Rekisterin rekisterinpitäjä on Tekoälymaikka Paula Vehmanen (y-tunnus 1791581-3).
Rekisteriasioiden yhteyshenkilö: Paula Vehmanen
Tekoälymaikka Paula Vehmanen
Osoite: Regus Kehämylly
Vantaankoskentie 14
01670 Vantaa
Sähköposti: paula@tekoälymaikka.fi
Rekisterinpitäjä ylläpitää seuraavia rekistereitä:
Tekoälymaikka Paula Vehmanen asiakasrekisteri
Tekoälymaikka Paula Vehmanen markkinointirekisteri, joka sisältää yritysten nimet, nettisivujen osoitteet ja sähköpostiosoitteet. Tiedot on kerätty yritysten julkisilta nettisivuilta.
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.
Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa. Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.
Markkinointirekisteriin kerättyjä yritysten nimiä, nettisivujen osoitteita ja sähköpostiosoitteita käsitellään ainoastaan suoramarkkinointia ja sähköistä suoramarkkinointia varten. Tiedot on kerätty yritysten julkisilta verkkosivuilta. Rekisteristä voi poistua ilmoittamalla sähköpostiosoitteensa rekisterinpitäjälle tai poistumislomakkeen kautta.
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:
Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.
Asiakasrekisteri sisältää seuraavat henkilötiedot lähtökohtaisesti kaikista rekisteröidyistä henkilöistä:
– henkilön perustiedot ja yhteystiedot: etunimi, sähköpostiosoite. Lisäksi mahdollisesti myös sukunimi, osoite, puhelinnumero, tietokoneen IP-numero, rekisteriin liittymispäivä, viimeisin verkkokurssialustalle kirjautumispäivä, verkkokurssialustalle kirjautumiskerrat ja verkkokurssilla eteneminen.
– henkilön yritykseen tai muuhun organisaatioon liittyvät tiedot ja henkilön asema tai tehtävänimike ko. yrityksessä tai organisaatiossa;
– henkilön suoramarkkinointiluvat ja -kiellot.
– muut asiakkaan itsensä antamat tiedot.
Markkinointirekisteri sisältää seuraavat tiedot yrityksistä, joiden julkisilta verkkosivuilta tiedot on kerätty:
– yrityksen nimi
– yrityksen nettisivujen osoite
– yrityksen sähköpostiosoite
Tiedot käsitellään suoramarkkinointia ja sähköistä suoramarkkinointia varten, ja yrityksillä on oikeus pyytää tietojensa poistamista markkinointirekisteristä.
Asiakasrekistrein henkilötietoja kerätään rekisteröidyltä henkilöltä itseltään.
Henkilötietoja kerätään ja päivitetään myös sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan.
Markkinointirekisterin osalta tiedot (yrityksen nimi, nettisivujen osoite ja sähköpostiosoite) on kerätty yritysten julkisilta verkkosivuilta. Tietoja ei ole kerätty suoraan rekisteröidyiltä. Rekisteristä voi poistua ilmoittamalla sähköpostiosoitteensa rekisterinpitäjälle tai poistumislomakkeen kautta.
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.
Henkilötietojen säilyttämisen tarvetta arvioidaan vuoden välein; ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä lain määräämän ajan kuluttua sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään viisi vuotta tilikauden päättymisestä.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
Markkinointirekisteriin kerättyjä tietoja (yrityksen nimi, nettisivujen osoite ja sähköpostiosoite) säilytetään niin kauan kuin niitä tarvitaan suoramarkkinointiin ja sähköiseen suoramarkkinointiin. Tiedot poistetaan rekisteristä, kun yritys pyytää tietojensa poistamista tai kun rekisterinpitäjä arvioi, ettei tietoja enää tarvita markkinointitarkoituksiin. Rekisteristä voi poistua ilmoittamalla sähköpostiosoitteensa rekisterinpitäjälle tai poistumislomakkeen kautta.
Henkilötietoja ei luovuteta ulkopuolisille tahoille.
Rekisteriin sisältyviä henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.
Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla.
Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen
mukaiset oikeudet:
– oikeus saada rekisterinpitäjältä vahvistus siitä, että
häntä koskevia henkilötietoja käsitellään tai että niitä ei
käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus
saada pääsy henkilötietoihin sekä seuraavat tiedot: (i)
käsittelyn tarkoitukset; (ii) kyseessä olevat henkilötietoryhmät;
(iii) vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja
on luovutettu tai on tarkoitus luovuttaa; (iv) mahdollisuuksien
mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole
mahdollista, tämän ajan määrittämiskriteerit; (v) rekisteröidyn
oikeus pyytää rekisterinpitäjältä häntä itseään koskevien
henkilötietojen oikaisemista tai poistamista taikka henkilötietojen
käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
(vii) oikeus tehdä valitus valvontaviranomaiselle; (vii) jos
henkilötietoja ei kerätä rekisteröidyltä, kaikki tietojen
alkuperästä käytettävissä olevat tiedot (GDPR 15 art.). Nämä
kuvatut perustiedot (i)–(vii) annetaan rekisteröidylle henkilölle
tällä lomakkeella;
– oikeus peruuttaa suostumus milloin tahansa tämän
vaikuttamatta suostumuksen perusteella ennen sen peruuttamista
suoritetun käsittelyn lainmukaisuuteen (GDPR 7 art.);
– oikeus vaatia, että rekisterinpitäjä oikaisee ilman
aiheetonta viivytystä rekisteröityä koskevat epätarkat ja
virheelliset henkilötiedot sekä oikeus saada puutteelliset
henkilötiedot täydennettyä, muun muassa toimittamalla
lisäselvitys ottaen huomioon tarkoitukset, joihin tietoja
käsiteltiin (GDPR 16 art.);
– oikeus saada rekisterinpitäjä poistamaan rekisteröityä
koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen,
että (i) henkilötietoja ei enää tarvita niihin tarkoituksiin,
joita varten ne kerättiin tai joita varten niitä muutoin
käsiteltiin; (ii) rekisteröity peruuttaa suostumuksen, johon
käsittely on perustunut, eikä käsittelyyn ole muuta laillista
perustetta; (iii) rekisteröity vastustaa käsittelyä
henkilökohtaiseen erityiseen tilanteeseensa liittyvällä
perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai
rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksia
varten; (iv) henkilötietoja on käsitelty lainvastaisesti; tai (v)
henkilötiedot on poistettava unionin oikeuteen tai kansallisen
lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan
lakisääteisen velvoitteen noudattamiseksi (GDPR 17 art.);
– oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä,
jos (i) rekisteröity kiistää henkilötietojen
paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka
kuluessa rekisterinpitäjä voi varmistaa niiden
paikkansapitävyyden; (ii) käsittely on lainvastaista ja
rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen
sijaan niiden käytön rajoittamista; (iii) rekisterinpitäjä ei
enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin,
mutta rekisteröity tarvitsee niitä oikeudellisen vaateen
laatimiseksi, esittämiseksi tai puolustamiseksi; tai (iv)
rekisteröity on vastustanut henkilötietojen käsittelyä
henkilökohtaiseen erityiseen tilanteeseensa liittyvällä
perusteella odotettaessa sen todentamista, syrjäyttävätkö
rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet
(GDPR 18 art.);
– oikeus saada itseään koskevat henkilötiedot, jotka
rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä,
yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja
oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen
rekisterinpitäjän estämättä, jolle henkilötiedot on
toimitettu, jos käsittely perustuu asetuksen tarkoittamaan
suostumukseen ja käsittely suoritetaan automaattisesti (GDPR 20
art.);
– oikeus tehdä valitus valvontaviranomaiselle jos rekisteröity
katsoo, että häntä koskevien henkilötietojen käsittelyssä
rikotaan EU:n yleistä tietosuoja-asetusta (GDPR 77 art.).
Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt
osoitetaan kohdassa 1 mainitulle rekisterinpitäjän
yhteyshenkilölle.
Markkinointirekisteriin sisältyvien yritystietojen osalta rekisteröidyllä (yrityksen
edustajalla) on oikeus pyytää tietojensa poistamista rekisteristä
sekä oikeus kieltää tietojensa käyttö suoramarkkinointiin ja
sähköiseen suoramarkkinointiin. Poistuminen rekisteristä on
mahdollista ilmoittamalla sähköpostiosoite rekisterinpitäjälle
tai poistumislomakkeen kautta.
Alla olevat palvelut keräävät anonymisoitua tietoa sivuilla vieraiuista ilman henkilökohtaisia tietoja.
Google Analytics, Meta, YouTube, TikTok
Sivuilla viereilun perusteella saatamme tehdä kohdennettua mainontaa seuraavissa palveluissa
Meta, YouTube, TikTok, Google
