Rekisterinpitäjä
Enemi Oy
Hermiankatu 6-8 D, 33720 Tampere
Käsittelijä
Sakari Kolehmainen
Hermiankatu 6-8 D, 33720 Tampere
sakari.kolehmainen@enemi.com
Rekisterin nimi
Enemi Oy:n henkilötietojen käsittelyä markkinoinnissa ja asiakas- ja sidosryhmäsuhteissa koskeva henkilörekisteri.
Henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoituksena on asiakassuhteiden hoitaminen, yhteydenpito ja esimerkiksi erilaisten kyselyiden tekeminen. Henkilötietoja käytetään yrityksen viestintään, markkinointiin ja myyntiin.
Rekisteröityjen ryhmät ja henkilötietoryhmät
Asiakkaat, työntekijät, sidosryhmät. Käsiteltäviä tietoja:
- yhteystiedot; tiedot asiakkaan tilaamista palveluista, niiden toimittamisesta ja laskuttamisesta jne.
Säännönmukaiset tietolähteet
Koulutuspalveluiden ilmoituslomakkeet Henkilöstörekisteri
Henkilötietojen vastaanottajien ryhmät
Viranomaisille henkilötietoja luovutetaan voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
Enemi Oy voi käyttää tietojen käsittelyssä kolmansien osapuolten palveluja esimerkiksi tietotekniikan palveluiden osalta, jolloin Enemi Oy varmistaa tietojen lainmukaisen käsittelyn sopimusjärjestelyin sekä ohjeistamalla kolmansia osapuolia tietojen käsittelystä. Kolmannet osapuolet voivat vaihdella. Nämä kolmannet osapuolet käsittelevät tietoja ainoastaan Enemi Oy:n toimeksiannosta ja lukuun. Tietoja ei siirretä kolmansiin maihin tai kansainväliselle järjestölle.
Tekniset ja organisatoriset turvatoimet
Tiedot on suojattu organisaation ulkopuolisilta. Käyttöoikeudet ovat vain yhtiön osakkailla. Käytössä F-Secure-Computer Protection.
Tietoryhmien suunnitellut poistamisajat
Henkilötietoja säilytetään niin kauan kuin niitä on tarpeen säilyttää sen tarkoituksen täyttämiseksi, jota varten ne on kerätty tämän tietosuojaselosteen mukaisesti.
Rekisteröidyn oikeudet
Oikeus tietojen korjaamiseen Oikeus käsittelyn rajoittamiseen Oikeus vaatia tietojen poistamista tai vastustaa käsittelyä Oikeus tehdä valitus viranomaiselle
Rekisterinpitäjän ohjeistus tietojen käsittelijälle
Käsittele henkilötietoja aina kun mahdollista alkuperäisessä tietojärjestelmässä – Älä siirrä henkilötietoja tarpeettomasti alkuperäisen järjestelmän ulkopuolelle esim. excel-taulukkoihin. Henkilötietojen käsittely alkuperäisessä tietojärjestelmässä on tarpeen myös siitä syystä, että henkilötietojen käsittelystä voidaan tallentaa lokitietoja.
Tietoturvaloukkauksista ilmoittaminen
Rekisterinpitäjälle
Välittömästi tietoturvaloukkauksen jälkeen – viimeistään 48 tunnin kuluessa
Rekisteröidylle
72 tunnin kuluessa siitä, kun rekisterinpitäjä on tullut tietoiseksi tietoturvaloukkauksesta
Valvontaviranomaiselle
Tietosuojavaltuutetun verkkoilmoitus ”ilmoitus tietoturvaloukkauksesta”-lomakkeella