Tietosuojaseloste

Päivitetty: 21.05.2018

Tietosuojasi on meille tärkeää ja olemme sitoutuneet suojaamaan käyttäjiemme yksityisyyttä. Sulava Oy käsittelee henkilötietojasi liiketoimintansa tarpeisiin sekä tarjoamiensa palveluiden toimittamiseen. Voimme myös käyttää henkilötietoja viestiäksemme kanssasi. Keräämme ainoastaan käyttötarkoituksen kannalta tarpeellisia henkilötietoja. Käsittelemme henkilötietoja vain ennalta määriteltyihin käyttötarkoituksiin.

Jaamme henkilötietojasi luvallasi tai jos se on tarpeen, jotta voimme suorittaa tehtäviä, tarjota palveluita tai noudattaa lainsäädännöstä tulevaa velvoitetta. Jaamme henkilötietoja myös puolestamme toimivien osapuolten kanssa tarpeen mukaan esimerkiksi lain niin vaatiessa tai vastauksena juridiseen prosessiin.

Sulava Oy käsittelee henkilötietoja kulloinkin voimassaolevan henkilötietolainsäädännön mukaisesti. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään kulloinkin voimassa olevan henkilötietolainsäädännön mukaisesti ja muutoin asianmukaisesti.

Emme pääsääntöisesti siirrä henkilötietojasi EU:n tai ETA:n ulkopuolelle. Jos siirrämme henkilötietoja EU:n tai ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla, esimerkiksi Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen erikseen määriteltyjen tarkoitusten toteuttamiseksi kulloinkin voimassaolevan lainsäädännön mukaisesti.

Linkit tietosuojaa koskevaan informaatioon ovat löydettävissä täältä:

EU:n yleisen tietosuoja-asetuksen (679/2016) 12 artiklan mukainen seloste henkilötietojen käsittelystä ja rekisteröidyn oikeuksien käytöstä.

Päivitetty viimeksi: 23.1.2026

  1. Rekisterinpitäjä

Sulava Oy (2371068-9)
Osoite: Arkadiankatu 6, 2. kr, 00100 Helsinki

Yhteystiedot rekisteriä koskevissa asioissa:
tietosuoja@sulava.com

  1. Rekisterin nimi

Sulavan asiakas- ja koulutusrekisteri

  1. Henkilötietojen käsittelyn tarkoitukset ja perusteet

Käsittelemme asiakasorganisaatioiden edustajien ja sopimusvastuuhenkilöiden sekä koulutuksiin ja tapahtumiimme osallistuvien tietoja palveluidemme tilaamisen ja käytön yhteydessä ja sopimussuhteen aikana, tai kun tilaat markkinointiviestintää tai otat meihin yhteyttä verkkosivujemme yhteydenottolomakkeella tai muilla käytettävissä olevilla yhteydenottokanavilla.

Henkilötietoja käsitellään mm. seuraavia tarkoituksia varten:

  • Asiakassuhteen hoitaminen, hallinnointi ja kehittäminen
  • Palveluiden toimittaminen, asiakasvaatimusten selvittäminen sekä palveluiden kehittäminen
  • Tilausten käsittely, laskutus ja maksunvalvonta
  • Palautteiden kerääminen ja reklamaatioiden käsittely
  • Koulutusten, kurssien ja tapahtumien ilmoittautumisten käsittely, laskutus ja käytännön järjestelyt
  • Palveluidemme markkinointi, asiakasviestintä ja tiedottaminen eri kanavissa
  • Muihin verkkopalveluihin ja verkkoasiointiin liittyvät tarkoitukset

Käsittely perustuu rekisterinpitäjän oikeutettuun etuun, joka liittyy Sulavan ja asiakasorganisaation väliseen sopimussuhteeseen, asiakassuhteen ylläpitoon tai muuhun asialliseen yhteyteen Sulavan ja rekisteröidyn välillä ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä. Näiden käsittelytoimien osalta on laadittu erillinen oikeutetun edun tasapainotesti.

Emme tee automaattiseen päätöksentekoon perustuvia päätöksiä tai profilointia käsittelemiemme henkilötietojen perusteella.

  1. Rekisterin tietosisältö

Asiakkaista ja asiakasorganisaatioiden yhteyshenkilöistä kerättävät tiedot:

  • Nimi
  • Tehtävänimike/titteli
  • Edustettu organisaatio
  • Sähköpostiosoite
  • Puhelinnumero
  • Kontaktointihistoria

Koulutus- ja tapahtumaosallistujista kerättävät tiedot:

  • Yksilöinti- ja yhteystiedot: Nimi, organisaatio, sähköpostiosoite, puhelinnumero, maa/asuinalue
  • Osallistumistiedot: Tapahtuma, ajankohta, maksutapa, maksutiedot, mahdollinen erityisruokavalio ja ruoka-aineallergiat, muut osallistujan antamat lisätiedot
  • Palautekyselyn vastaukset ja muu viestintä
  • Verkkokauppasivuston keräämät evästetiedot

Kaikista rekisteröidyistä ei välttämättä kerätä kaikkea yllä mainittua tietoa.

  1. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä itseltään perustuen rekisteröidyn omaan yhteydenottoon puhelimitse, sähköpostitse tai muulla tavalla, rekisteröidyn edustamalta yritykseltä tai julkisista lähteistä.

  1. Tietojen vastaanottajat

Henkilötietoja voidaan luovuttaa yhteistyökumppaneillemme ja käyttämillemme alihankkijoille palveluiden tuottamiseen ja tapahtumien järjestämiseen liittyvien toimenpiteiden toteuttamiseksi. Näissä tilanteissa varmistamme, että tietoja käytetään ainoastaan lainmukaisiin tarkoituksiin.

  1. Tietojen siirto EU:n/ETA:n ulkopuolelle

Rekisterin tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Mahdollisissa siirroissa sovelletaan lain ja GDPR:n mukaisia suojatoimia ja siirtoperusteita.

  1. Henkilötietojen säilytysaika

Tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin tiedot on kerätty. Henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää laillista perustetta. Tarkemmista säilytysajoista voit kysyä sähköpostitse osoitteesta tietosuoja@sulava.com.

  1. Rekisterin suojauksen periaatteet

Tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein, mm.:

  • Sähköiset tiedot tallennetaan suojattuiihn pilvipalveluihin
  • Tiedot suojataan ajantasaisilla tietoturvaratkaisuilla
  • Käyttöoikeudet rajataan tehtäväkohtaisesti henkilökohtaisilla käyttäjätunnuksilla
  • Paperiset asiakirjat säilytetään lukituissa, paloturvallisissa tiloissa
  1. Rekisteröidyn oikeudet ja tietopyynnöt

Rekisteröidyllä on GDPR:n mukaisesti oikeus:

  • tarkastaa itseään koskevat henkilötiedot ja saada niistä jäljennös artiklan 15 mukaisesti;
  • pyytää itseään koskevien henkilötietojen oikaisemista;
  • pyytää itseään koskevien henkilötietojen poistamista artiklan 17 edellytysten mukaisesti;
  • pyytää itseään koskevien henkilötietojen käsittelyn rajoittamista artiklan 18 edellytysten mukaisesti;
  • vastustaa itseään koskevien henkilötietojen käsittelyä, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun artikla 21 mukaisesti;
  • tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), jos rekisteröity katsoo, että emme ole noudattaneet tietosuojaa koskevia säännöksiä henkilötietojen käsittelyssä.

Henkilötietojen käsittelyyn liittyvät kysymykset ja tietopyynnöt tulee toimittaa sähköpostitse rekisterinpitäjälle osoitteeseen tietosuoja@sulava.com.

Tietosuojakyselyt ja -pyynnöt osoitteeseen tietosuoja@sulava.com