Rekisteri- ja tietosuojaseloste

Tämä on Toimintaterapia Päivän Toimet Ky:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 10.11.2022. Viimeisin muutos 10.11.2022.

  1. Rekisterinpitäjä

Toimintaterapia Päivän Toimet Ky

y-tunnus 2299219-4

Niittykuja 2 as. 2, 05200 Rajamäki

puh. 044 2545 927 , paivi.marjamaki(at)kolumbus.fi

  1. Rekisteristä vastaava yhteyshenkilö

Tietosuojavastaava Päivi Marjamäki

Niittykuja 2 as. 2, 05200 Rajamäki

puh. 044 2545 927 , paivi.marjamaki(at)kolumbus.fi

  1. Rekisterin nimi

Toimintaterapia Päivän Toimet Ky:n asiakasrekisteri

  1. Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito sekä markkinointi. Henkilötietoja voidaan käsitellä esimerkiksi asiakassuhteen, palvelusuhteen tai jäsenyyden hoitamiseksi.

  1. Rekisterin tietosisältö

Toimintaterapia Päivän Toimet Ky:n asiakasrekisteri sisältää seuraavia tietoja: asiakkaan nimitiedot, sukupuoli, yhteystiedot (puhelinnumero ja sähköpostiosoite), tiedot asiakkaan tilaamista palveluista, kuten ostohistoria, laskutustiedot ja muut kirjanpidolliset tiedot, yrityksen ja rekisteröidyn väliseen asiakassuhteeseen liittyvät tiedot, kuten asiakashistoria sekä mahdolliset suoramarkkinointiluvat ja -kiellot.

Toimintaterapia Päivän Toimet Ky säilyttää vain yrityksen toiminnan ja tietojen käyttötarkoituksen kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti. Tietojen säilytysaika on 5 vuotta.

  1. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, applikaatiosta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

  1. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Asiakkaan henkilötietoja ei luovuteta Toimintaterapia Päivän Toimet Ky:n ulkopuolisille toimijoille muuten, kuin sopimuksen tai erillisen suostumuksen mukaan. Asiakkaan henkilötietoja voidaan luovuttaa Toimintaterapia Päivän Toimet Ky:n markkinoinnin toteuttamiseen osallistuville yhteistyökumppaneille sekä maksutapahtumia ylläpitäville palveluille.

Pääsääntöisesti Toimintaterapia Päivän Toimet Ky ei siirrä tai luovuta asiakkaan henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tietoja voidaan kuitenkin tarvittaessa siirtää tai luovuttaa Euroopan unionin tai Euroopan talousalueen ulkopuolelle henkilötietolain sallimilla tavoilla, mikäli tiedot siirretään maahan, jossa Euroopan komissio on todennut tietosuojan tason olevan riittävä, tai sopimusjärjestelyin voidaan taata tietosuojan riittävä taso, tai mikäli asiakas on antanut siihen suostumuksensa.

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esimerkiksi väärinkäytösten selvittämisessä ja ehkäisyssä.

  1. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

  1. Tarkastusoikeus

Asiakkaalla on oikeus tarkastaa asiakasrekisteriin talletetut tietonsa. Tarkastuspyyntö tehdään toimittamalla kirjallinen ja allekirjoitettu tarkastuspyyntö osoitteella: Toimintaterapia Päivän Toimet Ky, Tietosuojavastaava/henkilötietojen tarkastuspyyntö, Niittykuja 2 as. 2, 05200 Rajamäki. Tarkastuspyynnössä tulee mainita nimi, postiosoite ja puhelinnumero. Tarkastuspyynnön vastaus toimitetaan asiakkaan väestötietojärjestelmästä varmennettuun osoitteeseen.

  1. Oikeus vaatia tiedon korjaamista

Asiakkaalla on oikeus vaatia asiakasrekisterissä olevan virheellisen tiedon korjaamista. Asiakas voi päivittää ja muuttaa omia tietojaan pyynnöstä asiakaspalvelussa.

  1. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Asiakkaalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kaikissa tähän rekisteriselosteeseen liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa yhteyttä tulee ottaa Toimintaterapia Päivän Toimet Ky:n tietosuojavastaavaan (katso kohta 2.)