Tietosuojaseloste

Asiakas- ja sidosryhmärekisteri

Luotu 16.10.2021, päivitetty 28.7.2026.

Rekisterinpitäjä

Immaisi maatila
Y-tunnus:1339833-7
Juntolantie 119, 21530 Paimio

Yhteyshenkilö rekisteriä koskevissa asioissa

Perttu Immaisi, perttu.immaisi@gmail.com

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Asiakas- ja sidosryhmäsuhteiden hoitaminen, hallinta ja kehittäminen
  • Palvelujen tuottaminen, toimittaminen ja laskutus
  • Palvelujen ja asiakaskokemuksen kehittäminen
  • Reklamaatioiden ja vaatimusten käsittely
  • Viestintä ja markkinointi (mukaan lukien sähköinen suoramarkkinointi suostumuksen perusteella)

Käsittelyn oikeusperusteet (EU 2016/679, 6 artikla):

  • Sopimuksen täytäntöönpano tai sopimusta edeltävät toimet (6.1 b)
  • Rekisterinpitäjän lakisääteiset velvoitteet (esim. kirjanpito) (6.1 c)
  • Rekisterinpitäjän oikeutettu etu asiakassuhteiden ylläpitoon ja liiketoiminnan harjoittamiseen (6.1 f)
  • Rekisteröidyn antama suostumus (6.1 a), kun käsittely koskee esim. uutiskirjeitä tai muuta markkinointia.

Rekisterinpitäjä on arvioinut, että käsittely ei aiheuta kohtuutonta haittaa rekisteröidyn oikeuksille ja vapauksille.

Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia henkilötietoja:

  • Etu- ja sukunimi
  • Titteli ja organisaatio
  • Yhteystiedot (sähköposti, puhelinnumero, osoite)
  • Asiakkuuteen ja palveluihin liittyvät tiedot
  • Laskutus- ja maksutiedot
  • Markkinointilupa tai -kielto
  • Sosiaalisen median kautta saadut yhteystiedot tai viestit

Tietolähteet

Tiedot saadaan pääasiassa rekisteröidyltä itseltään esimerkiksi sähköpostitse, verkkolomakkeilla, puhelimitse, tapaamisissa tai muissa yhteydenottotilanteissa.

Lisäksi tietoja voidaan kerätä julkisista lähteistä (esim. yritysten verkkosivut, viranomaisrekisterit, tarjouspyynnöt).

Tietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan siirtää rekisterinpitäjän lukuun toimiville palveluntarjoajille, kuten:

  • IT- ja pilvipalveluiden tarjoajat (esim. Microsoft 365, Google Workspace)
  • Markkinointi- ja viestintäpalvelut (esim. Mailchimp)
  • Laskutus- ja taloushallintopalvelut
  • Tietoturva- ja ylläpitopalvelut

Kaikkien käsittelijöiden kanssa on tehty tietosuoja-asetuksen 28 artiklan mukaiset sopimukset, jotka varmistavat henkilötietojen turvallisen käsittelyn.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan siirtää Yhdysvaltoihin, kun käytämme palveluita kuten Google, Microsoft ja Mailchimp.

Siirrot perustuvat:

  • EU–US Data Privacy Framework -järjestelyyn (rekisteröidyt palveluntarjoajat), tai
  • Euroopan komission hyväksymiin mallisopimuslausekkeisiin, jos palveluntarjoaja ei kuulu DPF:n piiriin.

Rekisterinpitäjä varmistaa aina, että tietosuojan taso vastaa EU:n vaatimuksia.

Tietojen säilytysaika

Henkilötietoja säilytetään 10 vuotta asiakassuhteen päättymisestä.

Säilytys perustuu kirjanpito- ja vastuulainsäädännön velvoitteisiin sekä mahdollisten vaateiden käsittelyn tarpeisiin.

Tietoja poistetaan tai anonymisoidaan, kun säilytysaika on päättynyt.

Tietojen suojaus

Henkilötietoja käsitellään turvallisesti:

  • Sähköiset tiedot on suojattu teknisin suojauskeinoin (palomuurit, salasanat, käyttöoikeusrajaukset, varmuuskopiot).
  • Manuaaliset aineistot säilytetään lukituissa tiloissa.
  • Rekisterin käyttöoikeus on vain niillä henkilöillä, jotka tarvitsevat tietoja työtehtävissään.

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • Tarkastaa itseään koskevat tiedot
  • Oikaista tai täydentää virheelliset tai puutteelliset tiedot
  • Poistaa tietonsa (“oikeus tulla unohdetuksi”)
  • Rajoittaa tietojen käsittelyä tietyissä tilanteissa
  • Vastustaa henkilötietojen käsittelyä oikeutetun edun perusteella
  • Siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen
  • Peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen

Pyynnöt voi toimittaa kirjallisesti rekisterinpitäjän yhteyshenkilölle.

Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todistamista.

Vastaukset annetaan ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto – https://tietosuoja.fi

Automaattinen päätöksenteko ja profilointi

Rekisterissä olevia henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

Muutokset tähän tietosuojaselosteeseen

Selostetta voidaan päivittää toiminnan tai lainsäädännön muuttuessa. Uusin versio on aina saatavilla rekisterinpitäjän verkkosivuilta tai pyynnöstä rekisterinpitäjältä.