Hämeenmaan Rauta Oy

Postiosoite: PL 41, 15111 Lahti

Puhelin: 03-8130 11

Käyntiosoite: Apilakatu 2, 15500 Lahti

Y-tunnus: 2840824-3

tietosuojavastaava@sok.fi

tietosuoja.hameenmaa@sok.fi

Hämeenmaan Rauta Oy:n rautakaupan asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus on Laattapisteen ja rakentajapalvelun ajanvarauksen toteuttaminen ja Laattapisteen suunnittelun toteuttaminen.

Henkilötietoja käsitellään seuraavin perustein:

Art. 6.1 f) Oikeutettu etu

Ajan varanneiden ja Laattapisteen suunnittelupalvelua käyttävien asiakkaiden yhteystietojen käsittely

Rekisterinpitäjän oikeutettuun etuun nojaten kerätään ajanvarausta ja suunnittelua varten asiakkaan yhteystiedot ja mahdollisesti varaukseen vaikuttavat lisätiedot. Oikeutettua etua on arvioitu sen pohjalta, että ajanvaraukseen annetut tiedot ovat asiakkaan itsensä vapaaehtoisesti antamia ja helpottavat hänen asioimistaan toimipisteessämme.

Pyydämme ainoastaan niitä tietoja, jotka ovat tarpeen ajanvarauksen toteuttamiseksi ja ajanvaraukseen tai asiakkaalle tehtyyn suunnitelmaan liittyviä mahdollisia yhteydenottoja varten. Säilytämme tietoja vain niin kauan, kun niiden käsitteleminen on tarpeellista.

Asiakas voi tarkastaa omat voimassa olevat ja peruutetut ajanvarauksensa ajanvarausjärjestelmään kirjautumalla.

• Etu- ja sukunimi

• Puhelinnumero

• Sähköpostiosoite

Asiakkaan yhteystiedot

Tiedot on saatu asiakkaalta itseltään.

Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.

Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla.

Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.

Luovutamme tietoja viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.

Emme siirrä henkilötietoja kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.

Tämän selosteen mukaisia henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin ne ovat tarpeellisia ja rekisterinpitäjä hyödyntää niitä ilmoitettuihin käsittelytarkoituksiin liittyvässä toiminnassa.

Asiakastietoja säilytetään enintään vuoden ajan, jonka jälkeen ne poistetaan rekisteristä.

Rekisteröidyllä henkilöllä on seuraavat oikeudet:

Oikeus saada informaatiota

Rekisteröidyllä on oikeus saada tietoa siitä, mitä tietoja hänestä kerätään, mihin käyttötarkoituksiin tietoja käytetään, mikä on tietojen käsittelyn peruste ja kenelle tietoja luovutetaan.

Oikeus saada tutustua tietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Jos käsitellään, rekisteröidyllä on oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee rekisteröityä koskevat virheelliset tiedot, sekä rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä. Poistaminen edellyttää, että jokin seuraavista täyttyy:

- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin

- henkilötietoja on käsitelty lainvastaisesti

- henkilötiedot on poistettava Euroopan unionin oikeuteen tai kansalliseen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi

Oikeus käsittelyn rajoittamiseen ja vastustamisoikeus

Käsittelyn perustuessa rekisterinpitäjän oikeutettuun etuun rekisteröidyllä on oikeus pyytää rekisterinpitäjää rajoittamaan käsittelyä, jos jokin seuraavista täyttyy:

- rekisteröity kiistää henkilötietojen paikkaansa pitävyyden

- henkilötietoja on käsitelty lainvastaisesti ja rekisteröity vastustaa henkilötietojen poistamista

- rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi

- rekisteröity on vastustanut rekisterin pitäjän oikeutettuun etuun perustuvaa henkilötietojen käsittelyä ja odottaa sen todentamista, syrjäyttävätkö rekisterin pitäjän oikeutetut perusteet rekisteröidyn perusteet

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on itse toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä kantelu valvontaviranomaiselle

Yleisen tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut. Suomessa valvova viranomainen on tietosuojavaltuutettu www.tietosuoja.fi

Jos henkilö haluaa käyttää oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.

Henkilöllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.

Henkilötietojen käsittely ei perustu sopimukseen.

Henkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa eikä henkilötietojen perusteella tehdä profilointia.

Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia tietosuoja- ja tietoturvallisuuskeinoja. Pääsyä henkilötietoihin on rajoitettu ja henkilöstöllä on salassapitovelvollisuus.

S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti ja huolehdimme siitä, että myös yhteistyökumppaniemme henkilöstö ymmärtää henkilötietojen luottamuksellisen luonteen ja turvallisen käsittelyn merkityksen. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme.

Jos kaikista suojatoimistamme huolimatta henkilötiedot joutuvat vääriin käsiin, on mahdollista, että henkilöllisyys varastetaan tai henkilötietoja käytetään muuten väärin. Jos havaitsemme tällaisen tapahtuman, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.