Tietosuojaseloste

Sopimusliite Kummeli Group Oy:n yleisiin toimitusehtoihin

Tietosuojaseloste

Miten Kummeli Group Oy käsittelee henkilötietoja
EU:n yleinen tietosuoja-asetus (2016/679, "GDPR"), artiklat 13 ja 14

1. Rekisterinpitäjä ja yhteystiedot

Kummeli Group Oy, y-tunnus 2372853-9
Satakunnantie 12, 20100 Turku

Tietosuoja-asioissa ota yhteyttä: info@kummeligroup.fi

2. Keiden tietoja käsittelemme

Tämä seloste koskee henkilötietoja, joiden rekisterinpitäjä Kummeli Group Oy on:

• Asiakasyritysten yhteyshenkilöt
• Verkkotunnusten haltijat ja niiden yhteyshenkilöt
• Verkkosivujemme yhteydenottolomakkeen käyttäjät

Asiakkaidemme palveluissa olevia henkilötietoja käsittelemme asiakkaan lukuun. Niistä kerrotaan kohdassa 12.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Asiakassuhteen hoito, palvelujen toimittaminen ja asiakaspalvelu: sopimuksen täytäntöönpano (6.1 b) ja oikeutettu etu yritysasiakkaan yhteyshenkilön osalta (6.1 f)
• Laskutus, maksunvalvonta ja luotonvalvonta: sopimus (6.1 b) ja oikeutettu etu varmistaa asiakkaan maksukyky (6.1 f)
• Kirjanpito ja muut lakisääteiset velvoitteet: lakisääteinen velvoite (6.1 c)
• .fi-verkkotunnusten rekisteröinti rekisteröijänä Liikenne- ja viestintävirasto Traficomin lukuun: Traficom on .fi-verkkotunnusrekisterin rekisterinpitäjä, ja Kummeli Group käsittelee tietoja toimien verkkotunnusvälittäjänä.
• Muiden verkkotunnusten (esim. .com) rekisteröinti ja ylläpito: sopimus (6.1 b)
• Yhteydenottoihin vastaaminen: oikeutettu etu (6.1 f) tai sopimusta edeltävät toimet (6.1 b)
• Asiakasviestintä ja markkinointi yritysasiakkaille: oikeutettu etu (6.1 f) eli asiakassuhteen ylläpito ja palveluista tiedottaminen
• Palvelujen kehittäminen sekä käytön ja toimivuuden seuranta: oikeutettu etu (6.1 f) eli palvelun laatu ja tietoturva

Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, että etumme ei syrjäytä rekisteröidyn oikeuksia. Kyse on yritysten välisestä liiketoiminnasta, ja käsiteltävät tiedot ovat työrooliin liittyviä yhteystietoja.

4. Käsiteltävät tiedot

• Yrityksen nimi, y-tunnus ja yhteystiedot
• Yhteyshenkilön nimi, asema ja työyhteystiedot
• Asiakkuushistoria: tilatut palvelut, toimitukset, yhteydenotot ja laskutustiedot
• Verkkotunnusten rekisteröintitiedot
• Yritystä koskevat luottotiedot
• Markkinointiviestinnän tilaus- ja kieltotiedot
• Yhteydenottolomakkeella annetut tiedot: nimi, yhteystiedot ja viestin sisältö

Asiakkaan tietojen antaminen on edellytys sopimuksen tekemiselle ja palvelujen toimittamiselle.

5. Mistä tiedot saadaan

Pääosin rekisteröidyltä itseltään tai hänen edustamaltaan yritykseltä. Lisäksi tietoja voidaan täydentää seuraavista lähteistä:

• Yritys- ja yhteisötietojärjestelmä (YTJ) ja Patentti- ja rekisterihallitus
• Suomen Asiakastieto Oy (luottotiedot)
• Traficom ja muut verkkotunnusrekisterit

6. Tietojen vastaanottajat

Seuraavat palveluntarjoajat käsittelevät tietoja puolestamme. Niiden kanssa on tehty GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus:

• Certum Finance Oy: laskutus ja maksunvalvonta Kummeli Group Oy:n nimissä. Sille luovutetaan laskutukseen tarvittavat tiedot.
• Mailchimp (Intuit Inc.): sähköpostiviestintä. Sille siirretään ainoastaan sähköpostiosoite.

Tietoja luovutetaan lisäksi:

• Traficomille ja muille verkkotunnusrekistereille verkkotunnusten rekisteröintiä ja ylläpitoa varten
• viranomaisille, kun laki sitä edellyttää

Tietoja ei myydä tai luovuteta markkinointitarkoituksiin kolmansille.

7. Siirrot EU:n ja ETA:n ulkopuolelle

• Mailchimp, Yhdysvallat: Ainoastaan sähköpostiosoite siirretään. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), johon Intuit Inc. on sertifioitunut, sekä Euroopan komission vakiosopimuslausekkeisiin.
• Kansainväliset verkkotunnukset: Esimerkiksi .com-verkkotunnusten rekisteröintitiedot siirtyvät kyseisen verkkotunnusrekisterin ylläpitäjälle, joka voi sijaita EU:n ulkopuolella. Siirto on välttämätön rekisteröintisopimuksen täyttämiseksi (GDPR 49.1 b).

8. Säilytysajat

Säilytämme tietoja vain niin kauan kuin siihen on peruste:

• Asiakkuuden tiedot säilytetään asiakassuhteen ajan. Sen jälkeen niitä säilytetään niin kauan kuin se on tarpeen sopimukseen liittyvien vaatimusten selvittämiseksi. Yleinen vanhentumisaika on kolme vuotta.
• Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti: tositteet 6 vuotta ja tilinpäätös 10 vuotta.
• Yhteydenottolomakkeen tiedot poistetaan, kun asia on käsitelty, viimeistään 24 kuukauden kuluttua. Jos yhteydenotosta syntyy asiakassuhde, tietoja säilytetään asiakastietojen tavoin.
• Markkinointikiellot säilytetään niin kauan kuin se on tarpeen kiellon noudattamiseksi.

Kun säilytykselle ei ole enää perustetta, tiedot poistetaan tai anonymisoidaan. Myös vanhat varmuuskopiot poistetaan säännöllisesti. Säilytettävien tietojen tarpeellisuus arvioidaan vähintään kerran vuodessa.

9. Sinun oikeutesi

Sinulla on oikeus:

• saada pääsy omiin tietoihisi
• oikaista virheelliset tiedot
• poistaa tietosi, kun niiden säilyttämiselle ei ole perustetta
• rajoittaa käsittelyä
• siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu sopimukseen
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• kieltää suoramarkkinointi milloin tahansa, esimerkiksi viestin peruutuslinkistä tai sähköpostitse

Pyynnöt voi lähettää osoitteeseen info@kummeligroup.fi. Vastaamme viimeistään kuukauden kuluessa, ja voimme pyytää vahvistamaan henkilöllisyyden.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Emme käytä automaattista päätöksentekoa tai profilointia.

10. Verkkosivujen kävijäseuranta

Seuraamme verkkosivujen käyttöä Matomo-analytiikalla, joka toimii ilman evästeitä. Kävijöiden IP-osoitteet maskataan, eikä tietoja käytetä yksittäisten kävijöiden tunnistamiseen, eikä niitä luovuteta kolmansille.

11. Tietoturva

Tietoihin pääsevät vain henkilöt, jotka tarvitsevat niitä työssään. Pääsy edellyttää henkilökohtaisia tunnuksia ja vahvaa tunnistautumista. Tietoja käsittelevät henkilöt ovat vaitiolovelvollisia. Tietoliikenne on salattu. Luottamuksellisen viestinnän suojaa noudatetaan sähköisen viestinnän palveluista annetun lain (917/2014) mukaisesti.

12. Asiakkaan palveluissa käsiteltävät henkilötiedot

Asiakkaillemme toimittamissamme palveluissa, kuten sähköposti- ja verkkosivupalveluissa, voi olla henkilötietoja, joiden rekisterinpitäjä on asiakasyritys. Tällaisia ovat esimerkiksi asiakkaan työntekijöiden, asiakkaiden tai verkkosivujen käyttäjien tiedot. Kummeli Group Oy käsittelee näitä tietoja asiakkaan lukuun ja ohjeiden mukaisesti. Tällaisista palveluista teemme asiakkaan kanssa aina erillisen tietojenkäsittelysopimuksen. Tämä seloste ei koske kyseisiä tietoja.

13. Muutokset

Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitamme asiakkaille.

Laadittu 24.5.2018, viimeinen päivitys 1.10.2026.