1. REKISTERINPITÄJÄ JA YHTEYSTIEDOT

TITRY ry
Y-tunnus: 0206118-1
Osoite: Suokorvenkatu 6, 33400 Tampere
Puhelin: +358 45 2650 100
Sähköposti: asiakaspalvelu(at)titry.com

2. REKISTERIN NIMI

TITRY ry:n asiakasrekisteri

3. REKISTERIN KÄYTTÖTARKOITUS

Rekisterin käyttötarkoitus on TITRY ry:n asiakassuhteiden hallinnointi. Henkilötietoja käsitellään seuraavin oikeusperustein:

• Sopimus (GDPR 6.1.b): asiakassuhteen hoitaminen, tilausten käsittely, toimitukset ja laskutus.
• Oikeutettu etu (GDPR 6.1.f): asiakassuhteen ylläpito ja palvelun kehittäminen.
• Suostumus (GDPR 6.1.a): sähköinen markkinointi ja uutiskirjeet MailChimp palvelun kautta. Suostumuksen voi peruuttaa milloin tahansa.
• Lakivelvoite (GDPR 6.1.c): kirjanpitoon liittyvien tietojen säilyttäminen.

4. REKISTERIN TIETOSISÄLTÖ

Rekisteriin tallennetaan seuraavia tietoja:

• Yritysasiakkaat:
  • yrityksen nimi ja y-tunnus
  • yhteyshenkilön nimi, puhelinnumero ja sähköpostiosoite
  • laskutus- ja toimitusosoite
  • tilaustiedot, toimitukset, reklamaatiot, takuuasiat ja muut kaupalliset tiedot

• Henkilöasiakkaat:
  • nimi
  • osoite
  • sähköpostosoite ja/tai puhelinnumero

Rekisteriin ei tallenneta erityisiä henkilötietoryhmiä (GDPR 9 artikla).

5. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Tiedot kerätään:

• asiakkaalta itseltään asiakassuhteen aikana
• TITRY ry:n verkkosivujen käytöstä Google Analytics palvelun avulla
  • kerättäviä tietoja voivat olla mm. IP osoite, laitteen tiedot, selaintiedot ja sivuston käyttötiedot
  • analytiikka perustuu evästeisiin, jotka edellyttävät käyttäjän suostumust
  • Google Analytics voi siirtää tietoja EU:n ulkopuolelle; siirrot perustuvat EU:n mallisopimuslausekkeisiin (SCC)

6. TIETOJEN LUOVUTUKSET JA SIIRROT EU/ETA-ALUEEN ULKOPUOLELLE

Henkilötietoja voidaan luovuttaa seuraaville tahoille, mikäli siihen on lakisääteinen peruste tai rekisteröidyn suostumus:

• Viranomaiset
  • tietoja luovutetaan, jos lainsäädäntö sitä edellyttää (esim. poliisi, veroviranomaiset)

• MailChimp sähköpostimarkkinointialusta (The Rocket Science Group LLC, USA)
  • käytetään sähköiseen tiedotukseen ja markkinointiin
  • siirto perustuu EU:n mallisopimuslausekkeisiin (SCC)
  • käsiteltäviä tietoja ovat nimi ja sähköpostiosoite
  • käsittely tapahtuu rekisteröidyn antaman suostumuksen perusteella

7. REKISTERIN SUOJAUKSEN PERIAATTEET

Tietoja suojataan teknisin ja hallinnollisin keinoin:

• tiedonsiirto tapahtuu SSL suojatun yhteyden kautta
• sähköinen aineisto on suojattu palomuurein, käyttöoikeuksin ja varmuuskopioin
• pääsy tietoihin edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa
• manuaalinen aineisto säilytetään lukituissa tiloissa ja hävitetään tietoturvallisesti
• henkilötietoja käsittelevät henkilöt ovat salassapitovelvollisia

8. TIETOJEN SÄILYTYSAJAT

Henkilötietoja säilytetään:

• asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeellista
• kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämän ajan (6–10 vuotta)

Markkinointilistojen tietoja säilytetään, kunnes rekisteröity peruuttaa suostumuksensa.
Tietoja poistetaan, kun niiden käsittelylle ei ole enää oikeusperustetta.

9. REKISTERÖIDYN OIKEUDET

Asiakasrekisteriin rekisteröidyllä henkilöllä on oikeus:

• nähdä, oikaista ja poistaa (tietyin rajoituksin) itseään koskevia tietoja
• saada itseään koskevat tiedot ja siirtää ne toiseen rekisteriin
• peruuttaa suostumus, jos käsittely perustuu siihen
• saada tieto tietoturvaloukkauksista
• tehdä valitus tietosuojavaltuutetulle

Tietopyynnöt tulee tehdä kirjallisesti TITRY ry:lle osoitteeseen  asiakaspalvelu(at)titry.com. Pyynnön tulee olla riittävällä tavalla yksilöity, jotta asiakaspalvelumme voi todentaa rekisteröidyn henkilöllisyyden. Ilmoitamme sinulle, mikäli emme joiltain osin pysty toteuttamaan pyyntöäsi, kuten poistamaan kaikkia tietoja, joiden pidempiaikaiseen säilyttämiseen meillä on lakisääteinen velvollisuus. Tarkastusoikeus on maksuton kerran vuodessa.

10. TIETOTURVALOUKKAUKSISTA ILMOITTAMINEN

TITRY ry ilmoittaa rekisteröidylle viipymättä, jos tietoturvaloukkaus todennäköisesti aiheuttaa riskin hänen oikeuksilleen. Valvontaviranomaiselle ilmoitetaan 72 tunnin kuluessa, mikäli loukkaus täyttää ilmoitusvelvollisuuden edellytykset.

11. EVÄSTEIDEN KÄYTTÖ

TITRY ry käyttää verkkosivuillaan evästeitä:

• välttämättömät evästeet sivuston toiminnan varmistamiseksi
• analytiikkaevästeet (Google Analytics), jotka edellyttävät suostumusta
• markkinointievästeet, jos niitä otetaan käyttöön

Käyttäjä voi hallita evästeitä selaimen asetuksista tai sivuston evästebannerin kautta. Ei‑välttämättömät evästeet asetetaan vain käyttäjän suostumuksella, ja suostumuksen voi perua milloin tahansa.

11. TIETOSUOJASELOSTEEN MUUTTAMINEN

TITRY ry voi päivittää tätä tietosuojaselostetta palveluiden tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitetaan rekisteröidyille. Selosteen viimeisin päivityspäivä näkyy sivun alalaidassa.