Käsittelyn peruste: Sopimuksen täytäntöönpaneminen tai sopimusta edeltävien toimenpiteiden toteuttaminen (GDPR 6 art. 1 b kohta).Säilytysaika: Tarjouspyyntöihin liittyvät tiedot säilytetään 3 vuotta tarjouspyynnön jättämisestä tai viimeisimmästä asiakastapahtumasta, ellei kirjanpitolainsäädäntö edellytä pidempää säilytysaikaa.

3.2 Yhteydenottolomakkeet

Yhteydenottolomakkeella kerätään:

• Nimi

• Sähköpostiosoite

• Puhelinnumero (valinnainen)

• Yritys (valinnainen)

• Viestin sisältö

Käsittelyn peruste: Rekisterinpitäjän oikeutettu etu (asiakaspalvelun hoitaminen) (GDPR 6 art. 1 f kohta).Säilytysaika: 2 vuotta yhteydenotosta, ellei asiakassuhde jatku.

3.3 Leasing-tiedustelut

Leasing-lomakkeella kerätään tarjouspyynnön tietojen lisäksi tiedot kiinnostavasta paketista ja laitemäärästä.

Käsittelyn peruste: Sopimusta edeltävät toimenpiteet (GDPR 6 art. 1 b kohta).Säilytysaika: 3 vuotta tiedustelusta tai viimeisimmästä asiakastapahtumasta.

3.4 Kirjanpito ja laskutus

Laskutukseen ja kirjanpitoon liittyviä henkilötietoja (nimi, osoite, Y-tunnus, laskutustiedot) käsitellään lakisääteisen velvoitteen täyttämiseksi.

Käsittelyn peruste: Lakisääteinen velvoite (GDPR 6 art. 1 c kohta, kirjanpitolaki).Säilytysaika: 10 vuotta tilikauden päättymisestä kirjanpitolain mukaisesti.

3.5 Verkkosivuston käyttäjätiedot (evästeet ja analytiikka)

Verkkosivustolla voidaan kerätä teknisiä tietoja kuten IP-osoite, selaintyyppi, sivustovierailun kesto sekä vieraillut sivut. Tietoja voidaan kerätä evästeiden avulla sivuston teknisen toiminnan varmistamiseksi ja käyttökokemuksen parantamiseksi.

Käsittelyn peruste: Oikeutettu etu (sivuston tekninen ylläpito) sekä suostumus (analytiikkaevästeet).Säilytysaika: Evästeiden säilytysajat vaihtelevat — katso tarkemmat tiedot evästeselosteesta.

4. Henkilötietojen vastaanottajat ja luovutukset

Plusab Finland Oy ei myy eikä vuokraa henkilötietoja kolmansille osapuolille. Tietoja voidaan luovuttaa rajatusti seuraaville tahoille:

• IT-palveluntarjoajat: Verkkosivuston hosting-palvelu (SiteGround, EU-alueella sijaitsevat palvelimet), sähköpostipalvelu.

• Kirjanpito: Tilitoimisto, joka käsittelee tietoja rekisterinpitäjän lukuun ja jonka kanssa on tehty tietojenkäsittelysopimus.

• Viranomaiset: Mikäli laki tai viranomainen sitä edellyttää.

Kaikki alihankkijat ja käsittelijät ovat sitoutuneet noudattamaan GDPR:n mukaisia tietosuojavaatimuksia.

5. Tietojen siirto EU/ETA-alueen ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli käytämme palveluja, jotka edellyttävät tietojen siirtoa kolmansiin maihin, varmistamme siirron lainmukaisuuden asianmukaisilla suojatoimilla (esim. EU:n vakiosopimuslausekkeet tai riittävyyttä koskeva komission päätös).

6. Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla rekisteröidyllä on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (15 art.): Voit pyytää vahvistuksen siitä, käsitelläänkö sinua koskevia henkilötietoja, ja saada jäljennöksen käsiteltävistä tiedoista.

• Oikeus tietojen oikaisemiseen (16 art.): Voit pyytää virheellisten tai puutteellisten tietojesi oikaisemista.

• Oikeus tietojen poistamiseen (17 art.): Voit pyytää tietojesi poistamista, kun käsittelyn peruste on poistunut eikä lakisääteistä säilytysvelvollisuutta ole.

• Oikeus käsittelyn rajoittamiseen (18 art.): Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Voit pyytää sinua koskevat tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen.

• Vastustamisoikeus (21 art.): Voit vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun.

• Oikeus peruuttaa suostumus: Mikäli käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Pyyntöihin vastataan ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella, jolloin ilmoitamme asiasta sinulle.

Lähetä pyyntö osoitteeseen: [email protected] tai postitse: Plusab Finland Oy, Hiidenportti 14, 00730 Helsinki.

7. Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittely loukkaa soveltuvaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Tietosuojavaltuutetun toimistoPL 800, Ratapihantie 9, 00521 HelsinkiPuhelin: 029 566 6700Sähköposti: [email protected]: tietosuoja.fi

8. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käytöltä, muuttamiselta, luovuttamiselta ja tuhoamiselta. Käytössä olevia suojatoimenpiteitä ovat muun muassa:

• SSL/TLS-salaus kaikessa tiedonsiirrossa (HTTPS)

• Pääsynhallinta — tietoihin pääsy on rajattu vain nimettyihin henkilöihin

• Palvelimen tietoturva-asetukset ja säännölliset päivitykset

• Tietojen varmuuskopiointi

Tietoturvaloukkauksesta ilmoitetaan tietosuojavaltuutetulle ja asianomaisille rekisteröidyille GDPR:n edellyttämällä tavalla.

9. Evästeet

Verkkosivustomme käyttää evästeitä (cookies). Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimellesi sivustovierailun yhteydessä.

Välttämättömät evästeet

Nämä evästeet ovat sivuston teknisen toiminnan kannalta välttämättömiä (esim. ostoskorin toiminta, kirjautuminen). Ne eivät vaadi suostumusta.

Toiminnalliset evästeet

Tallentavat käyttäjän tekemiä valintoja (esim. kieliasetus). Käytetään ainoastaan käyttökokemuksen parantamiseen.

Analytiikkaevästeet

Keräävät tietoa sivuston käytöstä tilastointia varten (esim. Google Analytics, mikäli käytössä). Näiden evästeiden käyttö edellyttää suostumustasi.

Voit hallita evästeasetuksia selaimesi asetuksista. Evästeiden poistaminen käytöstä saattaa heikentää sivuston toiminnallisuutta.

10. Automaattinen päätöksenteko ja profilointi

Plusab Finland Oy ei tee automaattiseen päätöksentekoon tai profilointiin perustuvia päätöksiä, jotka tuottaisivat rekisteröidylle oikeudellisia tai vastaavia merkittäviä vaikutuksia.

11. Selosteen muuttaminen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta toiminnan tai lainsäädännön muuttuessa. Ajantasainen seloste on aina saatavilla osoitteessa plusab.fi/tietosuojaseloste/. Merkittävistä muutoksista ilmoitamme verkkosivustollamme tai sähköpostitse.

Tämä tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

Lue lisää ja tutustu

plusab.fi/tietosuojaseloste/