Tietosuojaseloste

VakuTaku Oy:n verkkosivuihin ja kilpailutustoimintaan liittyvä asiakkaiden ja yritysasiakkaiden edustajien henkilötietojen käsittelyä koskeva tietosuoja-asetuksen artiklojen 13 ja 14 mukainen tietosuojaseloste.

1. Rekisterinpitäjä

VakuTaku Oy Y-tunnus: 3348048-5 PL9, 06101 Porvoo

2. Yhteyshenkilö

Rekisterinpitäjän tietosuoja-asioita hoitava yhteyshenkilö on: Jonathan Sutton Toimitusjohtaja VakuTaku Oy moi@vakutaku.fi

3. Käsiteltävät henkilötiedot

3.1 Verkkosivusto

Rekisterinpitäjä käsittelee seuraavia verkkosivustolla www.vakutaku.fi vierailevien käyttäjien henkilötietoja: Nimi, sähköpostiosoite, puhelinnumero, asiakaspalautteen tiedot, suoramarkkinointikielto tai –suostumus, tiedot verkkosivuilla ajoittain järjestettyihin arvontoihin osallistumisesta

3.2 Sähkön kilpailutus

Rekisterinpitäjä tarjoaa verkkosivullaan sähkön kilpailutuspalvelua. Rekisterinpitäjä käsittelee henkilötietoja sähköyhtiön lukuun sekä omiin tarkoituksiinsa (tilastointi, palvelun kehittäminen ja asiakasviestintä) sähkön kilpailutuksen yhteydessä, jolloin rekisterinpitäjä käsittelee seuraavia tietoja jotka voivat olla yhdistettävissä luonnolliseen henkilöön ja muodostaa siten henkilötietoja ja niiden muutostietoja. Henkilötunnusta tai yritystunnusta ei tallenneta henkilötietojen käsittelyn yhteydessä. Perustiedot Asiakkaan tai asiakasyrityksen edustajan nimi, henkilötunnus tai yritystunnus ja yhteystiedot (puhelinnumero, sähköpostiosoite, käyttöpaikan osoite ja laskutusosoite) Tiedot kohteesta johon sähkösopimus hankitaan: Asumismuoto Lämmitystapa Postinumero Kilpailutushetken verkkoyhtiö ja sähkönmyyjä Tiedot kilpailutushetken tariffista Tiedot vuotuisesta sähkönkulutusarviosta Sähkösopimuksen tehneen asiakkaan tiedot yllä olevien lisäksi: Tiedot sähkösopimuksesta Laskutusosoite Henkilötunnus Puhelinnumero Sähköpostiosoite Asiakasviestintään ja yhteydenottoihin liittyvät tiedot sekä tiedot reklamaatioista ja asiakaspalautteista

3.3 Vakuutusten kilpailutus

Asiakas tekee vertailun sivustolla. Rekisterinpitäjä käsittelee henkilötietoja vakuutusyhtiön lukuun sekä omiin tarkoituksiinsa (tilastointi, palvelun kehittäminen ja asiakasviestintä) vakuutuksen kilpailutuksen yhteydessä, jolloin rekisterinpitäjä käsittelee seuraavia tietoja jotka voivat olla yhdistettävissä luonnolliseen henkilöön ja muodostaa siten henkilötietoja ja niiden muutostietoja. Henkilötunnusta tai yritystunnusta ei tallenneta henkilötietojen käsittelyn yhteydessä.Asiakkaan nimi Asiakkaan henkilötunnusAsiakkaan sähköpostiosoiteAsiakkaan puhelinnumeroAsunnon omistus status Ajoneuvon tyyppi ja rekisterinumero

4. Henkilötietojen käsittelyn tarkoitukset

4.1 Verkkosivusto käyttäjätiedot

Verkkosivuston käyttäjien tietoja käsitellään asiakasviestinnän ja markkinoinnin tarkoituksiin, arvontojen suorittamista ja voittajien tavoittamista varten sekä asiakaspalautteiden käsittelemiseksi. Rekisterinpitäjä käsittelee henkilötietoja asiakassuhteiden hallinnoimiseksi, ylläpitämiseksi ja kehittämiseksi.

4.2 Sähkön kilpailutuksen asiakkaat

Rekisterinpitäjä käsittelee sähkön kilpailutus –palvelun asiakkaiden ja/tai näiden edustajien tietoja myös parhaiden palveluntarjoajien etsimiseksi ja palvelujen kilpailuttamiseksi. Lisäksi henkilötietoja käsitellään asiakasviestinnän lähettämiseksi ja sähkön kilpailutus –palvelun kehittämiseksi.

4.3 Vakuutuskilpailutuksen asiakkaat

Rekisterinpitäjä käsittelee vakuutusten kilpailutus –palvelun asiakkaiden ja/tai näiden edustajien ilmoittamia tietoja parhaiden palveluntarjoajien etsimiseksi ja vakuutustuotteiden kilpailuttamiseksi. Asiakkaan ilmoittamat rekisterinumerot voidaan luovuttaa vakuutusyhtiöille näiden palvelujen kehittämistä varten. Lisäksi henkilötietoja käsitellään asiakasviestinnän lähettämiseksi ja vakuutusten kilpailutus –palvelun kehittämiseksi. Lisäksi henkilötietoja käsitellään vakuutusyhtiön vakuutusedustajan toimesta tarjouksen antovaiheessa. Tämän yhteydessä asiakkaaseen voidaan olla yhteydessä puhelimitse ja/tai sähköpostitse. Henkilöturvatunnusta ei tallenneta tai jaeta henkilötietojen käsittelyn yhteydessä.

5. Käsittelyn oikeusperusteet

5.1 Oikeutettu etu

Rekisterinpitäjän oikeus käsitellä rekisteröidyn eli asiakkaan ja/tai asiakkaan edustajan henkilötietoja perustuu osin asiakassuhteen synnyttämään oikeutettuun etuun. Rekisterinpitäjä käsittelee asiakkaan tietoja esimerkiksi sähköpalvelujen ja vakuutusyhtiöiden kilpailutuksen toteuttamiseksi.

5.2 Lakisääteinen velvollisuus

Rekisterinpitäjä voi käsitellä vakuutuskilpailutuksen yhteydessä henkilötietoja lakisääteisten velvoitteiden noudattamiseksi siltä osin kuin rekisterinpitäjä käsittelee henkilötietoja toteuttaakseen lain edellyttämät velvoitteensa vakuutusasiamiehenä.

5.3 Suostumus

Rekisterinpitäjä käsittelee henkilötietoja suostumuksen perusteella siltä osin, kuin rekisterinpitäjä lähettää verkkosivujen käyttäjille uutiskirjeitä, suoramarkkinointia ja mahdollisesti muuta viestintää.

6. Henkilötietojen vastaanottajat tai vastaanottajaryhmät

Henkilötietoja luovutetaan kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Henkilötietoja luovutetaan niille sähköyhtiöille ja vakuutusyhtiöille, joiden kanssa rekisterinpitäjällä on yhteistyösopimus ja joiden palveluja rekisterinpitäjä kilpailuttaa. Henkilötietoja luovutetaan tahoille, joilla lainsäädännön mukaan on oikeus tietojen saantiin, kuten toimivaltaisille viranomaisille. Rekisterinpitäjä siirtää henkilötietoja IT-palveluntarjoajille tietojen säilyttämiseksi ja käsittelemiseksi rekisterinpitäjän ohjeiden mukaan rekisterinpitäjän määrittelemiin tarkoituksiin ja rekisterinpitäjän lukuun.

7. Henkilötietojen siirto kolmanteen maahan

Henkilötietoja ei siirretä EU- ja ETA -alueen ulkopuolelle. Jos henkilötietojen siirtäminen EU- ja ETA -alueen ulkopuolelle olisi tarpeellista, tietojen siirrossa noudatetaan soveltuvan tietosuojalainsäädännön asettamia vaatimuksia ja tietojen siirrosta informoidaan erikseen rekisteröityjä.

8. Tietosuoja ja evästeet

Palveluntarjoaja käsittelee Sivuston välityksellä saatavia, käyttäjää koskevia henkilötietoja kulloinkin voimassa olevan henkilötietolainsäädännön sallimalla ja velvoittamalla tavalla. Palveluntarjoajan tietosuojaselosteessa kuvataan henkilötietojen käsittelyä tarkemmin. Sivustolla voidaan evästeiden (cookies) tai muiden vastaavien tekniikoiden avulla kerätä Sivuston käyttämiseen tai käyttäjän päätelaitteeseen liittyviä tietoja, kuten tietoja siitä, mitä selainta käyttäjä käyttää, miltä sivulta käyttäjä on saapunut Sivustolle tai milloin ja mitä Sivuston osioita käyttäjä on selannut.Evästeet mahdollistavat muun muassa Sivuston asiakasmäärien ja muiden Sivuston käyttöön liittyvien tietojen seurannan. Sivuston toimintaa voidaan saatujen tietojen avulla myös analysoida, ja siten kehittää Sivustoa käyttäjäystävällisemmäksi. Voimme käyttää evästeitä tarjoamamme sisällön ja mainosten kohdistamiseen sekä sosiaalisen median ominaisuuksien tukemiseen. Lisäksi voimme jakaa sosiaalisen median, markkinointi- tai analytiikka-alan kumppaneillemme tietoja siitä, miten käytät sivustoamme. Kumppanimme voivat yhdistää näitä tietoja muihin tietoihin, joita olet antanut heille tai joita on kerätty, kun olet käyttänyt heidän palvelujaan.Käyttäjä voi halutessaan estää evästeiden toiminnan muuttamalla omia selainasetuksiaan. Evästeiden poistaminen tai niiden käytön estäminen voi kuitenkin vaikuttaa haitallisesti Sivuston tai sen tiettyjen osioiden tai toimintojen käyttämiseen tai jopa estää sen.

8.1 Tekniset tai toiminnalliset evästeet

Toiminnalliset evästeet varmistavat, että tietyt verkkosivuston osat toimivat oikein ja että käyttäjäasetukset pysyvät tiedossa. Asettamalla toiminnallisia evästeitä helpotamme verkkosivustollamme vierailua. Saatamme asettaa nämä evästeet ilman suostumustasi.

8.2 Analytiikkaevästeet

Käytämme analytiikan evästeitä optimoidaksemme käyttäjiemme verkkosivustokokemuksen. Näiden tilastoevästeiden avulla saamme tietoa verkkosivustomme käytöstä. Pyydämme lupaasi tilastoevästeiden sijoittamiseen.

8.3 Markkinointi-/seurantaevästeet

Markkinointi-/seurantaevästeet ovat evästeitä tai mitä tahansa muuta paikallista tallennusmuotoa, joita käytetään käyttäjäprofiilien luomiseen mainonnan näyttämiseksi tai käyttäjän seuraamiseksi tällä verkkosivustolla tai useilla verkkosivustoilla vastaavia markkinointitarkoituksia varten.Voit tutustua erikseen käyttämiemme palveluiden omiin tietosuoja- ja yksityisyydenhallintadokumentteihin: Google: https://policies.google.com/privacy

8.4 Sosiaalinen media

Olemme sisällyttäneet verkkosivustollamme sisältöä verkkosivujen mainostamiseksi sosiaalisissa verkostoissa, kuten Facebook, LinkedIn ja Instagram. Tämä sisältö on upotettu kyseisestä sosiaalisen median kanavasta peräisin olevalla koodilla ja se asettaa evästeitä. Tämä sisältö saattaa tallentaa ja käsitellä tiettyjä tietoja henkilökohtaista mainontaa varten.Lue näiden sosiaalisten verkostojen tietosuojalausunto (joka voi muuttua säännöllisesti) lukeaksesi, mitä he tekevät (henkilökohtaisilla) tiedoillasi, joita he käsittelevät näiden evästeiden avulla. Haettavat tiedot anonymisoidaan mahdollisimman paljon. Osa sosiaalinen median alustoista kuten Facebook, LinkedIn ja Instagram sijaitsevat Yhdysvalloissa.

9. Rekisteröidyn oikeudet

Rekisteröity voi käyttää tässä kohdassa 9 kuvattuja oikeuksiaan ilmoittamalla asiasta tämän selosteen kohdan 2 mukaiselle yhteyshenkilölle.

9.1 Oikeus saada pääsy tietoihin

Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on lisäksi oikeus saada pääsy rekisteröityä koskeviin henkilötietoihin sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä. Kun rekisteröity käyttää oikeuttaan saada pääsy tietoihin, rekisterinpitäjän on toimitettava jäljennös käsiteltävistä henkilötiedoista. Jos rekisteröity pyytää useampia jäljennöksiä, rekisterinpitäjä voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Jos rekisteröity esittää pyynnön sähköisesti, tiedot on toimitettava yleisesti käytetyssä sähköisessä muodossa, paitsi jos rekisteröity toisin pyytää.

9.2 Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää rekisterinpitäjää oikaisemaan rekisteröityä koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Rekisteröidyllä on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla rekisterinpitäjälle lisäselvitystä.

9.3 Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos:

henkilötietoja ei enää tarvita niihin tarkoituksiin joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
rekisteröity vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin;
rekisterinpitäjä on käsitellyt henkilötietoja lainvastaisesti; tai
henkilötiedot on poistettava rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.

9.4 Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan rekisteröidyn suostumuksella tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:

rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi;
rekisterinpitäjä käsittelee henkilötietoja lainvastaisesti, ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan henkilötietojen käytön rajoittamista;
rekisterinpitäjä ei tarvitse enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi; tai
rekisteröity on vastustanut henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella ja odottaa sen toteamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn vastustamisen perusteet.

9.5 Oikeus siirtää tiedot järjestelmästä toiseen

Jos rekisteröity on itse toimittanut henkilötietonsa rekisterinpitäjälle esimerkiksi verkkosivujen lomakkeella, rekisteröidyllä on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos:

käsittely suoritetaan automaattisesti; ja
käsittely perustuu joko rekisteröidyn suostumukseen tai rekisteröidyn henkilötietojen käsittely on tarpeen sopimuksen, esimerkiksi sähkösopimuksen, täytäntöön panemiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin. Rekisteröidyllä ei ole oikeutta siirtää tietoja järjestelmästä toiseen, jos kyseisiä henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun tai lakisääteisen velvoitteen perusteella.

10. Oikeus vastustaa henkilötietojen käsittelyä

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä. Lisäksi rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Suoramarkkinointia tai suoramarkkinointitarkoituksessa suoritettua henkilötietojen käsittelyä ei saa enää tehdä vastustamisoikeuden käyttämisen jälkeen.

11. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo, että henkilötietojen käsittelyssä on loukattu rekisteröidyn tietosuoja-asetukseen perustuvia oikeuksia.

12. Mistä henkilötiedot on saatu (jos ei rekisteröidyltä)

Tietoja kerätään rekisteröidyltä itseltään sähköisten lomakkeiden avulla rekisterinpitäjän verkkosivuilla. Lisäksi henkilötietoja kerätään ja päivitetään myös rekisterinpitäjän muista henkilörekistereistä, rekisterinpitäjän yhteistyökumppaneilta sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten Väestörekisterikeskuksesta, Liikenteen turvallisuusvirasto Trafilta ja luottotiedot Suomen Asiakastieto Oy:n luottotietorekisteristä.

13. Henkilötietojen käsittelyn turvallisuus

Henkilötiedot säilytetään järjestelmissä jotka ovat palomuurein, salasanoin ja tarvittavin muin tietoturvan toimialalla kulloinkin yleisesti hyväksyttävin teknisin ja organisatorisin keinoin suojattuja. Henkilötietoja käsitellään soveltuvan erityislainsäädännön, kuten vakuutuslainsäädännön ja sähkönmyyntiä koskevan lainsäädännön edellytysten mukaisesti. Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty. Ainoastaan niillä rekisterinpitäjän työntekijöillä joilla on tarve käsitellä henkilötietoja työtehtäviensä hoitamiseksi, on pääsy rekisterinpitäjän käsittelemiin henkilötietoihin.