Rekisteri- ja tietosuojaseloste
Tämä on Ouca Bikes Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 21.3.2022. Viimeksi muutettu 1.1.2026.
Rekisterinpitäjä
Ouca Bikes Oy, Tuotekuja 1 A 8, 90410 Oulu, Suomi.
Rekisteristä vastaava yhteyshenkilö
Jani Sipilä, jani.sipila@oucabikes.com, puh. +358 50 552 2991
Rekisterin nimi
”Asiakastietorekisteri” ja ”Markkinointirekisteri”.
Henkilötietojen käsittelyn oikeusperusta ja tarkoitus
Henkilötietojen käsittelyn oikeusperusta EU:n yleisen tietosuoja-asetuksen nojalla on
- henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöllinen, tietoinen ja yksiselitteinen)
- sopimus, jonka osapuolena rekisteröity on
- tietosuojalaki
- julkisen tehtävän suorittaminen (johon se perustuu) tai
- rekisterinpitäjän oikeutettu etu (esim. asiakassuhde, työsuhde, jäsenyys).
Henkilötietojen käsittelyn tarkoitus on viestintä asiakkaiden kanssa, asiakassuhteen ylläpito ja markkinointi. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin tietosisältö
Rekisteriin tallennetaan seuraavat tiedot: henkilön nimi, asema, yritys/organisaatio, yhteystiedot, kuten puhelinnumero, sähköpostiosoite, osoite, verkkosivustojen osoitteet, verkkoyhteyden IP-osoite, profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen liittyvät tiedot ja tilatut tuotteet.
Emme säilytä henkilötietoja kauemmin kuin on tarpeen niiden käyttötarkoituksen kannalta tai vaihtoehtoisesti palveluntarjoajiemme tai yhteistyökumppaneidemme kanssa tekemissämme turvallisuus- ja tietosuojasopimuksissa määritellyn ajan. Henkilötietojen säilytysajat vaihtelevat käyttötarkoituksen ja tilanteen mukaan. Päivitämme henkilötietojasi tarpeen mukaan ja poistamme tarpeettomat tiedot.
Tietojen säännölliset lähteet
Rekisteriin tallennetut tiedot on saatu asiakkaalta sähköpostitse, puhelimitse, sosiaalisen median palveluista, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas on antanut tiedot.
Säännölliset tietojen siirrot ja tietojen siirrot EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännöllisesti muille osapuolille. Tiedot voidaan julkaista asiakkaan kanssa sovitussa laajuudessa.
Rekisterin turvallisuusperiaatteet
Rekisteriä on käsiteltävä huolellisesti ja tietojärjestelmissä käsiteltäviä tietoja on suojattava asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysinen ja digitaalinen turvallisuus on varmistettava asianmukaisesti. Rekisterinpitäjän on varmistettava, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja että niitä käsittelevät vain ne työntekijät, joiden tehtäviin se kuuluu.
Oikeus tarkastaa ja pyytää tietojen oikaisua
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisterissä olevat tiedot ja pyytää virheellisten tietojen oikaisua tai puutteellisten tietojen täydentämistä. Jos henkilö haluaa tarkistaa tai pyytää oikaisua hänestä tallennetuista tiedoista, pyyntö on lähetettävä kirjallisesti rekisterinpitäjälle. Tarvittaessa rekisterinpitäjä voi pyytää hakijaa todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa asetetussa määräajassa (yleensä yhden kuukauden kuluessa).
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää henkilötietojensa poistamista rekisteristä (”oikeus tulla unohdetuksi”). Rekisteröidyillä on myös muita EU:n yleisen tietosuoja-asetuksen mukaisia oikeuksia, kuten henkilötietojen käsittelyn rajoitukset.

