Tietosuojaseloste Taxi Point Oy (Lead Point)
1. Rekisterinpitäjä
Taxi Point Oy
Y-tunnus: 1585167–6
Käyntiosoite: Rahtitie 3, 01530 Vantaa
Postiosoite: Rahtitie 3, 01530 Vantaa
Rekisterinpitäjän yhteyshenkilö
Tanja Tervalahti
Puhelin: 044 902 5125
Sähköpostiosoite: tanja.tervalahti@leadpoint.fi
Tietosuojavastaava
Saara Nurmela
Puhelin: 045 788 51 606
Sähköpostiosoite: saara.nurmela@taxipoint.fi
2. Rekisterin nimi
Lead Point -asiakasrekisteri
3. Henkilötietojen käsittelyn tarkoitus ja peruste
Henkilötietojen käsittelyn ensisijaisena perusteena on Lead Pointin (Taxi Point Oy:n) ja sen asiakkaan välinen sopimussuhde tai rekisteröidyn suostumus. Taxi Point Oy toimii rekisterinpitäjänä käsitellessään sinua koskevia henkilötietoja esimerkiksi koulutuspalveluita tarjotessaan, asiakassuhdetta hallinnoidessaan sekä verkkosivuston käytön analysointia ja markkinointiviestintää varten.
Henkilötietoja käsitellään seuraavissa käyttötarkoituksissa Taxi Point Oy:n tai sen valtuuttaman yhteistyökumppanin tai ammatinharjoittajan toimesta:
| Tarkoitus | Esimerkki | Oikeusperuste |
|---|---|---|
| Koulutusalustan tilinhallinta | Käyttäjäprofiilien luonti, päivittäminen ja ylläpito | Sopimus |
| Palvelun toiminta | Palveluun kirjautuminen, viestintä | Sopimus |
| Turvallisuus ja vaatimustenmukaisuus | Ajolupien ja käyttöoikeuksien tarkistaminen | Lakisääteinen velvoite / oikeutettu etu |
| Järjestelmän analytiikka ja suorituskyky | Toimintavarmuuden ja vianmäärityksen varmistaminen | Oikeutettu etu |
| Lakisääteisten velvoitteiden noudattaminen | Kirjanpito- ja raportointivelvoitteet | Lakisääteinen velvoite |
4. Rekisterin tietosisältö
Henkilöryhmät, joiden tietoja käsitellään, ovat Lead Pointin verkkokaupan asiakkaat, verkkosivuston käyttäjät, koulutuksiin osallistuvat henkilöt sekä uutiskirjeen tai muun markkinointiviestinnän tilaajat.
Rekisteröidystä voidaan tallentaa esimerkiksi seuraavia tietoja:
| Kategoria | Kerättävät tiedot | Käyttötarkoitus |
|---|---|---|
| Tunnistetiedot | Etunimi, sukunimi, henkilötunnus | Käyttäjän vahva tunnistaminen ja tilin hallinta |
| Yhteystiedot | Puhelinnumero, sähköpostiosoite, osoite, kaupunki, postinumero | Käyttäjiin liittyvä viestintä ja tuki |
| Työ- / organisaatiotiedot | Työnantajaorganisaatio | Koulutuksen maksavan tahon varmistaminen ja koulutuksen kohdentaminen |
| Koulutustiedot | Verkkokoulutusten suoritustiedot | Koulutusten suoritusten varmentaminen |
| Järjestelmä- ja lokitiedot | Aikaleimat, IP-osoite, diagnostiikkalokit | Vianmääritys, ylläpito ja palvelun turvallisuuden varmistaminen |
5. Henkilötietojen vastaanottajat
Rekisteröidyn henkilötietoja voivat käsitellä esimerkiksi seuraavat tahot:
- Rekisterinpitäjän henkilöstö
- Valtuutetut IT-palveluntarjoajat, kuten pilvipalvelu-, ohjelmistoylläpito- tai ilmoituspalveluntarjoajat
- Viranomaiset, jos laki tai oikeusprosessi sitä edellyttää
Kaikki henkilötietoja käsittelevät tahot ovat allekirjoittaneet sopimuksen tietosuojalainsäädännön vaatimusten noudattamisesta.
Käsittelytehtäviä voidaan ulkoistaa muille Taxi Point Oy:n konserniyhtiöille ja/tai ulkopuolisille palveluntarjoajille tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
Taxi Point Oy ei myy, vuokraa tai luovuta henkilötietoja mainostajille, datavälittäjille tai ulkopuolisille analytiikka-alustoille.
6. Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tiettyjä maksamiseen ja laskutukseen liittyviä tietoja säilytämme kirjanpitolain määräämän ajan, joka on yleensä 6 vuotta.
Säilytysajan päättymisen jälkeen henkilötiedot poistetaan tai anonymisoidaan sisäisten käytäntöjemme mukaisesti seuraavasti:
| Tietotyyppi | Säilytyskäytäntö |
|---|---|
| Käyttäjätilitiedot | Säilytetään tilin aktiivisuuden ajan; poistetaan tai anonymisoidaan tilin poistamisen tai pitkän käyttämättömyyden jälkeen |
| Koulutustiedot | Säilytetään käyttötarpeen ajan – koulutusten antamat ammattipätevyydet tulee voida todentaa pitkään koulutuksen suorittamisen jälkeenkin. Koulutustietoja säilytetään sekä lakisääteisten velvoitteiden täyttämiseksi sekä esimerkiksi koulutustapahtuman ostohistorian todentamiseen kirjanpitovelvoitteiden täyttämiseksi. |
| Lokit ja varmuuskopiot | Säilytetään rajoitetun ajan vianmääritystä ja toimintavarmuutta varten |
7. Säännönmukaiset tietolähteet
Tietoja saadaan ensisijaisesti seuraavista lähteistä:
- Rekisteröidyltä itseltään ja rekisteröidyn sopimussuhteeseen, palveluiden käyttöön, viestintään sekä asiointiin liittyvistä tapahtumista.
- Palvelua tilaavilta yhteistyökumppaneilta, jotka välittävät Taxi Point Oy:lle tietoja asiakkuuteen, palveluiden käyttöön, viestintään sekä asiointiin liittyvistä tapahtumista.
- Tunnistamis-, varmennus-, osoite-, päivitys-, luottotieto- tai muuta vastaavaa palvelua tarjoava osapuoli.
- Rekisteriin voidaan lisätä myös muiden Taxi Point Oy:n yhteistyökumppaneiden, kuten esimerkiksi työnantajan toimittamia tietoja.
8. Tietojen säännönmukaiset luovutukset ja tietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle
Henkilötietoja ei luovuteta Taxi Point Oy:n tai sen lukuun toimivien palveluiden ja viestinnän tuotantoon, kehittämiseen tai ylläpitoon osallistuvien tahojen ulkopuolelle muuten kuin sopimuksen, erillisen suostumuksen ja/tai nimenomaisten säädösten mukaan.
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
9. Rekisterin suojauksen periaatteet
Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa, johon on pääsy vain erikseen oikeuden saaneilla henkilöillä. Henkilötietoja sisältävän järjestelmän tai digitaalisen aineiston käyttöön ovat oikeutettuja vain ne Taxi Point Oy:n työntekijät, salassapitosopimuksella sidotut ammatinharjoittajat tai yhteistyökumppanin alaiset, joilla on työnsä puolesta oikeus käsitellä henkilötietoja, ja joita sitoo erillinen tietosuojavaatimus. Työtiloissa liikkumista valvotaan kulkuluvilla. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja ml. hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta, salaustekniikoiden käyttö, henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä alihankkijoiden huolellinen valinta.
10. Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet
- Oikeus vastustaa henkilötietojen käsittelyä ja suoramarkkinointia
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa itseensä kohdistuvaa käsittelytoimia, joita Taxi Point kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on Taxi Point Oy:n ja rekisteröidyn välinen sopimussuhde. Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 14 mukaisesti. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Taxi Point voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.
- Oikeus saada pääsy tietoihin
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Taxi Point Oy:n rekisteriin on talletettu. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein.
- Oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Korjauspyyntö virheellisestä, tarpeettomasta, puutteellisesta tai vanhentuneesta tiedosta tehdään tämän tietosuojaselosteen kohdan 15 mukaisesti.
Rekisteröidyllä on myös oikeus vaatia Taxi Point Oy:tä rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Taxi Point Oy:n vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
- Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Niiltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen, sopimuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
- Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos Taxi Point ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
11. Automaattinen päätöksenteko
Henkilötietoja ei käytetä automaattiseen päätöksentekoon.
12. Evästeet
Henkilötietoja käsitellään järjestelmässä, joka käyttää ainoastaan välttämättömiä evästeitä, joita tarvitaan tunnistautumiseen ja jotka mahdollistavat palvelun perustoiminnot ja turvallisen käytön. Näiden evästeiden avulla varmistetaan esimerkiksi käyttäjän istunnon hallinta, kirjautumisen toimivuus sekä tietoturva. Evästeitä ei käytetä markkinointi- tai analytiikkatarkoituksiin, eikä niillä seurata käyttäjiä palvelun ulkopuolella. Evästeet on mahdollista estää selaimen asetuksista, mutta tämä voi vaikuttaa sovelluksen toimivuuteen.
13. Yhteydenotot
Kaikissa tähän tietosuojaselosteeseen liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa yhteyttä tulee ottaa kohdassa 1 mainittuihin henkilöihin.
Taxi Point voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.
Mikäli Taxi Point havaitsee, että tietopyyntöjä käytetään selkeästi väärin ja haitallisissa tarkoituksissa, voidaan tietopyynnön esittäjä velvoittaa korvaamaan kohtuulliset kulut tietopyynnön toteuttamiseen kuluvasta työmäärästä, tai Taxi Point voi kieltäytyä tietopyynnön suorittamisesta.
14. Tietosuojaselosteen muuttaminen
Kehitämme palvelujamme jatkuvasti ja pidätämme itsellämme oikeuden muuttaa tätä tietosuojalauseketta ilmoittamalla siitä palveluissamme. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.