TIETOSUOJASELOSTE

 

Tietosuoja palveluidemme käyttäjille
EU:n tietosuoja-asetuksen (GDPR, General Data Protection Regulation) tarkoituksena on parantaa henkilötietojen suojaa ja rekisteröityjen oikeuksia, tuoda läpinäkyvyyttä henkilötietojen keräämiseen ja käyttöön sekä korostaa henkilön oikeuksia omiin tietoihinsa.

Rekisterinpitäjä
Oy Soya Ab | Jalofoods (Y-tunnus 0789690-3)
Hangontie 2493 A, 10660 Tammisaari
019 204415, info@jalofoods.fi

Yhteyshenkilö
Stig Vesterlund
Hangontie 2493 A, 10660 Tammisaari
019 204415, info@jalofoods.fi

Rekisterin nimi
Kilpailujen, arvontojen ja tapahtumien osallistuja- ja asiakasrekisteri
[Henkilötietojen käsittelijä joille henkilötietoa siirretään:
Oy Soya Ab | Jalofoods (Y-tunnus 0789690-3)
Hangontie 2493 A, 10660 Tammisaari
019 204415, info@jalofoods.fi

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään Rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöönpanemiseksi sekä soveltuvin osin rekisteröidyn antaman suostumuksen perusteella tilausten, ilmoittautumisten, yhteydenottojen, asioinnin, markkinoinnin, raportoinnin ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä ja mahdollistamiseksi.

Rekisterissä käsiteltäviä osto- ja asiointitietoja sekä sijaintitietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi. Henkilötietoja käsitellään myös uutiskirjeen lähettämisen, tapahtumiin sekä muihin markkinointitoimenpitei-siin osallistumisen yhteydessä.

[Käsittelyä suoritetaan Oy Soya Ab | Jalofoodsin osalta Rekisterinpitäjän oikeutetun edun Oy Soya Ab | Jalofoodsin toteutumisen takaamiseksi.]

Mikäli rekisteröity ei toimita pyydettyjä tietoja siltä osin kuin tiedot liittyvät kilpailuun, arvontaan tai tapahtumaan ilmoittautumiseen, Rekisterinpitäjä ei voi ottaa vastaan rekisteröidyn ilmoittautumista eikä panna sitoutua tapahtumaan osallistumista koskevaan rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen.

Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin on tarpeen rekisteröiden tekemän ilmoittautumisen ja siihen liittyvän kilpailun arvonnan tai tapahtuman mahdollistamiseksi. Tiedot poistetaan kun niiden edellä määritelty säilytysaika on kulunut.

Rekisterin henkilöryhmät sekä tietosisältö ja henkilötietoryhmät
Henkilöryhmät, joiden tietoja voidaan käsitellä ovat Rekisterinpitäjän järjestämään tapahtumaan osallistujia, tai markkinointiluvan antaneita.

Rekisterissä voidaan käsitellä muun muassa rekisterinpitäjän kilpailuun, arvontaan tai tapahtumaan ilmoittautuneen rekisteröidyn etu- ja sukunimen, sekä mahdolliset yhteystiedot ja tapahtumaan liittyen annetut tarpeelliset tiedot. Re-kisteröidyn itsensä syöttämät ilmoittautumistiedot tapahtumaan saattaa sisältää mm. seuraavia tietoja: sähköposti, puhelinnumero, osoite, syntymäaika, tai allergiatiedot.

Säännönmukaiset tietolähteet
Osallistujan ilmoittamat tiedot, asiakastietojärjestelmän ja laskutuksen tietokanta.

Säännönmukaiset tietojen luovutukset
Rekisteritietoja voidaan jakaa organisaation sisällä, sekä tapahtuman sidosryhmien kesken. Lisäksi rekisteritiedot siirretään määritellylle henkilötietojen käsittelijälle. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle

Rekisterin suojauksen periaatteet
Tietoja säilytetään teknisesti suojattuina. Fyysinen pääsy tietoihin on estetty kulunvalvonnan, sekä muiden turvatoimien avulla. Pääsy tietoihin vaatii riittävät oikeudet, sekä monivaiheisen tunnistautumisen. Luvattomalta pääsyltä estetään myös mm. Palomuurien ja teknisen suojautumisen avulla. Rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt tekniset henkilöt. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuuskopioidaan turvallisesti ja ne ovat palautettavissa tarpeen tullen. Tietoturvan taso auditoidaan toistuvin väliajoin joko ulkoisen tai sisäisen auditoinnin avulla.

Rekisteröidyn oikeudet
Rekisterissä olevalla henkilöllä on oikeus muun muassa:
• pyytää Rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeut-ta siirtää tiedot järjestelmästä toiseen;
• tarkastaa ja tarvittaessa saada korjattua mitä tietoja hänestä on rekisterissä. Pyyntö tulee suorittaa kirjallisena rekisterin pitäjälle. Rekisterin henkilöllä on oikeus muutoksiin niissä tiedoissa, jotka hänestä on kirjattu virheellisesti rekisteriin
• niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen oikeus peruuttaa suostumus, milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen
• tehdä valitus henkilötiedon käsittelystä valvontaviranomaiselle