksi sekä sivuston käyttötilastojen keräämiseksi silloin, kun ne katsotaan henkilötiedoiksi. Kolmansien osapuolten evästeitä (esim. analytiikka- ja mainosevästeet) käytetään vain rekisteröidyn erikseen antaman suostumuksen perusteella.

 

6. Säännönmukaiset tietolähteet

– Asiakas itse toimittaa tietonsa verkkolomakkeilla, sähköpostitse, puhelimitse, sosiaalisen median kautta, sopimusten mittaan, asiakastapaamisissa tai muissa tilanteissa.

– Yritysten ja organisaatioiden rekisteröidyistä henkilöistä tietoja voidaan täydentää julkisista lähteistä, kuten viralliset yritystietopalvelut ja verkkosivustot.

– Työntekijöistä kerätään tietoja työsuhteen aikana henkilön itse antamien tietojen pohjalta sekä lakisääteisistä rekistereistä (esim. Verohallinnon ennakonpidätysrekisteri).

 

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisteristä ei luovuteta tietoja säännönmukaisesti muille tahoille, ellei näin ole erikseen sovittu sopimus- tai lakiperusteisesti.

Tietoja voidaan siirtää Suomen Kierrätyskone Oy:n toimeenpanemiin yhteistyöhankkeisiin tai alihankkijoille (kuten IT-palveluntoimittajille), jotka toimivat käsittelijöinä. Näiden käsittelijöiden tulee toimia EU:n tietosuoja-asetuksen vaatimusten mukaisesti.

Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle (esim. palvelinratkaisut tai pilvipalvelut, joiden palvelimet sijaitsevat EU/ETA-alueen ulkopuolella), siirtoon käytetään asianmukaisia turvatoimia (mm. EU:n komission hyväksymiä vakioehtoja tai muu vastaava suojaustaso). Henkilötietoja ei siirretä Yhdysvaltoihin ilman rekisteröidyn nimenomaista suostumusta.

 

Mahdolliset tietojen vastaanottajat tai vastaanottajaryhmät:

– IT-palvelutoimittajat (käsittelijät) tietojärjestelmien ylläpitoa ja pilvipalveluja varten

– Laskutukseen ja kirjanpitoon liittyvät palveluntarjoajat

– Markkinointikumppanit, mikäli rekisteröity on antanut erikseen suostumuksensa markkinointiviestintään

 

8. Rekisterin suojauksen periaatteet

– Henkilötietoja käsitellään huolellisesti ja tietojärjestelmät on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein.

– Sähköiset rekisterit sijaitsevat suojatuilla palvelimilla, joiden fyysisestä ja digitaalisesta tietoturvasta huolehditaan (palomuuri-, varmuuskopiointi- ja pääsynhallintaratkaisut).

– Rekisterinpitäjä vastaa siitä, että pääsyoikeudet tietojärjestelmiin on rajoitettu vain niille työntekijöille ja alihankkijoille, joiden tehtäviin rekisterin ylläpito ja käsittely kuuluvat.

– Paperiset dokumentit säilytetään lukituissa tiloissa, joihin on rajattu pääsy vain valtuutetulla henkilöstöllä.

 

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

– Jokaisella rekisteröidyllä on oikeus tarkastaa hänestä tallennetut tiedot ja vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

– Pyyntö henkilötietojen tarkastamiseksi tai oikaisemiseksi on tehtävä kirjallisesti rekisterinpitäjälle (esim. sähköpostitse osoitteeseen tietosuoja()kierratyskone.com

– Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä (esim. kopio henkilökortista tai passista).

– Rekisterinpitäjä vastaa pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa, yleensä yhden kuukauden kuluessa.

 

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

– Rekisteröidyllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”), kun käsittelyä ei enää vaadita alkuperäisen tarkoituksen toteuttamiseksi tai kun käsittelyyn ei ole muuta lainmukaista oikeusperustetta.

– Rekisteröidyllä on myös oikeus rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa, vaatia henkilötietojensa siirtämistä järjestelmästä toiseen sekä vastustaa henkilötietojensa käsittelyä (esimerkiksi suoramarkkinointia).

– Pyyntöjä edellä mainituista oikeuksista tulee lähettää kirjallisesti rekisterinpitäjälle (esim. sähköpostitse osoitteeseen tietosuoja()kierratyskone.com.

– Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä ajassa (yleensä yhden kuukauden kuluessa).

 

11. Valitus- ja muutoksenhakumahdollisuus

– Mikäli rekisteröity on tyytymätön siihen, miten rekisterinpitäjä käsittelee hänen tietojaan tai ei ole saanut vastausta pyynnöilleen, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (http://www.tietosuoja.fi).

– Ennen valituksen tekemistä rekisteröidyn kannattaa olla yhteydessä rekisterinpitäjään oikaistakseen mahdollisen virheen tai saadakseen lisäselvitystä.

 

12. Evästeet ja verkkopalvelun seuranta

– Suomen Kierrätyskone Oy:n verkkosivustolla käytetään välttämättömiä evästeitä palvelun toiminnallisuuden varmistamiseksi (esim. ostoskoritoiminnot, kirjautuminen). Näitä evästeitä käsitellään rekisterinpitäjän oikeutetun edun perusteella tietoturvan ja sivuston käytettävyystilastojen keräämiseksi.

– Lisäksi sivustolla voidaan käyttää analytiikka- ja mainosevästeitä, joihin rekisteröidyn on annettava erikseen suostumus. Evästeiden käytöstä ja hallinnasta kerrotaan tarkemmin erillisessä evästekäytännössä, joka löytyy verkkosivujemme alareunasta.

 

13. Päivitykset ja muutokset tietosuojaselosteeseen

– Tässä selosteessa kuvattu käsittelyperusteet, rekisterin sisältö ja muut käytännöt voivat muuttua lainsäädännön tai liiketoiminnan muuttuessa.

– Päivitämme tietosuojaselostetta tarpeen mukaan, ja ajantasainen versio on aina saatavilla verkkosivuillamme. Jokaisesta muutoksesta ilmoitetaan viimeisen muutospäivämäärän tarkistamisen yhteydessä.

 

14. Lisätietoja

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat käyttää EU:n tietosuoja-asetuksen mukaisia oikeuksiasi, ota yhteyttä:

Suomen Kierrätyskone Oy

Tietosuojavastaava

Sähköposti: tietosuoja()kierratyskone.com

Puhelin: +358 400 511 000

 

Tämä rekisteri- ja tietosuojaseloste on laadittu noudattaen EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen tietosuojalakia.