Tämä on Xarc Oy:n rekisteri- ja tietosuojaseloste, joka noudattaa Euroopan unionin yleistä henkilötietoja koskevaa tietosuoja-asetusta (GDPR). Dokumentti on laadittu 22.2.2021.
Yrityksemme tietosuojaseloste kertoo, millaisia henkilötietoja voimme kerätä asiakkaastamme hänen tilatessaan palveluitamme tai ottaessaan yhteyttä meihin Xarcin verkkosivuston kautta. Rekisteriselosteesta ilmenee myös se, mihin tarkoituksiin voimme keräämiämme henkilötietoja hyödyntää. Käyttämällä verkkosivustoamme ja palveluitamme asiakkaamme hyväksyy henkilötietojensa käsittelyn laatimamme ja päivittämämme tietosuojaselosteen mukaisesti.
Varaamme itsellemme mahdollisuuden ajoittain päivittää tietosuojaselostettamme julkaisemalla siitä uuden version verkkosivustollamme. Sivustomme sekä muiden verkkopalvelujemme jatkuva käyttö uuden version julkaisun jälkeen katsotaan päivitettyjen tietosuojaehtojen hyväksynnäksi.
1. Rekisterinpitäjä
Xarc Oy
Alavankatu 4, 15610 Lahti
1963815-1
2. Rekisteristä vastaava yhteyshenkilö
Toimitusjohtaja Mika Laaksonen, email: mika.laaksonen@xarc.fi, p. +358 45 651 1366
3. Rekisterin nimi
Xarc Oy:n asiakas- ja markkinointirekisteri.
4. Henkilötietojen käsittelyn tarkoitus
Käytämme keräämiämme henkilötietoja asiakkuuksien ylläpitoon ja asiakkaiden kontaktointiin esimerkiksi seuraavissa tapauksissa:
- Yleiseen asiakassuhteiden hoitoon
- asiakaskirjeiden ja muiden tiedotteiden lähettämiseen
- asiakaskuntaa koskevan informaation keräämiseen
- Xarcin sekä yrityksen yhteistyökumppaneiden tarjoamien palveluiden toteuttamiseen, myyntiin, hallintaan, laskuttamiseen sekä tuotteiden/palveluiden markkinointiin ja palveluvalikoiman kehittämiseen.
Xarcilla on oikeus hyödyntää ja luovuttaa rekisterissään olevia tietoja perusteltua käyttötarkoitusta varten (esim. mielipide- ja markkinatutkimukset) voimassa olevan lainsäädännön ja EU:n yleisen tietosuoja-asetuksen mukaisesti.
5. Rekisterin sisältämät tiedot
Henkilöiden itsensä antamat luokittelutiedot, esimerkiksi:
- IP-osoitetieto tai muu tunniste
- asiakaspalautteesta ja -lomakkeista saadut tiedot
- tilaus-, laskutus- ja toimitustiedot
- evästeiden kautta saadut tiedot
- sosiaalisen median kautta kerättävä informaatio
- Xarcin verkkopalvelun kautta saadut tiedot
- yrityksen ja/tai henkilön etu- ja sukunimi, osoite, puhelinnumero, sähköpostiosoite,
- yleisesti saatavilla olevat luokittelutiedot, sekä tiedot markkinointiluvista ja -kielloista
- muut asiakkaan suostumuksella kerättävät henkilötiedot.
6. Säännönmukaiset tietolähteet
Rekisteriimme tallennettavien tietojen lähteinä ovat esimerkiksi viralliset sopimusasiakirjat, sähköposti- ja puhelinasiointi, verkkolomakkeilla lähetetyt viestit, sosiaalisen median kautta saadut viestit sekä asiakastapaamisissa asiakkaan luovuttamat henkilötiedot.
7. Tietopääoman säilyttäminen
Asiakkailtamme saatavien henkilötietojen säilytysajat voivat vaihdella lainsäädännöstä sekä niiden käyttötarkoituksesta ja tilanteesta riippuen. Henkilötietoja päivitetään tarvittaessa ja niitä säilytetään huolellisesti vain niin pitkään kuin on tarpeellista.
8. Tietojen säännönmukainen luovuttaminen
Luovutamme asiakkailta keräämiämme tietoja yrityksen ulkopuolelle tilapäisesti silloin kun palvelukokonaisuutemme tai markkinointitoimenpiteet sitä vaativat. Kerättyjen tietojen omistus säilyy näissä tilanteissa Xarcilla, ja tietoja käsitellään yleisen tietosuoja-asetuksen mukaisesti.
9. Tietojen luovutus eteenpäin
Toteuttaaksemme palveluitamme asiakkaallemme parhaalla mahdollisella tavalla varaamme itsellemme mahdollisuuden luovuttaa keräämiämme henkilötietoja omille yhteistyökumppaneillemme, jotka käsittelevät asiakkaidemme tietoja ainoastaan palvelujemme toteuttamisen vaatimissa rajoissa. Yhteistyökumppanimme eivät käytä kyseisiä tietoja muihin kuin edellä mainittuihin tarkoituksiin eivätkä luovuta tietoja eteenpäin muille osapuolille.
Xarc Oy voi kuitenkin luovuttaa asiakkaidensa tietoja voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Henkilötietoja voidaan lisäksi luovuttaa EU:n tai ETA:n ulkopuolelle muun muassa alihankkijoidemme tietojen teknisen ylläpidon ja käsittelyn toteuttamiseksi.
10. Rekisterin suojauksen periaatteet
Yrityksemme rekisterin käsittelyssä noudatetaan erityistä huolellisuutta; tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Asiakkaidemme rekisteritietoja verkkopalvelimilla säilytettäessä niiden fyysinen ja digitaalinen tietoturva on ajantasaista. Rekisterinpitäjän vastuulla on varmistaa, että kaikkia tallennettuja henkilötietoja käsitellään aina luottamuksellisesti.
11. Evästeiden hyödyntäminen
Yrityksemme verkkopalvelu hyödyntää evästeitä voidaksemme tarjota palvelumme mahdollisimman laadukkaina ja asiakasystävällisinä. Käyttäjä pystyy estämään evästeiden keräämisen oman selaimensa asetuksissa.
Sivustomme xarc.fi käyttää Google Analytics -palvelua kerätäkseen tilastotietoja verkkopalvelun käytöstä ja käyttäjistä. Google Analytics tallentaa informaatiota muun muassa siitä, millä sivuilla verkkopalvelun käyttäjät vierailevat, kuinka kauan he kyseisillä sivuilla viipyvät sekä mitä linkkejä klikkaavat verkkopalvelussa asioidessaan.
12. Tarkastusoikeus ja oikeus vaatia henkilötiedon korjaamista
Jokaisella yrityksemme asiakas- ja markkinointirekisterissä olevalla henkilöllä on oikeus tarkistaa kyseiseen rekisteriin tallennetut tietonsa, ja vaatia mahdollisen virheellisen tiedon korjaamista tai vaihtoehtoisesti puutteellisen tiedon täydentämistä. Pyyntö tallennettujen henkilötietojen tarkistamisesta sekä mahdollinen oikaisupyyntö tulee tehdä rekisterinpitäjällemme kirjallisesti.
13. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Yrityksemme rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä EU:n yleisen tietosuoja-asetuksen mukaisesti. Pyynnöt tietojen poistamisesta on toimitettava kirjallisesti yrityksemme rekisterinpitäjälle.