Tietosuojaseloste

Tietosuojaseloste

Henkilötietojen käsittely Circutuksessa

Tämä tietosuojaseloste antaa selkeän kuvan siitä, miten Circutus Oy käsittelee käyttäjiensä henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.

1. Rekisterinpitäjä:

Circutus Oy Talvipäiväntie 19, 80140 Joensuu info [ at ] circutus.fi y-tunnus 3275100-1

2. Rekisteriasioita hoitava henkilö

Lotta Lilja p. 040-5770287 info [ at ] circutus.fi

3. Rekisterin nimi

Circutus Oy:n asiakas- ja käyttäjärekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Asiakasrekisterin sisältämien henkilötietojen käsittelyn pääasiallinen tarkoitus on Circutus Oy:n alustalla tapahtuvan vertaisvuokrauksen mahdollistaminen. Henkilöstä kerätään kulloisenkin käyttötarkoituksen kannalta tarpeellisia yksilöinti- ja yhteystietoja seuraavia tarkoituksia varten:

  • Asiakassuhteen ylläpitäminen (sopimus)

  • Vuokrausilmoitusten jättäminen ja tavaroiden vuokraaminen (sopimus)

  • Maksujen käsittely, valvonta ja tilitys (sopimus)

  • Palvelun kehittäminen ja analytiikka (oikeutettu etu)

  • Palveluiden markkinointi ja viestintä (suostumus)

Tiedot saadaan henkilöiltä itseltään.

5. Rekisterin tietosisältö:

Asiakkaista kerätään ja tallennetaan seuraavaa tietoa:

  • Asiakastiedot: henkilön nimi, asiakasnumero, yritys/organisaatio, yhteystiedot (esim. puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa, muut mahdolliset asiakassuhteen kannalta keskeiset tiedot.

  • Tiedot palvelun käytöstä: asiakkaan jättämät ilmoitukset, asiakkaan vuokraustapahtumat, asiakkaan saamat vertaispalautteet, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

  • Maksutiedot: asiakkaan maksutapa- ja maksukäyttäytymistiedot. Tilinumero.

  • Asiakaspalautetiedot: asiakkaiden tyytyväisyystiedot, kommentit rekisterinpitäjän palveluista ja muut asiakkaan suostumuksella saadut tiedot (anonyymisti).

  • Muut tiedot: asiakkaan suostumuksella kerättävät tiedot, jotka ovat tarpeellisia pyydetyn palvelun toteuttamiseksi.

6. Säännönmukaiset tietolähteet

  • Rekisteröity itse (esim. rekisteröityminen, yhteydenotto, lomakkeet)

  • Käyttäytyminen palvelussa

7. Asiakkaan tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta muille tahoille lukuun ottamatta lakisääteistä määräyksiä ja alla lueteltuja tilanteita. Asiakaspalautteita voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

Circutus ei itse luovuta tai tallenna tietoja EU:n tai Euroopan talousalueen ulopuolelle, mutta osa ylkopuolisten palveluntarjoajien palvelimista saattaa sijaita Euroopan talousalueen ulkopuolella.

Tietoja voidaan luovuttaa seuraaville tahoille kohdassa 4 mainittuja tarkoituksia varten:

  • Alustan käyttöjärjestelmän tuottajat

  • Viestintä- ja markkinointipalvelujen tuottajat

  • Sosiaalisen median markkinointipalveluiden tuottajat (estettävissä evästeaseutksista)

Tietojen luovutuksen syynä on parempi ja kohdennettu markkinointi. Tietoa ei luovuteta kolmansien osapuolien kaupallisia tarkoituksia varten.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Henkilötietoja säilytetään niin kauan, kun se on tarpeen asiakassuhteen, toimeksiannon tai muun rekisteriselosteessa mainittujen oikeuksien tai velvollisuuksien toteuttamiseksi. Vanhentuneet ja tarpeettomat tiedot poistetaan säännöllisesti, ellei laista ja asetuksista muuta johdu.

9. Rekisteröidyn oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle.

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Tietoturva

  • Käytössä on suojatut yhteydet (HTTPS), pääsynhallinta, varmuuskopiot ja audit-lokit.

  • Henkilötietoihin on pääsy vain niillä, joilla on siihen työtehtäviensä perusteella oikeus.

11. Muutokset selosteeseen

Tietosuojaselostetta päivitetään tarvittaessa. Merkittävistä muutoksista ilmoitetaan palvelun kautta.

Päivitetty 1.9.2025