1. Yleistä

Tässä tietosuojaselosteessa kuvataan, miten Rakeistus Oy (y-tunnus: 2483572-3), jäljempänä ”Rakeistus” tai”Yhtiö” käsittelee Hiilinielu -rekisterin henkilötietoja; mitä henkilötietoja yhtiö kerää, mihin tarkoituksiin tietoja käytetään ja mille tahoille tietoja voidaan luovuttaa sekä miten rekisteröity voi vaikuttaa käsittelyyn. Tietosuojaseloste antaa tietoa myös niistä velvoitteista, jota Yhtiö noudattaa henkilötietojen käsittelyssä.

Rakeistus suojaa rekisteröityjen yksityisyyttä ja noudattaa kaikessa henkilötietojen käsittelyssä EU:n yleisestä tietosuoja-asetusta (2016/679) ( ”tietosuoja-asetus” ) sekä muuta soveltuvaa tietosuojalainsäädäntöä ja hyvää tietojenkäsittelytapaa. Tietosuojasta huolehtiminen osa kaikkea yhtiön liiketoimintaa.

”Henkilötiedoilla” tarkoitetaan kaikkia luonnollista henkilöä ( ”rekisteröity” ) koskevia tietoja, joista hänet voi suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on määritelty. Tiedot, joista ei voi suoraan tai epäsuorasti tunnistaa rekisteröityä, eivät ole henkilötietoja.

2. Rekisterinpitäjä ja tietosuojavastaava

Rekisterinpitäjä: Rakeistus Oy (y-tunnus 2483572-3)

Osoite: Liitintie 38, 90620 Oulu

Yhteystiedot: info@rakeistus.fi

3. Rekisterin nimi ja rekisteröidyt

Rakeistus Oy Hiilinielu -palvelun asiakasrekisteri

Palvelun rekisteröityjä ovat palveluun rekisteröityneet asiakkaat.

4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperusteet

Rakeistus Oy:n Hiilinielu -palveluun rekisteröityneet asiakkaat:

Palvelun käyttäminen edellyttää henkilötietojen käsittelyä. Rekisterinpitäjä käsittelee rekisteriin kuuluvia tietoja pääasiassa palvelun tuottamiseksi ja tarjoamiseksi. Alla on tarkempaa tietoa henkilötietojen käytöstä rekisterissä.

Henkilötietojen käyttötarkoitus:

Rekisterissä käsitellään henkilötietoja pääasiassa sopimukseen perustuen rekisteröidyn itsestään antamiin tietoihin.

Tietojen siirto Suomen Metsäkeskukselta perustuu rekisteröidyn antamaan suostumukseen.

Henkilötietojen käsittelyt perustuvat Rakeistuksen oikeutettuun etuun tiedottaa liiketoiminnastaan ja kehittää liiketoimintaansa, ja sitä kautta tarjoamaan palveluidensa käyttäjille entistä parempaa palvelua.

Käsittelemällä henkilötietoja pyrimme myös parantamaan ja varmistamaan palveluidemme turvallisuuden, riskienhallinnan ja väärinkäytösten estämisen sekä selvittämisen. Nämä perustuvat lakisääteiseen velvollisuuteemme

5. Henkilötiedot ja tietosisällöt

Rekisteröidyn henkilötunnus henkilön tunnistamiseksi

Rekisteröidyn nimi

Rekisteröidyn yhteystiedot (sähköpostiosoite)

Asiakkaan metsänomistuksiin liittyvät, Suomen Metsäkeskuksesta asiakkaan suostumuksella siirrettävät metsäkiinteistöjen tiedot (mm. kiinteistön nimi, kiinteistötunnus, pinta-ala, kuvioluettelo puustotietoineen)

Asiakkaan metsäveromuistioon tallentamat tiedot mm. metsäomistukseen liittyvät tulo- ja menotositteet ja ajopäiväkirjamerkinnät päivämäärineen ja selitteineen.

Rekisterinpitäjän ja rekisteröidyn välisten sopimusten tiedot

Käyttäytymistiedot (ml. evästeillä ja muilla vastaavilla teknologioilla kerätyt tiedot)

Rekisteröityneet ja rekisteröitymättömät asiakkaat:

Rekisteröidyn verkkokäyttäytymisen ja palvelujen käytön seuranta esimerkiksi evästeiden avulla. Kerättyjä tietoja voivat olla esimerkiksi käyttäjän selailema sivu, laitteen malli, yksilöllinen laite- ja/tai evästetunniste, kanava, kuten sovellus, mobiiliselain tai internetselain, selaimen versio, IP-osoite, istuntotunniste, istunnon aika ja kesto sekä näytön tarkkuus ja käyttöjärjestelmä.

Verkon käyttäytymistietoja ei liitetä henkilötietoihin eikä asiakastietoihin.

6. Henkilötietojen vastaanottajat ja vastaanottajaryhmät

Henkilötietoja voidaan luovuttaa lain sallimissa puitteissa viranomaisille, kuten Suomen Verohallinnolle.

Luovuttaessaan rekisteriin kuuluvia henkilötietoja rekisterinpitäjä ottaa huomioon velvoittavan lainsäädännön vaatimukset.

Yhtiö voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille, kuten IT-toimittajat ja kirjanpitotoimisto. Yhtiö varmistaa riittävillä sopimusvelvoitteilla, että henkilötietoja käsitellään asianmukaisesti ja lainmukaisesti.

Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Mikäli henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle (esimerkiksi asiakassuhteen näin vaatiessa), Rakeistus huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen.

7. Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit

Rekisterinpitäjä käsittelee henkilötietoja sopimussuhteen voimassaolon ajan. Asiakas voi halutessaan milloin tahansa poistaa käyttäjätilinsä oman profiilin alta. Poistamalla käyttäjätilin, asiakas lopettaa sopimussuhteen ja pääsy palveluun päättyy välittömästi. Sopimussuhteen päätyttyä rekisterinpitäjä poistaa tai anonymisoi tiedot kolmen kuukauden kuluttua noudattamiensa poistoprosessien mukaisesti.

Rekisterinpitäjä voi käsitellä sopimussuhteen päätyttyä henkilötietoja suoramarkkinointitarkoituksiin soveltuvan lainsäädännön mukaisesti.

8. Henkilötietojen lähteet ja päivittäminen

Henkilötietoja kerätään rekisteröidyltä itseltään. Metsänomistukseen ja metsävarallisuuteen liittyvät tiedot kerätään Suomen Metsäkeskukselta. Kiinteistönomistukseen ja kiinteistön paikka- ja rajatietoon liittyvät tiedot kerätään Maanmittauslaitokselta.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada rekisterinpitäjän vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja vai ei tai onko niitä käsitelty.

Mikäli rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja, rekisteröidyllä on oikeus saada tämän asiakirjan tiedot sekä jäljennös käsiteltävistä ja käsitellyistä henkilötiedoista.

Rekisterinpitäjä voi periä kohtuullisen hallinnollisen maksun rekisteröidyn pyytämistä lisäjäljennöskappaleista. Mikäli rekisteröity tekee pyynnön sähköisesti, eikä hän ole pyytänyt muuta toimitusmuotoa, tiedot toimitetaan yleisesti käytössä olevassa sähköisessä muodossa edellyttäen, että tiedot voidaan toimittaa tietoturvallisella tavalla.

muuta toimitusmuotoa, tiedot toimitetaan yleisesti käytössä olevassa sähköisessä muodossa edellyttäen, että tiedot voidaan toimittaa tietoturvallisella tavalla.

Rekisteröidyllä on myös oikeus pyytää rekisterinpitäjää oikaisemaan tai poistamaan henkilötietojaan ja hän voi kieltää henkilötietojensa käsittelyn suoramarkkinointitarkoituksiin.

Kaikki tässä mainitut pyynnöt tulee toimittaa yllämainitulle rekisterinpitäjälle.

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle.

10. Oikeus peruuttaa suostumus

Mikäli rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun suostumusperusteisen käsittelyn lainmukaisuuteen. Suostumuksen peruuttaminen voi kuitenkin vaikuttaa palvelun käytettävyyteen ja toiminnallisuuksiin.

11. Henkilötietojen suojauksen periaatteet ja käsittely turvallisuus

Yhtiö käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Yhtiö käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän turvaamiseksi, mukaan lukien palomuurien, salaustekniikoiden, asianmukainen kulunvalvonta ja pääsynhallinta, henkilötietojen käsittelyyn osallistuvan henkilöstön sekä alihankkijoiden ohjeistaminen.

Kaikilla henkilötietoja käsittelevillä tahoilla on työsopimuslain ja sopimusten salassapitoehtojen perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista

Rekisterinpitäjä edellyttää myös alihankkijoiltaan ja muilta yhteistyökumppaneiltaan käsiteltävien henkilötietojen asianmukaista suojaamista.

Yhtiö voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille, jolloin yhtiö varmistaa riittävillä sopimusvelvoitteilla, että henkilötietoja käsitellään asianmukaisesti ja lainmukaisesti.