Asiakas- ja sidosryhmärekisterin tietosuojaseloste

Päivitetty viimeksi 04.07.2024

Yleistä

Foodduck Oy on sitoutunut noudattamaan EU:n yleistä tietosuoja-asetusta (General Data Protection
Regulation, GDPR), jota sovelletaan 25.5.2018 alkaen kaikissa EU:n jäsenmaissa.

Tällä tietosuojaselosteella informoimme luonnollisia henkilöitä heidän henkilötietojensa käsittelys-
tä. Asiakkaan on hyväksyttävä tämän tietosuojaselosteen ehdot, jotta voimme lisätä henkilön

Foodduck Oy:n asiakas- ja sidosryhmärekisteriin.

1. Rekisterinpitäjä

Foodduck Oy (Y-tunnus: 2481756-8)
Teräskatu 17 A, 21110 NAANTALI
puh. +358 (0)29 0020 240

2. Rekisteristä vastaava yhteyshenkilö

Timo Sorsavirta
Foodduck Oy
Teräskatu 17 A, 21110 NAANTALI
puh. +358 (0)29 0020 240

3. Rekisterin nimi

Foodduck Oy:n asiakas- ja sidosryhmärekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn perusteena yrityksen oikeutettu etu asiakassuhteen tai muun asiallisen

yhteyden perusteella. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin eikä tieto-
ja luovuteta kolmansille osapuolille.

Henkilötietoja käytetään:

Asiakassuhteen ylläpitoon
Asiakaskokemuksen parantamiseen
Markkinointiin ja myyntiin
Analytiikkaan ja tilastollisiin tarkoituksiin
Viestinnän kohdentamiseen

5. Rekisterin tietosisältö

Foodduck Oy:n asiakas- ja sidosryhmärekisteri sisältää seuraavia luonnolliseen henkilöön liittyviä
tietoja:

Nimi
Sähköposti
Puhelinnumero
Yritys, mihin henkilö liittyy
Asema organisaatiossa
Toimiala

Lisäksi rekisteri voi sisältää muita rekisteröityyn ja tämän mahdolliseen asiakassuhteeseen liittyviä
muistiinpanoja ja muita asiakassuhteen hoitamisen edellyttämiä tietoja, kuten esimerkiksi tiedot suoramarkkinointiluvat/-kiellosta, menneistä tai tulevista tapahtumaosallistumisista, ruoka-
aineallergioista (koulutustilaisuuksiin ilmoittautumisen yhteydessä rekisteröidyn vapaaehtoisesti

6. Säännönmukaiset tietolähteet

Tietojen pääasiallinen lähde on käyttäjä itse. Yritysten yhteyshenkilöt saattavat lisäksi pyytää rekis-
terinpitäjää lisäämään rekisteriin yrityksestä myös muita yhteyshenkilöitä.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulko-
puolelle

Tietoja voidaan luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten
edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla tavalla.
Tietoja voidaan julkaista siltä osin kuin niin on sovittu henkilön kanssa.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalu-
een ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn

teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolain-
säädännön vaatimuksia.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suo-
jataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysi-
sestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

Asiakastietoihin on pääsy vain niillä rekisterinpitäjän palveluksessa olevilla ja muilla määritellyillä
henkilöillä, jotka tarvitsevat tietoja tehtävissään.

Pääsy rekisterinpitäjän tiloihin on rajattu henkilökohtaisin kulkuoikeuksin, joita myönnetään aino-
astaan organisaation nimetyn yhteyshenkilön pyynnöstä. Kulkuoikeudet tiloihin on omassa ja orga-
nisaation tilat käsittävässä kulkualueessa. Muilla tahoilla ei ole pääsyä organisaation tiloihin.