Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Safira Oikeus kerää, käyttää ja suojaa henkilötietojasi noudattaen Suomen tietosuojalainsäädäntöä ja Euroopan unionin yleistä tietosuoja-asetusta (GDPR).

1. Rekisterinpitäjä

Safira Oikeus Oy
Aleksanterinkatu 14, 3. kerros
00170 Helsinki, Suomi
Y-tunnus: [Y-tunnus]
Sähköposti: [email protected]
Puhelin: +358 9 85651000

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja ensisijaisesti asiakassuhteiden hoitamiseen, palveluiden tuottamiseen ja kehittämiseen, lakisääteisten velvoitteiden noudattamiseen sekä markkinointiin.

2.1. Oikeusperusteet

Sopimuksen täytäntöönpano: Palvelusopimusten täyttäminen asiakkaidemme kanssa.
Lakisääteinen velvoite: Esimerkiksi kirjanpitoon tai rahanpesun estämiseen liittyvät velvoitteet.
Oikeutettu etu: Asiakassuhteiden hallinta, palveluiden kehitys, markkinointi ja tiedusteluihin vastaaminen. Tässä tapauksessa arvioimme edun olevan rekisteröidyn etujen mukainen ja tarpeellinen.
Suostumus: Esimerkiksi uutiskirjeiden lähettämiseen tai evästeiden käyttöön, mikäli laki niin edellyttää.

3. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme tyypillisesti seuraavia henkilötietoja:

Yhteystiedot: Nimi, osoite, puhelinnumero, sähköpostiosoite.
Yritystiedot: Yrityksen nimi, y-tunnus, yhteyshenkilön nimi ja asema.
Asiakassuhdetiedot: Palveluhistoria, laskutustiedot, annettu palaute.
Verkkosivujen käyttötiedot: IP-osoite, selaimen tyyppi, vierailun kesto ja reitti (evästeiden avulla).
Muut tiedot: Tapauskohtaisesti palvelun tuottamiseen tarvittavat tiedot, kuten toimeksiantoon liittyvät tiedot.

4. Säännönmukaiset tietolähteet

Keräämme henkilötietoja ensisijaisesti suoraan sinulta itseltäsi palveluidemme käytön tai yhteydenottojesi yhteydessä. Voimme myös saada tietoa julkisista, saatavilla olevista lähteistä (esim. yritysrekisterit) tai kolmansilta osapuolilta, mikäli olet antanut siihen suostumuksesi tai se on laillista muulla perusteella.

5. Tietojen säännönmukaiset luovutukset ja siirrot

Emme luovuta tietojasi ulkopuolisille tahoille ilman suostumustasi, paitsi seuraavissa tilanteissa:

Sopimusperusteiset yhteistyökumppanit: Voimme käyttää luotettavia kolmansia osapuolia (esim. IT-palveluntarjoajia, kirjanpitäjiä, markkinoinnin kumppaneita) palveluiden tuottamisessa, jotka käsittelevät henkilötietoja puolestamme. Tällöin varmistamme sopimuksin ja muin järjestelyin, että tietosuoja säilyy korkeatasoisena ja käsittely tapahtuu ohjeidemme mukaisesti.
Lakisääteiset vaatimukset: Tietoja voidaan luovuttaa viranomaisille lainsäädännön edellyttämällä tavalla (esim. oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi, viranomaismääräyksestä).
Yritysjärjestelyt: Liiketoiminnan myynnin tai yritysjärjestelyjen yhteydessä henkilötietoja voidaan siirtää ostajalle, mikäli laki niin sallii.

5.1. Tietojen siirto EU/ETA-alueen ulkopuolelle

Pyrimme ensisijaisesti käyttämään palveluntarjoajia, jotka sijaitsevat EU- tai ETA-alueella. Mikäli henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, varmistamme aina, että siirtoon on olemassa asianmukainen oikeusperuste ja että siirron kohteena oleva maa tai organisaatio täyttää EU:n tietosuojalainsäädännön vaatimukset (esim. EU-komission mallisopimuslausekkeiden tai Privacy Shield -järjestelyn avulla, mikäli käytössä).

6. Henkilötietojen suojauksen periaatteet

Käsittelemme henkilötietoja luottamuksellisesti. Olemme toteuttaneet tarvittavat tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta, hävittämiseltä ja muulta laittomalta käsittelyltä. Näitä toimenpiteitä ovat esimerkiksi:

Käyttäjäoikeuksien hallinta ja pääsynvalvonta
Tietojärjestelmien ja palvelimien suojaus palomuureilla ja muilla teknisillä ratkaisuilla
Salattujen yhteyksien käyttö
Henkilökunnan koulutus ja tietoisuus tietosuojasta
Tietoturva-aukkojen säännöllinen seuranta ja päivitykset

7. Henkilötietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa mainittujen tarkoitusten toteuttamiseksi tai lakisääteisten vaatimusten täyttämiseksi. Säilytysajat riippuvat tietojen luonteesta ja niiden käyttötarkoituksesta. Esimerkiksi kirjanpitoaineistoa säilytetään lain vaatiman ajan.

8. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet omiin henkilötietoihisi liittyen:

Oikeus saada pääsy tietoihin (tarkastusoikeus): Voit pyytää vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja ja, jos niin teemme, oikeus saada kopio kyseisistä tiedoista.
Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista tai täydentämistä.
Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Voit pyytää tietojen poistamista tietyin edellytyksin, esimerkiksi jos tiedot eivät enää ole tarpeen niiden alkuperäisen keräämistarkoituksen kannalta.
Oikeus käsittelyn rajoittamiseen: Voit pyytää tietojesi käsittelyn rajoittamista tietyin edellytyksin.
Oikeus vastustaa käsittelyä: Voit vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuumme.
Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää siirtämään antamasi tiedot toiselle rekisterinpitäjälle, mikäli käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.
Oikeus peruuttaa suostumus: Mikäli käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle: Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon.

Näiden oikeuksien käyttämiseksi voit ottaa yhteyttä yllä mainittuun rekisterinpitäjän yhteyshenkilöön (kohdan 1 mukaisesti).

9. Evästeet

Käytämme verkkosivuillamme evästeitä (cookies) parantaaksemme käyttäjäkokemusta ja kerätäksemme tietoa verkkosivujen käytöstä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Voit hallita evästeiden käyttöä selaimesi asetuksista. Lisätietoja evästekäytännöistämme löydät evästekäytäntö-sivultamme.

10. Muutokset tietosuojaselosteeseen

Kehitämme jatkuvasti palveluitamme ja verkkosivujamme, ja pidätämme oikeuden muuttaa tätä tietosuojaselostetta tarvittaessa. Ajantasainen tietosuojaseloste on aina löydettävissä verkkosivuiltamme. Suosittelemme tarkistamaan selosteen säännöllisesti.

Viimeksi päivitetty: 15. toukokuuta 2024