(scroll down for the English version of the Privacy Policy)

Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.

Rekisterinpitäjä

Change Partners Finland Oy
Y-tunnus: 3384130-8

Tietosuoja-asioita koskevat yhteydenotot

Teppo Kolehmainen
p. +358 45 6700508
sähköposti: teppo@changepartners.fi

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröityä kehotetaan ottamaan yhteyttä edellä mainittuun yhteyshenkilöön.

Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on:

• Rekisteröidyn antama suostumus henkilötietojen käsittelyyn
• Rekisteröidyn ja rekisterinpitäjän välinen sopimussuhde
• Rekisterinpitäjän oikeutettu etu, joka perustuu rekisteröidyn ja rekisterinpitäjän väliseen asiakassuhteeseen

Henkilötietojen käsittelyn tarkoituksiin kuuluvat asiakas- ja kumppanisuhteiden ylläpito, tapahtumien järjestäminen, markkinointi sekä kumppanien tarjoamien palveluiden mahdollistaminen.

Säännönmukaiset tietolähteet

Käsiteltävät henkilötiedot saadaan säännönmukaisesti rekisteröidyltä itseltään.

Henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista rekisteripitäjän palveluista, joita rekisteröity käyttää, sekä erilaisten markkinointitoimenpiteiden yhteydessä. Henkilötietoja voidaan lisäksi kerätä ja päivittää rekisterinpitäjän yhteistyökumppaneiden rekistereistä sekä yrityksiltä ja viranomaisilta, jotka tarjoavat henkilötietoja koskevia palveluja. Yhteisöjen edustajia koskevia tietoja voidaan kerätä myös kaupparekisteristä, yritysten verkkopalveluista sekä muista julkisesti saatavilla olevista lähteistä.

Käsiteltävät henkilötiedot

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.

Rekisteröidyistä käsitellään seuraavia tietoja:

• Rekisteröidyn yksilöinti- ja yhteystiedot, kuten nimi, yhteystiedot työpaikalle (postiosoite, sähköpostiosoite, puhelinnumero), rekisteröidyn ammatti/nimike, työsuhteen voimassaolo
• Asiakkuuteen tai muuhun asialliseen yhteyteen liittyviä tietoja, kuten asiakasnumero, tietojen luonti- ja päivitysajankohdat, asiakkuuden hoitamiseen ja yhteydenpitoon liittyviä tietoja (tilaustiedot, palautteet, yhteydenpitotapahtuman taltiot), asiakassegmentointiin liittyviä luokituksia
• Markkinointi- ja myynninedistämistoimiin liittyvät tiedot, kuten suoramarkkinointiluvat ja -kiellot, markkinointitoimenpiteet
• Rekisteröidyn edustamaan organisaatioon liittyviä tietoja kuten organisaation yhteystiedot, toimialaluokka, organisaatiokoko ja liikevaihtotiedot
• Tiedot rekisterinpitäjän järjestämiin tilaisuuksiin osallistumisesta
• Sähköisten palvelujen hoitamiseen liittyviä tietoja, kuten uutiskirjeen tilaaminen ja rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (mm. selain ja sen versiot, IPosoite ja sivu, jolta rekisteröity on siirtynyt rekisterinpitäjän sivuille) ja evästeet niiden sisältäessä henkilötietoja sekä palvelun ominaisuuksien käyttötiedot
• Asiakaspalautteisiin sekä mielipide- ja markkinatutkimuksiin liittyvät vastaukset

Henkilötietojen luovuttaminen

Henkilötietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat asiakas- ja markkinointirekisterin toiminta-ajatusta, ja joissa tietojen käyttötarkoitus ei ole yhteen sopimaton tämän rekisterin käyttötarkoitusten kanssa.

Henkilötietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa rekisterinpitäjän yhteistyökumppaneille, jollei rekisteröity ole tätä erikseen kieltänyt. Henkilötietoja luovutetaan vain sellaiselle yhteistyökumppanille, joka on sitoutunut toimimaan tietosuoja-asetuksen mukaisesti.

Tietoja voidaan luovuttaa myös voimassa olevaan lainsäädäntöön perustuen toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä tavalla.

Mikäli rekisterinpitäjä myy tai muutoin järjestelee liiketoimintaansa, voidaan tietoja luovuttaa yritysjärjestelyiden yhteydessä ostajille.

Henkilötietojen siirrot kolmansiin maihin

Henkilötietoja ei lähtökohtaisesti siirretä EU:n ja Euroopan talousalueen ulkopuolelle. Jos näin erityisestä syystä ja rekisteröidyn nimenomaisella luvalla kuitenkin tehdään, siirto toteutetaan Euroopan komission antaman tietosuojan riittävyyttä koskevan päätöksen mukaisesti.

Tietojen säilytysaika

Rekisteröidyn henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi.

Rekisteröidyn oikeudet

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty; b. rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; tai c. henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos a. rekisteröity kiistää henkilötietojensa paikkansapitävyyden; b. käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai c. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Vastustamisoikeus Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä. Rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

Tietosuojakäytäntöjen muuttaminen

Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee tutustumaan tietosuojaselosteen sisältöön säännöllisesti ja aika ajoin uudelleen.

---

Change Partners Finland Oy Privacy Policy

THIS IS A NOTICE REGARDING THE PROCESSING OF PERSONAL DATA IN ACCORDANCE WITH THE GENERAL DATA PROTECTION REGULATION OF THE EU (679/2016).

Data Controller

Change Partners Finland Oy Business ID: 3384130-8

Contact for Data Protection Matters

Teppo Kolehmainen
Phone: +358 45 6700508
Email: teppo@changepartners.fi

For all inquiries regarding the processing of personal data and situations related to exercising one’s rights, the data subject is encouraged to contact the aforementioned contact person.

Basis and Purpose of Processing Personal Data

The legal basis for processing personal data is:

Consent given by the data subject for the processing of personal data Contractual relationship between the data subject and the data controller Legitimate interest of the data controller, based on the customer relationship between the data subject and the data controller The purposes of processing personal data include maintaining customer and partner relationships, organizing events, marketing, and enabling services offered by partners.

Regular Sources of Data

The processed personal data is regularly obtained directly from the data subject.

Personal data is collected from the data subject directly, from various services provided by the data controller that the data subject uses, and in connection with various marketing activities. Additionally, personal data may be collected and updated from the registers of the data controller’s partners, as well as from companies and authorities that provide services related to personal data. Information concerning representatives of organizations may also be collected from the trade register, companies’ online services, and other publicly available sources.

Processed Personal Data

The data controller collects only such personal data from data subjects that are essential and necessary for the purposes described in this privacy notice.

The following data concerning data subjects are processed:

• Identification and contact information of the data subject, such as name, workplace contact information (postal address, email address, phone number), the data subject’s profession/title, validity of employment
• Information related to the customer or other relevant relationship, such as customer number, creation and update dates of information, information related to managing the customer relationship and communication (order information, feedback, records of communication events), classifications related to customer segmentation Information related to marketing and sales promotion activities, such as direct marketing permissions and prohibitions, marketing activities
• Information related to the organization represented by the data subject, such as organization’s contact information, industry classification, organization size, and turnover information
• Information about participation in events organized by the data controller
• Information related to managing electronic services, such as subscribing to newsletters and technical information sent by the data subject’s browser to the data controller’s server (e.g., browser and its versions, IP address, and the page from which the data subject accessed the data controller’s pages) and cookies containing personal data and usage data of service features
• Responses to customer feedback as well as opinion and market research

Disclosure of Personal Data

Personal data may generally be disclosed only for purposes that support the idea of the customer and marketing register, and where the purpose of use of the data is not incompatible with the purposes of use of this register.

At the discretion of the data controller, personal data may be disclosed to the data controller’s partners within the limits permitted and required by the prevailing legislation, unless the data subject has expressly prohibited this. Personal data is disclosed only to a partner who has committed to comply with the General Data Protection Regulation.

Information may also be disclosed as required by competent authorities or other parties based on prevailing legislation.

If the data controller sells or otherwise arranges its business, data may be disclosed to buyers in connection with business arrangements.

Transfers of Personal Data to Third Countries

Personal data is not generally transferred outside the European Union and the European Economic Area. However, if this is done for a specific reason and with the explicit consent of the data subject, the transfer is carried out in accordance with the adequacy decision on data protection issued by the European Commission.

Data Retention Period

The personal data of the data subject is retained only for as long as necessary to fulfill the purposes defined in this privacy notice.

Rights of the Data Subject

Right of Access to Personal Data

The data subject has the right to receive confirmation as to whether personal data concerning them is being processed and, if so, the right to obtain a copy of their personal data.

Right to Rectification of Data

The data subject has the right to request that inaccurate and incorrect personal data concerning them be corrected. The data subject also has the right to have incomplete personal data completed by providing the necessary additional information.

Right to Erasure of Data

The data subject has the right to request the deletion of personal data concerning them if a. the personal data is no longer necessary for the purposes for which it was collected; b. the data subject withdraws consent on which the processing of personal data is based, and there is no other legal basis for processing; or c. the personal data has been processed unlawfully.

Right to Restriction of Processing

The data subject has the right to restrict the processing of personal data concerning them if a. the data subject disputes the accuracy of their personal data; b. processing is unlawful, and the data subject opposes the erasure of their personal data and requests restriction instead; or c. the data controller no longer needs the personal data for the original purposes of processing, but the data subject needs it for the establishment, exercise, or defense of legal claims. Right to Object The data subject has the right to object to the processing of personal data concerning them at any time for reasons relating to their particular situation. The data controller may no longer process the data subject’s personal data unless the data controller can demonstrate compelling legitimate grounds for the processing that override the interests, rights, and freedoms of the data subject, or if it is necessary for the establishment, exercise, or defense of legal claims. If personal data is processed for direct marketing purposes, the data subject has the right to object at any time to the processing of personal data concerning them for such marketing, including profiling related to such direct marketing.

Right to Withdraw Consent

The data subject has the right to withdraw consent to processing at any time without affecting the lawfulness of processing based on consent before its withdrawal.

Right to Data Portability

The data subject has the right to receive the personal data concerning them, which they have provided to the data controller, in a structured, commonly used, and machine-readable format and has the right to transmit this data to another data controller.

Right to Lodge a Complaint with a Supervisory Authority

The national supervisory authority for personal data matters is the Data Protection Ombudsman’s Office operating within the Ministry of Justice. You have the right to lodge a complaint with the supervisory authority if you believe that the processing of personal data concerning you violates the applicable legislation.

Changes to Privacy Practices

The data controller continuously develops its operations and may, as a result, need to change and update its privacy practices as necessary. Changes may also be based on changes in privacy legislation. The data controller recommends reviewing the contents of the privacy notice regularly and from time to time.