Mestamaster Oy:n asiakas- ja käyttäjärekisteri Tietosuojaseloste
1. Rekisterinpitäjä
Mestamaster Oy
Y-tunnus: 2972171-7
Lemuntie 7, 00510 Helsinki
info@mestamaster.fi
2. Rekisterin nimi
Mestamaster Oy:n asiakas- ja käyttäjärekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperusta
Henkilötietojen käsittelyn tarkoituksena on Mestamaster-palvelun ("Palvelu") tarjoaminen, hallinnointi ja Palvelun kehittäminen. Palvelun käyttö edellyttää rekisteröitymistä palveluun. Henkilötietoja voidaan käyttää myös Palveluun suoraan liittyviin toimintoihin, kuten tiedotteisiin, laskutukseen ja tilastointiin.
Mestamaster Oy:n asiakkaita ovat rakennusliikkeet ja muut vastaavat toimijat. Palvelun käyttäjiä ovat Mestamaster Oy:n asiakkaiden työmailla työskentelevät Mestamaster-henkilöt.
Henkilötietojen käsittely perustuu EU:n tietosuoja-asetuksen (EU) 2016/679 6 artiklan 1 a kohtaan, rekisteröidyn suostumukseen ja/tai rekisterinpitäjän oikeutettuun etuun henkilötietojen käsittelyssä 1 f kohdan mukaisesti.
Rekisterinpitäjän oikeutettu etu perustuu palvelun tarjoamiseen Mestamaster Oy:n asiakkaille. Mestamaster Oy:n asiakkaiden työmailla työskentelevien henkilöiden rekisteröityminen Palveluun on välttämätöntä Palvelun toimivuuden kannalta.
Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
4. Rekisteriin kerätyt henkilötiedot
Mestamaster Oy:n asiakkaiden laskutus- ja maksutiedot sekä asiakkaan yhteyshenkilö kerätään rekisterin yhteystietoihin (etu- ja sukunimi, puhelinnumero, sähköpostiosoite). Rekisteröinnissä pakolliset tiedot kerätään käyttäjiltä seuraavasti:
Etu- ja sukunimi
Yhteystiedot (puhelinnumero ja sähköpostiosoite)
Ammatillinen viiteryhmä
Rekisteri voi sisältää myös seuraavia tietoja käyttäjistä:
Evästeiden keräämät tekniset tiedot (esim. IP-osoite, selaimen tyyppi).
5. Säännölliset tietolähteet
Tiedot kerätään ensisijaisesti rekisteröijiltä itseltään joko suoraan tai evästeiden avulla, kun he rekisteröityvät palveluun ja kun he päivittävät käyttäjätilitietojaan.
Palveluun rekisteröitynyt käyttäjä voi myös kutsua omasta aloitteestaan muita henkilöitä, kuten työmaalla työskentelevän kollegan, alaisen tai alihankkijan, palvelun käyttäjiksi.
Tämän jälkeen kutsuttu henkilö saa antamaansa sähköpostiosoitteeseen seitsemän päivää voimassa olevan kutsulinkin palveluun, jonka avulla kutsuttu henkilö voi tutustua annettuihin tietoihin ja rekisteröityä palveluun.
Jos kutsuttu ei rekisteröidy Palvelun käyttäjäksi ja/tai vahvista rekisteröintiä varten vaadittuja tietoja seitsemän päivän kuluessa kutsulinkin vastaanottamisesta, annetut tiedot poistetaan rekisteristä.
6. Henkilötietojen vastaanottajaryhmät ja siirrot EU:n ja ETA:n ulkopuolelle.
Rekisteriin kerättyjä tietoja voidaan luovuttaa Mestamaster Oy:n yhteistyökumppaneille, jotka tuottavat Mestamaster Oy:lle laskutus-, asiakasviestintä- ja IT-palveluja.
Rekisteriin kerättyjä tietoja ei säännöllisesti luovuteta EU:n tai ETA:n ulkopuolelle. Rekisteriin kerättyjä tietoja voidaan kuitenkin luovuttaa EU:n tai ETA:n ulkopuolelle Mestamaster Oy:n yhteistyökumppaneille edellyttäen, että kyseiset yhteistyökumppanit ovat Privacy Shield -verkoston jäseniä tai muutoin kykeneviä EU:n tietosuoja-asetuksen edellyttämällä tavalla varmistamaan riittävän tietosuojan tason ja tiedonsiirtovaatimusten noudattamisen.
7. Henkilötietojen säilytysaika
Henkilötietoja säilytetään periaatteessa niin kauan kuin käyttäjätili on voimassa palvelussa. Tilin voi poistaa Palvelun asetuksista, jos käyttäjä niin haluaa. Mestamaster Oy voi tarvittaessa poistaa toimimattomat käyttäjätilit. Näissä tapauksissa käyttäjälle ilmoitetaan käyttäjätilin poistamisesta ennen toimenpiteisiin ryhtymistä.
8. Henkilötietojen suojaaminen
Pääsy rekisteröityjen henkilötietoihin on rajoitettu henkilöihin, joilla on työsuhteensa tai tehtävänsä perusteella oikeus käsitellä tietoja. Henkilötietojen käsittely on luottamuksellista, mikä varmistetaan valvonnalla ja salassapitosopimuksilla.
Kaikki käyttäjien henkilötiedot tallennetaan sähköisesti palvelimille. Rekisterinpitäjä käyttää henkilötietojen suojaamisessa ajan tasalla olevaa teknistä suojausta, ja rekisterin palvelinlaitteita ylläpidetään parhaiden käytäntöjen mukaisesti.
Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana. Kirjautumistietoja ei säilytetä palvelimella selkokielellä.
Käsiteltäessä henkilötietoja rekisterinpitäjän puolesta yhteistyökumppaneiden kanssa tehdään henkilötietojen käsittelyä koskevia sopimuksia, joissa yhteistyökumppanit sitoutuvat noudattamaan lainsäädäntöä ja Mestamaster Oy:n tietosuojaperiaatteita sekä käyttämään tietoja vain Mestamaster Oy:n määrittelemiin tarkoituksiin.
9. Turvallisuusrikkomuksesta ilmoittaminen
Jos rekisterinpitäjä saa tietoonsa rekisterinpitäjän hallussa oleviin henkilötietoihin kohdistuvan tietoturvaloukkauksen, joka todennäköisesti vaarantaa rekisteröityjen oikeudet tai vapaudet, rekisterinpitäjän on ilmoitettava rekisteröidyille tietoturvaloukkauksesta ilman aiheetonta viivytystä. Rekisterinpitäjä tutkii kaikki todennäköiset riskitilanteet perusteellisesti, ja niistä ilmoitetaan valvontaviranomaiselle.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tietää, mitä häntä koskevia tietoja rekisteriin on tallennettu tai ettei rekisterissä ole häntä koskevia tietoja. Rekisteröidyllä on oikeus pyytää häntä koskevien tallennettujen tietojen oikaisemista, poistamista tai täydentämistä, jos tallennetut tiedot ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita tässä rekisteriselosteessa yksilöidyn tietojenkäsittelyn ja -keruun tarkoituksen kannalta. Lisäksi rekisteröidyllä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista ja oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen.
Rekisteröidyllä on oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn. Suostumuksen peruuttaminen johtaa käyttäjätilin poistamiseen palvelusta. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle eli tietosuojavastaavalle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan voimassa olevaa lainsäädäntöä.
11. Muutokset tietosuojaselosteeseen
Mestamaster Oy kehittää henkilötietosuojapolitiikkaansa muuttuvan lainsäädännön ja palvelun uusien tarpeiden mukaan. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme: https://mestamaster.fi/