Tietosuojaseloste
1. Rekisterinpitäjä
Mestamaster Oy
Business ID: 2972171-7
Lemuntie 7, 00510 Helsinki
info@mestamaster.fi
2. Rekisterin nimi
Mestamaster Oy:n asiakas- ja käyttäjärekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn tarkoituksena on Mestamaster-palvelun ("Palvelu") tarjoaminen, hallinta ja palvelun kehittäminen. Palvelun käyttö edellyttää rekisteröitymistä palveluun. Henkilötietoja voidaan käyttää myös palveluun suoraan liittyviin toimintoihin, kuten tiedotteisiin, laskutukseen ja tilastoihin.
Mestamaster Oy:n asiakkaita ovat rakennusyritykset ja muut vastaavat toimijat. Palvelun käyttäjiä ovat Mestamaster Oy:n asiakkaiden rakennustyömailla työskentelevät henkilöt.
Henkilötietojen käsittely perustuu EU:n tietosuoja-asetuksen (EU) 2016/679 artiklan 6 kohdan 1a mukaiseen rekisteröidyn suostumukseen ja/tai rekisterinpitäjän oikeutettuun etuun henkilötietojen käsittelyssä kohdan 1f mukaisesti.
Rekisterinpitäjän oikeutettu etu perustuu palvelun tarjoamiseen Mestamaster Oy:n asiakkaille. Mestamaster Oy:n asiakkaiden rakennustyömailla työskentelevien henkilöiden rekisteröityminen palveluun on välttämätöntä palvelun toimivuuden kannalta.
Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
4. Rekisteriin kerättävät henkilötiedot
Rekisteriin kerätään Mestamaster Oy:n asiakkaiden laskutus- ja maksutiedot sekä asiakkaan yhteyshenkilön yhteystiedot (etu- ja sukunimi, puhelinnumero, sähköpostiosoite). Rekisteröitymisessä kerättävät pakolliset tiedot ovat:
- Etu- ja sukunimi
- Yhteystiedot (puhelinnumero ja sähköposti)
- Ammatillinen viiteryhmä
Rekisteri voi sisältää myös seuraavia tietoja käyttäjistä:
- Evästeiden keräämät tekniset tiedot (esim. IP-osoite, selaintyyppi)
5. Säännönmukaiset tietolähteet
Tiedot kerätään ensisijaisesti rekisteröidyiltä itseltään joko suoraan tai evästeiden avulla palveluun rekisteröityessä ja käyttäjätilin tietoja päivitettäessä.
Palveluun rekisteröitynyt käyttäjä voi myös omasta aloitteestaan kutsua muita henkilöitä, kuten kollegoita, alaisia tai aliurakoitsijoita, palvelun käyttäjiksi.
Tällöin kutsuttava saa annettuun sähköpostiosoitteeseen seitsemän päivää voimassa olevan kutsulinkkin palveluun, jolla kutsuttava pääsee käsiksi annettuihin tietoihin ja voi rekisteröityä palveluun.
Jos kutsuttava ei rekisteröidy palvelun käyttäjäksi ja/tai vahvista rekisteröitymiseen vaadittavia tietoja seitsemän päivän kuluessa kutsulinkin vastaanottamisesta, annetut tiedot poistetaan rekisteristä.
6. Henkilötietojen vastaanottajaryhmät ja siirrot EU:n ja ETA:n ulkopuolelle
Rekisteriin kerättyjä tietoja voidaan luovuttaa Mestamaster Oy:n yhteistyökumppaneille, jotka tarjoavat Mestamaster Oy:lle laskutus-, asiakasviestintä- ja IT-palveluja.
Rekisteriin kerättyjä tietoja ei luovuteta säännönmukaisesti EU:n tai ETA:n ulkopuolelle. Rekisteriin kerättyjä tietoja voidaan kuitenkin luovuttaa EU:n tai ETA:n ulkopuolelle Mestamaster Oy:n yhteistyökumppaneille, mikäli kyseiset yhteistyökumppanit ovat Privacy Shield -jäseniä tai muutoin kykeneviä EU:n tietosuoja-asetuksen edellyttämällä tavalla varmistamaan riittävän tietosuojan tason ja tiedonsiirtovaatimusten noudattamisen.
7. Henkilötietojen säilytysaika
Henkilötietoja säilytetään lähtökohtaisesti niin kauan kuin käyttäjätili on voimassa palvelussa. Tilin voi poistaa palvelun asetuksista niin halutessaan. Tarvittaessa Mestamaster Oy voi poistaa passiiviset käyttäjätilit. Näissä tapauksissa käyttäjälle ilmoitetaan käyttäjätilin poistamisesta ennen toimenpiteisiin ryhtymistä.
8. Henkilötietojen suojaus
Pääsy rekisteröityjen henkilötietoihin on rajattu henkilöille, joilla on työ- tai toimenkuvansa puolesta oikeus käsitellä tietoja. Henkilötietojen käsittely on luottamuksellista, mikä varmistetaan valvonnalla ja salassapitosopimuksilla.
Kaikkien käyttäjien henkilötiedot säilytetään sähköisesti palvelimilla. Rekisterinpitäjä käyttää ajantasaista teknistä suojausta henkilötietojen suojaamisessa ja rekisterin palvelinlaitteet ylläpidetään parhaiden käytäntöjen mukaisesti.
Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana. Kirjautumistietoja ei säilytetä palvelimella selkokielisenä.
Käsiteltäessä henkilötietoja rekisterinpitäjän puolesta yhteistyökumppaneiden kanssa tehdään henkilötietojen käsittelyä koskevat sopimukset, joissa kumppanit sitoutuvat noudattamaan lainsäädäntöä ja Mestamaster Oy:n tietosuojaperiaatteita ja käyttämään tietoja vain Mestamaster Oy:n määrittelemiin tarkoituksiin.
9. Tietoturvaloukkauksen raportointi
Jos rekisterinpitäjä saa tiedon hallussaan olevien henkilötietojen tietoturvaloukkauksesta, joka todennäköisesti vaarantaa rekisteröityjen oikeudet tai vapaudet, rekisterinpitäjä ilmoittaa rekisteröidyille loukkauksesta ilman aiheetonta viivytystä. Rekisterinpitäjä tutkii kaikki todennäköiset riskitilanteet perusteellisesti ja ne raportoidaan valvontaviranomaiselle.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tietää, mitä tietoja hänestä on tallennettu rekisteriin tai ettei rekisterissä ole tietoja hänestä. Rekisteröidyllä on oikeus pyytää hänestä tallennettuja tietoja oikaistavaksi, poistettavaksi tai täydennettäväksi, jos tallennetut tiedot ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita tässä rekisteriselosteessa yksilöidyn tietojenkäsittelyn ja -keruun tarkoitukseen nähden. Lisäksi rekisteröidyllä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista ja oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen.
Rekisteröidyllä on oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn. Suostumuksen peruuttaminen johtaa käyttäjätilin poistamiseen palvelusta. Peruutus ei vaikuta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle eli tietosuojavaltuutetulle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan voimassa olevaa lainsäädäntöä.
11. Muutokset tietosuojaselosteeseen
Mestamaster Oy kehittää henkilötietojen suojauskäytäntöjään muuttuvan lainsäädännön ja palvelun uusien tarpeiden mukaisesti. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.