Lähipiirirekisteri

Tietosuojaseloste

Viimeksi päivitetty
12.11.2024

Rekisterinpitäjä

Puro Tekstiilihuoltopalvelut Oy (3172148-4)
Isonkiventie 8
04250 Kerava

Yhteyshenkilö rekisteriä koskevissa asioissa

Teemu Puhakka teemu.puhakka@puro.fi

Käsittelyn oikeusperuste

Lakisääteinen velvoite

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään lakisääteistä lähipiiritietojen valvontaa varten. Lähipiirirekisteriin kerättyjä tietoja käytetään seuraaviin tarkoituksiin: - lakisääteisten velvollisuuksien hoitaminen (esim. kirjanpitoon ja verotukseen liittyvät toimet) ja raportointivelvollisuuksien hoitaminen - sisäinen raportointi ja muut hallinnolliset toimenpiteet sekä toiminnan suunnittelu - mahdollinen oikeudenkäynti- ja viranomaismenettelyiden hoitaminen - väärinkäytösten estäminen ja niiden tutkinta

Kyseessä olevat henkilötietoryhmät

Lähipiirirekisteri voi sisältää seuraavia Rekisteröidyn henkilötietoja: - rekisteröidyn nimi - yhteystiedot - henkilötunnus - sukulaisuussuhde - yhtiö, jossa rekisteröidyllä on vaikutusvalta ja kyseisen vaikutusvallan peruste

Vastaanottajat ja vastaanottajaryhmät

Rekisterinpitäjän oma henkilöstö, viranomaiset sekä sidosryhmät tarvittavin osin.

Rekisterin tietosisältö

Säännönmukaiset tietolähteet

Rekisteröidyn oma ilmoitus.

Henkilötietojen säilyttämisaika

Henkilötietoja säilytetään laissa määriteltyjen säilytysaikojen mukaisesti, eli kymmenen vuotta sen tilikauden päättymisen jälkeen, johon ne liittyvät.

Tietojen säännönmukaiset luovutukset

Lähipiirirekisteriin kuuluvia tietoja voivat käsitellä sellaiset yhtiön laki- ja talousosaston johtajat ja työntekijät, jotka työkseen tarvitsevat tätä tietoa sekä yhtiön kirjanpidon ja tilinpäätöksen koostamisessa tai lähipiiriliiketoimien selvittämisessä avustavat konsultit. Tiedot eivät ole julkisia, eikä niitä luovuteta muille kuin tässä mainituille tahoille.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterin henkilötietoja ei pääsääntöisesti siirretä kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille. Jos tietojen käsittelyn osana käytetään USA-pohjaisen palveluntarjoajan järjestelmää tai pilveä, on tietojen siirtoperuste tältä osin riittävyyspäätöksene perustuva tietosuojakehys (DPF).

Rekisterin suojauksen periaatteet A: Manuaalinen aineisto

Pääsy Rekisterin tietoihin on vain niillä ja siinä laajuudessa kuin asian käsittely, valvominen tai muu käyttötarkoitukseen liittyvän asian hoito edellyttää. Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Henkilötietoja sisältävät fyysiset asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Pääsy rekisterin tietoihin on vain niillä ja siinä laajuudessa kuin kuin asian käsittely, valvominen tai muu käyttötarkoitukseen liittyvän asian hoito edellyttää. Aineistoon pääsy on suojattu rooliperusteisilla tunnistautumismekanismeilla ja järjestelmä asianmukaisilla palomuureilla. Henkilötietoja suojataan muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti ja huolehdimme siitä, että myös yhteistyökumppaniemme henkilöstö ymmärtää henkilötietojen luottamuksellisen luonteen ja turvallisen käsittelyn merkityksen. Valitsemme käyttämämme alihankkijat huolellisesti.

Automaattinen käsittely ja profilointi

Automattista päätöksentekoa tai muutakaan arviointia henkilöistä ei suoriteta.

Tarkastusoikeus, eli oikeus saada pääsy henkilötietoihin.

Rekisteröidyllä on oikeus tarkastaa, mitä tietoja hänestä rekisterinpitäjällä on. Rekisteröidyllä on oikeus saada häntä koskevat tiedot poistetuksi rekisteristä, mikäli tietoja ei enää tarvita alkuperäisiin tarkoituksiin eikä tietojen käsittelylle ole enää esimerkiksi sopimuksen tai lakisääteisenvelvoitteen täyttämisen edellyttämää perustetta.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyillä ei ole oikeutta siirtää tietoja muualle.

Oikeus vaatia tiedon korjaamista

Rekisteröidyllä on mahdollisuus tarkistaa ja korjata mahdolliset virheelliset tiedot. Korjauspyyntö voidaan myös evätä. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.

Rajoittamisoikeus

Rekisteröidyllä on oikeus saada tietojen käsittely rajoittumaan ainoastaan tietojen säilyttämiseen, mikäli sille on olemassa jokin tietosuoja-asetuksessa mainittu peruste. Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Tällöin käsittelyä rajoitetaan, kunnes rekisterinpitäjä on varmistanut tietojen paikkansapitävyyden.

Vastustamisoikeus

Rekisteröidyillä ei ole oikeutta vastustaa käsittelyä, jos se voisi haitata rekisterinpitäjää koskevan lain noudattamista.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli rekisteröity katsoo, että häntä koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voi tehdä myös siinä jäsenvaltiossa, jossa rekisteröidyllä on vakinainen asuinpaikka tai työpaikka. Kansallisen valvontaviranomaisen yhteystiedot ovat: Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelinvaihde: 029 566 6700 Kirjaamo: 029 566 6768 tietosuoja@om.fi www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi työsuhteen päätyttyä, ellei tämä voisi haitata epäiltyjen rikkomisten selvittämistä tai mahdollisesti vaarantaa ilmoittajansuojan. Kaikki pyynnöt totee osoittaa rekisterin yhteyshenkilölle ja pyynöt on tehtävä kirjallisesti tai tunnistettavasta sähköpostiosoitteesta.