Tämä on EU:n yleisen tietosuoja-asetuksen mukainen Lakitoimisto 60100 Oy:n rekisteri- ja tietosuojaseloste.

1. Rekisterinpitäjä

Lakitoimisto 60100 Oy (y-tunnus 3394704-9)

2. Yhteyshenkilö tietosuoja-asioissa

Tiina Wakaume, puh. +358 40 444 8700, email: [email protected]

3. Henkilötietojen käsittelyn oikeusperusteet ja käsittelyn tarkoitus

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (”GDPR”) mukaisilla seuraavilla käsittelyperusteilla:
• rekisteröidyn antamalla nimenomaisella suostumuksella
• sellaisen sopimuksen täytäntöönpanemiseksi, missä rekisteröity on osapuolena
• rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi (esim. laki rahanpesun ja terrorismin rahoittamisen estämisestä, 28.6.2017/444) ja/tai
• oikeutetun edun perusteella tarjotaksemme palveluitamme nykyisille ja tuleville asiakkaillemme.

Henkilötietojen käsittely perustuu edellä kerrottuihin perusteisiin. Tiivistettynä käsittelyn päätarkoitus on lakisääteistein velvoitteiden hoitaminen, asiakastoimeksiantojen hoitaminen sekä asiakasviestintä ja markkinointi. Emme suorita automaattista päätöksentekoa ja profilointia.

4. Henkilörekisterien nimet ja tarkempi sisältökuvaus käsittelyperustetarkennuksineen

Lakitoimisto 60100 Oy:n toimeksianto-, asiakas- ja laskutusrekisteri

Rekisteri muodostuu toimeksiantojen solmimisen ja hoidon yhteydessä kerättävistä ja kertyvistä henkilötiedoista. Tiedot ovat tarpeen toimeksiantojen hoitamiseksi sekä meitä koskevien velvoitteiden täyttämiseksi. Kerättäviä tietoja ovat esimerkiksi asiakkaiden yhteystiedot, syntymäaika, henkilötunnus tai muita toimeksiannon hoitamiseen ja laskuttamisen kannalta tarpeellisia tietoja. Yritysasiakkaisiin liittyen kerättäviä tietoja ovat lisäksi yritysasiakkaan edustajan, edustamiseen oikeutetun ja muodollista tai tosiasiallista päätösvaltaa käyttävän henkilön nimi, syntymäaika tai henkilötunnus sekä muut toimeksiannon hoitamiseen ja laskuttamisen kannalta tarpeelliset tiedot.

Henkilötietojen käsittelyn perusteena on keskeisesti asiakkaan ja Lakitoimisto 60100 Oy:n välinen sopimus toimeksiannon suorittamiseksi. Henkilötietojen kerääminen voi perustua lisäksi lakisääteisten velvoitteiden noudattamiseen sekä oikeutettuun etuun esimerkiksi vastapuolen henkilötietojen keräämisen osalta. Toimeksiantoja koskien asiakastietoja käsitellään myös esteellisyystarkistusten suorittamiseksi.

Lakitoimisto 60100 Oy:n markkinointi- ja uutiskirjerekisteri

Rekisteri muodostuu yritystietojen lisäksi henkilötiedoista, joita kertyy nykyisiltä ja mahdollisilta asiakkailta toimeksiantojen hoidon yhteydessä sekä eri tilaisuuksissa ja tapahtumissa. Kerättäviä henkilötietoa ovat esimerkiksi nimi, osoite, puhelinnumero, tehtävänimike ja vastaavat yhteystiedot. Tietoja käytetään markkinoinnissa ja uutiskirjeiden lähettämisessä.

Henkilötietojen käsittelyn perusteena on yleensä yrityksen ja Lakitoimisto 60100 Oy:n välinen sopimus toimeksiannon suorittamiseksi, minkä lisäksi henkilötietojen käsittelyn perusteena voi olla rekisteröidyn suostumus tai oikeutettu etu. Lakitoimisto 60100 Oy käsittelee henkilötietoja myynnin edistämiseksi sekä markkinointiviestinnän ja markkinoinnillisen tiedottamisen toteuttamiseksi. Rekisterinpitäjä käsittelee henkilötietoja myös markkinoinnin suunnittelussa ja kehittämisessä.

Lakitoimisto 60100 Oy:n henkilöstö- ja rekrytointirekisteri

Rekisteri muodostuu mahdollisten työntekijöidemme henkilötiedoista, joita keräämme ja käsittelemme työantajavelvoitteiden hoitamista varten. Kerättäviä tietoja ovat esimerkiksi työntekijöiden yhteystiedot, henkilötunnus ja palkkatiedot työnantajalta. Rekisteri sisältää myös työnhakijoiden ja potentiaalisten työntekijöiden henkilötietoja, joita käytämme henkilöstön palkkaamista ja sitä koskevaa päätöksentekoa varten. Kerättäviä tietoja ovat esimerkiksi työnhakijoiden yhteystiedot ja heidän työhakemuksissaan esitetyt henkilötiedot.

Henkilötietojen käsittelyn perusteena on sopimuksen täytäntöönpano, lakisääteisten velvoitteiden noudattaminen sekä rekrytointeihin liittyen rekisteröidyn suostumus tai oikeutettu etu. Lakitoimisto 60100 Oy käsittelee henkilötietoja rekrytointiprosessin toteuttamiseksi. Rekisterinpitäjä käsittelee henkilötietoja myös rekrytointiprosessin suunnittelussa ja kehittämisessä.

4. Säännönmukaiset tietolähteet

Henkilötietojen kerääminen tapahtuu pääasiallisesti asiakkaalta tai toimeksiannon osapuolilta vastaanotettujen tietojen pohjalta. Lisäksi henkilötietoja voidaan kerätä ainakin kultakin rekisteröidyltä itseltään, tuomioistuimilta, ulosotto- tai muilta viranomaisilta, luottotietorekistereistä ja numeropalveluita tarjoavilta palveluntuottajilta.

5. Säännönmukaiset vastaanottajaryhmät

Lähtökohta on, että emme luovuta rekisteröityjen henkilötietoja kolmannelle osapuolelle. Voimme käyttää henkilötietojen käsittelyssä ulkopuolista alihankkijaa tai ohjelmistopalveluntarjoajaa, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun. Vastaamme tällin henkilötietojen käsittelyn lainmukaisuudesta.

Perustellusti voimme luovuttaa tai siirtää rekisteröityjen henkilötietoja toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä kulloinkin voimassa olevaan lainsäädäntöön perustuvalla tavalla tai muulla lain mukaisella perusteella.

6. Henkilötietojen siirto ulkomaille

Emme siirrä rekisteröityjen henkilö- tai muita tietoja EU tai ETA- alueen ulkopuolelle. Jos jostakin syystä kuitenkin joutuisimme luovuttamaan rekisteröityjen henkilötietoja EU- tai ETA-alueen ulkopuolelle, varmistamme, että riittävä tietosuojan taso turvataan soveltamalla tietosuojalainsäädännön edellyttämiä suojatoimenpiteitä

7. Evästeistä

Käytämme sivustollamme evästeitä. Evästeet ovat tekstitiedostoja, jotka auttavat parantamaan sivuston käyttökokemusta. Lain mukaisesti voimme tallentaa tiettyjä evästeitä laitteellesi, jos se on ehdottoman tärkeää sivustomme normaalin toiminnan takaamiseksi. Tarvitsemme evästeiden käytölle suostumuksesi, jonka voit antaa tai kieltää evästeasetuksissa.

Jotkin evästeistä ovat sivustollemme asennettujen kolmansien osapuolten ohjelmistojen asettamia. Kolmansien osapuolten ohjelmistojen evästeiden tarkoitus on auttaa meitä räätälöimään sivustomme sisältöjä, analysoida kävijöitä ja tukea sosiaalisen median ominaisuuksia. Kyseiset kolmansien osapuolten ohjelmistot jakavat keräämäänsä tietoa ohjelmistotoimittajalle. Nämä kolmannet voivat yhdistää näitä tietoja muihin tietoihin, jotka olet antanut heille tai jotka he ovat keränneet sinusta, kun olet käyttänyt heidän palveluitaan.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkistaa hänestä rekisteriin tallennetut tiedot. Pyyntö tulee esittää kirjallisesti ja yksilöidysti siten, että yhtiö kykenee varmistumaan rekisteröidyn henkilöllisyydestä. Vastaamme pyynnönesittäjälle yleisessä tietosuoja-asetuksessa määritellyn ajan puitteissa (pääasiallisesti kuukauden kuluessa pyynnön esityksestä). Mikäli rekisteröity toteaa tietonsa virheelliseksi, rekisteröidyllä on oikeus vaatia tietojensa korjaamista. Tiedot voidaan vaatia myös poistettavaksi siltä osin kuin niiden säilyttämiselle ei ole poistoa estävää perustetta.

Rekisteröidyllä on oikeus pyytää, että rekisterinpitäjä rajoittaa käsittelyä. Näin voidaan toimia esim. siihen saakka, kunnes rekisterinpitäjä varmistaa tietojen paikkansa pitävyyden. Rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia. Mikäli rekisteröidyn henkilötietoja käsitellään suostumuksen perusteella, tällä on oikeus milloin tahansa peruuttaa suostumuksensa.

Rekisteröidyllä on oikeus tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.

9. Henkilötietojen säilyttäminen ja suojaaminen

Säilytämme rekisteröityjen henkilötietoja niin kauan ja siinä laajuudessa kuin se on tarpeen tietosuojaselosteessa kuvattua kutakin käyttötarkoitusta varten ja meitä velvoittavan lainsäädännön tavalla. Henkilötiedot, joita ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty, poistetaan ilman aiheetonta viivytystä. Lakitoimisto 60100 Oy on kuitenkin velvollinen säilyttämään tarpeelliset henkilötiedot esteellisyyden selvittämiseksi ilman ajallista rajoitusta. Kirjanpitolain edellyttämiä tietoja säilytetään laissa edellytetyn ajan. Markkinointiin perustuvia suostumuksia asiakkaiden perustietojen osalta säilytetään 5 vuotta. Kunkin rekrytointiprosessin osalta tietoja säilytetään 5 vuotta.

Henkilötietojen säilytysaika määräytyy sen mukaan, missä käyttötarkoituksessa henkilötietoja käsitellään. Asiakassuhdetta ja toimeksiantoja koskevia henkilötietoja säilytetään niin kauan kuin meitä velvoittava lainsäädäntö ja alan sitova käytäntö velvoittaa. Henkilötietojen säilytysajat vaihtelevat suuresti. Poistamme rekisteröityjen henkilötiedot, kun meillä ei ole enää tarvetta tai laillista perustetta niiden käsittelyyn.

Suojaamme rekisteröityjen henkilötiedot asiattomalta pääsyltä ja laittomalta käsittelyltä organisatorisin ja teknisin toimenpitein, esimerkiksi salasanoin, käyttöoikeuksien rajauksin ja sisäisin toimintaohjein. Meillä on myös käytössä asianmukaiset palomuurit henkilötietojen suojaamiseksi.

10. Lisätiedot

Mikäli kysymyksiä herää liittyen tietosuojakäytäntöihimme tai rekisteröity haluaa käyttää oikeuksiaan, pyydämme rekisteröityä ottamaan meihin yhteyttä yhteyshenkilöön.

Päivitämme tietosuojailmoitusta ilmoittamalle siitä kotisivuillamme. Tämä tietosuojailmoitus on viimeksi päivitetty 29.9.2024.