Muokattu
22.07.2026

Asiakasrekisteri B2B

Tietosuojaseloste

Rekisterinpitäjä

Toholammin Energia Oy (0726682-1)
Lampintie 5
69300 Toholampi
Suomi

Yhteyshenkilö rekisteriä koskevissa asioissa

Toni Mäki-Asiala

toni@toholamminenergia.fi

Rekisteri

Asiakasrekisteri B2B

Valmistelupäivämäärä

2026-07-22

Käsittelyn oikeusperuste

Sopimus

Henkilötietojen käsittelyn tarkoitus

Rekisteriä käytetään yritysasiakkaiden asiakassuhteiden hoitamiseen, sopimusten hallintaan, laskutukseen, asiakaspalveluun ja yhteydenpitoon.

Kyseessä olevat henkilötietoryhmät

Yritysasiakkaiden yhteyshenkilöiden henkilötiedot

Vastaanottajat ja vastaanottajaryhmät

Rekisterinpitäjän henkilöstö työtehtäväperusteisesti sekä taloushallinnon ja tietojärjestelmien palveluntarjoajat.

Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

-nimi
-työnantaja / yritys
-Y-tunnus
-asema tai tehtävänimike
-yhteystiedot (osoite, puhelinnumero, sähköpostiosoite)
-laskutus- ja maksutiedot
-sopimustiedot
-käyttöpaikka- ja asiakkuustiedot
-asiakkuuteen liittyvä yhteydenpito

Säännönmukaiset tietolähteet

Tiedot saadaan ensisijaisesti asiakkaalta, sopimuksen tekemisen yhteydessä sekä asiakassuhteen aikana. Tietoja voidaan täydentää julkisista viranomaisrekistereistä tai muista luotettavista lähteistä silloin, kun se on asiakassuhteen hoitamiseksi tarpeellista.

Henkilötietojen säilytysaika

10 vuotta asiakkuuden päättymisestä lukien.

Tietojen säännönmukaiset luovutukset

Tietoja luovutetaan vain siinä laajuudessa kuin se on tarpeen palvelun tuottamiseksi, laskutuksen, taloushallinnon, tietojärjestelmien ylläpidon tai viranomaisen lakisääteisen tiedonsaantioikeuden toteuttamiseksi. Tietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli henkilötietojen käsittelyyn käytettävä palveluntarjoaja käsittelee tietoja EU:n tai ETA:n ulkopuolella, siirrot toteutetaan tietosuojalainsäädännön mukaisin suojatoimin, kuten Euroopan komission vakiosopimuslausekkeita (SCC) tai EU–USA Data Privacy Framework -järjestelyä hyödyntäen.

Rekisterin suojauksen periaatteet A: Manuaalinen aineisto

Manuaalisesti käsiteltävät asiakirjat säilytetään lukituissa tiloissa, joihin on pääsy vain työtehtäviensä perusteella siihen oikeutetuilla henkilöillä. Asiakirjat hävitetään tietoturvallisesti, kun niiden säilyttämiselle ei enää ole perustetta.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Rekisterin käyttö on rajattu työtehtäviensä perusteella siihen oikeutetuille henkilöille. Käyttö edellyttää henkilökohtaisia käyttäjätunnuksia ja salasanoja. Järjestelmät on suojattu asianmukaisilla teknisillä ja organisatorisilla tietoturvatoimenpiteillä, kuten käyttöoikeushallinnalla, palomuureilla ja tietoliikenteen suojauksella.

Automaattinen käsittely ja profilointi

Käsiteltäviin henkilötietoihin ei sovelleta profilointia tai automaattista käsittelyä.

Tarkastusoikeus eli oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tehdään ottamalla yhteys rekisterinpitäjän yhteyspisteeseen. Tarkastuspyyntö on lähetettävä todisteellisesti tunnistettavasta sähköpostiosoitteesta.

Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys rekisterinpitäjän asiakaspalvelupisteeseen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus siirtää omat tietonsa järjestelmästä toiseen.
Siirtopyynnön voi osoittaa rekisterin yhteyshenkilölle.

Oikeus vaatia tiedon korjaamista

Rekisterissä oleva, käsittelyn tarkoituksen kannalta
virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä.

Korjauspyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä.

Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu.
Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen
tietosuojavaltuutetun ratkaistavaksi.

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Vastustamisoikeus

Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Mikäli toimit yritys- tai organisaation yhteyshenkilönä ei tietojasi voida poistaa tänä aikana.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle.

Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.

Kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
tietosuoja@om.fi
www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on muut tietosuoja-asetuksen mukaiset oikeudet soveltuvan lainsäädännön edellyttämässä laajuudessa. Oikeuksien käyttäminen arvioidaan tapauskohtaisesti ottaen huomioon henkilötietojen käsittelyn oikeusperuste ja rekisterinpitäjää velvoittava lainsäädäntö.