Rekisteri- ja tietosuojaseloste

Tietosuojalaki 2018/1050, EU:n yleinen tietosuoja-asetus 2016/679.
Tämä on Vesec Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR (General Data Protection
Regulation)) mukainen rekisteri- ja tietosuojaseloste. Laadittu 20.7.2021.
Viimeisin muutos 23.1.2026.

1. Rekisterinpitäjä
   Vesec Oy
   y tunnus: 3221406-2
   Ilkantie 1, 15560 Nastola
   vesec.oy@gmail.com
2. Rekisteristä vastaava yhteyshenkilö
   Vesa Harjula
   vesa.harjula@vesec.fi
   +358 40 930 5448
3. Rekisterin nimi
   Vesec oy:n asiakasrekisteri, sidosryhmärekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
   EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on

• asiakkaan suostumus asennustodistuksen jättövaiheessa (dokumentoitu, vapaaehtoinen,
  yksilöity, tietoinen ja yksiselitteinen)
• sopimus, jossa rekisteröity on osapuolena (suullinen tai kirjallinen)
• rekisterinpitäjän oikeutettu etu työsuhteessa oleviin henkilöihin, asiakassuhde ennen
  sopimusta
  Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, palvelun
  takuun todentaminen.
  Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

1. Rekisterin tietosisältö
   Rekisteriin tallennettavia tietoja ovat:

• henkilön nimi, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite),
  tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja
  tilattuihin palveluihin liittyvät tiedot.
  o perustuu henkilön suostumukseen
• IP osoite
  o perustuu yrityksen tarpeeseen suojata omia verkkosivuja väärinkäytösten
  yhteydessä
  ILP, IVLP asennukset
  Asiakkaiden tietoja säilytetään pääsääntöisesti viisi vuotta laitemyynnin ja asennuksen osalta
  (laitteiden takuuaika) ja pelkän asennuksen osalta kaksi vuotta (asennustakuu).

Turvallisuuskonsultointi
Tietoa asiakasyrityksistä ja yritysten yhteyshenkilöistä säilytetään pääsääntöisesti viisi vuotta.
Tarjousvaiheen tiedot joista ei muodostu asiakassuhdetta poistetaan 6 kuukauden kuluessa
viimeisestä yhteydenotosta.

6. Säännönmukaiset tietolähteet
   Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. sähköpostitse, puhelimitse,
   verkkosivuvierailuista, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas
   luovuttaa tietojaan sekä liikkeiltä jotka ovat saaneet pyynnön asennustarjouksista (maahantuojat ja
   vähittäismyyjät).
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n
   ulkopuolelle
   Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin
   on sovittu asiakkaan kanssa.
   Tietoja luovutetaan tarpeellisilta osin

• tilitoimistolle (Tilineloset, tilineloset.fi)
  o laskutettavien tiedot
• vakuutusyhtiö (Lähitapiola, Pohjola)
  o työntekijät ja toiminta on vakuutettu

6. Rekisterin suojauksen periaatteet
   Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot
   suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston
   fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti (virustorjuntaohjelma,
   kirjautuminen käyttäjätunnus salasana yhdistelmä, sähköpostiohjelma salasanalla).
   Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita
   henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden
   työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
   Vesec Oy:n kotisivut on tuotettu Hostadum Oy:n toimesta. Hostadum Oy, Tuomiokirkonkatu 36,
   33100 Tampere
7. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
   Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia
   mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö
   haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää
   kirjallisesti rekisterinpitäjälle. Pyynnön tekijä tunnistetaan virallisesta henkilödokumentista.
   Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa
   (pääsääntöisesti kuukauden kuluessa).
8. Muut henkilötietojen käsittelyyn liittyvät oikeudet
   Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen

rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-
asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa
pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n
tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Mikäli rekisteröity pyytää tulla unohdetuksi hänelle ilmoitetaan palvelun takuun raukeamisesta
koska Vesec Oy ei voi todentaa toteuttamaansa palvelua omista dokumenteista. Takuun
raukeaminen merkitään käsin asiakkaan työmääräin/kuitti kappaleeseen.