Tietosuojaseloste

Mastos Oy

Hannikaisenkatu 20, 40100 Jyväskylä

Y-tunnus: 3262170-9

Tiia Hamro-Drotz, COO

kampanjavarasto@mastos.fi

Henkilötietojen käsittelyn oikeusperuste EU:n yleisen tietosuoja-asetuksen mukaan on:

• rekisteröidyn suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
• sopimus, jonka osapuoli rekisteröity on
• rekisterinpitäjän oikeutettu etu (asiakassuhde, työsuhde, jäsenyys)

Henkilötietoja käsitellään asiakasviestinnän, asiakassuhteiden ylläpidon ja markkinoinnin tarkoituksiin — mukaan lukien kampanjavarasto.fi- ja tilausvarasto.fi-sivustojen kautta tulevien tarjouspyyntöjen ja yhteydenottojen käsittely sekä niihin liittyvän asiakassuhteen valmistelu ja hoitaminen.

Rekisterissä voidaan käsitellä seuraavia tietoja: nimi, asema/titteli, yritys tai organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite), viestintä Mastoksen kanssa, verkko-osoitteet, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, IP-osoite, käyttöjärjestelmä sekä muut asiakassuhteeseen liittyvät tiedot.

Rekisteri sisältää myös tietoja, jotka on tarkemmin kuvattu seuraavan kolmannen osapuolen tietosuojaselosteessa, jota käytetään tietojen keräämiseen:

Lovable Verkkosivualusta — kampanjavarasto.fi ja tilausvarasto.fi lovable.dev/privacy-policy

Lisäksi Mastoksen asiakasportaali (mm. asiakas.mastos.io) sisältää yrityskohtaista tietoa, jota käsitellään kunkin asiakkaan kanssa erikseen sovitun sopimuksen perusteella.

Kampanjavarasto.fi ja tilausvarasto.fi tuotetaan Mastos Oy:n ja Riitto Oy:n (y-tunnus 3327499-9) yhteistyönä: Mastos vastaa tilauskanavasta ja asiakasviestinnästä, Riitto palveluvarastoinnista ja logistiikasta. Tästä syystä rekisterin tietoja voidaan luovuttaa Riitto Oy:lle siltä osin kuin se on tarpeen tarjouspyynnön käsittelemiseksi, palvelun toteuttamiseksi tai asiakassuhteen hoitamiseksi (esim. varastointi- ja toimitustarpeen arviointi). Riitto Oy käsittelee näin saamiaan tietoja tämän selosteen mukaisiin tarkoituksiin ja on velvollinen suojaamaan ne vastaavalla huolellisuudella.

Muutoin tietoja ei luovuteta kolmansille osapuolille. Tietoja voidaan julkaista siinä laajuudessa kuin asiakkaan kanssa on erikseen sovittu. Rekisterinpitäjä voi myös siirtää tietoja EU:n tai ETA:n ulkopuolelle.

Tietojen käsittelyssä käytettävät palvelimet ja muut tekniset välineet voivat olla muiden palveluntarjoajien kuin rekisterinpitäjän omistuksessa ja hallinnassa. Tämä voi johtaa tietojen siirtoon EU:n tai ETA:n ulkopuolelle, mutta vain maihin, jotka Euroopan komissio on arvioinut tarjoavan riittävän tietosuojan tason, tai joissa palveluntarjoajat noudattavat EU:n vakiosopimuslausekkeita.

Lisätietoa tiedonsiirtokäytännöistä löytyy Lovablen tietosuojaselosteesta (linkki kohdassa 5).

Henkilötietoja käsitellään huolellisesti, ja tietojärjestelmien kautta käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisterin tietoja säilytetään internetpalvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asianmukaisesti.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja, palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työtehtävät sitä edellyttävät. Rekisteri on suojattu asianmukaisin käyttäjätunnuksin ja salasanoin.

Rekisteritietoja käsittelevät työntekijät ovat salassapitovelvollisia. Tietoja luovutetaan kolmansille osapuolille vain lain niin edellyttäessä, asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvan pyynnön perusteella.

Jokaisella rekisterissä olevalla on oikeus tarkistaa itseään koskevat tallennetut tiedot ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle tai osoitteeseen info@kampanjavarasto.fi. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa pyyntöihin GDPR:n edellyttämässä kuukauden määräajassa.

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista rekisteristä ("oikeus tulla unohdetuksi"). Rekisteröidyillä on myös kaikki muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, mukaan lukien oikeus käsittelyn rajoittamiseen tietyissä tilanteissa, oikeus vastustaa käsittelyä sekä oikeus tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi).

Kaikki pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa pyyntöihin kuukauden kuluessa.

Käytämme sivustollamme evästeitä (cookies) sivuston toiminnan varmistamiseen, kävijämäärän mittaamiseen sekä markkinoinnin kohdentamiseen. Eväste on pieni tekstitiedosto, jonka selain tallentaa laitteellesi.

Ensimmäisellä käynnillä pyydämme suostumustasi evästebannerilla. Voit muuttaa valintaasi milloin tahansa sivun alatunnisteen Evästeasetukset-linkistä.

Markkinoinnin ja analytiikan evästeet ladataan vasta sen jälkeen, kun olet antanut niihin suostumuksesi. Voit perua suostumuksesi koska tahansa yllä mainitusta linkistä; muutos astuu voimaan välittömästi, mutta jo asetetut evästeet voivat jäädä laitteellesi, kunnes poistat ne selaimesi asetuksista.