Rekisteri- ja tietosuojaseloste

Tämä on UbuntuMovement Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 4.9.2022. Viimeisin muutos 4.9.2022.

  1. Rekisterinpitäjä

UbuntuMovement Oy

y-tunnus 3299681-8

Merivirta 7, 02320 Espoo

puh. +358451647099 , info@ubuntumovement.fi

  1. Rekisteristä vastaava yhteyshenkilö

Tietosuojavastaava Veronica Alamäki

Merivirta 7, 02320 Espoo

puh. +358451647099 , info@ubuntumovement.fi

  1. Rekisterin nimi

UbuntuMovement Oy:n asiakasrekisteri

  1. Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito sekä markkinointi. Henkilötietoja voidaan käsitellä esimerkiksi asiakassuhteen, palvelusuhteen tai jäsenyyden hoitamiseksi.

  1. Rekisterin tietosisältö

UbuntuMovement Oy:n asiakasrekisteri sisältää seuraavia tietoja: asiakkaan nimitiedot, sukupuoli, yhteystiedot (puhelinnumero ja sähköpostiosoite), tiedot asiakkaan tilaamista palveluista, kuten ostohistoria, laskutustiedot ja muut kirjanpidolliset tiedot, yrityksen ja rekisteröidyn väliseen asiakassuhteeseen liittyvät tiedot, kuten asiakashistoria sekä mahdolliset suoramarkkinointiluvat ja -kiellot.

UbuntuMovement Oy säilyttää vain yrityksen toiminnan ja tietojen käyttötarkoituksen kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti. Tietojen säilytysaika on 5 vuotta.

  1. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, applikaatiosta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

  1. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Asiakkaan henkilötietoja ei luovuteta UbuntuMovement Oy:n ulkopuolisille toimijoille muuten, kuin sopimuksen tai erillisen suostumuksen mukaan. Asiakkaan henkilötietoja voidaan luovuttaa UbuntuMovement Oy:n markkinoinnin toteuttamiseen osallistuville yhteistyökumppaneille markkinointiyhteistyökumppaneiden palveluissa sekä maksutapahtumia ylläpitäville palveluille.

Pääsääntöisesti UbuntuMovement Oy ei siirrä tai luovuta asiakkaan henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tietoja voidaan kuitenkin tarvittaessa siirtää tai luovuttaa Euroopan unionin tai Euroopan talousalueen ulkopuolelle henkilötietolain sallimilla tavoilla, mikäli tiedot siirretään maahan, jossa Euroopan komissio on todennut tietosuojan tason olevan riittävä, tai sopimusjärjestelyin voidaan taata tietosuojan riittävä taso, tai mikäli asiakas on antanut siihen suostumuksensa.

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esimerkiksi väärinkäytösten selvittämisessä ja ehkäisyssä.

  1. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

  1. Tarkastusoikeus

Asiakkaalla on oikeus tarkastaa asiakasrekisteriin talletetut tietonsa. Tarkastuspyyntö tehdään toimittamalla kirjallinen ja allekirjoitettu tarkastuspyyntö osoitteella: UbuntuMovement Oy, Tietosuojavastaava/henkilötietojen tarkastuspyyntö, Merivirta 7, 02320 Espoo. Tarkastuspyynnössä tulee mainita nimi, postiosoite ja puhelinnumero. Tarkastuspyynnön vastaus toimitetaan asiakkaan väestötietojärjestelmästä varmennettuun osoitteeseen.

  1. Oikeus vaatia tiedon korjaamista

Asiakkaalla on oikeus vaatia asiakasrekisterissä olevan virheellisen tiedon korjaamista. Asiakas voi päivittää ja muuttaa omia tietojaan kirjautuneena UbuntuMovement Oy:n verkkopalveluun, applikaatioon tai pyynnöstä asiakaspalvelussa.

  1. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Asiakkaalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kaikissa tähän rekisteriselosteeseen liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa yhteyttä tulee ottaa UbuntuMovement Oy:n tietosuojavastaavaan (katso kohta 2.)