Tietosuojaseloste
Tämä on MBO Partners Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste, jossa kuvataan, miten MBO Partners Oy kerää ja käsittelee asiakkaidensa ja potentiaalisten asiakkaidensa tai näiden yhteyshenkilöiden henkilötietoja sekä www.mbopartners.fi -verkkosivuston keräämiä käyttäjätietoja.
Päivitetty: 12.09.2023
Rekisterinpitäjä ja rekisterinpitäjän yhteystiedot
MBO Partners Oy (”Rekisterinpitäjä”)
Y-tunnus: 3168165-4
Salomonkatu 17 A, 00100, Helsinki
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn tarkoituksena on:
- Asiakassuhteiden ja toimeksiantojen hoitaminen;
- Myynti, markkinointi ja liiketoiminnan kehittäminen;
- Rekisterinpitäjän verkkosivuston ylläpito ja sivuston palvelutarjonnan kehittäminen; sekä
- Asiakkaan tunnistaminen (KYC) ja tietoturvasta huolehtiminen.
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:
- Asiakassuhteiden ja toimeksiantojen hoitamisen, myynnin, markkinoinnin ja liiketoiminnan kehittämisen osalta Rekisterinpitäjän oikeutettu etu (liiketoiminnan harjoittaminen ja edistäminen).
- Yksityisasiakkaiden osalta asiakassuhteen ja toimeksiannon hoitamisen oikeusperusteena on asiakkaan ja Rekisterinpitäjän välinen sopimus.
- Rekisterinpitäjän verkkosivustolla käytettävien välttämättömien evästeiden osalta Rekisterinpitäjän oikeutettu etu (viestin välittäminen viestintäverkossa). Muiden verkkosivustolla käytettävien evästeiden osalta henkilötietojen käsittelyn oikeusperuste on rekisteröidyn suostumus.
- Asiakkaan tunnistamisen (KYC) osalta lakisääteinen velvoite (laki rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017)).
Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Käsiteltävät henkilötietoryhmät
MBO Partners Oy käsittelee alla listattuja henkilötietoja:
- Verkkosivustolla käytettävien evästeiden keräämät tiedot, kuten IP-osoite ja muut evästeiden keräämät tiedot.
- (Potentiaalisen) asiakkaan tai tämän yhteyshenkilön toimittamat tiedot, kuten nimi, osoite, puhelinnumero, sähköpostiosoite, edustetun organisaation yritystunnus sekä muut yhteystiedot, joita tarvitaan esimerkiksi asiakasviestintään, asiakkaan tunnistamiseen ja toimeksiannon hoitamiseen.
- Asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten tiedot tehdyistä toimeksiannoista ja toimeksiantosopimuksista.
Henkilötietojen antaminen asiakkaan tunnistamista varten perustuu lakisääteiseen velvoitteeseen. Muilta osin henkilötietojen antaminen ei ole lakisääteinen tai sopimukseen perustuva vaatimus. Tiettyjen tietojen antaminen on kuitenkin edellytys Rekisterinpitäjän ja asiakkaan välisen sopimuksen tekemiseksi ja palvelujen tarjoamiseksi.
Henkilötietojen säilytysajat
Rekisterinpitäjä säilyttää henkilötietoja ainoastaan niin kauan ja siinä laajuudessa, kuin ne ovat tarpeellisia ja Rekisterinpitäjä hyödyntää niitä edellä kuvatuissa tarkoituksissa.
Lähtökohtaisesti henkilötietoja säilytetään asiakkuuden jatkuessa. Kuitenkin:
- Asiakkaan tunnistamiseen (KYC) käsiteltäviä henkilötietoja säilytetään rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain mukaisesti viiden (5) vuoden ajan vakituisen asiakassuhteen päättymisestä.
- Kirjanpitolain (1336/1997) mukaisten velvollisuuksiensa täyttämiseksi kirjanpitoaineistoon sisältyviä henkilötietoja säilytetään kymmenen (10) vuotta sen tilikauden päättymisestä, jota kirjanpitoaineisto koskee.
- Evästeiden keräämiä tietoja säilytetään evästebannerissa ilmoitetun mukaisesti.
Säännönmukaiset tietolähteet
Käsiteltävät henkilötiedot saadaan rekisteröidyltä mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa rekisteröity luovuttaa henkilötietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Lisäksi tietoja kerätään MBO Partners Oy:n verkkosivuston hyödyntämien evästeiden kautta.
Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei pääsääntöisesti luovuteta muille tahoille. Rekisterinpitäjä voi kuitenkin luovuttaa henkilötietoja sellaisille käyttämilleen ulkopuolisille palveluntarjoajille eli henkilötietojen käsittelijöille, jotka käsittelevät henkilötietoja Rekisterinpitäjän lukuun Rekisterinpitäjän antaman ohjeistuksen mukaisesti. Tällaisia henkilötietojen käsittelijöitä ovat esimerkiksi Rekisterinpitäjän käyttämien teknisten palveluiden tarjoajat sekä Rekisterinpitäjän verkkosivuilla käytössä olevien evästeiden palveluntarjoajat. Rekisterinpitäjä edellyttää, että henkilötietojen käsittelijät noudattavat tietosuojalainsäädäntöä sekä asianmukaisia toimenpiteitä henkilötietojen suojaamiseksi. Henkilötietojen käsittelijöillä ei ole oikeutta käyttää Rekisterinpitäjän luovuttamia henkilötietoja omiin tarkoituksiinsa.
Rekisterinpitäjä ei pääsääntöisesti siirrä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jotkin Rekisterinpitäjän käyttämät henkilötietojen käsittelijät ovat sijoittautuneet EU:n tai ETA:n ulkopuolelle. Tällöin Rekisterinpitäjä varmistaa henkilötietojesi suojan tason esimerkiksi edellyttämällä henkilötietojen käsittelijää hyväksymään Euroopan komission hyväksymät vakiolausekkeet osaksi Rekisterinpitäjän ja henkilötietojen käsittelijän välistä sopimusta.
Rekisteröidyn oikeudet
Rekisteröity voi käyttää tässä kohdassa kuvattuja oikeuksiaan ottamalla yhteyttä Rekisterinpitäjään joko postitse tai sähköpostitse. Rekisterinpitäjä ilmoittaa pyynnön nojalla toteutetuista toimenpiteistä lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Rekisteröidylle ilmoitetaan myös, mikäli Rekisterinpitäjä ei jostain syystä tule toteuttamaan rekisteröidyn pyyntöä.
Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Rekisterinpitäjä voi rekisteröidyn oikeuksien toteuttamiseksi joutua pyytämään rekisteröidyltä lisätietoja, jotta voi tunnistaa rekisteröidyn riittävällä tavalla.
Oikeus saada pääsy henkilötietoihin
Rekisteröity voi pyytää Rekisterinpitäjältä tiedon siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröity voi pyytää Rekisterinpitäjältä tietoa hänestä kerätyistä henkilötiedoista ja päästä niihin käsiksi.
Oikeus tietojen oikaisemiseen ja poistamiseen
Rekisteröity voi pyytää Rekisterinpitäjää oikaisemaan tai täydentämään rekisteröidyn henkilötietoja, mikäli ne ovat epätarkkoja, virheellisiä tai puutteellisia. Rekisteröity voi pyytää Rekisterinpitäjää poistamaan rekisteröidyn henkilötietoja esimerkiksi, mikäli henkilötiedot eivät enää ole tarpeen niihin käsittelytarkoituksiin, joita varten ne on kerätty. Rekisterinpitäjä ei kaikissa tilanteissa voi poistaa henkilötietoja, mikäli niiden säilyttäminen on Rekisterinpitäjän lakisääteinen velvoite tai niiden säilyttämiselle on muu lainmukainen peruste.
Oikeus käsittelyn rajoittamiseen
Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tietosuojalainsäädännössä määritellyissä tilanteissa, kuten silloin, jos rekisteröity on kiistänyt henkilötietojensa paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jona Rekisterinpitäjä varmistaa paikkansapitävyyden. Henkilötietojen käsittelyn rajoittaminen tarkoittaa, että henkilötietoja voidaan käsitellä vain hyvin rajatuilla, tietosuojalainsäädännössä määritellyillä perusteilla.
Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojensa käsittelyä, mikäli käsittely perustuu Rekisterinpitäjän oikeutettuun etuun. Tällöin Rekisterinpitäjä ei enää saa käsitellä kyseisiä henkilötietoja, ellei Rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeudet.
Oikeus annetun suostumuksen peruuttamiseen
Henkilötietojen käsittelyn perustuessa suostumukseen rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröity voi tietyin tietosuojalainsäädännössä määritellyin edellytyksin pyytää Rekisterinpitäjää toimittamaan rekisteröidylle sellaiset tätä koskevat henkilötiedot, jotka rekisteröity on Rekisterinpitäjälle toimittanut, ja siirtää nämä toiselle Rekisterinpitäjälle.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröity voi tehdä kantelun kansalliselle valvontaviranomaiselle, mikäli Rekisterinpitäjä ei rekisteröidyn mielestä käsittele henkilötietoja asianmukaisesti tai toteuta rekisteröidyn oikeuksia riittävällä tavalla. Ilmoituksen Suomen kansalliselle tietosuojaviranomaiselle voi tehdä osoitteessa www.tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.
Muut ehdot
Rekisterinpitäjän verkkosivustolla voi olla linkkejä tai upotettua sisältöä muilta verkkosivuilta. Rekisterinpitäjä ei vastaa muiden verkkosivujen sisällöstä tai turvallisuudesta.
Tietosuojaselosteen muuttaminen
Rekisterinpitäjä varaa oikeuden tietosuojaselosteen päivittämiseen Rekisterinpitäjän suorittaman henkilötietojen käsittelyn ja/tai soveltuvan lainsäädännön muuttuessa.
Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti. Rekisteröidyille ilmoitetaan merkittävistä henkilötietojen käsittelyä koskevista muutoksista sähköpostitse.