Tämä on Oljenkorret koulutus- ja valmennuspalvelut Oy:n asiakas- ja markkinointirekisterin tietosuojaseloste. 1. Rekisterinpitäjä ja yhteystiedot Henkilötietojen rekisterinpitäjänä toimii: Oljenkorret koulutus- ja valmennuspalvelut Oy (y-tunnus 3340717-3) Jokiniementie 5 00650 Helsinki Rekisterin nimi on Oljenkorret asiakastietojärjestelmä Nappula. Tietosuojasta ja henkilötietojen käsittelystä voit kysyä sähköpostitse: asiakaspalvelu@oljenkorret.fi Tietosuojasta vastaava henkilö: Katri Laaksonen, katri.laaksonen@oljenkorret.fi 2. Henkilötietojen käsittelyn tarkoitus Henkilötietoja käytetään: Asiakassuhteen hoitamiseen (kirjattavat tiedot asiakkaan kanssa työskentelystä sovitaan erikseen yhdessä tilaajan, asiakkaan ja Oljenkorret koulutus- ja valmennuspalvelut Oy:n välillä aloitustapaamisessa, josta laaditaan kirjallinen sopimus). Asiakaspalautteen ja sekä asiakaskyselyjen ja -tutkimusten tulosten käsittely, analysointi ja tilastointi Väärinkäytösten ja ongelmatilanteiden ehkäisy ja selvittäminen Tietoja käsitellään hyvinvointialueen tilaajan, asiakkaan ja Oljenkorret koulutus- ja valmennuspalvelut Oy:n välisen asiakassuhteen hoitamiseen, asiakkaan nimenomaiseen suostumukseen, lakiin perustuen tai oikeutettuun etuun. 3. Rekisterin tietosisältö Tilaajan antamat tiedot: nimi, henkilötunnus, yhteystiedot Asiakkaan antamat tiedot: Yhteystiedot (osoite, sähköpostiosoite ja puhelinnumero) Rekisteriä ylläpidetään jatkuvasti henkilötietojen osalta. Vanhentuneet (36 kk tai kauemmin viimeisestä asiakkaan tekemästä tilauksesta) ja tarpeettomat tiedot poistetaan vähintään 12 kuukauden välein, ellei tietojen säilyttäminen ole tarpeen Oljenkorret koulutus- ja valmennuspalvelut Oy:n tai kolmannen oikeutettujen oikeudellisten etujen turvaamiseksi. 4. Evästeiden käyttö Oljenkorret koulutus- ja valmennuspalvelut Oy käyttää nettisivullaan evästeitä. Sivustoilla evästeitä käytetään toimintojen toteuttamiseen, kävijäseurantaan ja markkinoinnin kohdentamiseen. Markkinointiyhteistyökumppaneitamme ovat Facebook, Instagram, Google, TikTok ja Linkedin Insight Tag. Käytämme Google Analyticsia, Google Tag Manageria, Google Adsia ja Google Display Networkia sivustomme käyttöön sekä myyntiin liittyvässä analytiikassa. Lue lisää Facebookin, Googlen, TikTokin ja LinkedInin evästeiden käsittelystä. LinkedIn InsightTagin seurannan eston voi tehdä täällä. Evästeiden estäminen Käyttäjällä on mahdollisuus estää evästeiden käyttö muuttamalla selaimensa asetuksia. Evästeiden käytön estäminen saattaa vaikuttaa palveluidemme toiminnallisuuteen. Evästeiden tyhjentäminen Käyttäjä voi tyhjentää evästeet selaimen asetuksista. Tyhjentämällä evästeet säännöllisin väliajoin käyttäjä vaihtaa tunnistetta, jonka pohjalta käyttäjästä muodostuu profiili. Evästeiden tyhjentäminen ei kuitenkaan lopeta kokonaan tiedon keruuta, vaan pikemminkin nollaa aikaisempiin käyttäytymistietoihin pohjautuvan profiilin. Suostumus sijaintitietojen käyttöön Käyttäjä voi antaa suostumuksensa sijaintitietojen käyttöön päätelaitteen ja sovelluksen asetuksista. Asetusten avulla käyttäjä voi myös peruuttaa antamansa suostumuksen milloin tahansa. 5. Säännönmukaiset tietolähteet Henkilötiedot saadaan pääsääntöisesti suoraan asiakkaalta itseltään. Tietoja saadaan asiakkaiden yhteydenottojen perusteella, markkinointiluvan antaneilta sekä markkinointiviestien tilauksen kautta. Saatamme saada myös yhteydenottopyyntöjä yhteistyökumppaniemme kautta. Näille asiakkaille tiedotamme henkilötietojen vastaanottamisesta ensimmäisessä yhteydenotossa asiakkaaseen tai viimeistään kuukauden sisällä henkilötietojen vastaanotosta. 6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle Käytämme henkilötietojen käsittelyssä alihankkijoita, joiden edellytämme käsittelevän tietoja voimassaolevan lainsäädännön ja tämän selosteen periaatteiden mukaisesti. Asiakkaiden henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle. 7. Rekisterin suojauksen periaatteet Rekisterin käsittelyssä noudatamme erityistä huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Tietoturva- ja tietosuojakeinoja ovat ennakoiva ja reaktiivinen riskienhallinta, palomuurien, salaus tekniikoiden ja turvallisten laitetilojen sekä turvallisuusjärjestelmien käyttö, turvallisuussuunnittelu, hallittu käyttöoikeuksien myöntäminen ja seuranta, henkilöstön jatkuva kouluttaminen. Edellytämme vähintään saman tasoista turvallisuustasoa käyttämiltämme alihankkijoilta. Päivitämme tietoturvakäytäntöämme jatkuvasti. Rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Tiedot sijaitsevat palvelimilla, jotka sijaitsevat lukitussa tilassa ja joiden käyttöoikeudet on rajattu vain henkilöihin, joiden on työtehtäviensä puolesta päästävä tietoihin. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden ja alihankkijoiden toimesta, joiden työnkuvaan se kuuluu. 8. Rekisteröidyn oikeudet Mikäli henkilötietojen käsittely perustuu edellä esitetysti asiakkaan suostumukseen, asiakkaalla on koska vain oikeus peruuttaa suostumus. Suostumuksen peruuttaminen ei vaikuta peruuttamista edeltävän käsittelyn lainmukaisuuteen, eikä estä Oljenkorret koulutus- ja valmennuspalvelut Oy:tä käsittelemästä henkilötietoja muilla edellä mainituilla perusteilla kyseisen perusteen mahdollistamassa laajuudessa. Asiakkaalla on milloin tahansa oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin. Jokaisessa Oljenkorret koulutus- ja valmennuspalvelut Oy:n lähettämässä suoramarkkinointisähköpostissa on linkki, josta asiakas voi halutessaan estää sähköpostiviestinnän jatkossa. Tekstiviestimarkkinoinnissa jokaisessa tekstiviestissä on ohjeet markkinointiluvan perumiseen. Asiakkaalla on oikeus tarkastaa rekisteriin tallennetut, itseään koskevat tiedot ja saada niistä kopiot. Oljenkorret koulutus- ja valmennuspalvelut Oy voi kieltäytyä pyynnön toteuttamisesta lainsäädännön näin meiltä edellyttäessä. Vastaamme pyyntöihin yhden kuukauden sisällä pyynnön esittämisestä, ellei ole erityisiä syitä pidentää vastausaikaa. Asiakkaalla on oikeus vaatia, että asiakkaan havaitsemat epätarkat tai virheelliset tiedot oikaistaan ilman aiheetonta viivytystä. Lainsäädännön edellytysten täyttyessä asiakkaalla on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä. Asiakas voi myös, edellytysten täyttyessä, vaatia henkilötietojensa käytön rajoittamista. Niiltä osin kuin kyse on asiakkaan suostumukseen perustuvasta automaattisesta henkilötietojen käsittelystä, asiakkaalla on oikeus saada häntä koskevat ja toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Asiakas voi lähettää oikeuksiaan koskevat pyynnöt ja vaatimukset kirjallisena tai sähköpostitse lähetettynä edellä esitettyihin yhteystietoihin. Asiakas voi myös esittää pyynnön paikan päällä toimistollamme. Ennen kuin voimme toteuttaa asiakkaan pyynnön, asiakkaan on varmennettava henkilöllisyytensä luotettavalla tavalla.