Kameleon Tietosuojaseloste
Document House
Henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste
Laadittu: 9.1.2023
Päivitetty: 10.2.2023
REKISTERINPITÄJÄ
Document House Oy
Lautatarhankatu 10, 00580 Helsinki
0207 888 200 / asiakaspalvelu@documenthouse.fi
YHTEYSHENKILÖ REKISTERIÄ KOSKEVISSA ASIOISSA
Jarkko Ollikainen 0207 888 200
asiakaspalvelu@documenthouse.fi
REKISTERIN NIMI
Kameleon SaaS ohjelmiston käyttäjärekisteri
HENKILÖTIETOJEN KÄSITTELYN PERUSTE JA TARKOITUS
Henkilötietojen käsittelyn oikeusperusteena on:
- Rekisteröidyn ja rekisterinpitäjän välinen sopimussuhde
- Rekisterinpitäjän oikeutettu etu (mikäli käyttöoikeus on tilattu käyttäjälle työnantajan puolesta)
Henkilötietoja käsitellään ensisijaisesti Kameleon-ohjelmiston toimintojen tuottamiseen, ylläpitoon, suojaamiseen, kehittämiseen ja asiakaspalveluun liittyen.
Henkilötietoja voidaan käsitellä myös asiakasviestintään, markkinointiin, käyttäjien tavoittamiseen ja suoramarkkinointiin, tilastointiin ja analysointiin, käytettävyyden ja toimivuuden varmistamiseen, väärinkäytösten estämiseen ja tutkimiseen sekä liiketoiminnan suunnitteluun ja kehittämiseen liittyen.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisteriin merkittäviä tietoja saadaan rekisteröidyltä itseltään ja tietoteknisesti.
KÄSITELTÄVÄT HENKILÖTIEDOT
Käyttäjän etu- ja sukunimi, sähköposti, puhelinnumero, organisaatio, titteli ja yksikkö missä työskentelee. Lisäksi tallennetaan käyttäjän Kameleon ID.
HENKILÖTIETOJEN LUOVUTTAMINEN
Henkilötietoja luovutetaan vain Rekisterinpitäjän lukuun toimiville Henkilötietojen käsittelijöille. Näitä ovat:
Microsoft
- Microsoft Azurea käytetään asiakirjamallien generoimiseen ja niiden jakelemiseen Rekisteröidyn käyttäjille. Lisäksi Azuressa ylläpidetään Kameleon tietokantoja.
TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Tiedot sijaitsevat EU:n alueella Document House Oy:n vuokraamien palveluiden omistajien tietovarastoissa.
HENKILÖTIETOJEN SUOJAUS
Rekisterinpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta häviämiseltä, luovuttamiselta, väärinkäytöltä, muuttamiselta, tuhoamiselta tai luvattomalta pääsyltä. Rekisterinpitäjä on varmistunut siitä, että sen lukuun toimivat Henkilötietojen käsittelijät noudattavat GDPR-lainsäädäntöä ja että niiden tietoturva on toteutettu alan hyvien käytänteiden mukaisesti. Järjestelmään tehdyt muutokset jäävät käyttäjälokiin.
Rekisterin tietoja säilytetään vain digitaalisessa muodossa.
TIETOJEN SÄILYTYSAIKA
Tiedot poistetaan Kameleon -palvelusta 12kk palvelun päättymisen jälkeen.
REKISTERÖIDYN OIKEUDET
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään sähköpostitse osoitteeseen asiakaspalvelu@documenthouse.fi. Otsikoi sähköposti seuraavasti: Kameleon-ohjelmiston käyttäjärekisteriin liittyen
TARKASTUSOIKEUS
Jokaisella on oikeus tietää, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu. Tarkastusoikeus on maksuton kerran vuodessa ja pyyntöä esitettäessä henkilön on todistettava oma henkilöllisyytensä joko luotettavaa tunnistusta käyttävällä sähköisellä varmennejärjestelmällä (esim. sähköisellä henkilötunnuskortilla), henkilökohtaisesti asiakaspalvelussa esittämällä henkilöllisyystodistus tai omakohtaisesti allekirjoitetulla tai vastaavalla tavalla varmennetulla asiakirjalla. Tiedot annetaan pyydettäessä sähköisesti tai kirjallisesti. Henkilökohtaiset tarkistuspyynnöt voi toimittaa asiakaspalvelu@documenthouse.fi -osoitteeseen. Otsikoi sähköposti seuraavasti: Kameleon-ohjelmiston käyttäjärekisteriin liittyen.
OIKEUS VAATIA TIEDON KORJAAMISTA
Rekisterinpitäjä poistaa, oikaisee tai täydentää käsittelyn kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot oma-aloitteisesti tai henkilön pyynnöstä. Oikaisupyyntö on tehtävä kirjallisesti.
OIKEUS VAATIA TIETOJEN POISTAMISTA
Poistamme kirjallisesta pyynnöstä kaikki tietomme koskien rekisteröityä, jos henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty.
MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä, ja muuta suoramarkkinointia, markkina- ja mielipidetutkimuksia ja henkilömatrikkelia varten. Kielto tulee osoittaa rekisteriasioista vastaavalle yhteyshenkilölle.