Tietosuojaseloste - Muksuliini

MJR Consulting AB tietosuojaseloste

MJR Consulting AB asiakkaat ja potentiaaliset asiakkaat

Arvostamme yksityisyyttäsi

Kaikki arvostavat yksityisyyttään, myös asiakkaamme ja henkilöstömme. Meille ei kuitenkaan olisi mahdollista harjoittaa liiketoimintaamme keräämättä lainkaan henkilötietoja. Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan henkilöön, kuten nimi, sähköposti ja henkilötunnus.

MJR Consulting AB käsittelee asiakkaisiinsa, mukaan lukien potentiaaliset asiakkaat, tämän tietosuojaselosteen ja sovellettavan lainsäädännön mukaisesti. Saatamme tehdä päivityksiä tietosuojaselosteeseen toimintamme kehittyessä tai lainsäädännön muuttuessa, joten sinun kannattaa palata tähän tietosuojaselosteeseen aika ajoin.

Yrityksenä toimimme usein myös henkilötietojen käsittelijän roolissa rekisterinpitäjinä toimiville yritys- ja organisaatioasiakkaillemme. Näiden osalta henkilötietojen käsittelyn periaatteet on kuvattu asiakkaamme tietosuojaselosteissa tai -lausekkeissa, joten tutustu myös niihin tarvittaessa. Asiakkaamme henkilötietojen käsittely perustuu aina meidän ja asiakasorganisaation väliseen palvelu- ja tietosuojasopimukseen ja käsittelemme tällöin asiakkaan henkilötietoja yksinomaan kyseisen asiakkaan hyväksi ja lukuun niin kauan, kuin meillä on voimassaoleva sopimus.

Rekisterinpitäjä

Rekisterinpitäjänä suhteessa tässä tietosuojaselosteessa kuvattuun henkilötietojen käsittelyyn on MJR Consulting AB (jäljempänä myös “MJR CONSULTING AB” tai “me”):

MJR Consulting AB Oy

Y-tunnus: 2355661-8

Lukkarinkuja 16

FI – 66100 MAALAHTI

www.muksuliini.fi

Sposti: asiakaspalvelu@muksuliini.fi

Puh: +358 40 58 999 81

Tietosuoja-asioita meillä hoitaa Mats Ribacka sekä asiakas- ja markkinointirekisteriin liittyvissä asioissa että henkilöstöasioissa.

Mitä tarkoituksia varten MJR CONSULTING AB kerää henkilötietoja ja millä perustein?

Keräämme, tallennamme ja käsittelemme asiakkaita ja henkilöstöä koskevia henkilötietoja ennalta määriteltyihin tarkoituksiin. Varmistamme aina, että meillä on vähintään yksi lainmukainen käsittelyperuste olemassa henkilötietojen tallentamiselle ja käsittelemiselle. Pääasiallisia henkilötietojen käyttötarkoituksia ja käsittelyperusteita ovat:

Markkinointi ja asiakasviestintä. Toteutamme digitaalista markkinointia, sähköpostimarkkinointia sekä kohdennettuja markkinointisisältöjä ja sosiaalisen median mainontaa potentiaalisille ja nykyisille asiakkaille ja etsimme uusia mahdollisia asiakkaita, joten henkilötietoja käsitellään myös markkinointi- ja viestintätarkoituksiin sekä markkinointiin liittyvien viestien ja sisältöjen kohdentamiseen. Markkinointi saattaa perustua automaattisen päätöksentekoon ja muodostettuihin asiakasprofiileihin sosiaalisen median mainoskampanoissa, hakukonemarkkinoinnissa ja verkkosivustomme sisällöissä. Näiden osalta lainmukainen henkilötietojen käsittelyperuste on pääasiassa oikeutettu etumme. Henkilöllä on kuitenkin milloin tahansa oikeus kieltää häneen kohdistuva suoramarkkinointi. On myös mahdollista, että suoramarkkinointi perustuu joltain osin suostumukseen (esim. uutiskirjeiden tilaaminen).

Liiketoimintamme kehittäminen. Saatamme myös käsitellä henkilötietoja markkinointipalvelujen tarjoamiseen liittyvän liiketoimintamme kehittämiseksi. Tämän osalta lainmukainen henkilötietojen käsittelyperuste on oikeutettu etumme.

Lakisääteisten velvoitteiden täyttäminen. Saatamme käsitellä henkilötietoja myös oikeudellisten velvoitteiden täyttämiseksi (mm. kirjanpito, verotus).

Mitä henkilötietoja MJR CONSULTING AB kerää? Mistä lähteistä tietoa saadaan?

Keräämme ja käsittelemme pääasiassa vain asiakkaidemme liittyviä henkilötietoja.

Asiakkaat ja potentiaaliset asiakkaat

Keräämme asiakkaisiimme ja potentiaalisiin asiakkaisiin liittyviä henkilötietoja pääasiassa henkilöiltä itseltään. Potentiaalisten asiakkaiden osalta merkittävä lähde henkilötiedoille on kotisivumme ja sillä olevat lomakkeet. Keräämme tietoa myös verkkosivustomme käyttöön liittyen Google Analytics avulla. Asiakassuhteen aikana syntyy ja kerätään myös tietoa, pääasiassa kuitenkin asiakasyrityksiin liittyen. Potentiaalisia asiakkaita koskevia tietoja saatetaan saada myös yhteistyökumppanien kanssa järjestettävistä seminaareista.

Tyypillisesti keräämme asiakkaisiin liittyen erityisesti seuraavia henkilötietoja:

Etunimi
Sukunimi
Sähköpostiosoite
Osoitetiedot
Puhelinnumero
Asiakkuustaso ja/tai asiakkuuden elinkaarivaihe
Kieli
Henkilötietojen käsittelyperuste (sopimus, suostumus, oikeutettu etu)
Muistiinpanot (soitto / tapaaminen / muut MJR CONSULTING AB:n tehtävät)
Soittotiedot (koska on soitettu ja mistä on puhuttu)
Myyntihistoria
Sähköpostikirjeenvaihto
Markkinoinnin suostumukset / kiellot

Ketkä käsittelevät MJR CONSULTING AB:lla henkilötietoja ja luovutetaanko niitä muille?

Henkilötietoja käsittelee pääsääntöisesti MJR CONSULTING AB:n henkilöstöön kuuluvat henkilöt tehtäviään suorittaessaan.

Saatamme myös ulkoistaa henkilötietojen käsittelyä ja moni henkilötietojen tallennukseen ja käsittelyyn käytettävä järjestelmä on pilvipohjainen palvelu. Suurin osa tallennettavista ja käsiteltävistä tiedoista on sähköisessä muodossa. Käytämme henkilötietojen käsittelyn alihankkijoita ja palveluntarjoajia erityisesti seuraavissa asioissa: tietojen pilvitallennus, markkinoinnin automaatio ja CRM, taloushallinto, kotisivujen ylläpito ja kävijöiden seuranta, verkkopalvelujen analytiikka, sähköpostimarkkinointi ja projektinhallinta.

Huolehdimme alihankkijoita ja palveluntarjoajia käytettäessä siitä, että henkilötietojen luottamuksellisuus säilyy ja tietoja käsitellään myös muutoin lainmukaisesti ja vain meidän hyväksemme.

Muutoin saatamme luovuttaa tietoja myös lain, tuomioistuimen tai toimivaltaisen viranomaisen sitä edellyttäessä. Saatamme myös luovuttaa tietojasi, mikäli olisimme osallisena yritys- tai liiketoimintakaupassa.

Siirtääkö MJR CONSULTING AB henkilötietoja EU:n ulkopuolelle?

Henkilötietoja ei pääsääntöisesti luovuteta EU:n ulkopuolelle, mutta koska tietoja tallennetaan ja käsitellään ensisijaisesti sähköisessä muodossa ja erityisesti pilvipohjaisissa palveluissa, saattavat jotkut palveluntarjoajistamme sijaita EU:n ulkopuolisissa maissa. Tällaisia ovat palveluntarjoajistamme muun muassa Google. Tässä tapauksessa varmistamme, että tietojensiirto tapahtuu lain edellyttämiä riittäviä suojakeinoja hyödyntäen. Ensisijaisina vaihtoehtoina ovat (1) tietojen siirto EU:n komission hyväksymän riittävän tietosuojan maahan, (2) tietojen siirto EU-US Privacy Shield -sertifioituun yritykseen (siirronsaajat Yhdysvalloissa) taikka (3) EU:n mallilausekkeiden käyttäminen.

Kauanko MJR CONSULTING AB säilyttää henkilötietoja?

Emme säilytä henkilötietojasi pidempään kuin on tarpeellista tietojen käyttötarkoitukselle tai kuin sopimus tai laki vaatii. Henkilötietojen säilytysajat voivat vaihdella käyttötarkoituksesta, lainmukaisesta käsittelyperusteesta ja tilanteesta riippuen. Henkilötiedot voidaan myös poistaa siinä tilanteessa, kun henkilö peruuttaa suostumuksensa tai pyytää tietojensa poistoa (eikä MJR CONSULTING AB:lla ole muuta lainmukaista käsittelyperustetta), sopimussuhde päättyy taikka kun tieto on vanhentunutta taikka virheellistä. Tiedon säilytysaikoja voi ohjata myös lainsäädäntö (esim. kirjanpito, verotus) sekä oikeudellisten vaateiden esittämiseen liittyvien määräaikojen kuluminen (esim. kanneajat). Pyrimme myös päivittämään ja poistamaan turhia, vääriä tai vanhentuneita tietoja vuosittain.

Miten MJR CONSULTING AB säilyttää ja suojaa henkilötietoja?

Henkilötietoja säilytetään lähes ainoastaan sähköisessä muodossa ja tiedot on suojattu alan yleisten standardien mukaisesti. Valitsemme tietojen tallennukseen ja käsittelyyn hyvämaineisia palveluntarjoajia. Käsittelemme tietoja luottamuksellisina emmekä luovuta niitä yleisesti emmekä myy tai vuokraa tietoja markkinointitarkoituksiin. Toimitilamme ovat myös hyvin suojatut ja lukitut.

Onko tietojen antaminen pakollista? Mitä seuraa, jos et anna tietojasi?

Suuri osa henkilötietojen antamisesta on vapaaehtoista. Tämä koskee erityisesti potentiaalisia asiakkaita. Henkilötietojen antaminen ja käsittely on sopimusten täyttämiseksi on kuitenkin tietyltä osin pakollista asiakassuhteessa, jotta pystymme varmistamaan että asiakkaidemme puolesta sopimuksia solmivat henkilöt ovat siihen toimivaltaisia ja kelpoisia ja pystymme täyttämään sopimusvelvoitteemme ja toisaalta varmistamaan, että omat oikeutemme täyttyvät. Potentiaalisilta asiakkailta pyydämme verkkosivustollamme yleensä sähköpostiosoitetta ja muuta sellaista tietoa, jota tarvitsemme yhteydenottoon.

Käytetäänkö MJR CONSULTING AB verkkosivustolla evästeitä ja mitä ne ovat?

Käytämme evästeitä verkkosivuillamme, jotta voisimme tarjota parhaan mahdollisen käyttäjäkokemuksen sivuston kävijälle. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Evästeet antavat meille tietoa siitä, miten käyttäjät käyttävät verkkosivustoamme. Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, verkkosivuston käytön analysoimiseksi, sekä markkinoinnin kohdentamiseksi ja optimoimiseksi. Verkkosivuston käyttäjä voi antaa suostumuksensa tai kieltää evästeiden käytön verkkoselaimensa asetuksista. Useimmat verkkoselaimet sallivat evästeet automaattisesti. Huomaathan, että evästeiden estäminen saattaa rajoittaa verkkosivustomme toimivuutta.

Mitä oikeuksia ja vaikutusmahdollisuuksia sinulla on henkilötietojesi suhteen?

Suostumuksen peruuttaminen

Mikäli käsittelemme tietojasi suostumuksesi perusteella, voit milloin tahansa peruuttaa suostumuksen ilmoittamalla siitä meille, esimerkiksi lähettämällä sähköpostia osoitteeseen asiakaspalvelu@muksuliini.fi

Pääsy tietoihin ja tarkastuspyyntöjen esittäminen

Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja sekä saada tietää mitä sinua koskevia henkilötietoja käsittelemme. Lisäksi sinulla on oikeus saada täydentäviä tietoja henkilötietojesi käsittelyn perusteista.

Oikeus saada virheet korjatuksi

Sinulla on oikeus pyytää, että korjaamme sinua koskevat virheelliset tai vanhentuneet taikka muuten puutteelliset henkilötiedot.

Oikeus kieltää suoramarkkinointi

Vaikka emme käsittelisi henkilötietojasi suoramarkkinointitarkoituksiin suostumuksen perusteella, voit milloin tahansa kieltää suoramarkkinoinnin lähettämällä sähköpostia osoitteeseen asiakaspalvelu@muksuliini.fi

Oikeus vastustaa käsittelyä

Mikäli käsittelemme henkilötietojasi yleisen edun taikka oikeutetun etumme perusteella, sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä siltä osin, kuin käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka syrjäyttäisi sinun oikeutesi taikka käsittely ei ole tarpeen oikeudellisen vaateen hoitamiseksi. Huomaathan, että tässä tilanteessa emme todennäköisesti pysty palvelemaan enää sinua.

Oikeus rajoittaa käsittelyä

Sinulla on tietyissä tilanteissa oikeus vaatia, että rajoitamme henkilötietojesi käsittelyä.

Oikeus saada tiedot siirretyksi

Mikäli olemme käsitelleet tietojasi suostumuksesi perusteella tai sopimuksen täyttämiseksi, sinulla on oikeus saada meille sähköisesti toimittamasi tiedot yleisesti käytetyssä muodossa, jotta tiedot voitaisiin siirtää toiselle palveluntarjoajalle.

Miten voit toteuttaa oikeutesi?

Voit toteuttaa edellä kuvatut oikeutesi ottamalla meihin yhteyttä esimerkiksi lähettämällä sähköpostia osoitteeseen asiakaspalvelu@muksuliini.fi tai ottamalla muutoin yhteyttä yritykseemme alla olevia yhteystietoja hyödyntäen. Pyydämme sinua samalla esittämään todisteen henkilöllisyydestäsi, kuten omakätisesti allekirjoitetun tarkastuspyynnön tai kopion henkilöllisyystodistuksesta (peitä kuitenkin tällöin henkilötunnus ja muut tiedot, joita emme tarvitse). Mikäli katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle (tietosuojavaltuutettu).

Voidaanko tätä tietosuojaselostetta päivittää?

Saatamme tehdä päivityksiä tähän tietosuojaselosteeseen toimintamme taikka henkilötietojen käsittelyn periaatteiden muuttuessa. Päivitykset voivat tulla ajankohtaisiksi myös lainsäädännön muuttuessa. Muutokset tulevat voimaan, kun olemme julkaisseet päivitetyn tietosuojaselosteen. Pyydämmekin sinua kuitenkin tutustumaan tämän tietosuojaselosteen sisältöön säännöllisin väliajoin.

Kehen voit ottaa yhteyttä tietosuoja-asioissa?