Rekisteri- ja tietosuojaseloste
Tämä on Osteovitalin henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 14.10.2021.
1. Rekisterinpitäjä
Osteovital
Nuppulantie 27, 20320 Turku
2. Rekisteristä vastaava yhteyshenkilö
Mira Marela
3. Rekisterin nimi
Osteovitalin, Osuuskunta Daxoksen asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on asiakassuhteen ylläpito.
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista palveluista ja niiden
muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Tietoja säilytetään viimeisimmän yhteydenoton jälkeen kolme (3) vuotta, jonka jälkeen ne poistetaan automaattisesti ilman erillistä pyyntöä tai ilmoitusta.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. Seuraamme verkkosivustomme käyttöä evästeillä. Jos et hyväksy näitä ehtoja, älä käytä sivujamme.
Mitä evästeet ovat?
Eväste (cookie) on pieni tekstitiedosto, jonka internetselain tallentaa käyttäjän laitteelle. Evästeitä käytetään esimerkiksi, kun käyttäjän tietoja halutaan säilyttää tämän siirtyessä internetpalvelun sivulta toiselle. Evästeiden avulla pystymme mm. tunnistamaan laitteesi palatessasi sivulle, muistamaan mieltymyksesi ja valintasi, parantamaan käyttökokemustasi sekä mukauttamaan mainoksiamme sivuillamme sekä mahdollisissa muissa palveluissa.
Sivustomme käyttämät evästeet
Käytämme sivustollamme sekä erilaisia keston että käyttötarkoituksen mukaan vaihtuvia evästeitä.
Keston osalta käytämme sekä väliaikaisia että pysyviä evästeitä. Väliaikaiset evästeet säilyvät vain siihen saakka, kunnes suljet selaimesi. Käytämme myös pysyviä evästeitä, jotka säilyvät pidemmän, ennalta määrätyn ajan.
Jotkin evästeet ovat sivustomme teknisen toiminnan ja käytön vuoksi välttämättömiä. Nämä evästeet eivät kerää käyttäjästä tietoa.
Suorituskykyä mittaavat evästeet keräävät tietoa siitä, miten käyttäjät käyttävät verkkosivujamme. Nämä evästeet eivät kerää käyttäjistä tunnistettavia tietoja, vaan ne ovat anonyymejä ja niitä käytetään ainoastaan parantamaan nettisivujen toimivuutta.
Kotisivumme käyttää Google Analytics, Facebook ja LinkedIn –evästeitä. Näiden evästeiden keräämä tieto saatetaan siirtää ja tallentaa näiden toimijoiden palvelimille, jotka saattavat sijaita EU:n ulkopuolella.
Toiminnallisten evästeiden avulla verkkosivumme muistavat valintasi (kuten käyttäjänimi, kieli tai alue) sekä tarjoavat parempia ja yksilöllisempiä ominaisuuksia.
Sivuillamme on myös painikkeita, jotka helpottavat sisällön jakamista eri verkkoviestintäympäristöihin ja sosiaaliseen mediaan. Jos käytät näitä painikkeita, valitsemaltasi palvelulta voidaan asettaa eväste päätelaitteellesi. Nämä evästeet eivät ole hallinnassamme. Lisätietoja kolmannen osapuolen evästeiden käytöstä saat kyseisen osapuolen verkkosivulta.
Verkkosivumme saattaa hyväksyä näiden kolmansien osapuolten palveluiden evästeet. Näitä voivat olla esimerkiksi Facebook- tai Google-palveluiden kautta näytettävät mainokset.
Miten evästeitä hallitaan ja miten ne poistetaan?
Suurin osa verkkoselaimista hyväksyy evästeet, mutta voit yleensä muuttaa selaimen asetuksia ja estää uusien evästeiden tallennuksen, poistaa olemassa olevat evästeet käytöstä tai pyytää ilmoitusta ennen uusien evästeiden tallentamista.
Jos haluat selaimesi estävän evästeiden käytön, määritä asetukset selaimesi valmistajan ohjeiden mukaisesti (yleensä joko Ohje-, Työkalut- tai Muokkaa-valikossa).
Yksityiskohtaisempia ohjeita saat osoitteesta www.aboutcookies.org.
Jos estät evästeiden tallennuksen tai poistat ne käytöstä, jotkin verkkosivujemme toiminnoista eivät välttämättä toimi. Evästeen tai evästeluokan käytöstä poistaminen ei vielä poista evästettä selaimestasi, vaan sinun on tehtävä se itse selaimesi kautta.
8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että
tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden
työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon
täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti
rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).