
Lionan tietosuojaseloste
Yleistä
Tästä tietosuojaselosteesta saat tietoa siitä, miten Liona Consulting Oy on sitoutunut käsittelemään keräämiään luonnollisten henkilöiden (”rekisteröityjen”) henkilötietoja. Henkilötietoja käsitellessämme noudatamme EU:n yleistä tietosuoja-asetusta (2016/679) sekä kansallista tietosuojalakia (5.12.2018/1050), kuten myös muuta soveltuvaa tietosuojalainsäädäntöä. Lisäksi tämä tietosuojaseloste sisältää tietoa siitä, mitä oikeuksia rekisteröidyillä on. Päivitämme tätä tietosuojaselostetta lainsäädännön muuttuessa tai toimintamme kehittyessä.
1. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja usealla eri perusteella. Henkilötietojen käsittelyn pääasiallinen tarkoitus on kuitenkin asiakasviestintä, yhteydenottopyyntöihin vastaaminen, sopimusten solminen ja niihin liittyvien velvoitteiden noudattaminen sekä lakisääteisten velvoitteiden noudattaminen.
Henkilötietojen käsittelyn oikeusperusteena on pääasiallinen rekisteröityjen suostumus tai sopimussuhde sekä oikeutettu etu. Henkilötietojen käsittelyn perusteena voi olla myös lakisääteisten velvoitteiden noudattaminen.
2. Henkilötiedot, joita käsittelemme
Käsittelemme esimerkiksi seuraavia henkilötietoja:
- Etu- ja sukunimi
- Ammattinimike
- Yrityksen tai työnantajan nimi
- Syntymäaika
- Osoitetiedot
- Puhelinnumero
- Sähköpostiosoite
- Kuva
- Video
- Sosiaalisen median tilit
3. Tietolähteemme
Keräämme henkilötietoja pääsääntöisesti suoraan rekisteröidyltä.
4. Henkilötietojen käsittelijät ja henkilötietojen luovutus kolmansille
Henkilötietoja käsittelee ensisijaisesti Liona Consulting Oy:n henkilöstöön kuuluvat henkilöt. Luovutamme henkilötietoja sopimusvelvoitteiden täyttämiseksi, kuten esimerkiksi rekrytointi- tai vaikuttajan ja yrityksen yhdistämiseen tähtäävien toimeksiantojen yhteydessä. Toimeksiantajat toimivat itsenäisinä rekisterinpitäjinä ja vastaavat henkilötietojen käsittelystä omalta osaltaan itsenäisesti.
Saatamme käyttää palveluidemme tuottamiseen liittyvään henkilötietojen käsittelyyn myös ulkopuolisia tietojärjestelmiä. Tällöin huolehdimme, että tietoja käsitellään luottamuksellisesti tietosuojalainsäädännön edellyttämällä tavalla.
Voimme luovuttaa henkilötietoja myös toimivaltaiselle viranomaiselle lainsäädännön niin velvoittaessa tai ollessamme osallisena oikeudenkäynnissä tai muussa vastaavassa oikeudellisessa menettelyssä. Mikäli olisimme osapuolena yritys- tai liiketoimintakaupassa, saatamme myös tällöin luovuttaa henkilötietoja.
Noudatamme henkilötietojen luovutuksissa aina tietosuojalainsäädäntöä.
5. Henkilötietojen luovuttaminen ETA-alueen ulkopuolelle
Henkilötietoja käsitellään pääsääntöisesti Euroopan talousalueen (”ETA”) sisällä. Asiakasyrityksemme tai käyttämämme alihankkijat tai palvelimemme saattavat kuitenkin sijaita ETA-alueen ulkopuolella. Jos henkilötietoja kuitenkin luovutetaan ETA-alueen ulkopuolelle, huolehdimme tietojen siirron lainmukaisuudesta ja riittävistä suojamekanismeista esimerkiksi Euroopan komission mallisopimuslausekkeita käyttämällä.
6. Henkilötietojen suojaaminen ja säilyttäminen
Käsittelemme henkilötietoja luottamuksellisina ja suojaamme niitä luvattomalta käsittelyltä sekä muutoin häviämiseltä, tuhoutumiselta tai vahingoittumiselta. Olemme huolellisia ja käytämme henkilötietojen suojaamiseen myös teknisiä ja organisatorisia suojaimia.
Säilytämme henkilötietoja tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi vain niin kauan ja siinä laajuudessa kuin henkilötietojen käyttötarkoitukseen liittyvässä toiminnassa on tarpeellista tai sopimuksen taikka lainsäädännön edellyttämän ajan. Säilytysajat vaihtelevat käyttötarkoituksesta ja tilanteesta riippuen, ja lisätietoja säilytysajoista saa pyytämällä. Pyrimme aika ajoin myös oma-aloitteisesti päivittämään rekisteröityjen tietoja.
7. Rekisteröidyn oikeudet
Noudatamme tietosuojalainsäädännön rekisteröidylle takaamia oikeuksia. Oikeuksien soveltaminen riippuu kuitenkin yksittäistilanteessa henkilötietojen käsittelyn käyttötarkoituksesta.
Rekisteröidyllä on:
Oikeus saada pääsy tietoihin
- Rekisteröidyn oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi sekä saada pääsy tietoihin. Rekisteröidyllä on oikeus saada jäljennös henkilötiedoista sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä.
Oikeus peruuttaa suostumus
- Jos henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus.
Oikeus tietojen oikaisuun
- Rekisteröidyllä on oikeus vaatia epätarkkojen ja virheellisten henkilötietojen oikaisua sekä täydentää puutteellisia henkilötietoja.
Oikeus tietojen poistamiseen ja tulla unohdetuksi
- Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus saada henkilötiedot poistetuksi.
Oikeus rajoittaa tietojen käsittelyä
- Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää henkilötietojen käsittelyn rajoittamista.
Oikeus tietojen siirtämiseen
- Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus saada henkilötiedot siirrettyä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Oikeutta sovelletaan, kun henkilötietoja käsitellään automaattisesti, henkilötietoja käsitellään perustuen suostumukseen tai sopimukseen ja kun tiedot koskevat rekisteröityä sekä ne ovat rekisteröidyn toimittamia eikä tietojen siirtäminen vaikuta haitallisesti kolmansien osapuolten oikeuksiin.
Oikeus vastustaa tietojen käsittelyä ja olla joutumatta automaattisen päätöksenteon kohteeksi
- Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus vastustaa oikeutettuihin etuihin perustuvaa henkilötietojen käsittelyä. Liona Consulting Oy:llä on kuitenkin oikeus kieltäytyä pyynnöstä, jos käsittely on tarpeen Liona Consulting Oy:n tai kolmansien osapuolten oikeutettujen etujen toteuttamiseksi.
- Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin. Liona Consulting Oy:llä on kuitenkin oikeus kieltäytyä pyynnöstä tietosuojalainsäädännön soveltuvien poikkeuksien mukaisesti.
- Rekisteröidyllä on aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointia varten.
8. Oikeuksien toteuttaminen
Rekisteröity voi tehdä oikeuksiaan koskevan pyynnön sähköpostitse alla olevaan tietosuojavastaavan sähköpostiosoitteeseen. Pyynnön yhteydessä tulee mainita nimi, osoite ja puhelinnumero. Lisäksi tarkistamme henkilöllisyyden pyyntöön liitettävästä henkilötodistuskopiosta (esimerkiksi passi tai ajokortti). Vastaamme pyyntöön kohtuullisessa ajassa. Jos emme voi suostua rekisteröidyn pyyntöön, kieltäytymisestä ja sen perusteista ilmoitetaan rekisteröidylle.
Rekisteröity voi myös aina olla yhteydessä toimivaltaiseen tietosuojaviranomaiseen, mikäli katsoo henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista.
9. Tietosuojaselosteen päivittäminen
Päivitämme tätä tietosuojaselostetta tarpeen mukaan sekä myös esimerkiksi lainsäädännön muuttuessa. Tähän tietosuojaselosteeseen onkin tästä syystä suositeltavaa tutustua säännöllisin väliajoin.
Rekisterinpitäjä
Liona Consulting Oy
3398847-3
Tietosuojavastaava
Oona Ylitolonen
oona@lionaconsulting.fi