Tämä tietosuojaseloste koskee GSD Nordic Oy:n verkkopalvelujen käyttäjien henkilötietojen käsittelyä.
Olemme sitoutuneet suojaamaan asiakkaidemme sekä verkkopalvelujemme käyttäjien yksityisyyttä kulloinkin voimassa olevan tietosuojalainsäädännön mukaisesti.
1. Rekisterinpitäjä
Nimi: GSD Nordic Oy
Y-tunnus: 2899038-4
Osoite: Saukonpaadenranta 22 A 11, 00180 Helsinki
Verkkosivut: www.gsdnordic.fi
2. Rekisteristä vastaava yhteyshenkilö
Rekisterivastaava: Olli Maila
Puhelin: 040 7761 742
Sähköposti: olli.maila@gsdnordic.com
3. Rekisterin nimi
Rekisterin nimi: Yrityksen asiakas- ja markkinointirekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
- asiakassuhteen hoito
- yhteydenottojen hallinta
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin voidaan tallentaa seuraavia tietoja:
- yhteystiedot (nimi, osoite, puhelinnumero, sähköposti)
- asiakassuhdetta koskevat tiedot (esim. laskutus- ja maksutiedot, tuote- ja tilaustiedot, asiakaspalautteet ja yhteydenotot, peruutustiedot)
- suoramarkkinointikiellot ja -luvat
- muut asiakkaan suostumuksella kerätyt tiedot
- muut asiakkuuteen liittyvät asiointi- ja käyttötiedot
6. Säännönmukaiset tietolähteet
Rekisterin tiedot saadaan asiakkaalta itseltään yhteydenottolomakkeen kautta tai muulla suoralla yhteydenotolla.
7. Tietojen säilytysaika
GSD Nordic Oy säilyttää asiakkaan henkilötietoja kunkin tietoluokan mukaisesti vain niin kauan kuin se on tarpeellista yllä mainittujen tarkoitusten toteuttamiseksi ja noudattaen kulloinkin voimassa olevaa lainsäädäntöä. Jotkut tiedot voidaan siirtää GSD Nordic Oyn markkinointirekisteriin tai muuttaa sellaiseen muotoon, että yksittäistä asiakasta ei voi enää tunnistaa niiden perusteella.
Mikäli asiakas kieltäytyy GSD Nordic Oyn markkinoinnista, tallennamme tiedon tästä kiellosta sekä asiakkaan yhteystiedot, jotta voimme varmistua kiellon noudattamisesta tulevaisuudessa.
8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
GSD Nordic Oyn yhteistyökumppaneiden ja palveluntarjoajien on varmistettava, että heillä on laillinen peruste henkilötietojen siirtämiseen ETA-alueen ulkopuolelle. GSD Nordic Oy tarkistaa säännöllisesti, että henkilötietojen suoja on riittävällä tasolla, erityisesti kun käytämme palveluita, jotka saattavat siirtää tietoja EU:n tai ETA-alueen ulkopuolelle. On huomioitava, että yritykset kuten Google ja Meta käyttävät suojakeinoinaan EU komission hyväksymiä vakiomuotoisia sopimuslausekkeita (Standard Contractual Clauses, SCC) osana heidän palveluehtojaan.
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti (Osoite kohdassa 1. Rekisterinpitäjä) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti (Osoite kohdassa 1. Rekisterinpitäjä) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
12. Evästekäytännöt
Verkkosivustolla käytetään evästeitä parantamaan käyttäjäkokemusta, analysoimaan sivuston käyttöä ja kohdistamaan markkinointia. Evästeet keräävät mahdollisesti myös tietoja esimerkiksi käyttäjien kiinnostuksista, joiden avulla kykenemme kohdentamaan viestintäämme sisällöistämme kiinnostuneelle yleisölle.
Mikäli GSD Nordic Oyn sivuilla vieraileva asiakas ei toivo meidän keräävän mainittuja tietoja evästeiden kautta, useimmat selaimet antavat mahdollisuuden kytkeä evästeet pois päältä. Tämä on yleensä mahdollista tehdä selaimen asetusten kautta. On kuitenkin tärkeää ymmärtää, että evästeet saattavat olla välttämättömiä joidenkin GSD Nordic Oyn sivustojen ja tarjoamiemme palveluiden moitteettomalle toiminnalle.
Lisätietoja evästeiden hallinnasta selaimessasi löytyy esimerkiksi seuraavasta linkistä: https://aboutcookies.org/
13. Evästeen määrittely
Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän tietokoneelle silloin kun joku vierailee sivustolla. Evästeet eivät sisällä minkäänlaisia henkilötietoja eikä niiden avulla voida esimerkiksi suorittaa ohjelmia.
14. Muutokset tietosuojaselosteeseen
GSD Nordic Oy kehittää palvelujaan jatkuvasti ja pidättää itselleen oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen.
Valvontaviranomaisen yhteystiedot:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs. 00520 Helsinki
Postiosoite: PL 800 00521 Helsinki
Puhelinvaihde: 029 56 66700
Sähköposti: tietosuoja@om.fi