Asiakasrekisteri - kuluttajat
1. Rekisterinpitäjä
Arkea-konserni (Arkea Oy 2443151-8, PASSAA Palvelut Oy 2662621-2)
PL 683, 20101 Turku
Muut yhteystiedot: www.arkea.fi, puh., vaihde: 0207 597 577
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Mikko Hertto
Postiosoite: PL 683, 20101 Turku
Käyntiosoite: Tykistökatu 4A, 20520 Turku
Sähköpostiosoite: mikko.hertto@arkea.fi, puh., vaihde: 0207 597 577
3. Rekisterin nimi
Arkea-konsernin asiakasrekisteri - kuluttajat
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
Arkea-konsernin asiakasrekisteri - kuluttajat henkilötietojen käsittelyn ensisijainen tarkoitus on Arkea-konsernin asiakassuhteiden hoitamiseen ja ylläpitoon liittyvät asiat, asiakaspalveluun liittyvät toimet, asiakkaiden laskutukseen liittyvät toimet. Toissijainen käyttötarkoitus on henkilötietojen käsittely yrityksen liiketoiminnan suunnitteluun ja kehittämiseen liittyvät toimet ottaen huomioon tarkoituksenmukaiset asiakas-, markkinointi- ja talousnäkökulmat.
Arkea-konserni voi käyttää ulkopuolisia palveluntarjoajia tekniseen ylläpitoon ja kehittämiseen sekä maksu- ja laskutusprosessien hoitamiseen. Tällöin henkilötietoja voidaan siirtää ulkopuolisille palveluntarjoajille ja palveluntarjoajat voivat käsitellä henkilötietoja siinä määrin kuin se on tarpeen palvelujen toteuttamiseksi.
Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn antama suostumus henkilötietojen käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten tai käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
5. Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut
Rekisteröity on tai on ollut rekisterinpitäjän asiakas.
6. Rekisterin tietosisältö
Rekisteri sisältää seuraavia tietoja rekisteröidyistä: Sukunimi, etunimet, postiosoite, puhelinnumero, sähköpostiosoite, ip-osoite, käyttäjätunnus ja tieto suostumuksesta uutiskirjeen lähettämiseen.
Lisäksi rekisterissä on tietoja rekisteröityjen palveluun tekemien tilauksien tai ostojen sisältämät käyttö- ja ostotiedot sekä niiden maksutiedot.
Välipalakorttien tilauksiin liittyen rekisteri sisältää seuraavia henkilötietoja alaikäisistä henkilöistä: alaikäisen nimi, luokka ja koulu.
7. Säännönmukaiset tietolähteet
Ensisijaiset tietolähteet henkilötiedoille:
Rekisteröity itse antamat henkilötiedot ja rekisteröidyn asiakkuuteen, palveluiden käyttöön, viestintään sekä asiointiin liittyvät tapahtumat.
Tunnistamis-, varmennus-, osoite-, päivitys-, luottotieto- tai muuta vastaavaa palvelua tarjoava osapuoli.
8. Henkilötietojen vastaanottajaryhmät
Arkea-konsernin omat henkilötietojen käsittelijät, joille henkilötiedot ovat välttämättömiä liittyen työn suorittamiseen sekä maksupalveluiden tarjoajien toimesta. Henkilötietoja voidaan luovuttaa myös kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaistahoille, joilla on oikeus tietojen saantiin.
9. Tiedot tietojen siirrosta kolmansiin maihin ja tiedot käytettävistä suojatoimista
Tietoja ei siirretä EU/ETA-alueen ulkopuolelle.
10. Henkilötietojen säilyttämisaika / ajan määrittämiskriteerit
Rekisteröityjen henkilötietoja säilytetään niin kauan kunnes asiakas/rekisteröity poistaa käyttäjätilin tai kunnes viimeisimmästä kirjautumisesta käyttäjätilille on kulunut yksi vuosi. Ilman käyttäjätiliä kerätyt henkilötiedot poistetaan kun tietojen saannista on kulunut yksi vuosi tai kun lainsäädännön kannalta se on aikaisintaan sallittu. Tilaukseen liittyvän alaikäisen tiedot anonymisoidaan tai poistetaan kun asiakkaan tilauksen noutamisesta tai toimittamisesta on kulunut 90 päivää.
11. Rekisterin suojauksen periaatteet
Rekisterin tietojen käyttöoikeus on rajattu tietyille henkilöille heidän tehtäviensä edellyttämässä laajuudessa.
Tietojärjestelmissä käsiteltävät tiedot on suojattu ulkopuoliselta käytöltä tietoverkon käyttöoikeuskirjautumisella ja käyttäjäkohtaisilla käyttöoikeusmääräyksillä. Tietotekniset laitteet sijaitsevat suojatuissa ja valvotuissa tiloissa.
12. Rekisteröidyn oikeudet
Tietojen tarkastus-, korjaus- ja poisto-oikeus Arkea-konsernin tietosuojapolitiikan mukaisesti. Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä. Vastustamispyynnöt osoitetaan kirjallisesti rekisterin yhteyshenkilölle.
13. Tiedot automaattisen päätöksenteon, ml. profiloinnin olemassaolosta
Rekisteri ei sisällä automaattista päätöksentekoa. Asiakkaan tilaus-/ostostietojen perusteella on mahdollista toteuttaa kohdennettua tuotemarkkinointia.