Tietosuojaseloste

Lainetta Oy (Y-tunnus: 3108142-1)

Kotka

Rekisteröidyn tulee ottaa yhteyttä Neksukseen kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja rekisteröityjen oikeuksien käyttämiseen liittyvissä tilanteissa.
Asiakaspalvelun sähköpostiosoite: asiakaspalvelu@neksus.fi

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Henkilötietoja käsitellään asiakkuuteen perustuvan suhteen hallinnointiin, hoitamiseen, analysointiin ja kehittämiseen, kuten:
• Käyttäjän tietojen ylläpito
• Käyttäjien valtuuttamien toimeksiantojen suorittaminen, kuten laskujen lähetys, palkanmaksu, vakuutusasioiden hoitaminen, perintä
• Kyselyt, esimerkiksi asiakastyytyväisyyskyselyt
• Lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten velvoitteiden hoitamiseen, kuten veroasioiden hoitaminen

Henkilötietojen käsittely perustuu sopimukseen tai Neksuksen oikeutettuun etuun.
Henkilötietoja voidaan käyttää myös Neksuksen markkinointiin, ellei käyttäjä ole kieltänyt tietojensa käyttöä suoramarkkinointiin. Käyttäjiä profiloidaan ja henkilötietojen perusteella voidaan tehdä automaattiseen käsittelyyn perustuvia päätöksiä, kuten lisäpalveluiden kohdennettuun tarjoamiseen.

3. Rekisterin tietosisältö

Rekisteriin tallennetaan seuraavia tietoja:
• Nimi
• Yhteystiedot (puhelinnumero ja sähköpostiosoite)
• Ikä
• Sukupuoli
• Ammatti
• Henkilötunnus
• Kansalaisuus ja tiedot työluvasta tarvittaessa
• Verotustiedot
• Mahdolliset ulosottotiedot
• Palkanmaksuun liittyvät tiedot
• Asiakkuuteen liittyvät tiedot, kuten tiedot asiakkaan valtuuttamista toimeksiannoista
• Asiointiin liittyvät tarpeelliset tunniste- ja tekniset käyttötiedot, kuten asiakaspalvelun puhelutaltiot, evästeet ja lokitiedot, kilometrikorvauksiin liittyvä paikannustieto
• Kopio henkilöllisyystodistuksesta tarvittaessa

4. Säännönmukaiset tietolähteet

Keräämme henkilötiedot pääsääntöisesti rekisteröidyltä itseltään. Henkilötietoja kerätään ja päivitetään myös henkilötietoja koskevia palveluja tarjoavilta viranomaisilta.

5. Tietojen luovuttaminen

Henkilötietoja luovutetaan palveluntarjoajille, jotka käsittelevät henkilötietoja Neksuksen lukuun salassapitovelvollisuuden ja sopimuksen tietosuojavelvoitteiden mukaisesti.
Henkilötietoja voidaan luovuttaa myös kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaistahoille, joilla on oikeus tietojen saantiin.

6. Kansainväliset tiedonsiirrot

Tietoja siirretään tietosuoja-asetuksen rajoissa Euroopassa sijaitseville Neksukselle palveluja tuottaville yrityksille. Palveluntarjoajamme ovat sitoutuneet noudattamaan EU:n ja Yhdysvaltojen välisen ns. Privacy Shield -sopimukseen perustuvia sääntöjä, joilla taataan riittävä tietosuojan taso. Kolmansilla osapuolilla ei ole oikeutta käyttää tietoja omiin tarkoituksiinsa.

7. Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin niiden käsittely on tarpeen kerättyjen henkilötietojen käyttötarkoituksia varten enintään 10 vuoden ajan henkilön viimeisestä käyttötapahtumasta, ellei rekisteröity ole peruuttanut mahdollisesti antamaansa suostumusta. Henkilötietoja voidaan säilyttää pidemmän aikaa, mikäli tämä on tarpeen lainsäädännön tai muun viranomaislähteen määräämän kuten esim. kirjanpitolain velvoitteen täyttämiseksi.

8. Rekisterin suojaus

Rekisteriä säilytetään suojatusti siten, että pääsy siihen on ainoastaan rekisterinpitäjällä ja rekisterinpitäjän valtuuttamilla ylläpitäjillä.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin, oikeus pyytää henkilötietojensa oikaisemista, käsittelyn rajoittamista tai henkilötietojen poistamista ja oikeus vastustaa henkilötietojensa käsittelyä. Rekisteröidyllä on myös oikeus saada antamansa, häntä koskevat henkilötiedot yleisesti käytetyssä, koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Jos se on teknisesti mahdollista, rekisteröidyllä on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle.

10. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mikäli Neksus ei ole toiminnassaan noudattanut soveltuvaa tietosuojalainsäädäntöä.