English

Rekisteri- ja tietosuojaseloste

Oxsa - asiakasrekisteri
TIETOSUOJASELOSTE (25.5.2018 alkaen)

Euroopan Unionin yleinen tietosuoja-asetus (EU) 2016/679, artiklat 12, 13, 14 ja 19

Päivitetty: 05.04.2023

1. Rekisterin pitäjä

KHM-Steel Oy
Graniitintie 4, 73200 Varpaisjärvi
Y-tunnus: 3115855-6

2. Rekisteriasioita hoitava henkilö

myynti [ät] oxsa.fi

3. Rekisterin nimi

KHM-Steel Oy asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus

  • sähköisen yhteydenoton mahdollistaminen
  • asiakassuhteen hoitaminen ja ylläpito
  • markkinointi

5. Henkilötietojen käsittelyn peruste

  • sopimus: tilaus- ja toimitussopimus
  • suostumus: suoramarkkinointisuostumus
  • oikeutettu etu: yhteydenotto

6. Käsiteltävät henkilötiedot

  • nimi
  • yritys
  • y-tunnus
  • katuosoite
  • postinumero
  • postitoimipaikka
  • laskutusosoite, jos eri kuin toimitusosoite
  • sähköposti
  • puhelinnumero

7. Tietolähde ja kuvaus tietolähteistä, mikäli tiedot on kerätty julkisista lähteistä

Tiedot saadaan pääsääntöisesti asiakkaalta itseltään yhteydenottolomakkeen tai puhelimen avulla.

8. Henkilötietojen vastaanottajat

Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.

Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla.

Tietojen voidaan luovuttaa viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.

9. Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatakeet

Emme siirrä henkilötietoja kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.

10. Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteerit

Tämän selosteen mukaisia henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin ne ovat tarpeellisia ja rekisterinpitäjä hyödyntää niitä ilmoitettuihin käsittelytarkoituksiin liittyvässä toiminnassa.

11. Rekisterin suojauksen periaatteet

Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia tietosuoja- ja tietoturvallisuuskeinoja.

Rekisterin käyttö on suojattu käyttäjätunnuksin, salasanoin ja käyttäjäoikeuksin. Rekisteri sijaitsee tietokoneella suojatussa paikassa. Internetin kautta pääsy rekisteriin on estetty palomuuritekniikalla.

12. Rekisteröidyn oikeudet

Rekisteröidyllä henkilöllä on seuraavat oikeudet:

  • Oikeus saada pääsy henkilötietoihin
  • Oikeus tietojen oikaisemiseen
  • Oikeus tietojen poistamiseen (elinkaaren päättyessä tai mikäli käsittely on lainvastaista)
  • Oikeus käsittelyn rajoittamiseen (tietojen oikeellisuuden kiistäminen tai lainvastainen käsittely)
  • Vastustamisoikeus (suoramarkkinointi)
  • Oikeus peruuttaa suostumus (suoramarkkinointi)
  • Oikeus siirtää tiedot järjestelmästä toiseen (automaattisen käsittelyn osalta)
  • Oikeus saada tieto henkilötietojen tietoturvaloukkauksesta

Jos henkilö haluaa käyttää oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.

Henkilöllä on myös oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.

13. Suostumuksen peruuttaminen

Henkilöllä on oikeus peruuttaa antamansa markkinointisuostumus niin halutessaan. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Markkinointisuostumuksen peruutus tehdään ottamalla yhteyttä tässä selosteessa määriteltyyn rekisterinpitäjään.

14. Automatisoidun päätöksenteon tai profiloinnin merkitykselliset tiedot

Henkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa tai profilointia henkilötietojen perusteella.