Tietosuojaseloste, Firex Oy
EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä. Laadittu 28.3.2025.
1. Rekisterinpitäjä
Yritys: Firex Oy
Y-tunnus 3297413–3
Osoite: Niemenkatu 73 (Lahden Tiedepuisto), 15140 Lahti
Sähköposti: sales@firex.fi
Henkilötietojen käsittelyä koskevat yhteydenotot:
Juha Uotila, Puhelin: +358 50 477 4573, Sähköposti: juha.uotila@firex.fi
2. Henkilörekisterin nimi
Firex Oy:n asiakas- ja markkinointirekisteri
3. Henkilötietojen käsittelyn tarkoitus ja peruste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hallintaan, ylläpitämiseen,
kehittämiseen ja analysointiin - Palveluiden tuottamiseen, tarjoamiseen ja kehittämiseen
- Liiketoiminnan sekä verkkosivujen kehittämiseen ja suunnittelemiseen
- Markkinointiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna
Henkilötietojen käsittelyn oikeusperusteena on:
- Rekisteröidyn antama suostumus henkilötietojen käsittelyyn
- Rekisteröidyn ja rekisterinpitäjän välinen sopimussuhde
- Rekisterinpitäjän lakisääteisten velvoitteiden toteuttaminen
- Rekisterinpitäjän oikeutettu etu
- Yleinen etu tai rekisterinpitäjälle kuuluvan julkisen vallan käyttäminen
- Elintärkeiden etujen suojaaminen
4. Käsiteltävät henkilötiedot
Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia
tässä selosteessa mainittujen käyttötarkoitusten kannalta. Rekisteröidyistä voidaan käsitellä seuraavia tietoja:
- Henkilön nimi ja tehtävä ja/tai asema yrityksessä
- Yrityksen nimi, yhteystiedot ja toimiala
- Henkilön lanka/matkapuhelinnumero ja sähköpostiosoite
- Henkilön markkinointiluvat ja -kiellot
- Verkkokäyttäytymiseen liittyvät tiedot verkkosivuilla, evästeiden kautta kerättävät tiedot
- Henkilön itsensä antamat luokittelutiedot tai henkilön suostumuksella kerättävät tiedot
- Yleisesti saatavilla olevat luokittelutiedot
5. Säännönmukaiset tietolähteet
Käsiteltävät henkilötiedot saadaan säännönmukaisesti rekisteröidyltä itseltään tai kaupparekisteristä.
Henkilötietojen kerääminen perustuu asiakassuhteeseen tai rekisteröidyn muuhun yhteyteen kanssamme.
Keräämme tietoja sopimuksenteon yhteydessä, henkilön rekisteröityessä tai käyttäessä palvelujamme.
Seuraamme myös evästeitä, ja henkilön vierailu verkkosivuillamme jättää jäljen, IP- osoitteen. Tietoja voimme
kerätä myös erilaisten markkinointitoimenpiteiden yhteydessä sekä julkisista lähteistä.
6. Henkilötietojen luovuttaminen
Henkilötietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin. Tietojen käsittelyn teknisen tai
operatiivisen toteuttamisen vuoksi osa tiedoista voi sijaita alihankkijoillamme tai
yhteistyökumppaneillamme, jotka käsittelevät tietoja ainoastaan palvelun toimittamisen vaatimissa
rajoissa. Nämä tahot eivät käytä tietoja muihin tarkoituksiin, eivätkä toimita tietoja kolmansille
osapuolille.
7. Henkilötietojen siirrot kolmansiin maihin
Henkilötietoja ei lähtökohtaisesti siirretä EU:n ja Euroopan talousalueen ulkopuolelle. Mikäli näin tehdään, siirto
toteutetaan Euroopan komission antaman tietosuojan riittävyyttä koskevan päätöksen mukaisesti.
Rekisterinpitäjä voi luovuttaa tietoja EU:n ja ETA:n ulkopuolelle esimerkiksi tietojen teknisen ylläpidon ja
käsittelyn toteuttamiseksi alihankkijan toimesta.
8. Henkilötietojen suojaus
Henkilötietoja käsitellään tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus,
kuten suojaaminen luvattomalta käsittelyltä. Rekisterinpitäjä käyttää asianmukaisia teknisiä suojatoimia, kuten
verkon palomuuri, käyttäjätunnusten huolellinen hallinta sekä henkilötietojen käsittelyyn osallistuvan
henkilöstön ohjeistaminen. Kaikilla henkilötietoja käsittelevillä työntekijöillä on vaitiolovelvollisuus
rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista.
9. Tietojen säilytysaika
Rekisterinpitäjä käsittelee henkilötietoja vain käyttötarkoitusta vastaavan ajan tai niin kauan kuin asiakassuhde
tai yhteistyökumppanuus on aktiivinen. Tarpeettomat henkilötiedot poistetaan rekisteristä. Rekisterinpitäjällä
voi olla velvollisuus käsitellä joitakin rekisteriin kuuluvia henkilötietoja pitempään lainsäädännön tai
viranomaisvaatimusten noudattamiseksi.
10. Rekisteröidyn oikeudet
Oikeus saada pääsy itseään koskeviin henkilötietoihin.
Oikeus virheellisten tai puutteellisten tietojen oikaisemiseen.
Oikeus itseään koskevien tietojen poistamiseen, jos:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;
- rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole
muuta laillista perustetta; tai - henkilötietoja on käsitelty lainvastaisesti.
Oikeus itseään koskevien henkilötietojenkäsittelyn rajoittamiseen, jos:
- rekisteröity kiistää henkilötietojensa paikkansapitävyyden;
- käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan
niiden käytön rajoittamista; tai - rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity
tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Vastustamisoikeus henkilötietojen käsittelyyn henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella.
Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa
häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun
se liittyy tällaiseen suoramarkkinointiin.
Oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus.
Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot yleisesti käytetyssä
muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Oikeus tehdä valitus valvontaviranomaiselle, jos katsoo henkilötietojen käsittelyssä rikottavan sitä koskevaa
lainsäädäntöä.
11. Tietosuojakäytäntöjen muuttaminen
Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen vuoksi joutua muuttamaan ja päivittämään
tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.
Mikäli tietosuojakäytännöt henkilötietojen käsittelyn suhteen muuttuvat merkittävästi, rekisterinpitäjä
julkaisee päivitetyn tietosuojaselosteen verkkosivuillaan ja pyytää tarvittaessa suostumuksen.