Rekisterinpitäjä:
Rindesso Oy (Y-tunnus: 0911517-0)
Lekatie 10, 40320 JYVÄSKYLÄ

‍Yhteyshenkilö tietosuoja-asioissa:
‍Toni Rouvinen, p. +358 20 29 9849

‍Rekisterin nimi:
‍Rindesso Oy asiakas- ja markkinointirekisteri

Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet:
‍Asiakassuhteen hoito, tiedusteluihin vastaaminen, uutiskirje ja markkinointi, palvelun kehitys ja analytiikka sekä lakisääteiset velvoitteet.

Käsiteltävät tietoryhmät:
‍Nimi, sähköposti, puhelin, organisaatio ja tarvittaessa rooli, viestintä- ja asiointihistoria, sopimus- ja laskutustiedot; eväste- ja analytiikkatiedot (IP, laite, istunto, sivukäynnit – vain suostumuksella).
‍
Tietolähteet:
Lomakkeet ja asiointi, sopimukset, uutiskirjeen tilaus, tapahtumat; evästeet ja analytiikka suostumuksen perusteella.

Tietojen vastaanottajat ja siirrot:
‍Palvelukumppanit (verkkosivualusta, sähköposti- ja analytiikkapalvelu).Mahdolliset asiakaskohtaiset Tietojenkäsittelysopimukset (DPA).Mahdolliset siirrot EU/ETA-alueen ulkopuolelle tehdään GDPR:n mukaisin suojatoimin.

Säilytysajat:
‍Yhteydenottotiedot; 24 kk viimeisestä kontaktista. Asiakastiedot; sopimussuhteen ajan + 10 vuotta (jos kirjanpitoon liittyvää). Uutiskirjelista; kunnes peruutetaan, poistetaan viimeistään 30 pv kuluessa. Evästeet selitetty tarkemmin osiossa;  “Evästekäytännöt”.

Rekisteröidyn oikeudet:
‍Tarkastaa, oikaista, poistaa (“oikeus tulla unohdetuksi”), rajoittaa, siirtää (kone­luettava muoto), vastustaa käsittelyä sekä peruuttaa suostumus. Oikeuksien käyttö; toimisto@rindesso.fi. Valvontaviranomainen, Tietosuojavaltuutetun toimisto.

Tietojen suojaus:
‍Pääsynhallinta, roolipohjaiset oikeudet, salatut yhteydet (TLS), varmuuskopiot, alihankkijoiden DPA:t.

Automatisoitu päätöksenteko / profilointi:
‍Ei tehdä / ei merkittäviä oikeusvaikutuksia.