Rekisteri- ja tietosuojaseloste

Tämä on Vårbacken Kapital Ab:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Seloste on laadittu 18.4.2023 ja sitä on täydennetty 1.6.2023 (täydennetyt kohdat on merkitty tekstiin).

  1. Rekisterinpitäjä

Vårbacken Kapital Ab
Salomonkatu 17 B 19
00100 Helsinki
Y-tunnus 1727970-6
varbacken@varbacken.fi

  1. Rekisteriasiat

Ota yhteyttä anni.heikkila@varbacken.fi tai +358 40 732 9054, jos sinulla on kysyttävää tai haluat antaa palautetta koskien rekisteriä.

  1. Rekisterin nimi

Vårbacken Kapital asiakas- ja markkinointirekisteri

  1. Henkilötietojen käsittelyn tarkoitus

Rekisterin käyttötarkoitus on Vårbacken Kapitalin asiakas- ja markkinointirekisterin ylläpitäminen, sekä yhteydenottojen käsittely. Tietoja voidaan käyttää toiminnan kehittämiseen, tilastollisiin tarkoituksiin ja markkinointitarkoituksiin. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

  1. Evästeet (täydennys 1.6.2023)

Vårbacken Kapitalin verkkosivustolla käytetään evästeitä, jotta verkkosivuston vierailijoille voidaan tarjota paras mahdollinen käyttökokemus. Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän tietokoneelle, kun hän vierailee sivustolla. Eväste yksilöi kyseisen käyttäjän vierailun verkkosivulla anonyymisti eli evästeet eivät sisällä henkilötietoja. Vårbacken Kapitalin verkkosivuston seurantaan käytetään Google Analytics -palvelua. Seurannan tarkoituksena on saada tietoa kävijämääristä, mitkä sivut ovat suosituimpia ja mitä kautta sivustolle on saavuttu. Tällä tavoin saadaan myös tietoa Vårbacken Kapitalin verkkosivuston mahdollisista ongelmista.

Vårbacken Kapitalin verkkosivuston vierailija voi halutessaan estää selaintaan käyttämästä evästeitä tai poistaa tallennetut evästeet. Evästeiden käytön estäminen tai niiden poistaminen saattaa haitata joitakin sivuston toimintoja.

  1. Rekisterin sisältö

Rekisteri voi sisältää seuraavia tietoja asiakkaista: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa. Yritystä ja yrityksen yhteyshenkilöitä koskevat tiedot, kuten y-tunnus ja yhteyshenkilöiden nimet sekä yhteystiedot ja asema. Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot, kuten tiedot sijoituspäätöksen tekemisessä tarvittavista tiedoista, menneistä ja voimassa olevista sopimuksista sekä muista sijoitustoimintaan liittyvistä tiedoista.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

  1. Rekisterin säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. sähköpostitse, puhelimitse, asiakkaan käyttämien verkkopalvelujen ja sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden tietoja voidaan kerätä myös julkisista lähteistä, kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

  1. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista niiltä osin, kuin niin on sovittu asiakkaan kanssa. Pääsääntöisesti Vårbacken Kapital ei siirrä tai luovuta asiakkaan henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tietoja voidaan tarvittaessa siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle henkilötietolain sallimilla tavoilla.

  1. Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan asiakassuhteen ylläpitämiseen, verkkosivujen ja sosiaalisen median hallinnointiin tai kirjanpidon tekemiseen. Tiedot poistetaan 3 vuoden kuluessa asiakassuhteen tai tarpeen loppumisesta.

  1. Tietojen tarkastaminen, muuttaminen ja poistaminen

Rekisteröidyllä on henkilötietolain mukainen oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Rekisteröidyn pyynnöstä teemme henkilötietoihin tarpeelliset oikaisut tai poistamme virheelliset tai vanhentuneet tiedot. Tietojen tarkastus ja päivitys tapahtuu ottamalla kirjallisesti yhteyttä rekisterinpitäjään.

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle.

Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

  1. Rekisterin suojaus

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti mm. palomuurein ja tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden ja tahojen toimesta, joiden työnkuvaan se kuuluu.

  1. Tietosuojaselosteen muutokset

Mikäli rekisterinpitäjä muuttaa rekisteri- ja tietosuojaselostetta, laitamme muutokset näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, voimme informoida näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla Vårbacken Kapitalin verkkosivuille asiasta ilmoituksen.