Rekisteri- ja tietosuojaseloste
Tämä on Duuli Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen
(GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 24.5.2018. Viimeisin muutos
24.5.2018

1. Rekisterinpitäjä
Duuli Oy
Revontie 2 90830 Haukipudas
Postitusosoite
Keijontie 6 906850 Martinniemi
titta.karanta@duuli.fi
0445636256
duuli.fi

2. Rekisteristä vastaava yhteyshenkilö
Titta Karanta titta.karanta@duuli.fi 0445636256

3. Rekisterin nimi
Yrityksen asiakas- ja markkinointirekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle
on – henkilön suostumus – rekisterinpitäjän oikeutettu etu asiakassuhde
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen
ylläpito sekä markkinointi
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio,
yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet,
verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa, tiedot
tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja
tilattuihin palveluihin liittyvät tiedot.
Tiedot säilytetään toistaiseksi

6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla
lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen
kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas
luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä
osin kuin niin on sovittu asiakkaan kanssa.

8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla
käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet
palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan
asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä
palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä
tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden
työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut
tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon
täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia
niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi
pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä
vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti
kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen
poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on
muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen
käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti
rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää
todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja
asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).