Tietosuojaseloste

1. Rekisterinpitäjä

Imatran Työterveys
Y-tunnus 2921478-2
Einonkatu 6, 55100 Imatra

Puhelin 05 630 9600

(jäljempänä ”me” tai ”Imatran Työterveys Oy”)

2. Rekisteriasioiden yhteyshenkilö

Tarja Miikki-Nikku
Einonkatu 6, 55100 Imatra
Puhelin 040 717 9333
Sähköposti tarja.miikki-nikku@imatrantyoterveys.fi

3. Mitkä ovat henkilötietojen käsittelyn oikeusperuste ja tarkoitus?

Henkilötietojen käsittelyn perusteena on yrityksen oikeutettu etu asiakassuhteen tai muun asiallisen yhteyden perusteella, sopimuksen täytäntöönpaneminen tai rekisteröidyn suostumus. Henkilötietojen käsittelyn tarkoituksena on:

  • Tuotteidemme ja palveluidemme toimittaminen ja kehittäminen sekä sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen
    • asiakassuhteemme hoitaminen
    • asiakkaan tai muun rekisteröidyn käyttäytymisen analysointi ja profilointi
    • suoramarkkinointi ja sähköinen suoramarkkinointi
    • mainonnan kohdentaminen yhtiömme omissa ja muiden tahojen verkkopalveluissa

4. Mitä tietoja käsittelemme?

Käsittelemme asiakasrekisterin yhteydessä seuraavia asiakkaan tai muun rekisteröidyn, kuten koulutettavien, henkilötietoja:

  • rekisteröidyn perustiedot kuten nimi, sosiaaliturvatunnus, asiakasnumero ja/tai muu yksilöivä tunniste, äidinkieli
    • rekisteröidyn terveystiedot
    • rekisteröidyn yhteystiedot kuten sähköpostiosoite, puhelinnumero, osoitetiedot
    • rekisteröidyn omaisten yhteystiedot (puhelinnumero, nimi, osoite)
    • yritystä ja yrityksen yhteyshenkilöitä koskevat tiedot kuten y-tunnus ja yhteyshenkilöiden nimet sekä yhteystiedot
    • asiakkuutta ja sopimusta koskevat tiedot kuten tiedot menneistä ja voimassaolevista sopimuksista sekä tilauksista, muut asiointitiedot

5. Mistä saamme tietoja?

Saamme tietoja ensisijaisesti seuraavista lähteistä: esim. rekisteröidyltä itseltään, viranomaisilta, asiakkaan työnantajataholta, luottotietoyhtiöiltä, yhteystietopalvelujen tarjoajilta, markkinointirekisterien palveluntarjoajilta ja muilta vastaavilta luotettavilta tahoilta.

Lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa. Tällainen tietojen päivittäminen suoritetaan manuaalisesti tai automaattisin keinoin.

6. Kenelle luovutamme ja siirrämme tietoja sekä siirrämmekö tietoja EU:n tai ETA:n ulkopuolelle?

Olemme ulkoistaneet toiminnanohjausjärjestelmän sekä suoramarkkinoinnin ja sähköisen suoramarkkinoinnin ulkopuolisille palveluntarjoajille, jotka käsittelevät henkilötietoja puolestamme ja lukuumme. Tietoja ei siirretä missään tapauksessa EU tai ETA alueiden ulkopuolelle.

7. Miten suojaamme tiedot ja miten pitkään niitä säilytetään?

Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla työnsä puolesta on oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.

Säilytämme henkilötietoja niin kauan kuin henkilötiedon käyttötarkoituksen vuoksi on tarpeellista.

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.

8. Mitkä ovat rekisteröityjen oikeudet?

Rekisteröidyillä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia tiedon oikaisua tai poistamista. Rekisteröidyillä on myös oikeus peruuttaa suostumuksensa tai muuttaa sitä.

Rekisteröidyillä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojen käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.

Erityisistä henkilökohtaisista syistä rekisteröidyillä on oikeus myös vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia silloin, kun käsittelyn perusteena on yrityksen oikeutettu etu toimittajasuhteen tai muun asiallisen yhteyden perusteella. Vaatimuksen yhteydessä rekisteröidyn tulee yksilöidä se erityinen tilanne, johon perustuen vastustaa käsittelyä. Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä ainoastaan laissa säädetyin perustein.

Rekisteröidyillä on oikeus, milloin tahansa ja maksutta vastustaa käsittelyä, mukaan lukien profilointia niiltä osin kuin se liittyy suoramarkkinointiin.

9. Yhteydenotot

Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tai henkilökohtaisesti kohdassa kaksi (2) nimetylle yhteyshenkilölle.

10. Tietosuojaselosteen muutokset

Mikäli muutamme tätä selostetta, laitamme muutokset näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, voimme informoida näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla sivuillemme asiasta ilmoituksen.