REKISTERI- JA TIETOSUOJASELOSTE
Tämä on Mesnil Oy:n tietosuojalain (1050/2018) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 5.5.2021.
Tässä tietosuojaselosteessa kerromme, minkälaisia henkilötietoja voimme kerätä sinusta tilatessasi palveluitamme tai ottaessasi yhteyttä Mesnil Oy:n verkkosivuston kautta, sekä mihin tarkoituksiin voimme tällaisia tietoja käyttää. Käyttämällä verkkosivustoamme, hyväksyt tietojesi käsittelyn tämän tietosuojaselosteen mukaisesti.
Voimme ajoittain muuttaa tätä tietosuojaselostetta julkaisemalla siitä uuden version verkossa, joten ole hyvä ja tarkista se säännöllisesti. Verkkosivuston ja liitännäisten palvelujen jatkuva käyttösi uuden version julkaisun jälkeen katsotaan muokattujen ehtojen hyväksynnäksi.
1. Rekisterinpitäjä
Mesnil Oy
Yhdyskatu 16
15170 Lahti
2. Rekisteristä vastaava yhteyshenkilö
Nina Pääkkönen, nina.paakkonen@mesnil.fi, 050 5255 422
3. Rekisterin nimi
Mesnil Oy / asiakas- ja markkinointirekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietoja käytetään henkilötietolain mukaisiin tarkoituksiin, kuten
- Asiakassuhteen hoitaminen ja ylläpito
- Asiakaskirjeet ja tiedotteet
- Asiakaskyselyt ja asiakasinformaation kerääminen
- Mesnil Oy:n ja yhteistyökumppaneiden tarjoamien palvelujen toteuttaminen, myynti, hallinta, laskuttaminen ja tuotteiden/palveluiden markkinointi sekä palvelujen kehittäminen
- Mesnil Oy:llä on oikeus käyttää ja luovuttaa rekisterissä olevia tietoja perusteltua käyttötarkoitusta varten (esim. mielipide- ja markkinatutkimukset) henkilötietolain ja muun soveltuvan lainsäädännön mukaisesti.
5. Rekisterin tietosisältö
- Henkilöiden itsensä antamat luokittelutiedot (esimerkiksi kiinnostuksen kohteet)
- IP-osoitetieto tai muu tunniste
- Asiakaspalautetiedot
- Tilaus-, laskutus- ja toimitustiedot
- Evästäiden kautta kerättävät tiedot
- Sosiaalisen median kanavista kerättävät tiedot
- Muut asiakkaan suostumuksella kerättävät tiedot.
- Verkkopalvelustamme keräämämme tiedot
- Yrityksen ja/ tai henkilön etu- ja sukunimi, osoite, sähköpostiosoite, puhelinnumero, yleisesti saatavilla olevat luokittelutiedot, ja tiedot markkinoinnin luvista ja kielloista.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Tiedot tallentuvat automaattisesti rekisteriin käyttäjän jättäessä itse tiedot Mesnil Oy:lle käyttäessään www.mesnil.fi -palvelua.
7. Tietojen säilytys
Emme säilytä henkilötietojasi pidempään kuin on tarpeellista niiden käyttötarkoitukselle tai kuin sopimus tai laki vaatii. Henkilötietojen säilytysajat voivat kuitenkin vaihdella käyttötarkoituksesta ja tilanteesta riippuen. Tietojen säilyttämisajat saattavat perustua myös lainsäädäntöön, kuten kirjanpitolakiin. Pyrimme tarvittaessa myös päivittämään tietojasi. Tarpeeton tieto poistetaan.
8. Tietojen säännönmukaiset luovutukset
Suoramarkkinointitarkoituksiin henkilötietolain 19§ mukaisesti. Mielipide- ja markkinatutkimuksiin sekä vastaaviin selvityksiin.
9. Tietojen luovutus
Voidaksemme toimittaa Palvelua sinulle parhaalla mahdollisella tavalla, saatamme luovuttaa tietoja kanssamme samaan konserniin kuuluville yhtiöille ja yhteistyökumppaneillemme, jotka käsittelevät tietojasi ainoastaan Palvelun toimittamisen vaatimissa rajoissa. Yhteistyökumppanimme eivät käytä tietoja muihin tarkoituksiin eivätkä luovuta tietoja kolmansille osapuolille. Mesnil Oy voi kuitenkin luovuttaa tietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Tietoja voidaan luovuttaa myös EU:n tai ETA:n ulkopuolelle mm. tietojen teknisen ylläpidon ja käsittelyn toteuttamiseksi alihankkijoidemme toimesta.
10. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
11. Evästeet
Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat automaattisesti tietokoneelle / päätelaitteelle kävijän vieraillessa eri verkkosivustoilla. Verkkopalvelumme hyödyntää evästeitä, jotta voimme tarjota palvelumme mahdollisimman käyttäjäystävällisenä ja laadukkaana.
Sivustomme käyttää Google Analytics-ohjelmistoa (”Ohjelmisto”), kerätäkseen tilastoja sivuston käyttäjistä tarkoituksenaan parantaa verkkopalvelun laatua. Ohjelmisto tallentaa muun muassa tietoja siitä, millä sivulla käyt, kuinka kauan viivyt sivustolla, mitä kautta tulit sivustolle ja mitä linkkejä klikkaat.
Mikäli et halua verkkopalvelun saavan tietoja evästeiden avulla, voit kieltää evästeet (useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen). Huomaa kuitenkin, että tällöin verkkopalvelu ei välttämättä toimi häiriöittä.
12. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Tarkastusoikeus on maksuton kerran vuodessa. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisterinpitäjä poistaa, oikaisee tai täydentää käsittelyn kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot oma-aloitteisesti tai henkilön pyynnöstä. Oikaisupyyntö on tehtävä kirjallisesti.
13. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).