Rekisteri- ja tietosuojaseloste Tämä on henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Tietosuojaseloste on laadittu 4.9.2024. 1. Rekisterinpitäjä Curon Oy Kielotie 16 A, 02260 Espoo 2. Rekisteristä vastaava yhteyshenkilö Tuula Schreurs tuula.schreurs@curon.fi 3. Rekisterin nimi Curon Oy:n asiakasrekisteri, johon on merkitty asiakastiedot. Rekisteröinnin perusteena on myynti- tai palvelusuhde. 4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus Tietoja käsitellään sovittujen palvelujen tuottamiseen asiakkaalle, palvelujen kehittämiseen, laskutukseen, asiakassuhteen hoitamiseen ja kehittämiseen liittyen sekä tilastollisiin tarkoituksiin. Tietoja käytetään myös mainontaan, markkinointiin, suoramarkkinointiin ja markkinoinnin kohdistamiseen asiakkaille. Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi. 5. Rekisterin tietosisältö Rekisteriin tallennettavia tietoja ovat: - etu- ja sukunimi - osoitetiedot - puhelinnumero - sähköpostiosoite - asiakassuhteeseen ja sopimukseen liittyvät tiedot, kuten tilaushistoria, laskutustiedot ja viestintähistoria - asiakkaan itsensä antamat lisätiedot, kuten ovikoodi tai muut erityisohjeet - yritysasiakkailta yrityksen nimi, y-tunnus ja yhteyshenkilöiden tiedotyritysasiakkailta yrityksen nimi ja y-tunnus 6. Säännönmukaiset tietolähteet Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. - www-lomakkeilla lähetetyistä viesteistä - sähköpostitse - puhelimitse - sosiaalisen median palvelujen kautta - sopimuksista - asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan vapaaehtoisesti 7. Tietojen säilytys Tietoja säilytetään vain niin kauan kuin on tarpeen asiakassuhteen hoitamiseksi ja siihen liittyvien velvoitteiden täyttämiseksi. Tietojen säilytysaika voi vaihdella palvelusuhteen pituuden, lainsäädännöllisten velvoitteiden ja liiketoiminnallisten tarpeiden mukaan. Kun tiedot eivät enää ole tarpeellisia, ne poistetaan asianmukaisesti. 8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle Tietoja ei luovuteta tai siirretä säännönmukaisesti EU:n tai ETA:n ulkopuolelle. Asiakkaan tietoja ei luovuteta kolmansille osapuolille myynti- tai markkinointitarkoituksiin ilman asiakkaan erikseen antamaa lupaa. Henkilötietoja voidaan luovuttaa viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa. 9. Rekisterin suojauksen periaatteet Rekisteriä ei säilytetä paperitulosteena. Rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti. Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu. Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana. Käyttäjiä sitoo myös vaitiolovelvollisuus. 10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut tietonsa ja vaatia virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä. Tarkastuspyyntö tulee tehdä kirjallisesti rekisterinpitäjälle. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle pääsääntöisesti kahden (2) viikon kuluessa. 11. Muut henkilötietojen käsittelyyn liittyvät oikeudet Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista rekisteristä ("oikeus tulla unohdetuksi") tietyissä tilanteissa. Lisäksi rekisteröidyllä on oikeus rajoittaa tietojensa käsittelyä sekä vastustaa käsittelyä tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle, joka voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyyntöihin tietosuoja-asetuksen mukaisesti. Curon pidättää oikeuden säilyttää sellaiset tiedot, jotka ovat välttämättömiä palvelun toteuttamiseksi tai lainsäädännöllisten vaatimusten noudattamiseksi. Oikeus tietojen poistamiseen alkaa, kun palvelusuhde päättyy. Rekisteröidyllä on myös oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että hänen henkilötietojensa käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto. 12. Evästeet Käytämme sivustollamme evästeitä. Eväste (cookie) on pieni tekstitiedosto, jonka internetselain tallentaa käyttäjän laitteelle. Evästeet voivat olla välttämättömiä sivuston toiminnan kannalta, kuten istunnon hallitsemiseksi tai kielivalintojen tallentamiseksi. Lisäksi käytämme valinnaisia evästeitä analytiikkaan ja markkinointiin, mikäli käyttäjä antaa siihen suostumuksensa. Voit milloin tahansa muuttaa tai peruuttaa suostumuksesi evästeiden käyttöön sivustomme evästeasetuksista. 13. Kohdennettu markkinointi Mainostamme palveluitamme hakukoneissa, sosiaalisen median alustoilla ja sähköpostitse asiakkaillemme. Käytämme Google Adsia ja Meta Platforms -mainontaa (Facebook ja Instagram). Tähän liittyen Google Ireland ja Meta Platforms Ireland voivat asettaa selaimeesi evästeitä, joiden avulla seurataan käyttäjien toimintaa ja kohdennetaan mainontaa. Evästeiden voimassaoloaika voi vaihdella, esimerkiksi Google￾evästeiden kohdalla se voi olla enintään kaksi vuotta ja Meta Platforms -evästeiden kohdalla 90 päivää.