Tietosuojaseloste
Henkilötietolain (523/1999) 10§:n ja 24§:n mukainen rekisteriseloste
Rekisterinpitäjä ja yhteyshenkilö
Mepu Oy
Y-tunnus 2761878-3
Mynämäentie 59
21900 Yläne
Puh. (02) 275 4444
Yhteyshenkilö Eeva Gröhn
eeva.grohn@mepu.com
Henkilötietojen käsittelyn peruste ja tarkoitus
Henkilötietojen käsittely perustuu Mepu Oy:n oikeutettuun etuun, sopimukseen tai muuhun asialliseen yhteyteen. Henkilötietojen käyttötarkoitus on Mepu Oy:n ja sen asiakkaiden välisen asiakassuhteen hoitaminen, ylläpito, kehittäminen, analysointi ja tilastointi. Tietoja voidaan käyttää myös Mepu Oy:n liiketoiminnan ja palveluiden suunnittelemiseen ja kehittämiseen, suoramarkkinointiin sekä mielipidetutkimuksiin. Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa.
Rekisterin tietosisältö
Rekisteri saattaa sisältää seuraavia henkilötietoja:
• Yhteystiedot: etu- ja sukunimi, postiosoite, puhelinnumero, sähköpostiosoite
• Asiakastiedot: asiakasnumero, tilaushistoria, laskutukseen ja perintään liittyvät tiedot
• Asiakaspalautteet ja yhteydenotot
• Suoramarkkinointikiellot ja -suostumukset
• Mahdolliset muut rekisterin käyttötarkoituksen kannalta tarpeelliset tiedot
Säännönmukaiset tietolähteet
Tiedot kerätään säännönmukaisesti rekisteröidyltä itseltään asiakassuhteen syntyessä ja sen aikana henkilön rekisterinpitäjälle tekemistä ilmoituksista. Asiakassuhde syntyy, kun henkilö antaa yhteystietonsa rekisterinpitäjälle puhelimitse, palautuskortilla, internetin kautta, sähköpostilla, tekstiviestillä tai muulla vastaavalla tavalla. Rekisteröidyn henkilön voidaan kerätä ja päivittää myös kaupparekisteristä ja sekä muista vastaavista julkisista ja yksityisistä rekistereistä.
Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Mepu Oy ei säännönmukaisesti luovuta rekisterin tietoja ulkopuolisille tahoille. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvasta pyynnöstä.
Henkilötietojen käsittelyssä saatetaan käyttää palveluntarjoajia, jotka sijaitsevat Euroopan unionin tai Euroopan talousalueen ulkopuolella. Henkilötiedot ovat suojattuna henkilötietolain edellyttämällä tavalla eivätkä siirretyt tiedot sisällä arkaluonteista tietoa.
Rekisterin suojauksen periaatteet ja tietojen säilytysaika
Tietoja käsittelevät vain ennalta määritellyt henkilöt, jotka ovat allekirjoittaneet salassapitositoumuksen ja joilla on työnsä puolesta on oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana sähköiseen järjestelmään.
Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat, niiden varmuuskopiot sekä manuaaliset aineistot sijaitsevat lukituissa tiloissa.
Henkilötietoja säilytetään niin kauan kuin on tarpeen henkilötiedon käyttötarkoituksen vuoksi ottaen huomioon laista, kuten kuluttajansuoja-, kirjanpito- ja ennakkoperintälaista noudatettavaksi tulevat säilytysajat.
Tarkastus-, kielto- ja korjausoikeus
Rekisteröidyllä henkilöllä on oikeus tarkastaa sekä vaatia korjaamaan tai poistamaan rekisterissä olevat tietonsa. Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö rekisterinpitäjälle. Rekisterinpitäjä voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Rekisterinpitäjä voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.