Menu
Cimson Oy:n rekisterit eri palveluihin osallistujista (loppuasiakkaista), työntekijöistä sekä rekisterit asiakkaiden, potentiaalisten asiakkaiden sekä sidosryhmien yhteyshenkilöistä.
Cimson Oy:n palveluihin osallistujat, Cimson Oy:n työntekijät ja Cimson Oy:n asiakkaiden ja potentiaalisten asiakkaiden sekä sidosryhmien yhteyshenkilöt.
Rekisterin käyttötarkoituksena on Cimson Oy:n asiakas- ja sidosryhmäsuhteiden hoito, asiakas- ja yhteistyöverkoston informointi sekä tarvittaessa palveluista tiedottaminen, asiakastiedon analysointi ja tutkimustoiminta. Tutkimustuloksista ei ilmene rekisteröityjen henkilötietoja. Tietoja ei käytetä muihin käyttötarkoituksiin.
Palveluihin osallistujien (loppuasiakkaiden) rekisterissä voidaan käsitellä seuraaviin ryhmiin kuuluvia tietoja niiden ollessa tarpeellisia:
• henkilön perustiedot (nimi, henkilötunnus, yhteystiedot)
• tiedot koulutuksesta, työkokemuksesta ja osaamisesta
• henkilön itsensä toimittamat tiedot
Rekisterin pitämisen peruste on ns. oikeutettu etu Cimson Oy:n liiketoiminnan toteuttamiseksi. Palveluun osallistujien rekisterissä perusteena on palvelun hankkineen organisaation luovuttamat tiedot ja/tai rekisteröidyn suostumus. Työntekijärekisterin perusteena on työnantajan lakisääteisten velvoitteiden noudattaminen.
Henkilötietojen käsittelijänä luovutamme tietoja rekisterinpitäjälle siltä osin kuin sopimuksissa edellytetään.
Rekisterinpitäjänä Cimson Oy ei luovuta rekistereissä olevia tietoja ulkopuolisille muuten kuin rekisteröidyn antamalla erillisellä luvalla.
Rekisterit on tallennettu ja niitä käytetään salasanoin suojatussa verkkoympäristössä salasanoin suojatuilla tietokoneilla.
Cimson Oy on huolehtinut lainmukaisista suojaustoimista. Verkkopalvelun tietoliikenne on SSL/TLS-salattua ja tietojärjestelmä on suojattu palomuurilla. Palvelimista vastaavat GDPR-säädösten mukaisesti toimivat yhteistyökumppanit.
Rekisterien käyttö on rajattu nimetyille Cimson Oy:n työntekijöille sekä tarvittaessa yhteistyökumppaneiden nimetyille työntekijöille. Henkilötietojen käsittely edellyttää henkilökohtaisia käyttöoikeuksia. Edellytämme työntekijöiltämme salassapitosopimusta. Yhteistyökumppaneilta (jotka käsittelevät henkilötietoja) edellytämme GDPR-sopimuslaajennosta.
Rekisteröidyllä on oikeus tarkistaa itseään koskevat, rekisterissä olevat tiedot tai saada tietää, että rekisterissä ei ole häntä koskevia tietoja.
Rekisteröidyllä on oikeus vaatia häntä koskevan tiedon korjaamista, poistamista ja täydentämistä tai kieltää tiedon käyttö markkinointi- tai tutkimustoimintaan. Tarkastus- ja korjausoikeutta käyttääkseen rekisteröidyn tulee olla yhteydessä Cimson Oy:n rekisteristä vastaavaan henkilöön ja sopia henkilökohtaisesta käynnistä, jonka yhteydessä henkilöllisyys varmistetaan.
Niiden tietojen osalta, joissa Cimson Oy on henkilötietojen käsittelijä, tarkistuspyynnöt tulee osoittaa suoraan rekisterinpitäjälle.
Cimson Oy säilyttää rekisteröityjen tiedot siihen saakka, kunnes tietojen säilyttämiselle ei ole perustetta.
Palveluihin osallistujien (loppuasiakkaiden) rekisterissä tietojen säilyttämisessä otetaan huomioon lakisääteiset säilytysajat tai rekisteröidyn antamat erilliset suostumukset. Mikäli muita tietojen säilyttämiseen liittyviä tekijöitä ei ole olemassa, henkilötiedot poistetaan rekisteristä viimeistään kahden kalenterivuoden kuluttua palvelun päättymisestä.
Asiakkaiden ja potentiaalisten asiakkaiden sekä sidosryhmien yhteyshenkilörekisterissä Cimson Oy säilyttää asiakassuhteen luomisen ja ylläpitämisen kannalta olennaiset tiedot siihen saakka, kunnes tietojen säilyttämiselle ei ole perustetta.