Tietosuojaseloste

1. Rekisterinpitäjä

Avairo Oy, Y-tunnus: 3601265-2, Espoo, Suomi.
Sähköposti: tuki@avairo.fi

2. Yhteyshenkilö rekisteriasioissa

Leo Autere
leo.autere@avairo.fi
+358 45 275 8505

Rekisteriä koskevat pyynnöt ja tiedustelut tulee osoittaa tälle yhteyshenkilölle.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Keräämme ja käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Yhteydenottopyyntöihin vastaaminen ja asiakassuhteen hoitaminen
• Palveluiden tarjoaminen, tuottaminen ja kehittäminen
• Sopimus- ja asiakassuhteiden hallinta
• Laskutus ja maksujen käsittely
• Lakisääteisten velvoitteiden täyttäminen

Henkilötietojen käsittelyn oikeusperuste on EU:n tietosuoja-asetuksen (GDPR) 6 artiklan 1b) kohta (sopimuksen täytäntöönpano) ja/tai 1c) kohta (lakisääteinen velvollisuus).

4. Rekisterin tietosisältö

Rekisteriin voidaan kerätä seuraavia tietoja:

• Nimi ja yhteystiedot (sähköpostiosoite, puhelinnumero)
• Yrityksen nimi ja toimiala
• Yhteydenottoon liittyvä viesti ja palvelutoive
• Asiakassuhteeseen liittyvät tiedot (tarjotut palvelut, sopimukset)
• Laskutus- ja maksutiedot
• Verkkosivuston tekniset käyttötiedot (IP-osoite anonymisoituna, selaintyyppi, laitteen tiedot, evästeet ja analytiikkatiedot)

5. Tietojen lähteet

Henkilötiedot saadaan pääsääntöisesti rekisteröidyltä itseltään verkkosivujen yhteydenottolomakkeiden, sähköpostin tai muun yhteydenpidon yhteydessä.

6. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai pakottavan lainsäädännön noudattamiseksi.

• Yhteydenottopyyntöihin liittyvät tiedot: 2 vuotta yhteydenoton jälkeen
• Asiakassopimuksiin liittyvät tiedot: 10 vuotta sopimussuhteen päättymisestä kirjanpitolain mukaisesti
• Pelkästään suostumukseen perustuvat tiedot: poistetaan suostumuksen peruuttamisen jälkeen

7. Tietojen luovuttaminen

Henkilötietoja ei luovuteta kolmansille osapuolille lukuun ottamatta:

• Kirjanpitoa hoitava tilitoimisto
• IT-palveluita tarjoavat palveluntarjoajat (esim. sähköpostipalvelu, hosting)
• Viranomaiset lakiin perustuvissa tilanteissa

Kaikki ulkopuoliset palveluntarjoajat on velvoitettu sopimuksin käsittelemään tietoja tietosuojalainsäädännön mukaisesti. Osa palveluntarjoajista voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella. Tällöin varmistamme asianmukaisen tietosuojan esimerkiksi Euroopan komission hyväksymillä vakiosopimuslausekkeilla.

8. Rekisterin suojaaminen

Henkilötietoja käsitellään luottamuksellisesti. Tietojärjestelmät on suojattu asianmukaisin teknisin keinoin:

• Käyttäjäkohtaiset tunnukset ja salasanat
• Pääsy tietoihin rajoitettu vain niille henkilöille, joiden työtehtävät sitä edellyttävät
• Palvelimet suojattu palomuurein ja tietoturvaratkaisuin
• Tietoliikenne salattu SSL/TLS-yhteydellä

Kaikki henkilötietoja käsittelevät henkilöt ovat vaitiolovelvollisia.

9. Evästeet

Lisätietoja evästeiden käytöstä löytyy erillisestä evästeselosteestamme.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Tarkastusoikeus — oikeus saada tietää, mitä tietoja hänestä on tallennettu
• Oikaisupyyntö — oikeus pyytää virheellisten tietojen korjaamista
• Poisto-oikeus — oikeus pyytää tietojensa poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoittaminen — oikeus pyytää henkilötietojensa käsittelyn rajoittamista
• Tietojen siirto — oikeus saada tietonsa jäsennellyssä, koneluettavassa muodossa
• Vastustamisoikeus — oikeus vastustaa tietojensa käsittelyä suoramarkkinointiin
• Suostumuksen peruuttaminen — suostumukseen perustuvan käsittelyn voi peruuttaa milloin tahansa

Pyyntöjen tekeminen: lähetä yksilöity pyyntö sähköpostitse osoitteeseen leo.autere@avairo.fi. Vastaamme pyyntöihin kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot henkilötietojasi käsiteltävän lainvastaisesti. Suomen valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Yhteydenotot tietosuoja-asioissa: Avairo Oy, Leo Autere — leo.autere@avairo.fi, +358 45 275 8505.