Table of Contents
Tietosuojaseloste: 20.8.2024
1. Toiminnanohjausjärjestelmän tietosuojaseloste
Rekisterinpitäjä
Tietojen käsittelijät
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Säännönmukaiset tietolähteet
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Muut rekisteröidyn oikeudet
Riskiarvio
2. Asiakastietorekisterin tietosuojaseloste
Rekisterinpitäjä
Tietojen käsittelijät
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Säännönmukaiset tietolähteet
Tietojen säännönmukaiset luovutukset
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Muut rekisteröidyn oikeudet
Riskiarvio
3. Massaviestitysjärjestelmän tietosuojaseloste
Rekisterinpitäjä
Tietojen käsittelijät
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Säännönmukaiset tietolähteet
Tietojen säännönmukaiset luovutukset
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Muut rekisteröidyn oikeudet
Riskiarvio
4. Asiakaspalautejärjestelmän tietosuojaseloste
Rekisterinpitäjä
Tietojen käsittelijät
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Säännönmukaiset tietolähteet
Tietojen säännönmukaiset luovutukset
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Muut rekisteröidyn oikeudet
Riskiarvio
5. Verkkosivujen tietosuojaseloste
6. Yhteydenotto
Tietosuojaseloste: 20.8.2024
20.8.2024 Päivitetty tietosuojaselosteen kieliasua, ja vastaamaan nykyisiä järjestelmiä
17.6.2021 Päivitetty tietosuojaselosteeseen sosiaalisen median hallinnointijärjestelmään liittyvä seloste
8.5.2018 Laadittu
Tämä dokumentti sisältää tietosuojaselosteet Juustoportin käyttämistä järjestelmistä, joihin tallennetaan asiakkaiden, yritysasiakkaiden ja sidosryhmien tietoja. Tietoa yritysasiakkaista tallennetaan jokapäiväisen liiketoiminnan tarpeisiin, sekä kontaktointi- ja markkinointitarkoituksiin. Kuluttaja-asiakkaiden tietoja käsitellään ja säilötään asiakaspalautteiden käsittelemiseen sekä markkinointitarkoituksiin.
1. Toiminnanohjausjärjestelmän tietosuojaseloste
Rekisterinpitäjä
Juustoportti Oy, Y-tunnus: 2065563-7, Meijeritie 3, 61600 Jalasjärvi
Lisäksi yhteisrekisterinpitäjinä toimivat soveltuvin osin seuraavat Juustoportti-konserniin kuuluvat yhtiöt:
Juustoportti Food Oy, Y-tunnus 2104605-9
Juustoportti ILO Oy, Y-tunnus 0957083-5
Kasvis Galleria Oy, Y-tunnus 1527898-8
Tietojen käsittelijät
Tietoja käsittelevät konsernin palveluksessa olevat työntekijät, joiden työtehtävien kannalta kyseisten tietojen käyttö on välttämätöntä. Pääsyä tietoihin rajataan järjestelmissä käyttäjätunnuksin ja pääsyoikeuksin. Lisäksi tietoihin on pääsy järjestelmien toimittajien ja muiden sellaisten kumppaneiden työntekijöillä, jotka työskentelevät projektille välttämättömien kehitys- tai huoltotöiden parissa.
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Henkilötietojen käsittelyn tarkoituksena on ohjata Juustoportti Oy:n (2065563-7) sekä sen tytäryhtiöiden, erityisesti Juustoportti Food Oy:n (2104605-9), Juustoportti ILO Oy:n (0957083-5) ja Kasvis Galleria Oy:n (1527898-8) liiketoimintaa sekä tilaus-toimitusprosessia. Tilaus, laskutus ja kirjanpito luodaan järjestelmästä. Tilauksia voi tehdä ainoastaan järjestelmään perustettu asiakas. Lisäksi tietoja käytetään yhteydenpitoon yritysasiakkaiden kanssa.
Käsittelyperusteena on
– Rekisteröidyn suostumus: Tiedot saadaan joko suoraan asiakkaalta tai keskusliikkeiltä, jotka luovuttavat toiminnoista vastaavien tiedot järjestelmään. Ne tiedot, jotka tallennetaan yhteydenpitoa varten, tallennetaan sovittuun toimintatapaan liittyvän suostumuksen tai erikseen kysytyn suostumuksen perusteella.
– Laskutus ja pankkiyhteystietojen tallentaminen on tarpeellista sopimuksen täytäntöönpanemiseksi. Tilausta ei voida toimittaa eikä laskuttaa ilman laskutustietoja.
– Tietojen käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen, kuten toimitetun tavaran laskutuksen oikeuden turvaamiseksi.
Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa tai profilointia.
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Rekisterissä on tietoja vain sellaisista yrityksistä ja henkilöistä yhteystietoineen, jotka ovat Juustoportti-konsernin elintarvikeliiketoiminnan nykyisiä tai potentiaalisia asiakasyrityksiä tai kyseisten yritysten yhteyshenkilöitä.
Rekisteröidystä voidaan tallentaa asiakassuhteeseen ja myynnin edistämiseen liittyviä tietoja, kuten:
– Yrityksen nimi laskutuksen kohdentamiseksi
– Henkilön nimi viitetiedoksi tai yhteyshenkilöksi asiakassuhteen hoitamiseksi
– Henkilön rooli mahdollisten yhteydenottojen tai vastuiden kohdentamiseksi
– Henkilön puhelinnumero, yhteydenottoja varten
– Henkilön sähköpostiosoitteita
– Järjestelmässä ei ole arkaluonteisia tietoja
Tiedot säilytetään asiakkuuden ja asiakkaan olemassaolon ajan yritysasiakkaiden kohdalla. Henkilöiden tiedot tallennetaan niin kauan, kunnes uudet yhteyshenkilön yhteystiedot saadaan tai kunnes niiden poistoa pyydetään, eikä tietojen poistolle ole estettä, joka aiheuttaisi jonkin sopimuksessa sovitun seikan vaarantumisen.
Säännönmukaiset tietolähteet
Rekisteröityjen tietojen kerääminen perustuu asiakassuhteeseen tai muuhun yhteyteen Juustoportti-konserniin. Rekisterin tiedot kerätään asiakassuhteen eri vaiheissa. Rekisteröityä koskevat tiedot saadaan säännönmukaisesti henkilöltä itseltään tai rekisteröidyn työnantajalta seuraavasti:
– Keskusliikkeet toimittavat kauppiaidensa ajantasaiset tiedot toimittajilleen sovitun toimintatavan mukaisesti.
– Asiakastilausportaali, jota kautta asiakas voi tilata tuotteita tallentaa tilaustiedot järjestelmään. Pääsyä tilausjärjestelmään hallinnoidaan käyttäjätunnuksin.
Henkilötietoja saatetaan ostaa kertaluonteiseen markkinointikäyttöön myös Juustoportti-konsernin ulkopuolisista rekistereistä sekä kerätä julkisista lähteistä.
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötiedot sijaitsevat palvelinympäristössä, jonne pääsy on mahdollista vain välttämättömiä huolto- ja kehitystoimenpiteitä suorittaville henkilöille. Yhteyksiä järjestelmiin on rajattu teknisin menetelmin vain toiminnan kannalta välttämättömiin.
Pääsy järjestelmiin myönnetään henkilökohtaisilla käyttäjätunnuksilla, ja oikeuksia järjestelmän sisällä myönnetään rooliperusteisesti vain toiminnan kannalta oleellisiin toimintoihin. Tietojen vieminen järjestelmästä ulos on kiellettyä.
Järjestelmä kerää lokitietoa, jonka perusteella tehdyt toimenpiteet ovat selvitettävissä järjestelmän pääkäyttäjän ja toimittajan toimesta. Lokitiedon ylläpito on tärkeää järjestelmän eheyden ja mahdollisten ongelmatilanteiden jäljittämiseksi. Järjestelmä ohjaa yrityksen lakisääteisissä tehtävissä käytettäviä tietoja, joten tiedon on oltava seurattavissa ja jäljitettävissä.
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Henkilötietoja tarkistetaan säännöllisesti laskutuksen ja yhteydenottojen yhteydessä. Lisäksi keskusliikkeet lähettävät yhteyshenkilöiden yhteystietojen päivityksiä automaattisesti, minkä perusteella tietoja tallennetaan järjestelmään ja vanhoja tietoja poistetaan. Henkilötietojen oikeellisuudesta järjestelmässä määrää viimekädessä tietojen syöttäjä, mutta saapuvien tietojen oikeellisuudesta vastaa niiden lähettäjä.
Jos rekisteriin tallennettu henkilötieto halutaan poistaa, eikä sen poistaminen aiheuta sopimuksella sovitun tai muutoin varjeltavan edun vaarantumista, tieto poistetaan järjestelmästä rekisteröidyn tai asiakkaan oikeuttaman henkilön erillisestä pyynnöstä. Tietoja poistetaan myös, kun ne todetaan vääriksi tai kun henkilö poistuu asiakkaan palveluksesta ja tieto saavuttaa Juustoportti-konsernin henkilön, joka tietoja ylläpitää.
Tietoja ei luovuteta ulkopuolisille. Toiminnanohjausjärjestelmästä pystytään siirtämään tietoja rajapinnan avulla, mutta henkilötietoja ei siirretä järjestelmän ulkopuolelle.
Tietoja ei siirretä EU:n ulkopuolelle.
Muut rekisteröidyn oikeudet
Rekisteröity voi halutessaan pyytää tarkempia tietoja rekisteristä tai sen ylläpidosta Juustoportilta yhteydenottolomakkeen kautta, tietosuojaselosteen lopussa kuvatulla tavalla. Tietojen tarkastamista varten konsernin ulkopuolisille henkilöille ei myönnetä pääsyä kyseiseen järjestelmään.
Riskiarvio
Rekisteröidyt tiedot eivät ole arkaluonteisia ja puhelinnumerot ovat yritysasiakkaan omistuksessa olevia puhelinnumeroita.
Tietovuotojen riskiä minimoidaan sekä teknillisin, että hallinnollisin keinoin. Juustoportilla järjestelmien kehitystä ja hankintoja ohjaa määritellyt kyberturvallisuuden prosessit, joita myös toimittajat velvoitetaan noudattamaan. Juustoportti myös auditoi järjestelmiensä ja verkkoympäristöjensä turvallisuutta säännöllisesti.
Riskin hallitsemiseksi järjestelmään pääsee vain henkilökohtaisin käyttäjäoikeuksin ja pääsy palvelimelle, jolla järjestelmä sijaitsee, on rajattu.
2. Asiakastietorekisterin tietosuojaseloste
Rekisterinpitäjä
Juustoportti Oy, Y-tunnus: 2065563-7, Meijeritie 3, 61600 Jalasjärvi, Puh. 06-4566800
Lisäksi yhteisrekisterinpitäjinä toimivat soveltuvin osin seuraavat Juustoportti-konserniin kuuluvat yhtiöt:
Juustoportti Food Oy, Y-tunnus 2104605-9
Juustoportti ILO Oy, Y-tunnus 0957083-5
Kasvis Galleria Oy, Y-tunnus 1527898-8
Tietojen käsittelijät:
Tietoja käsittelevät konsernin palveluksessa olevat työntekijät, joiden työtehtävien kannalta kyseisten tietojen käyttö on välttämätöntä. Pääsyä tietoihin rajataan järjestelmissä käyttäjätunnuksin ja pääsyoikeuksin. Lisäksi tietoihin on pääsy järjestelmien toimittajien ja muiden sellaisten kumppaneiden työntekijöillä, jotka työskentelevät projektille välttämättömien kehitys- tai huoltotöiden parissa.
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Henkilötietojen käsittelyn tarkoituksena on Juustoportti Oy:n (2065563-7) sekä sen tytäryhtiöiden, erityisesti Juustoportti Food Oy:n (2104605-9), Juustoportti ILO Oy:n (0957083-5) ja Kasvis Galleria Oy:n (1527898-8)) asiakaskontaktointi, markkinointi, myynti, palvelun laadun kehittäminen, asiakassuhteiden hoito sekä asiakasviestintä.
Henkilötietojen käsittelyn peruste on markkinoinnin osalta oikeutettu asiakassuhteen hoidon osalta. Rekisteröidyille lähetetään suostumuksen perusteella asiakastyytyväisyyskyselyitä ja sähköisiä suoramarkkinointiviestejä.
Käsittelyperusteena tarkemmin on:
– Rekisteröidyn suostumus: Tiedot saadaan joko suoraan asiakkaalta tai keskusliikkeiltä, jotka lähettävät toiminnoista vastaavien henkilötiedot järjestelmään. Ne tiedot, jotka tallennetaan yhteydenpitoa varten, tallennetaan sovittuun toimintatapaan liittyvän suostumuksen tai erikseen kysytyn suostumuksen perusteella.
Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa tai profilointia.
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Rekisterissä on tietoja vain sellaisista yrityksistä ja henkilöistä yhteystietoineen, jotka ovat Juustoportti-konsernin elintarvikeliiketoiminnan nykyisiä tai potentiaalisia asiakasyrityksiä tai kyseisten yritysten yhteyshenkilöitä.
Rekisteröidystä voidaan tallentaa asiakassuhteeseen ja myynnin edistämiseen liittyviä tietoja, kuten:
– Yrityksen nimi yhteydenpidon ja myynnin kohdentamiseksi
– Henkilön nimi viitetiedoksi tai yhteyshenkilöksi asiakassuhteen hoitamiseksi
– Henkilön rooli mahdollisten yhteydenottojen tai vastuiden kohdentamiseksi
– Henkilön puhelinnumero, yhteydenottoja varten
– Asiakashistoria (esim. yhteydenotot asiakkaaseen/asiakkaalta, palvelumuutokset, edustajakäynnit, kampanjat)
– Markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen (esim. tapahtumiin osallistuminen)
– Järjestelmässä ei ole arkaluonteisia tietoja
Rekisteriin kirjattavat henkilötiedot tarkistetaan säännöllisesti ja tiedot poistetaan, kun niiden säilyttämiselle ei ole laillista käsittelyperustetta.
Säännönmukaiset tietolähteet
Rekisteröidyn tietojen kerääminen perustuu asiakassuhteeseen tai muuhun yhteyteen Juustoportti-konserniin. Rekisterin tiedot kerätään asiakassuhteen eri vaiheissa. Rekisteröityä koskevat tiedot saadaan säännönmukaisesti henkilöltä itseltään tai rekisteröidyn työnantajalta seuraavasti:
– Keskusliikkeet toimittavat kauppiaidensa ajantasaiset tiedot toimittajilleen sovitun toimintatavan mukaisesti
– Julkisista lähteistä saatavissa olevia tietoja, kuten yrityksen nettisivut
Henkilötietoja saatetaan ostaa kertaluonteiseen markkinointikäyttöön myös Juustoportti-konsernin ulkopuolisista rekistereistä sekä kerätä julkisista lähteistä.
Tietojen säännönmukaiset luovutukset
Tietoja voidaan luovuttaa Juustoportti-konsernin sisällä.
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötiedot sijaitsevat palvelinympäristössä, jonne pääsy on mahdollista vain välttämättömiä huolto- ja kehitystoimenpiteitä suorittaville henkilöille. Yhteyksiä järjestelmiin on rajattu teknisin menetelmin vain toiminnan kannalta välttämättömiin.
Pääsy järjestelmään myönnetään henkilökohtaisilla käyttäjätunnuksilla, ja oikeuksia järjestelmän sisällä myönnetään rooliperusteisesti vain toiminnan kannalta oleellisiin toimintoihin. Tietojen vieminen järjestelmästä ulos on kiellettyä.
Järjestelmä kerää lokitietoa, jonka perusteella tehdyt toimenpiteet ovat selvitettävissä järjestelmän toimittajan toimesta. Lokitiedon ylläpito on tärkeää järjestelmän eheyden ja mahdollisten ongelmatilanteiden jäljittämiseksi. Järjestelmä ohjaa yrityksen lakisääteisissä tehtävissä käytettäviä tietoja, joten tiedon on oltava seurattavissa ja jäljitettävissä.
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Henkilötietoja tarkistetaan säännöllisesti yhteydenottojen yhteydessä. Lisäksi keskusliikkeet lähettävät yhteyshenkilöiden yhteystietojen päivityksiä automaattisesti, minkä perusteella tietoja tallennetaan ja vanhoja poistetaan. Henkilötietojen oikeellisuudesta järjestelmässä määrää viimekädessä tietojen syöttäjä, mutta saapuvien tietojen oikeellisuudesta vastaa niiden lähettäjä.
Jos rekisteriin tallennettu henkilötieto halutaan poistaa, eikä sen poistaminen aiheuta sopimuksella sovitun tai muutoin varjeltavan edun vaarantumista, tieto poistetaan järjestelmästä rekisteröidyn tai asiakkaan oikeuttaman henkilön erillisestä pyynnöstä. Tietoja poistetaan myös, kun ne todetaan vääriksi tai kun henkilö poistuu asiakkaan palveluksesta ja tieto saavuttaa Juustoportti-konsernin henkilön, joka tietoja ylläpitää.
Tietoja voidaan luovuttaa Juustoportti-konsernin sisällä, mutta tietoja ei luovuteta ulkopuolisille.
Tietoja ei siirretä EU:n ulkopuolelle.
Muut rekisteröidyn oikeudet
Rekisteröity voi halutessaan pyytää tarkempia tietoja rekisteristä tai sen ylläpidosta Juustoportilta yhteydenottolomakkeen kautta, tietosuojaselosteen lopussa kuvatulla tavalla. Tietojen tarkastamista varten konsernin ulkopuolisille henkilöille ei myönnetä pääsyä kyseiseen järjestelmään.
Riskiarvio
Rekisteröidyt tiedot eivät ole arkaluonteisia ja puhelinnumerot ovat yritysasiakkaan omistuksessa olevia puhelinnumeroita.
Tietovuotojen riskiä minimoidaan sekä teknillisin, että hallinnollisin keinoin. Juustoportilla järjestelmien kehitystä ja hankintoja ohjaa määritellyt kyberturvallisuuden prosessit, joita myös toimittajat velvoitetaan noudattamaan. Juustoportti myös auditoi järjestelmiensä ja verkkoympäristöjensä turvallisuutta säännöllisesti.
Riskin hallitsemiseksi järjestelmään pääsee vain henkilökohtaisin käyttäjäoikeuksin ja pääsy palvelimelle, jolla järjestelmä sijaitsee, on rajattu.
3. Massaviestitysjärjestelmän tietosuojaseloste
Rekisterinpitäjä
Juustoportti Oy, Y-tunnus: 2065563-7, Meijeritie 3, 61600 Jalasjärvi, Puh. 06-4566800
Lisäksi yhteisrekisterinpitäjinä toimivat soveltuvin osin seuraavat Juustoportti-konserniin kuuluvat yhtiöt:
Juustoportti Food Oy, Y-tunnus 2104605-9
Juustoportti ILO Oy, Y-tunnus 0957083-5
Kasvis Galleria Oy, Y-tunnus 1527898-8
Juustoportti Catering Oy, Y-tunnus 2104606-7
Station Juustoportti Oy, Y-tunnus 2102948-6
Juustoportti Kärsämäki Oy, Y-tunnus 2808916-6
Juustoportti Kuopio Oy, Y-tunnus 2956859-9
Tietojen käsittelijät
Tietoja käsittelevät konsernin palveluksessa olevat työntekijät, joiden työtehtävien kannalta kyseisten tietojen käyttö on välttämätöntä. Pääsyä tietoihin rajataan järjestelmissä käyttäjätunnuksin ja pääsyoikeuksin. Lisäksi tietoihin on pääsy järjestelmien toimittajien ja muiden sellaisten kumppaneiden työntekijöillä, jotka työskentelevät projektille välttämättömien kehitys- tai huoltotöiden parissa.
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Henkilötietojen käsittelyn tarkoituksena on Juustoportti Oy:n (2065563-7) sekä sen tytäryhtiöiden, erityisesti Juustoportti Food Oy:n (2104605-9), Juustoportti ILO Oy:n (0957083-5) ja Kasvis Galleria Oy:n (1527898-8)) asiakaskontaktointi, markkinointi, myynti, palvelun laadun kehittäminen, asiakassuhteiden hoito sekä asiakasviestintä.
Henkilötietojen käsittelyn peruste on markkinoinnin osalta oikeutettu asiakassuhteen hoidon osalta. Rekisteröidyille lähetetään suostumuksen perusteella asiakastyytyväisyyskyselyitä ja sähköisiä suoramarkkinointiviestejä.
Käsittelyperusteena tarkemmin on:
– Rekisteröidyn suostumus: Tiedot saadaan suoraan asiakkaalta tai keskusliikkeiltä, jotka lähettävät toiminnoista vastaavien henkilötiedot järjestelmään. Ne tiedot, jotka tallennetaan yhteydenpitoa varten, tallennetaan sovittuun toimintatapaan liittyvän suostumuksen tai erikseen kysytyn suostumuksen perusteella.
– Rekisteri voi sisältää sähköpostiosoitteita, joita on kerätty esimerkiksi messutilaisuuksissa, ja joihin henkilö on itse antanut suostumuksensa.
Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa tai profilointia.
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Rekisterissä on tietoja vain sellaisista yrityksistä ja henkilöistä yhteystietoineen, jotka ovat Juustoportti-konsernin elintarvikeliiketoiminnan nykyisiä tai potentiaalisia asiakasyrityksiä tai kyseisten yritysten yhteyshenkilöitä.
Rekisteröidystä voidaan tallentaa asiakassuhteeseen ja myynnin edistämiseen liittyviä tietoja, kuten:
– Yrityksen nimi yhteydenpidon ja myynnin kohdentamiseksi
– Henkilön nimi viitetiedoksi tai yhteyshenkilöksi asiakassuhteen hoitamiseksi
– Henkilön rooli mahdollisten yhteydenottojen tai vastuiden kohdentamiseksi
– Henkilön puhelinnumero ja sähköpostiosoite, yhteydenottoja varten
– Asiakashistoria (rekisteröidylle lähetetyt markkinointiviestit)
– Markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen (esim. tapahtumiin osallistuminen)
– Järjestelmässä ei ole arkaluonteisia tietoja
Rekisteriin kirjattavat henkilötiedot tarkistetaan säännöllisesti ja tiedot poistetaan, kun niiden säilyttämiselle ei ole laillista käsittelyperustetta.
Jokaisella rekisteröidyllä on myös mahdollisuus poistaa itsensä postituslistalta käyttämällä markkinointiviestien yhteydessä olevaa painiketta uutiskirjeen peruuttamiseksi.
Säännönmukaiset tietolähteet
Rekisteröidyn tietojen kerääminen perustuu rekisteröidyltä itseltään kerättävään tietoon. Rekisteröityä koskevat tiedot saadaan säännönmukaisesti henkilöltä itseltään tai rekisteröidyn työnantajalta seuraavasti:
– Pääasiallisesti messuilla osallistumalla antamalla hyväksyntänsä markkinointi viestintään ja osoittamalla näin kiinnostusta Juustoportin tuotteita kohtaan
– Tilaamalla uutiskirjeen Juustoportin verkkosivuilta
Tietojen säännönmukaiset luovutukset
Tietoja voidaan luovuttaa Juustoportti-konsernin sisällä.
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötiedot sijaitsevat palvelinympäristössä, jonne pääsy on mahdollista vain välttämättömiä huolto- ja kehitystoimenpiteitä suorittaville henkilöille. Yhteyksiä järjestelmiin on rajattu teknisin menetelmin vain toiminnan kannalta välttämättömiin.
Pääsy järjestelmään myönnetään henkilökohtaisilla käyttäjätunnuksilla, ja oikeuksia järjestelmän sisällä myönnetään rooliperusteisesti vain toiminnan kannalta oleellisiin toimintoihin. Tietojen vieminen järjestelmästä ulos on kiellettyä.
Järjestelmä kerää lokitietoa, jonka perusteella tehdyt toimenpiteet ovat selvitettävissä järjestelmän toimittajan toimesta. Lokitiedon ylläpito on tärkeää järjestelmän eheyden ja mahdollisten ongelmatilanteiden jäljittämiseksi. Järjestelmä ohjaa yrityksen lakisääteisissä tehtävissä käytettäviä tietoja, joten tiedon on oltava seurattavissa ja jäljitettävissä.
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Henkilötietoja tarkistetaan säännöllisesti yhteydenottojen yhteydessä. Jokaisella rekisteröidyllä on myös mahdollisuus markkinointiviestin yhteydessä olevaa ”Peruuta uutiskirje”-linkkiä klikkaamalla poistaa itsensä postituslistalta.
Jos rekisteriin tallennettu henkilötieto halutaan poistaa, tieto poistetaan järjestelmästä rekisteröidyn tai asiakkaan oikeuttaman henkilön erillisestä pyynnöstä. Tietoja poistetaan myös, kun ne todetaan vääriksi.
Tietoja voidaan luovuttaa Juustoportti-konsernin sisällä, mutta tietoja ei luovuteta ulkopuolisille.
Tietoja ei siirretä EU:n ulkopuolelle.
Muut rekisteröidyn oikeudet
Rekisteröity voi halutessaan pyytää tarkempia tietoja rekisteristä tai sen ylläpidosta Juustoportilta yhteydenottolomakkeen kautta, tietosuojaselosteen lopussa kuvatulla tavalla. Tietojen tarkastamista varten konsernin ulkopuolisille henkilöille ei myönnetä pääsyä kyseiseen järjestelmään.
Riskiarvio
Rekisteröidyt tiedot eivät ole arkaluonteisia.
Tietovuotojen riskiä minimoidaan sekä teknillisin, että hallinnollisin keinoin. Juustoportilla järjestelmien kehitystä ja hankintoja ohjaa määritellyt kyberturvallisuuden prosessit, joita myös toimittajat velvoitetaan noudattamaan. Juustoportti myös auditoi järjestelmiensä ja verkkoympäristöjensä turvallisuutta säännöllisesti.
Pääsyä henkilötietoja sisältävään järjestelmään rajoitetaan konsernissa henkilökohtaisin käyttäjätunnuksin, jotka luovutetaan vain välttämättömille henkilöille sekä kumppaneille.
4. Asiakaspalautejärjestelmän tietosuojaseloste
Rekisterinpitäjä
Juustoportti Oy, Y-tunnus: 2065563-7, Meijeritie 3, 61600 Jalasjärvi, Puh. 06-4566800
Lisäksi yhteisrekisterinpitäjinä toimivat soveltuvin osin seuraavat Juustoportti-konserniin kuuluvat yhtiöt:
Juustoportti Food Oy, Y-tunnus 2104605-9
Juustoportti ILO Oy, Y-tunnus 0957083-5
Kasvis Galleria Oy, Y-tunnus 1527898-8
Juustoportti Catering Oy, Y-tunnus 2104606-7
Station Juustoportti Oy, Y-tunnus 2102948-6
Juustoportti Kärsämäki Oy, Y-tunnus 2808916-6
Juustoportti Kuopio Oy, Y-tunnus 2956859-9
Tietojen käsittelijät
Tietoja käsittelevät konsernin palveluksessa olevat työntekijät, joiden työtehtävien kannalta kyseisten tietojen käyttö on välttämätöntä. Pääsyä tietoihin rajataan järjestelmissä käyttäjätunnuksin ja pääsyoikeuksin. Lisäksi tietoihin on pääsy järjestelmien toimittajien ja muiden sellaisten kumppaneiden työntekijöillä, jotka työskentelevät projektille välttämättömien kehitys- tai huoltotöiden parissa.
Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Henkilötietojen käsittelyn tarkoituksena on Juustoportti Oy:n (2065563-7) sekä sen tytäryhtiöiden, erityisesti Juustoportti Food Oy:n (2104605-9), Juustoportti ILO Oy:n (0957083-5) ja Kasvis Galleria Oy:n (1527898-8)) asiakaskontaktointi, palvelun laadun kehittäminen, asiakassuhteiden hoito sekä asiakasviestintä.
Henkilötietojen käsittelyn peruste on markkinoinnin osalta oikeutettu asiakassuhteen hoidon osalta. Rekisteröityjen kanssa voidaan viestiä heidän yhteydenottojen, kuten asiakaspalautteen, perusteella.
Käsittelyperusteena tarkemmin on:
– Rekisteröidyn suostumus: Tiedot saadaan suoraan. Ne tiedot, jotka tallennetaan yhteydenpitoa varten, tallennetaan sovittuun toimintatapaan liittyvän suostumuksen tai erikseen kysytyn suostumuksen perusteella.
Henkilötietojen käsittelyyn ei sisälly automaattista päätöksentekoa tai profilointia.
Rekisteröitävät tiedot ja tietojen säilytysaika, arkaluontoisten tietojen kuvaus ja perustelu
Rekisterissä on tietoja vain sellaisista henkilöistä yhteystietoineen, jotka ottavat itse yhteyttä Juustoporttiin verkkosivujen kautta yhteydenottolomakkeella.
Rekisteröidystä voidaan tallentaa asiakassuhteeseen ja myynnin edistämiseen liittyviä tietoja, kuten:
– Henkilön nimi asiakassuhteen hoitamiseksi
– Henkilön puhelinnumero ja sähköpostiosoite, yhteydenottoja varten
– Henkilön ostohistoria reklamoitavan tuotteen osalta
– Järjestelmässä ei ole arkaluonteisia tietoja
Rekisteriin kirjattavat henkilötiedot tarkistetaan säännöllisesti ja tiedot poistetaan, kun niiden säilyttämiselle ei ole laillista käsittelyperustetta.
Säännönmukaiset tietolähteet
Rekisteröidyn tietojen kerääminen perustuu rekisteröidyltä itseltään kerättävään tietoon. Rekisteröityä koskevat tiedot saadaan säännönmukaisesti henkilöltä itseltään.
– Ottamalla yhteyttä Juustoporttiin yhteydenottolomakkeen kautta
Tietojen säännönmukaiset luovutukset
Tietoja voidaan luovuttaa Juustoportti-konsernin sisällä.
Henkilötietojen suojaamisen tekniset ja organisatoriset keinot
Henkilötiedot sijaitsevat palvelinympäristössä, jonne pääsy on mahdollista vain välttämättömiä huolto- ja kehitystoimenpiteitä suorittaville henkilöille. Yhteyksiä järjestelmiin on rajattu teknisin menetelmin vain toiminnan kannalta välttämättömiin.
Pääsy järjestelmään myönnetään henkilökohtaisilla käyttäjätunnuksilla, ja oikeuksia järjestelmän sisällä myönnetään rooliperusteisesti vain toiminnan kannalta oleellisiin toimintoihin. Tietojen vieminen järjestelmästä ulos on kiellettyä.
Järjestelmä kerää lokitietoa, jonka perusteella tehdyt toimenpiteet ovat selvitettävissä järjestelmän toimittajan toimesta. Lokitiedon ylläpito on tärkeää järjestelmän eheyden ja mahdollisten ongelmatilanteiden jäljittämiseksi. Järjestelmä ohjaa yrityksen lakisääteisissä tehtävissä käytettäviä tietoja, joten tiedon on oltava seurattavissa ja jäljitettävissä.
Henkilötietojen tarkastaminen ja oikeellisuus sekä tietojen poistaminen ja luovuttaminen
Henkilötietoja tarkistetaan säännöllisesti yhteydenottojen yhteydessä.
Jos rekisteriin tallennettu henkilötieto halutaan poistaa, tieto poistetaan järjestelmästä rekisteröidyn henkilön erillisestä pyynnöstä. Tietoja poistetaan myös, kun ne todetaan vääriksi.
Tietoja voidaan luovuttaa Juustoportti-konsernin sisällä, mutta tietoja ei luovuteta ulkopuolisille.
Tietoja ei siirretä EU:n ulkopuolelle.
Muut rekisteröidyn oikeudet
Rekisteröity voi halutessaan pyytää tarkempia tietoja rekisteristä tai sen ylläpidosta Juustoportilta yhteydenottolomakkeen kautta, tietosuojaselosteen lopussa kuvatulla tavalla. Tietojen tarkastamista varten konsernin ulkopuolisille henkilöille ei myönnetä pääsyä kyseiseen järjestelmään.
Riskiarvio
Rekisteröidyt tiedot eivät ole arkaluonteisia.
Tietovuotojen riskiä minimoidaan sekä teknillisin, että hallinnollisin keinoin. Juustoportilla järjestelmien kehitystä ja hankintoja ohjaa määritellyt kyberturvallisuuden prosessit, joita myös toimittajat velvoitetaan noudattamaan. Juustoportti myös auditoi järjestelmiensä ja verkkoympäristöjensä turvallisuutta säännöllisesti.
Pääsyä henkilötietoja sisältävään järjestelmään rajoitetaan konsernissa henkilökohtaisin käyttäjätunnuksin, jotka luovutetaan vain välttämättömille henkilöille sekä kumppaneille.
5. Verkkosivujen tietosuojaseloste
Juustoportin verkkosivuilla käytetään evästeitä. Nämä pienet tekstitiedostot tallentuvat laitteellesi vieraillessasi sivulla keräten tietoa kävijän sivuston käytöstä. Evästeet eivät ole haitallisia, eivätkä ne aiheuta haittaa tietokoneelle, tiedostoille tai internetin käytölle.
Evästeitä käytetään useisiin käyttötarkoituksiin, jotka liittyvät esimerkiksi sivuston toimivuuteen, analysointiin ja markkinointiin.
Sivustoa seurataan kolmannen osapuolen analytiikka- ja seurantapalveluilla, tässä tapauksessa Google Analyticsillä. Palvelu tilastoi tietoa muun muassa käyttäjämääristä, sivuston selailutavasta ja käytetyistä laitteista. Näiden avulla sivuston toimivuutta pystytään seuraamaan ja kehittämään.
Sivusto sisältää kolmannen osapuolen markkinointipalveluiden evästeitä, kuten Facebook ja Goodle AdWords. Evästeet keräävät tietoa, muun muassa käyttäjän kiinnostuksen kohteista, iästä sekä sijainnista, joiden avulla markkinointiamme voidaan kohdentaa paremmin tavoittamaan ihmisiä, jotka ovat kiinnostuneita Juustoportista ja siitä mitä teemme.
Evästeet keräävät myös seuraavia tietoja:
– käyttäjän IP-osoite
– kellonaika
– käytetyt sivut
– selaintyyppi
– mistä verkko-osoitteesta sivulle on tultu
– miltä palvelimelta sivulle on tultu
– mistä verkkotunnuksesta sivulle on tultu.
Yksittäisten henkilöiden tunnistaminen analytiikan joukosta on mahdotonta. Evästeitä käytetään lisäksi mm. sivun rekisteröinti- ja sisäänkirjautumistarkoitukseen.
Lisätietoja Googlen evästekäytännöistä
Lisätietoja Facebookin evästekäytännöistä
Lisätietoja evästeistä yleisesti
Evästeiden poisto ja estäminen
Google Analytics- verkkoanalytiikkapalvelun evästeet verkkosivun käyttäjä voi halutessaan estää selaimeen asennettavalla lisäosalla. Muut keksit henkilö voi poistaa tai estää ne käytetyn verkkoselaimen asetuksista. On huomioitava, joidenkin toimintojen tarvitsevan evästeitä. Verkkosivuston palveluntarjoaja ei kykene tarjoamaan täysimittaista sivuston toimivuutta, mikäli tällaisten evästeiden käyttö sivustolla estetään.
6. Yhteydenotto
Rekisteröity voi halutessaan pyytää tarkempia tietoja rekisteristä tai sen ylläpidosta Juustoportilta https://www.juustoportti.fi/juustoportti/yhteystiedot/palaute/ osoitteesta löytyvän yhteydenottolomakkeen kautta. Rekisteröidystä säilytettävien tietojen luovuttamiseen liittyen rekisteröidyn henkilöllisyys varmistetaan ennen tietojen luovuttamista. Konsernin ulkopuolisille ei tarjota pääsyä kyseisiin järjestelmiin henkilötietojen tarkistamista varten. Muita henkilötietoja ei luovuteta konsernin ulkopuolisille henkilöille.