Tietosuojaseloste
TIETOSUOJASELOSTE
Tietosuojaseloste on päivitetty 05.08.2021 ja se on voimassa toistaiseksi.
Tietosuojaselosteen tarkoitus
Tilitoimisto Karstun kuitti tuottaa asiakkailleen taloushallinnon palveluita. Tässä tietosuojaselosteessa kuvataan henkilötietojen käsittelyn periaatteet.
Rekisterinpitäjä
Tmi Karstun Kuitti
Y-tunnus 2244624-9
Hauklampi 211
08480 Lohja
Yhteyshenkilö tietosuojaan liittyvissä asioissa:
Minna Rantanen
+358 40 515 41 09
karstunkuitti@gmail.com
Evästeet ja muut vastaavat tekniikat
Tilitoimisto Karstun Kuitti käyttää verkkosivuillaan evästeitä. Eväste (Cookie) on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät yksilöllisen tunnisteen, jonka avulla käyttäjiä voidaan tunnistaa.
Evästeitä ja niiden avulla kerättäviä tietoja käytetään sivuston käytön analysointiin ja kehittämiseen sekä kohdennetun mainonnan toteuttamiseen.
Mikäli et halua meidän keräävän tunnistetietojasi, useimmat selaimet mahdollistavat evästeiden kieltämisen sekä evästeiden poiston. Huomioithan kuitenkin, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen asianmukaiselle toiminnalle.
Verkkosivuillamme on linkkejä ja yhteyksiä kolmansien osapuolien verkkosivustoihin. Niiden kautta tuleva sisältö latautuu kolmansien osapuolien palvelimilta. Nämä yhteisöpalveluntarjoajat voivat kerätä tietoja kävijän vierailuista kulloinkin voimassa olevien ehtojensa mukaisesti.
Verkkosivuillamme olevien yhteydenottolomakkeiden tiedot välitetään Tilitoimisto Karstun Kuitti Tmi:n sisäiseen käyttöön.
Henkilötietojen käsittelyperiaatteet
Tilitoimisto Karstun Kuitti Tmi pitää asiakkaidensa henkilötietoja sisältäviä rekistereitä taloushallinnon palveluiden tuottamiseksi näille asiakkaille.
Asiakasrekisterin tarkoituksena on Tilitoimisto Karstun Kuitti Tmi:n asiakassuhteiden hoitaminen. Asiakasrekisterin henkilötietojen käsittely perustuu asiakkaan kanssa laadittuun toimeksiantosopimukseen. Asiakasrekisterin sisältämiä henkilötietoja käytetään Tilitoimisto Karstun Kuitti Tmi:n palveluiden tuottamiseksi sopimussuhteessa asiakkaaseen sekä asiakkaan lakisääteisten velvollisuuksien toteuttamiseksi.
Asiakasrekisterin ensisijainen tietolähde on Tilitoimisto Karstun Kuitti Tmi:n asiakas ja asiakkaan edustaja itse. Rekisteriin voidaan kerätä tietoja myös julkisista tietolähteistä. Asiakkaan perustiedot sisältävät välttämättömät tiedot omistajista, päätöksentekijöistä sekä yhteyshenkilöistä. Asiakasrekisterin tietoja ei luovuteta kolmansille osapuolille.
Markkinointirekisteriä käytetään Tilitoimisto Karstun Kuitti Tmi:n potentiaalisten asiakkaiden tavoittamiseen. Ensisijainen tietolähde on asiakkaan edustaja itse. Rekisteriin voidaan kerätä tietoa myös julkisista tietolähteistä. Markkinointirekisteriä käytetään myös Tilitoimisto Karstun Kuitti Tmi:n verkkosivuston kautta saapuneiden yhteydenottopyyntöjen käsittelyyn. Markkinointirekisterin tietoja ei luovuteta kolmansille osapuolille.
Henkilötietojen suojatoimet, säilytysajat ja poistaminen
Tilitoimisto Karstun Kuitti Tmi on kouluttanut henkilöstönsä tietosuoja-asetuksen sisällöstä. Henkilöstö on sitoutunut noudattamaan salassapitovelvollisuutta.
Asiakasrekisterin ja markkinointirekisterin henkilötietoja säilytetään niin kauan, kuin se on tarpeen asiakkaan toimeksiantosopimuksen tai muun oikeutetun edun toteuttamiseksi. Palkanlaskentaan ja kirjanpitoon liittyviä henkilötietoja säilytetään kirjanpitolain 2 luvun 10§ mukaisesti. Tilitoimisto Karstun Kuitti Tmi arvioi rekistereiden henkilötietojen oikeusperustetta säännöllisesti, vähintään vuoden välein. Tarpeettomat ja vanhentuneet henkilötiedot poistetaan säännöllisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä on mahdollisuus selvittää, mitä tietoja hänestä on kerätty ja tallennettu sekä mahdollisuus tarvittaessa saattaa asia tutkittavaksi.
Henkilötietolaissa rekisteröidylle säädettyjä nimenomaisia oikeuksia ovat:
Tiedonsaantioikeus
Tarkastusoikeus
Oikeus saada tietonsa korjatuiksi
Kielto-oikeus
Kun rekisteröity haluaa käyttää näitä oikeuksia ja hänellä on kysyttävää henkilötietojensa käsittelystä, hänen on ensisijaisesti otettava yhteyttä asianomaiseen rekisterinpitäjään. Ellei rekisteröity saa selvitettyä asiaansa rekisterinpitäjän kanssa, hän voi ottaa yhteyttä tietosuojavaltuutetun toimistoon.
Jos henkilötietojen käsittelyssä voi olla kyse henkilötietolaissa tai rikoslaissa määritellystä rikoksesta, rekisteröity voi pyytää myös poliisiviranomaista selvittämään asiaa.
Tietoturvaloukkauksista ilmoittaminen
Henkilötietojen tietoturvaloukkauksella tarkoitetaan tietoturvaloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen taikka pääsy tietoihin.
Mikäli henkilötietojen tietoturvaloukkaus tapahtuu ja se todennäköisesti aiheuttaa korkean riskin henkilön oikeuksille ja vapauksille, Tilitoimisto Karstun Kuitti ilmoittaa siitä rekisteröidylle ilman aiheetonta viivytystä. Valvontaviranomaiselle tietoturvaloukkauksesta ilmoitetaan 72 tunnin kuluessa tietoturvaloukkauksen ilmitulosta.
Tilitoimisto Karstun Kuitti Tmi
Hauklampi 211
08480 Lohja
y-tunnus: 2244624-9
karstunkuitti@gmail.com
+358 40 515 41 09