Tämä on KUMONI Oy:n ja sen tytäryhtiöiden (KUMONI Oy Sisä-Suomi sekä KUMONI Oy Etelä-Suomi) laatima, henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

1. Rekisterinpitäjä

KUMONI Oy
Suokatu 16 A 8, 70100 KUOPIO
010205 1601
y-tunnus 1777430-1
www.kumoni.fi

2. Rekisteristä vastaava yhteyshenkilö

Tietosuojavastaava:
Niina Lyytinen
Suokatu 16 A 8, 70100 KUOPIO
050 594 4955
niina.lyytinen@kumoni.fi

Alueelliset vastuuhenkilöt:

KUOPIO
Niina Lyytinen, asiakaspalveluvastaava
050 594 4955, niina.lyytinen@kumoni.fi

ETELÄ-SUOMI
Anna Sironen, asiakaspalveluvastaava
050 546 5781, anna.sironen@kumoni.fi

3. Rekisterin nimi

Kuluttaja-asiakasrekisteri, yritysasiakasrekisteri, alihankkijarekisteri sekä työntekijärekisteri. Rekistereiden henkilötietojen käsittelijöinä toimii vastuuasiantuntija ja mahdolliset varahenkilöt.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn perusteena on rekisterinpitäjän oikeutettu etu hoitaa asiakas-, alihankkija- ja työntekijäsuhteitaan. Oikeutettu etu perustuu sopimukseen pohjautuvan asiakas- ja työntekijäsuhteen hoitamiseen. Keräämme tietoja täyttääksemme sopimussuhteeseen perustuvat velvollisuutemme (mm. tiedottaminen, asiakaspalvelu, asiakastyytyväisyys, tuotanto, laskutus, lainsäädäntöön perustuvien velvollisuuksien hoitaminen, palkanmaksu). Henkilön suostumus on saatu tapauskohtaisesti dokumentoituna tai vapaaehtoisesti sekä joissain tapauksissa on tehty sopimus, joissa rekisteröity on osapuolena. Joissakin palveluissa KUMONI käsittelee henkilötietoja KUMONIn yhteistyökumppanin lukuun tehdyn sopimuksen puitteissa. Näissä tapauksissa yhteistyökumppani on muodostuneen henkilörekisterin rekisterinpitäjä ja KUMONI henkilötietojen käsittelijä. KUMONI toimii henkilörekisterin henkilötietojen käsittelijänä henkilötietolain määrittämässä ominaisuudessa.

5. Rekisterin tietosisältö

Käsittelemme rekisterien yhteydessä seuraavia henkilötietoja:

Kuluttaja-asiakkaat

Rekisteröidyn yhteystiedot (etunimi, sukunimi, osoitetiedot, puhelinnumero, sähköpostiosoite), asiakasnumero – pakolliset tiedot palveluiden tuottamiseksi
Rekisterinpitäjän tilaisuuksiin osallistuneiden henkilöiden osallistujatiedot
Mahdolliset kiellot ja suostumukset

Yritysasiakkaat

Rekisteröidyn yhteystiedot (puhelinnumero, sähköpostiosoite, osoitetiedot, y-tunnus, laskutustiedot, yhteyshenkilöiden tiedot) – pakolliset tiedot palveluiden tuottamiseksi

Rekisterinpitäjän tilaisuuksiin osallistuneiden henkilöiden osallistujatiedot

Alihankkijat

Rekisteröidyn yhteystiedot (puhelinnumero, sähköpostiosoite, osoitetiedot, y-tunnus, laskutustiedot, yhteyshenkilöiden tiedot) – pakolliset tiedot palveluiden tuottamiseksi

Aliurakoitsijana/alistettuna sivu-urakoitsijana toimivan yrityksen työntekijöiden yhteystiedot (etunimet, sukunimi, sotu, osoitetiedot, puhelinnumero, sähköpostiosoite, veronumero, työturvallisuus-, tulityö- ja ensiapukorttien voimassaoloajat) – pakolliset tiedot palveluiden tuottamiseksi
Rekisterinpitäjän tilaisuuksiin osallistuneiden henkilöiden osallistujatiedot

Työntekijät

Rekisteröidyn yhteystiedot (etunimet, sukunimi, sotu, osoitetiedot, puhelinnumero, sähköpostiosoite, pankkitilinumero, veronumero, työturvallisuus-, tulityö- ja ensiapukorttien voimassaoloajat) – pakolliset tiedot palveluiden tuottamiseksi

KUMONI Oy ja sen tytäryhtiöt voivat jakaa yhtiöiden välillä asiakasyritysten ja niiden yhteyshenkilöiden yhteystietoja asiakkuuden hoitamiseksi.

6. Säännönmukaiset tietolähteet

Rekisterien tiedot kerätään säännönmukaisesti rekisteröidyltä itseltään sopimuksen solmimisen tai muun henkilökohtaisen, sähköisen tai puhelinasioinnin tai tapahtumiin osallistumisen yhteydessä. Lisäksi tietoja voidaan saada yleisesti saatavilla olevista lähteistä, kuten verkkosivuilta, kaupparekisteristä, sekä muista julkisista ja yksityisistä rekistereistä, joille henkilö on antanut suostumuksensa tietojensa käsittelyyn. Voimme siirtää tai luovuttaa henkilötietoja yhteistyökumppaneillemme (järjestelmätoimittajat, aliurakoitsijat, alistetut sivu-urakoitsijat, konsultit, tavarantoimittajat), mikäli se on tarpeellista tämän tietosuojaselosteen mukaisiin tarkoituksiin. Voimme myös käyttää kolmansia palveluntarjoajia (maksu-, perintä- ja analytiikkapalvelujen) suorittamaan tiettyjä henkilötietojen käsittelyä sisältäviä tehtäviä puolestamme. Muutoin emme myy tai luovuta tietojasi ulkopuolisille. Mikäli sovellettava laki sitä vaatii, henkilötietoja voidaan myös siirtää tai luovuttaa viranomaisille. Henkilötietoja käsitellään voimassa olevan lainsäädännön mukaisesti.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti henkilökohtaisilla tunnuksilla ja salasanoilla. Mikäli rekisteritietoja säilytetään palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä käyttöoikeuksia ja

muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tietojen säilytysajat, tai sen määrittämisen kriteerit

Säilytämme henkilötietoja niin kauan kuin tiedon käyttötarkoituksen vuoksi on tarpeellista. Tietojen säilytysaika (tai määrittämiskriteerit) voidaan myös johtaa pakollisista (laissa säädetyistä) säilytysajoista ja rekisterinpitäjän toimialan käytännesäännöistä. KUMONI arvioi tietojen säilyttämisen tarpeellisuutta sisäisesti huomioiden sovellettavan lainsäädännön. Henkilöllä on oikeus pyytää tietojensa poistoa rekisteristä.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Rekisteröidyn oikeudet:

  • Oikeus saada pääsy henkilötietoihin
  • Oikeus tietojen oikaisemiseen
  • Oikeus tietojen poistamiseen
  • Oikeus käsittelyn rajoittamiseen
  • Vastustamisoikeus
  • Oikeus siirtää tiedot järjestelmästä toiseen

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Henkilöllä on myös oikeus peruuttaa suostumus tai sopimus milloin tahansa. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Oikeus tehdä valitus valvontaviranomaiselle

Mikäli koet henkilötietojesi käsittelymme olevan ristiriidassa voimassa olevan lainsäädännön kanssa, voit tehdä valituksen paikalliselle tietosuojan valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka, taikka jossa väitetty henkilötietoasetuksen rikkominen on tapahtunut. Suomessa kyseinen valvontaviranomainen on tietosuojavaltuutettu https://tietosuoja.fi/tietosuojavaltuutetun-toimisto

12. Henkilötietojen luovuttamisen lakisääteisyys

Mikäli henkilötietojen antaminen on lakisääteinen tai sopimukseen perustuva vaatimus tai sopimuksen tekemisen edellyttämä vaatimus, KUMONI rekisterinpitäjänä esittää tässä yhteydessä selkeästi, mikäli rekisteröidyn on pakko toimittaa henkilötiedot ja mitkä ovat tällaisten tietojen antamatta jättämisen mahdolliset seuraamukset.

13. Automaattinen tietojen käsittely

Emme tee sinua koskevia profilointeja tai automaattisia päätöksiä.