Rekisteri- ja tietosuojaseloste

Morfoos Oy, Rautapaidantie 2, 00900 Helsinki

henrik@morfoos.com

+358 44 978 1303

Morfoos Oy tarjoaa myös MyMorfoos-liiketoiminnan hallintajärjestelmää (SaaS). MyMorfoos-alustan tietosuojaseloste on saatavilla erikseen osoitteessa www.morfoos.com/mymorfoos/tietosuojaseloste.

Henrik Laakso

henrik@morfoos.com

+358 44 978 1303

Yrityksen asiakasrekisteri ja markkinointirekisteri

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:

• Suostumus – markkinointiviestintä, uutiskirjeet ja kolmansien osapuolten evästeet.

• Sopimus – palvelujen toimittaminen, asiakassuhteen hoitaminen ja laskutus.

• Oikeutettu etu – tietoturva, väärinkäytösten esto, sivuston analytiikka ja palvelun kehittäminen.

• Lakisääteinen velvoite – kirjanpitolain mukaiset säilytysvelvoitteet.

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi ja palvelujen tarjoaminen.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen. Analytiikkaevästeisiin kuuluvat mm. Google Analytics ja Microsoft Clarity (käyttäytymisanalyysi, session-tallenteet ja heatmapit); Clarity on Microsoftin palvelu ja tietoja käsitellään sen tietosuojakäytännön mukaisesti.

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

Käytämme luotettuja palveluntarjoajia (esim. sähköpostipalvelut, isännöinti), jotka voivat käsitellä henkilötietoja puolestamme. Kaikki käsittelijät sitoutuvat GDPR-yhteensopiviin tietojen käsittelysopimuksiin.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaista oikeusperustetta ja turvatoimia (esim. EU:n hyväksymät vakiosopimuslausekkeet).

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen:

• Asiakastiedot – asiakassuhteen ajan ja sen jälkeen lakisääteisten velvoitteiden mukaisesti (esim. kirjanpitolaki 6 vuotta).

• Markkinointirekisteri – kunnes henkilö peruuttaa suostumuksensa tai pyytää tietojen poistamista.

• Tekniset lokit ja analytiikka – enintään 12 kuukautta.

• Yhteydenottolomakkeet – käsittelyn jälkeen kohtuullisen ajan (tyypillisesti 12 kuukautta).

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee sähköpostitse rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää sähköpostitse rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Morfoos Oy tarjoaa MyMorfoos-liiketoiminnan hallintajärjestelmää pilvipalveluna (SaaS). MyMorfoos-alustalla asiakkaat voivat tallentaa ja käsitellä omien asiakkaidensa ja työntekijöidensä tietoja.

MyMorfoos-palvelun osalta: Asiakas toimii omien tietojensa rekisterinpitäjänä ja Morfoos Oy toimii tietojen käsittelijänä. Käsittelyn ehdot määritellään erillisessä tietojen käsittelysopimuksessa (DPA).

MyMorfoos-palvelun tietosuojaseloste: www.morfoos.com/mymorfoos/tietosuojaseloste

MyMorfoos-palvelun käyttöehdot: www.morfoos.com/mymorfoos/kayttoehdot

Tietojen käsittelysopimus (DPA): www.morfoos.com/mymorfoos/tietojenkasittelysopimus