Tietoa henkilötietojen käsittelystä Asteroid Crew Oy:ssa

Päivitetty 10.12.2021

Yrityksemme tallentaa ja käsittelee henkilötietoja EU:n tietosuoja-asetuksen GDPR:n edellyttämällä tavalla. Tämä tietosuojailmoitus kuvaa, miksi ja miten käsittelemme henkilötietojasi liiketoimintamme yhteydessä.

Rekisterinpitäjä

Yrityksen nimi: Asteroid Crew Oy

Y-tunnus: 3249279-1

Yhteystiedot: Pyydämme tekemään yhteydenotot https://www.asteroid.fi -sivuston etusivulla olevan lomakkeen kautta

Rekisterin nimi

Yrityksen liiketoiminnan hoitoon liittyvä rekisteri

Rekisterin pitämisen peruste

Rekisterissä olevien tietojen säilytys perustuu joko sopimussuhteeseen yrityksemme kanssa, henkilöltä saatuun suostumukseen tietojen tallentamiseen tai yrityksemme oikeutettuun etuun kerätä tietoa liiketoimintamme edellytysten kannalta.

Keräämme ja tallennamme tietoa asiakas- ja työsuhteisiin perustuen sekä liiketoimintaan liittyen mahdollisista uusista asiakkaista. Mahdollisten uusien tietojen keruu perustuu yritystoimintaan. 

Käsittelemme verkkosivujemme kävijöiden IP-osoitteita evästeiden käyttöä koskeviin tarkoituksiin. Käsittelyn oikeusperuste on sähköisestä viestinnästä annetun lain (917/2014) mukainen suostumus.

Henkilötietojen käyttötarkoitus

Käsittelemme henkilötietoja toimeksiantojen suorittamiseen, asiakkuuteen tai muun asiallisen yhteyden suhteen hoitamiseen, analysointiin, markkinointiin ja viestintään sekä rekrytointiin.

Toimintamme pohjautuu lailliseen liiketoimintaan, joten noudatamme myös EU:n lainsäädäntöä henkilötietojen tallentamisesta:

  • Tiedot, joita henkilöstä tallennamme ovat lainmukaisia, kohtuullisia ja läpinäkyviä käsittelyn osalta. Tämä tarkoittaa, että voit milloin tahansa saada tietosi saataville.

  • Tiedolla on käyttötarkoitussidonnaisuus – esimerkiksi tiedot, joita henkilöistä keräämme, ovat vain tiettyyn käyttötarkoitukseen sidottuja.

  • Emme luovuta tietojasi ulkopuolisille tahoille, ellei siihen ole asianmukaista syytä.

  • Minimoimme tallentamamme tiedon – tallennamme vain tarpeellisen.

  • Pyrimme pitämään tietomme täsmällisinä.

  • Rajoitamme tiedon säilytystä – tiedoille on määritelty käyttöikä, jonka jälkeen ne joko automaattisesti tai rutiininomaisesti poistetaan, ellei pidempiaikaiselle säilytykselle ole lakiin perustuvaa syytä.

  • Tallennamme ehyttä ja luotettavaa tietoa, esimerkiksi varmuuskopioiden kautta varmennettuna.

Rekisterin tietosisältö

  • Etu- ja sukunimi

  • Titteli

  • Yhteystiedot

  • Asiakkuuteen liittyvä muu tekstimuotoinen tieto

  • Rekrytointiin liittyvä muu tekstimuotoinen tieto

  • Markkinointilupa tai kielto

  • Evästäiden kautta kerättävät tiedot

  • Sosiaalisen median kanavista kerättävät tiedot

Tallennamme asiakassuhteeseen liittyen minimitiedot, johon tyypillisesti kuuluu henkilön yksilöity nimi, mahdollisesti yhtiö sekä kontaktitiedot kuten sähköposti ja puhelinnumero.

Tietolähteet

Keräämme henkilötietojasi sinulta itseltäsi (esim. sivuston lomakkeiden kautta), yhteistyökumppaneiltamme ja julkisista lähteistä kuten kaupparekisteristä.

Lisäksi liiketoimintaan liittyen esimerkiksi uusien asiakkaiden hankinnassa voimme käyttää esimerkiksi mediasta poimittuja nimiä, joihin voimme ottaa yhteyttä liiketoimintamielessä.

Tietojen luovuttaminen ja siirtäminen

Tietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa yhteistyökumppaneillemme, jollei rekisteröity ole kieltänyt tietojen luovuttamista. Tietojen luovuttaminen yhteistyökumppaneille tapahtuu vain käyttötarkoituksiin, jotka tukevat rekisterin toiminta-ajatusta.

Tietojen luovuttaminen EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta osapuolille, jotka toimivat Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolella.

Tietoja luovutetaan palveluihin, jotka toimivat Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolella. Tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia ja jaamme näihin palveluihin tiedon minimoinnin ja riskien vähentämisen periaatetta noudattaen. Käytämme Privacy Shield -järjestelmään liittyneitä yrityksiä.

Rekisterin suojaus

Rekisterin sisältämät tiedot on säilytetty tarkoituksenmukaisissa pilvipalveluissa, jossa ne on suojattu fyysisesti, palomuurein, salasanoin, krypauksin ja muiden tietoturvatoimialan yleisesti hyväksyttävin teknisin keinoin. Fyysisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin. Kaikista henkilötietojen käsittelytoimista kirjoitetaan lokitietoa, jolloin voimme tarkistaa, koska ja kuka henkilötietoa on käsitellyt.

Oikeutesi ja ohjeet niiden käyttämiseen

Sinulla on tietojasi koskien tarkastusoikeus, oikaisu- ja poisto-oikeus, rajoittamisoikeus, siirto-oikeus, vastustamisoikeus, oikeus kieltäytyä automaatioon perustuvista päätöksistä sekä peruuttaa suostumuksia, joita olet aiemmin antanut tietojesi tallentamisesta ja käsittelemisestä.

Nämä asiat ja muut kysymykset ratkeavat parhaiten ottamalla sähköpostitse yhteyttä rekisterinpitäjän em. yhteyshenkilöön.