Tämä on Yrityksen henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.5.2022.

1. Rekisterinpitäjä
Tmi Milla Kumpulainen (3252455-4)
Laurinniityntie 3 C 28
00440 Helsinki

2. Rekisteristä vastaava yhteyshenkilö
Milla Kumpulainen
milla@millakumpulainen.com

3. Rekisterin nimi
Tmi Milla Kumpulaisen asiakas- ja markkinointirekisteri

4. Rekisterin pitämisen peruste ja käyttötarkoitus
Rekisterin pitämisen peruste:

• Henkilötietoja käsitellään rekisteröidyn asiakassuhteen perusteella
• Henkilötietoja käsitellään suostumuksen perusteella (henkilö on antanut suostumuksensa markkinointilistalle lisäämiseen)

Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:

• Asiakassuhteen hoitaminen (laskutus, yhteydenpito)
• Palveluistamme kertominen

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisteriin tallennettavat henkilötiedot

• henkilön nimi
• yrityksen nimi
• yrityksen y-tunnus
• yhteyshenkilön nimi
• sähköpostiosoite
• puhelinnumero
• www-sivustojen osoitteet
• tiedot tilatuista palveluista ja niiden muutoksista
• laskutustiedot
• muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

Markkinointirekisteri sisältää seuraavat tiedot:

• henkilön nimi
• yrityksen nimi
• sähköpostiosoite

6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan henkilöltä itseltään mm. verkkolomakkeen kautta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa henkilö luovuttaa tietojaan.

7. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa. Asiakkuussopimuksen tuottamiseen liittyvät asiakkuuden perustiedot tuhotaan viimeistään 12 kuukautta asiakassuhteen päättymisen jälkeen.

Markkinointirekisterin tiedot säilytetään kunnes asiakas peruu suostumuksensa. Markkinointilistaltamme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme markkinointisähköpostissamme olevan linkin kautta tai lähettämällä rekisteristä poistopyynnön yhteyshenkilölle: milla@millakumpulainen.com.

Kirjanpitoaineistoja säilötään kirjanpitolain mukaisesti kymmenen vuotta.

8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti. Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.

10. Rekisteröidyn yleiset oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle osoitteeseen milla@millakumpulainen.com. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
 

Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
 

Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html