Contact

Site doesn´t use any tracking cookies or track any users. Not even IP.

Rekisteri- ja tietosuojaseloste

Tämä on xiaotec:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Voimassa 22.12.2018 alkaen.

Rekisterinpitäjä

xiaotec
Lemmensillantie 8 a 31
78200 Varkaus
mail@xiaotec.fi

Rekisteristä vastaava yhteyshenkilö:

Aleksi Venäläinen
Puh: 0505598707
mail@xiaotec.fi

Yleistä

Keräämme henkilötietoja asiakassuhteen hoitamista varten. Henkilötietojen käsittelyn oikeusperusteena on meidän välinen sopimus ja siitä johtuvat lakisääteiset velvoitteet.
Emme suorita henkilökohtaisiin tietoihin perustuvaa profilointia tai automaattiseen päätöksentekoon johtavaa tietojen käsittelyä. Sivusto ei käytä mitään seurantateknologiaa.
Käyttämällä palvelujamme tai verkkosivustojamme hyväksyt, että käsittelemme sinua koskevia henkilötietoja tämän tietosuojaselosteen mukaisesti.

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeudellinen peruste.
Henkilötietojen käsittelyn tarkoitus on palvelun toimittaminen ja yhteydenpito asiakkaisiin ja asiakassuhteen ylläpito.

Lainmukaisen velvollisuuden täyttäminen.
Laskut tallennetaan voimassa olevien kirjanpitolakien mukaisesti.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Rekisterin nimi

xiaotec asiakasrekisteri.

Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Tietoja säilytetään niin pitkään kuin asiakassuhde on voimassa tai vähintään seitsämän vuotta jonka jälkeen ne hävitetään.

Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Esimerkkinä tavaran toimittajalle asiakkaan yhteystiedot. Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle.
Esimerkkinä salattu varmuuskopio yhtiön tiedoista joka sisältää rekisterin.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

>>Sulje<<

Privacy Policy

This is xiaotec Data Protection Act (5.12.2018/1050) (10 and 24 §) and European Union's General Data Protection Regulation (GDPR) like of register-and data protection act description. Valid from 22.12.2018.

Register holder

xiaotec
Lemmensillantie 8 a 31
78200 Varkaus
mail@xiaotec.fi

Contact Persons:

Aleksi Venäläinen
Phone: 0505598707
mail@xiaotec.fi

General

We collect personal data for maintain relations with customers. Personal data handling law is contract between us and based by requirements per law and is lawful and fair.
We don't manage or make profiling from personal information or do automatic data processing. Web site does not use any tracking technology nor 850 OBDII application.
Using our services or website you agree that we may handle handle your personal information with by this Data Protection Act.

Fulfilment of requirements and obligations for us stated in laws, regulations or decisions from authorities and supervisors (legal obligation)

By accordance with the General Data Protection Regulation law based rights has register holder rights to keep information. Processing of personal data also takes place for us to fulfil our obligations under law, other regulations or authority decisions.
Personal data usage makes services possible and to contact customers and making possible to keep relations to customers.

Filling Requirements by law.
Bills and invoices will be saved by how Bookkeeping Act laws requires us.

Information won't be used automatic decision making or making any profiles.

Name of the Register

xiaotec asiakasrekisteri.

Data of register

Information to be saved or collected can be: personal name, company/organisation, contact information (phone number, email, post address), information of ordered services and chances of them, billing invoices, other customer or service related information.
Information or data may be kept as long as customer relation is valid or at least seven years which after they will be destroyed.

Regulated sources of Information

Information data may be collected from customer by sent www-forms messages, email, over the phone, over social media services, contracts, meetings of customers or other situations where customer gives their information.

Disclosures and transfers of data outside the EU or the EEA

Data won't be shared for third parties. Data can be published on based how is agreed with the customer. As an example customer contact information can be shared with the delivery company. Data can be transfered by holder of register too outside of EU or EAA.
Example encrypted backup of company data which includes register.

Registry security principles

Handling of register is been handled with care and with data system tools used for data to be protected well. When ever register information is kept on Internet servers, those physical and digital safety is been taken care of. Holder of register takes care of that collected personal data and access of servers and other critically related of personal data will be handled with confidentiality and only by workers whose job description it belongs to.

Request access to your personal data or request correction of incorrect or incomplete data.

You have rights -- who in register to check or modify data saved in register and request correction of incorrect or incomplete data or If you requests and wants to check data kept of you. The request must be sent eletronically for holder of the register. Holder of the register may request proof of identity in those cases. Holder of register will answer to customer by time based in European Union's General Data Protection Regulation (mainly in a month).

Other personal data based rights

Person in register has right for requesting own personal data to be removed from register (‘right to be forgotten’). as EU General Data Protection Regulation rights like personal data handling limiting on certain situations. Requests will need be sent as written to Holder of the Register. Holder of the register may request proof of identity in those cases. Holder of register will answer to customer by time based in European Union's General Data Protection Regulation (mainly in a month).

>>Close<<