Tietosuojaseloste

1. Rekisterinpitäjä

Kaskea Group Oy
Opastie 10, 62375 Ylihärmä
Puhelin 06 4822 200

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Kaskea Group Oy
Vesa Rautava
Opastie 10, 62375 YLIHÄRMÄ
Puhelin 06 4822 200
etunimi.sukunimi(at)kaskea.fi

3. Rekisterin nimi ja tarkoitus

Kaskea Group Oy:n asiakasrekisteri.

Tämän tietosuojaselosteen tarkoituksena on kertoa sinulle, kuinka me keräämme, käsittelemme ja jaamme henkilötietojasi, kun ostat tuotteitamme tai palveluitamme yritys- tai yhteisöasiakkaana tai käytät tarjoamiamme tuotteita tai palveluita yksityishenkilönä. Lisäksi selosteessa kerrotaan tietosuojaoikeuksistasi.

4. Mitä tietoja keräämme ja miten?

Seuraavaksi kerromme sinulle, mitä henkilötietojasi voimme kerätä ja miten kerääminen tapahtuu. Kohdasta 5 löydät taulukon, jossa olemme eritelleet henkilötietojesi keräämisen tarkoitukset sekä henkilötietojen käsittelyn oikeudellisen perusteen.

Voimme kerätä, käyttää, säilyttää ja siirtää erityyppisiä henkilötietojasi, jotka olemme ryhmitelleet seuraavalla tavalla:

1. Tunnistetiedoilla tarkoitetaan nimeä, syntymäaikaa, asiakasnumeroa, asemaa ja titteliä.
2. Yhteystiedoilla tarkoitetaan sähköpostia, puhelinnumeroa ja kotiosoitetta.
3. Asiakastiedoilla tarkoitetaan tekemiäsi tilauksia tai käyttämiäsi palveluita, yksittäisiä yhteydenottojamme sinuun (kuten puhelinkeskusteluja), keskusteluja ja sopimusneuvotteluja, myynti- ja tarjoustietoja, mieltymyksiäsi, palautetta ja kyselyvastauksia.
4. Transaktiotiedoilla tarkoitetaan tuotteita ja palveluita, joita olet ostanut meiltä sekä yksityiskohtia solmimistamme sopimuksista, sinulle suorittamistamme maksuista sekä sinun meille suorittamista maksuista. Kun yksityishenkilönä käytät tarjoamaamme sovellusta, käsittelemme tarpeellisilta osin kortti- ja/tai pankkitietojasi maksujen toteuttamiseksi.
5. Teknisillä tiedoilla tarkoitetaan IP-osoitettasi, kirjautumistietojasi, selaintietojasi (selaimen tyyppi ja versio), aikavyöhykettä ja sijaintiasi, selaimen laajennustyyppiä ja -versiota, käyttöjärjestelmää ja alustaa sekä muita teknisiä laitteita, joita käytetään verkkosivustomme ja sovellustemme käyttämiseen.
6. Käyttötiedoilla tarkoitetaan tietoja, joista ilmenee vuorovaikutuksesi verkkosivustomme, sovelluksemme sekä tuotteidemme ja palveluidemme kanssa.
7. Markkinointi- ja viestintätiedoilla tarkoitetaan mieltymyksiäsi markkinoinnin vastaanottamisesta meiltä ja kumppaneiltamme sekä viestintäasetuksiasi.
8. Pysäköintiratkaisun käyttöön liittyvänä tietona käsittelemme myös ajoneuvon rekisteriotetta.

5. Henkilötietojen käsittelyn tarkoitukset ja oikeudellinen peruste

Käsittelemme henkilötietojasi vain lain sallimissa rajoissa. Käsittelemme henkilötietojasi useimmiten seuraavissa tilanteissa:

1. Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, johon olemme sitoutuneet tai olemme sitoutumassa kanssasi yleisen tietosuoja-asetuksen 6(1)(b) artiklan mukaisesti.
2. Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi yleisen tietosuoja-asetuksen 6(1)(c) artiklan mukaisesti tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi yleisen tietosuoja-asetuksen 9(2)(f) artiklan mukaisesti.
3. Olet antanut meille suostumuksesi henkilötietojen käsittelyyn yleisen tietosuoja-asetuksen 6(1)(a) tai 9(2)(a) artiklan mukaisesti.
4. Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät sinun etusi tai perusoikeutesi ja -vapautesi syrjäyttävät tällaiset edut yleisen tietosuoja-asetuksen 6(1)(f) artiklan mukaisesti.

Alla on taulukko, jossa olemme kuvanneet kaikki tarkoitukset, joita varten käsittelemme henkilötietojasi ja millä oikeudellisella perusteella käsittelemme tietojasi. Olemme myös kuvanneet oikeutetun etumme, jos käsittely perustuu tähän oikeudelliseen käsittelyperusteeseen.

Tarkoitus/Aktiviteetti	Tietotyyppi	Käsittelyperuste, sisältäen myös perustelut oikeutetun edun käyttämiselle
Sopimusten solmiminen yritysasiakkaiden tai muiden yhteisöasiakkaiden kanssa ja näiden sopimusten hallinta, sisältäen tällaisen asiakkaan yhteyshenkilön henkilötietojen käsittelyn seuraavien tarkoitusten yhteydessä: Uuden asiakkaan rekisteröintiTuotteiden ja palveluidemme ostaminenSopimuksen laatiminenTuotteiden ja palvelun tilauksen ja toimittaminenTuotteita ja palveluitamme koskevien maksujen hallinta, laskuttaminen, kerääminen ja periminenAsiakasetujen ja asiakaspalvelun tarjoaminen, mukaan lukien reklamoinnit Asiakkuuden hoitamiseen liittyvä viestintäYleisesti yritys- ja yhteisöasiakkaiden solmittuihin sopimuksiin perustuvien velvoitteidemme noudattaminen ja oikeuksiemme käyttäminen perustuen solmittuihin sopimuksiin	(A) Tunniste­tiedot (B) Yhteys­tiedot (C) Asiakastiedot (D) Transaktio­tiedot	Käsittely on tarpeen sopimuksen solmimiseksi tai pyynnöstä toimiin ryhtymiseksi ennen sopimuksen solmimista taikka tällaisen sopimuksen täytäntöönpanemiseksi. Täyttääksemme laillisen velvoitteemme (kirjanpito, tilintarkastus ja verotus).
Kun yksityishenkilönä käytät tarjoamiamme pysäköintiratkaisuja, käsittelemme tietojasi seuraavia tarkoituksia varten: Pysäköintimaksujen keräämiseen ja välittämiseenPysäköinninvalvontaanPysäköintiin liittyvien raporttien muodostamiseenPysäköinnin asiakaspalvelun tuottamiseenKorttimaksujen välitykseenPysäköintilupien myöntämiseen, muokkaamiseen ja välittämiseen	(A) Tunniste­tiedot (B) Yhteys­tiedot (C) Asiakastiedot (D) Transaktio­tiedot (H) Pysäköintiratkaisun käyttöön liittyvä tieto	Käsittely on tarpeen sopimuksen solmimiseksi kanssasi tai pyynnöstäsi toimiin ryhtymiseksi ennen sopimuksen solmimista taikka tällaisen sopimuksen täytäntöönpanemiseksi. Täyttääksemme laillisen velvoitteemme (kirjanpito, tilintarkastus ja verotus).
Lisäksi jos yksityishenkilönä käytät pysäköintiratkaisun käyttämisen yhteydessä tarjoamaamme sovellusta, käsittelemme tietojasi tilin luomista ja hallinnointia sekä sovelluksen tarjoamista varten.	(A) Tunniste­tiedot (B) Yhteys­tiedot (E) Tekniset tiedot	Käsittely on tarpeen sopimuksen solmimiseksi kanssasi tai pyynnöstäsi toimiin ryhtymiseksi ennen sopimuksen solmimista taikka tällaisen sopimuksen täytäntöönpanemiseksi.
Kun yksityishenkilönä käytät pyöräkaappejamme, käsittelemme tietojasi lisäksi seuraavia tarkoituksia varten: Pyöräkaapin käyttämiseen liittyvien maksujen keräämiseen ja välittämiseenPyöräkaappien käyttöön liittyvien raporttien muodostamiseenPyöräkaappien käyttöön liittyvän asiakaspalvelun tuottamiseenKorttimaksujen välitykseen. Lisäksi kun rekisteröidyt pyöräkaapin käyttämiseen liittyvän sovelluksen käyttäjäksi ja käytät sovellusta, käsittelemme tietojasi tilin luomista ja hallinnointia sekä sovelluksen tarjoamista varten.	(A) Tunniste­tiedot (B) Yhteys­tiedot (C) Asiakastiedot (D) Transaktio­tiedot (E) Tekniset tiedot	Käsittely on tarpeen sopimuksen solmimiseksi kanssasi tai pyynnöstäsi toimiin ryhtymiseksi ennen sopimuksen solmimista. Täyttääksemme laillisen velvoitteemme (kirjanpito, tilintarkastus ja verotus).
Liiketoimintaprosessien ja -käytäntöjen analysoiminen ja parantaminen	(A) Tunniste­tiedot (B) Yhteys­tiedot (C) Asiakastiedot (D) Transaktio­tiedot	Käsittely on tarpeen oikeutetun etumme vuoksi liiketoiminnan analysoimiseksi ja kehittämiseksi, sisältäen tuotteemme ja palvelumme.
Verkkosivustomme ja sovellustemme ylläpito	(E) Tekniset tiedot	Meillä on oikeutettu etu tarjota sinulle pääsy verkkosivustollemme ja sovelluksiimme.
Sähköinen viestintä kanssasi verkkosivustolla, sovelluksen kautta, sähköpostitse, sosiaalisen median kautta tai muuten.	(A) Tunniste­tiedot (B) Yhteys­tiedot (C) Asiakastiedot (G) Markkinointi- ja viestintä­tiedot	Meillä on oikeutettu etu kommunikoida kanssasi.
Uutiskirjeiden ja muun markkinoinnin lähettäminen	(A) Tunniste­tiedot (B) Yhteys­tiedot (C) Asiakastiedot (G) Markkinointi- ja viestintä­tiedot	Meillä on oikeutettu etu lähettää sinulle relevanttia markkinointia. Lähetämme sinulle markkinointia sähköpostitse tai muuta relevanttia elektronisen kommunikoinnin kanavaa pitkin, jos olet antanut meille suostumuksen tähän tai jos olemme muuten oikeutettuja siihen sähköisen viestinnän palveluista annetun lain perusteella.
Liiketoimintamme, verkkosivustomme ja sovellustemme hallinnointi ja suojaaminen (mukaan lukien vianmääritys, tietojen analysointi, testaus ja järjestelmän ylläpito)	(A) Tunniste­tiedot (B) Yhteys­tiedot (E) Tekniset tiedot (F) Käyttö­tiedot	Käsittely on tarpeen oikeutettujen etujemme vuoksi kuten liiketoiminnan pyörittämiseksi, hallinto- ja IT-palveluiden tarjoamiseksi, verkkoturvallisuuden takaamiseksi ja petosten estämiseksi.
Data-analytiikan käyttäminen verkkosivuston, sovellusten, tuotteiden/palveluiden, Markkinoinnin, asiakassuhteiden ja kokemusten kehittämiseksi	(E) Tekniset tiedot (F) Käyttö­tiedot	Käsittely on tarpeen oikeutettujen etujemme vuoksi, jotta voimme määritellä tuotteidemme ja palvelujemme asiakastyypit, pitää verkkosivustomme ajan tasalla ja merkityksellisenä, kehittää liiketoimintaamme ja parantaa markkinointistrategiaamme. Käytämme evästeitä – muita kuin ehdottoman välttämättömiä teknisiä evästeitä – vain, jos olet antanut suostumuksesi.

6. Henkilötietojen säilytysaika

Henkilötiedot säilytetään niin kauan kuin asiakassuhde on voimassa. Asiakassuhteen päättymisen jälkeen henkilötietoja säilytetään enintään 10 vuoden ajan asiakassuhteen päättymisestä. Henkilötiedot voidaan säilyttää tätä kauemmin, jos sovellettava lainsäädäntö edellyttää pidempää säilytysaikaa. Lisäksi tietoja voidaan säilyttää myös pidempään, jos säilyttäminen on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi oikeudellisessa menettelyssä.

Tiedot voidaan poistaa, jos rekisteröity vaatii itseään koskevien tietojen poistamista asiakassuhteen päättymisen jälkeen, kaikkien asiakkaan ja rekisterinpitäjän oikeuksien ja velvollisuuksien toteuduttua. Tiedot voidaan merkitä arkistoiduksi/ ei-aktiiviseksi jo ennen edellä mainittua ajankohtaa. Tässä määritettyä säilytysaikaa pidempi säilytys edellyttää henkilötietojen anonymisointia. Rekisteri tarkastetaan säännöllisesti vanhentuneiden tietojen varalta.

Potentiaalisten asiakkaiden henkilötiedot säilytetään suoramarkkinointirekisterissä niin kauan, kuin rekisteröity toimii tehtävissä, joihin markkinoitava tuote tai palvelu liittyy edellyttäen, että rekisteröity ei ole kieltänyt suoramarkkinointia. Tiedon ajantasaisuus tarkastetaan säännöllisesti. Tällöin suoramarkkinointirekisterissä voidaan kuitenkin säilyttää tieto henkilöstä ja suoramarkkinoinnin kieltämisestä.

7. Säännönmukaiset tietolähteet

Henkilötietoja kerätään asiakassuhteen perustamisen yhteydessä, asiakassuhteen aikana sekä mahdollisen asiakassuhteen syntymiseksi tehtävän työn aikana suoraan asiakasyritykseltä tai rekisteröidyltä henkilöltä itseltään.

Kun yksityishenkilönä käytät pysäköintiratkaisuamme tai pyöräkaappeja, keräämme tietojasi luodessasi tilin sovellukseen ja käyttäessäsi sovellusta sekä palvelua.

Tietoja voidaan kerätä ja täydentää henkilön suostumuksella (esim. evästeitä käyttämällä), väestörekisteristä sekä muista kolmansien osapuolten rekistereistä. Tietoja voidaan kerätä myös erilaisten markkinointitoimenpiteiden kuten tapahtumien yhteydessä. Organisaation tietojen osalta tietoja voidaan hakea mahdollisesti myös Patentti- ja rekisterihallituksen Yritys- ja yhteisötietojärjestelmästä tai julkisista lähteistä kuten WWW-sivut.

8.  Tietojen säännönmukaiset luovutukset

Tietoja luovutetaan rekisterinpitäjän konserniyhtiöille tämän tietosuojaselosteen kohdassa 5 kuvattuihin käyttötarkoituksiin. Lisäksi tietoja voidaan luovuttaa muita konsernin sisäisiä tarkoituksia varten, kuten keskitetyn IT-järjestelmän käyttämiseksi sekä liiketoiminnan ja strategioiden yhtenäistämiseksi. Tämä käsittely perustuu oikeutettuun etuumme siirtää tietoja konsernin sisällä sisäisiin tarkoituksiin.

Lisäksi tietoja voidaan luovuttaa kolmansille osapuolille seuraavissa tilanteissa:

• Kun se on tarpeen kohdassa 5 listattuja tarkoituksia varten.
• Julkisille viranomaisille, kuten terveysviranomaisille, veroviranomaisille tai täytäntöönpanoviranomaisille lain niin edellyttäessä.
• Maksaessasi verkkosivustollamme, kun maksua hallinnoi maksupalveluntarjoaja, joka toimii itsenäisenä rekisterinpitäjänä.
• Verkkosivustollamme voidaan asettaa evästeitä ja kerätä tai siirtää tietoja kolmansille osapuolille. Pyydämme sinua tutustumaan verkkosivustollamme esillä olevaan evästeiden käyttöön liittyvään kuvaukseen saadaksesi tietoa näistä kolmansista osapuolista sekä tarkoituksista, joihin tietoja kerätään. Käytämme muita kuin välttämättömiä evästeitä vain, jos olet antanut siihen suostumuksesi.
• Henkilölle tai yhteisölle, joka hankkii kaikki tai suurimman osan yhtiöstämme, osakkeistamme tai omaisuudestamme tai jonka kanssa olemme fuusioitumassa.
• Kun me vilpittömässä mielessä uskomme, että tietojen luovuttaminen on tarpeen oikeuksiemme käyttämiseksi tai oikeusvaateelta puolustautumiseksi, sinun tai muiden turvallisuuden takaamiseksi, petoksen tutkimiseksi tai valtiohallinnon pyyntöön vastaamiseksi.
• Kun tietojen luovuttaminen yhteistyökumppaneillemme on välttämätöntä tuotteisiimme, palveluihimme tai niiden käyttöön liittyvien rikosten, vahingoittumisten tai ilkivallan selvittämiseksi.

Teemme yhteistyötä luotettavien kolmansien osapuolien kanssa, jotka tarjoavat meille eräitä tarvitsemiamme palveluita. Tällaisia palveluja ovat esimerkiksi hostingpalvelut, IT-järjestelmien ylläpito ja kunnossapito, myynnin hallinnointi verkkosivustollamme, viestintä, markkinoinnin suunnittelu ja toteuttaminen, asiakaspalvelu, maksujen käsittely, tuotteiden toimittaminen, analytiikka ja muut palvelut.

Kolmansilla palveluntarjoajilla voi olla pääsy tai mahdollisuus käsitellä henkilötietoja, jotta he voivat tarjota edellä mainittuja palveluita meille. Kolmannet osapuolet eivät saa hyödyntää henkilötietojasi muihin kuin niihin tarkoituksiin, jotka liittyvät heidän tarjoamiinsa palveluihin. Olemme solmineet tietojenkäsittelysopimukset kyseisten kolmansien osapuolten kanssa, ja he käsittelevät henkilötietojamme nimenomaisten ohjeidemme mukaisesti.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Emme siirrä tietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin ellemme ole varmistaneet siirron täyttävän yleisen tietosuoja-asetuksen V luvun vaatimukset.

Jotkut käyttämämme kolmannen osapuolen palveluntarjoajat ovat sijoittautuneet Euroopan talousalueen ulkopuolelle Yhdysvaltoihin. Tällöin heidän suorittamaansa henkilötietojen käsittelyyn liittyy luonnollisesti myös henkilötietojen siirto Euroopan talousalueen ulkopuolelle. Jotta sinun henkilötietosi saisivat riittävää suojaa, olemme varmistuneet siitä, että Yhdysvaltoihin sijoittuneet palveluntarjoajamme ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen Data Privacy Framework:iin. Tällöin siirto täyttää tietosuoja-asetuksen V luvun vaatimukset.

Jos haluat lisätietoja Euroopan talousalueen ulkopuolelle sijoittautuneista henkilötietojesi käsittelijöistä ja turvallisuustoimenpiteistä, joihin olemme ryhtyneet tiedonsiirtojen jatkumisen varmistamiseksi, voit olla yhteydessä meihin 13 kohdassa kuvaillulla tavalla.

10. Rekisterin suojauksen periaatteet

A. Manuaalinen aineisto
Säilytetään tilassa, johon vain määrätyillä henkilöillä on pääsy.

B. Sähköisesti talletetut tiedot
Tietojen käsittelyyn osallistuvalla rekisterinpitäjän henkilöstöllä ja sen lukuun toimivilla ulkopuolisilla henkilöillä on vaitiolovelvollisuus liittyen kaikkiin rekisterin tietoihin. Rekisterin käyttö on suojattu salauksin, tunnuksin, salasanoin ja käyttöoikeuksin.

11. Profilointi

Rekisterinpitäjä voi hyödyntää tietoja myös profilointitarkoituksissa. Profilointi toteutetaan tunnisteella, jonka avulla palvelun käyttämisessä syntyviä rekisteröityä koskevia tietoja voidaan yhdistellä. Näin luotua profiilia voidaan tämän jälkeen esimerkiksi verrata muista rekisteröidyistä luotuihin profiileihin.
Profiloinnin tarkoituksena on selvittää palveluiden kysyntää ja asiakaskäyttäytymistä.

12. Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä ja suoramarkkinointia

Rekisteröidyllä on oikeus vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia, joita rekisterinpitäjä kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on rekisterinpitäjän oikeutettu etu. Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan Yhteydenotot mukaisesti. Rekisteröidyn tulee yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.

Rekisteröity voi esittää rekisterinpitäjälle suoramarkkinointia tai profilointia koskevia suostumuksia tai kieltoja.

13. Muut henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

 13.1 Oikeus saada pääsy tietoihin (Tarkastusoikeus)

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisterinpitäjän rekisteriin on talletettu. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan Yhteydenotot mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.

13.2 Oikeus vaatia tiedon korjaamista, poistamista ja käsittelyn rajoittamista

Rekisteröity voi toimittaa virheen havaittuaan tiedon korjaus-, poistamis- tai rajoittamispyynnön tämän tietosuojaselosteen kohdan Yhteydenotot mukaisesti. Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

13.3 Oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot pääsääntöisesti koneluettavassa muodossa itselleen tai siirrettäväksi toiselle rekisterinpitäjälle.

13.4 Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole rekisteröidyn mielestä toiminnassaan noudattanut soveltuvaa tietosuojasääntelyä.

13.5 Muut oikeudet

Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle tämän tietosuojaselosteen kohdan Yhteydenotot mukaisesti.

14. Yhteydenotot

 Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn voit olla yhteydessä kohdassa 2 esitettyyn henkilöön. Rekisterinpitäjä tai kohdassa 2 esitetty henkilö voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.