Tietosuojaseloste

MPY:n asiakkuuteen perustuvia tietoja ja muita asiakassuhteen aikana syntyviä henkilötietoja käsitellään luottamuksellisesti ja seuraavan mukaisissa tarkoituksissa, kuten:

• Asiakassuhteen hoitaminen ja asiakaspalvelu
  • Muuhun yhteyteen perustuva yhteystietojen hallinta
  • Asiakastapahtumien järjestäminen
  • Markkinointikilpailujen järjestäminen
  • Asiakasviestintä
• Palveluhäiriöiden selvittämiseksi
• Asiakassuhteeseen kohdistuvat markkinointi- ja suoramarkkinointitoimenpiteet
  • Sähköiset markkinointikirjeet, uutiskirjeet, kampanjat, asiakastiedotteet
  • Telemarkkinointi
  • Muut osoitteelliset lähetykset
• Markkinatutkimukset palveluidemme sekä muun liiketoimintamme analysointiin ja kehittämiseen
• MPY:n palvelutarjonnan tuottamisen, myymisen, toimittamisen, suunnittelun ja kehittämisen mahdollistamiseksi
• Laskutustoimintojen mahdollistamiseksi
• Lakiin perustuvien velvoitteiden ja viranomaisten määräysten ja ohjeiden mukaisten säilytys- raportointi- ja kyselyvelvoitteiden hoitaminen

Rekisterinpitäjä (MPY) voi tehdä suoramarkkinointia yhdessä yhteistyösopimuksen tehneen yhteistyökumppanin kanssa tai yhteistyökumppanilta saatujen tietojen perusteella.

Rekisteriin voidaan tallentaa Asiakkaan (henkilön tai yrityksen) yhteystiedot ja muuhun yhteyteen liittyvät, kuten asiakassuhteen hoitamisen mahdollistavat tiedot. Tietojen osalta noudatamme tietosuojalain tiedon minimointiperiaatetta, tietoja tallennetaan vain tarpeellinen.

• Nimi, syntymäaika, henkilötunnus, yhteystiedot: osoite, puhelinnumero, sähköpostiosoite
• Arvo tai ammatti
• Asiakasnumero
• Asiakastyyppi
• Asuinrakennuksen tyyppi
• Tilatut tuotteet/palvelut
• Tilaushistoria, laskutus- ja perintätiedot
• Markkinointitiedot
• Palveluiden estotiedot
• Puhelutallenteet asiakaspalvelutilanteissa
• Tiedot suoramarkkinointiluvista ja –kielloista
• Puheluiden ja tekstiviestien teletunnistetiedot
• em. tietojen muutostiedot

Mahdolliset asiakkaan muut antamat tiedot:

• Reklamaatiot ja palautteet
• Rekisteröidyn rekisterinpitäjään liittyvä toiminta sosiaalisen median palveluissa
• Muiden palvelujen käyttämistä koskevat tiedot, kuten uutiskirjeen, lehden tai tapahtumamuistutukseen liittyvät tiedot
• Evästeet ja niiden tai muiden vastaavien tekniikoiden välityksellä saadut rekisteröidyn päätelaitetta ja verkkokäyttäytymistä koskevat tiedot
• Asiakkaan mahdollisesti itsestään antamat muut tiedot

Potentiaalisten asiakkaiden tiedot:

• Henkilön perustiedot, kuten nimi- ja osoitetiedot, puhelinnumero, sähköpostiosoite
• Yritysasiakkaiden kohdalla tehtävä ja asema yrityksessä
• Asiakkaan mahdollisesti itsestään antamat muut tiedot
• Lupatiedot ja kiellot, kuten suoramarkkinointiluvat ja -kiellot

Potentiaalisesta kuluttaja-asiakkaasta on rekisterissä yhteystiedot vain siinä tapauksessa, jos tämä on antanut siihen ennalta suostumuksensa rekisterinpitäjälle tai yhteistyökumppanille.

Jos haet MPY:lle töihin, tarvitsemme sinusta joitakin tietoja hakemuksen käsittelemiseksi. Yleisesti hakusi voi käynnistyä lähettämällä sähköpostia rekry@mpy.fi, tai hakemalla avointa työpaikkaa sivustomme kautta. Jos haet käyttäen verkkosivustolla olevan avoimen paikan kautta, tietojasi käsittelee yhteistyökumppanimme. Tietojen käsittelyn osalta me vastaamme kaikesta hakuun liittyvästä, mukaan lukien kumppanimme.

Työnhakuun liittyen, yleisellä tasolla käsittelemme oheisia tietoja:

• Yhteystiedot (nimi, sähköposti- ja puhelinnumerotiedot)
• CV ja hakukirje
• Hakijan omat linkit esim. portfolioon tai Internetprofiiliin
• Rekrytoijan arviot ja muistiinpanot hakijasta

Työnhakijan säilytetään maksimissaan 1,5 vuotta. Työnhakijalla on oikeus tulla unohdetuksi tai korjata virheellinen tieto säilytysajan puitteissa. Rekrytoija voi myös itse syöttää hakijan tiedot hakijan pyynnöstä rekisteriin. Työntekijän laajempia tietoja säilytetään 5 vuotta, minimoituja tietoja 10 vuotta.

Näitä käsitellään luottamuksellisesti ja niitä voivat käyttää ainoastaan ne henkilöt, jotka tarvitsevat tietoja työssään. Hakijatietoja ei luovuteta rekrytointiprosessin ulkopuolelle.

Rekisterin henkilötiedot kerätään säännönmukaisesti rekisteröidyltä itseltään asiakassuhteen syntyessä ja sen aikana asiakkaan tekemistä tilauksista ja ilmoituksista. Asiakassuhde syntyy, kun asiakas tilaa MPY:n toimittaman tuotteen tai palvelun palvelukanavamme kautta.

Henkilötietoja voidaan kerätä ja päivittää rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin kuuluvien yhtiöiden rekistereistä, väestötietojärjestelmästä, luottotietorekistereistä, julkisista tai yksityisistä yhteystietorekistereistä, Maanmittauslaitoksen rekistereistä sekä muista vastaavista tietopalveluja tarjoavista julkisista tai yksityisistä rekistereistä ja tietolähteistä, sekä rekisterinpitäjän yhteistyökumppaneilta.

Potentiaalisten yritysasiakkaiden tietoja voidaan kerätä ja päivittää tietopalveluja tarjoavista julkisista rekistereistä ja tietolähteistä, yrityshakemistoista sekä rekisterinpitäjän yhteistyökumppaneilta.

Potentiaalisen yritysasiakkaan tiedot voidaan tallentaa tietojärjestelmään myös silloin kun:

• Asiakas omasta ilmoituksestaan on osoittanut kiinnostuksensa rekisterinpitäjän tuotteisiin tai palveluihin: (puhelimitse, internetin kautta, sähköpostilla tai muulla vastaavalla tavalla)
• Asiakas on antanut suostumuksensa sähköiseen suoramarkkinointiin (esim. sähköinen uutis- ja tarjouskirje)
• Osallistuu rekisterinpitäjän järjestämiin asiakastilaisuuksiin

MPY käyttää palveluissaan joissain tapauksissa myös muita toimittajia ja siten henkilötietoja voi joissakin tapauksissa käsitellä kumppanimme. Henkilötietoja voidaan käsitellä ainoastaan perusteltuja käyttötarkoituksia varten. Toimittajamme noudattavat kulloinkin voimassa olevan tietosuojalain vaatimuksia.

Tietoja käsitellään kumppaniemme ja alihankkijoidemme osalta, kuten puhe- ja sähköpostipalveluiden tarjoajat, tietoverkon ylläpito- ja rakennuttamisen alihankkijat, sekä markkinointiin osallistuvat tahot. Jokaisen kumppanin ja alihankkijan kanssa on laadittu sopimus henkilötietojen käsittelystä, jossa sopijapuolet on edellytetty noudattamaan Tietosuoja-asetuksen vaatimuksia ja velvoitteita sekä huolehtimaan henkilötietojen tietosuojasta ja tietoturvallisuudesta.

Tietoja voi käsitellä myös viranomaiset tai muut tahot voimassa olevaan lainsäädäntöön perustuvalla tavalla. Mahdollisen yrityskaupan, fuusion, ulkoistuksen tai liiketoimintakaupan yhteydessä sekä konsernisuhteeseen tai muuhun taloudelliseen yhteenliittymään liittyen näiden osapuolille, tietojasi voidaan luovuttaa osana tällaista kauppaa tai toimintaa. Tällaisissa tapauksissa tiedotamme sinua hyvissä ajoin, jolloin voit myös käyttää oikeuksiasi henkilötietojen käsittelyn osalta.

MPY:tä ohjaa myös Sähköisen viestinnän palvelulain mukaiset velvoitteet julkaista puhelinpalvelujen tilaajien yhteystiedot ja luovuttaa puhelinpalvelujen Tilaajien ja käyttäjien nimeä, osoitetta ja puhelinnumeroa koskevat yhteystiedot julkaistavaksi yleisesti saatavilla olevassa kattavassa puhelinluettelopalvelussa. Mikäli tilaajan yhteystiedot ovat merkitty salaiseksi niitä ei luovuteta julkaisun toteuttavalle kumppanille.

Osassa MPY:n käyttämissä järjestelmissä ja pilvipalveluissa palveluntoimittajana toimii Euroopan talousalueen ulkopuolinen organisaatio. Näiden niin kutsuttujen kolmansissa maissa toimivien organisaatioiden kanssa voidaan tiedonsiirtoa toteuttaa, jos EU:n komissio on päättänyt, että kyseisen maan tietosuojan taso on riittävä tai yritysten välillä on EU:n komission hyväksymät mallisopimuslausekkeet sekä riittävät voimassa olevat yritystä koskevat sitovat säännöt tai tietoja voidaan muuten suojata riittävillä teknisillä keinoilla. Tietoja voidaan myös siirtää erityistilanteissa, joissa sopimuksen täytäntöön paneminen sitä edellyttää tai olet antanut tietojesi siirtämiseen suostumuksesi.

Tietyissä tilanteissa tietojasi saatetaan siirtää EU:n talousalueen ulkopuolelle. Niissä tapauksissa olemme tehneet parhaamme suojataksesi tietosi.

Manuaalinen aineisto säilytetään rekisterinpitäjän suojatuissa tiloissa ja sinne on pääsy vain asiaankuuluvilla henkilöillä.

Sähköisten asiakastietojärjestelmien asiakastietojen käyttämiseen ja tietojen muuttamiseen ovat oikeutettuja vain erikseen määritellyt rekisterinpitäjän omat työntekijät ja rekisterinpitäjän toimeksiannosta ja lukuun toimivien yrityksien työntekijät. MPY:llä on hallittu tietoturva- ja tietosuojaorganisaatio, joka huolehtii henkilötietojen tietosuojasta. Tietosuojaa ohjaa tietoturvapolitiikka ja sitä tukevat turvallisuusohjeistukset sekä asianmukaiset tekniset turvatoimet.

MPY vaatii työntekijöiltään ja yhteistyökumppaneiltaan vaitiolovelvollisuutta, joka sitoo kaikkia asiakasrekisteritietoja käsitteleviä osapuolia. Asiakasrekisterit ja niitä käsittelevät tietojärjestelmän laitteistot on pyritty sijoittamaan ISO27001:2013 sertifioituihin konesaleihin.

Tietoja säilytetään niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty tai muiden lakien ja säännösten edellyttämän ajan. Kuten kirjanpitolaki, viestintäviraston määräykset ja muut vastaavat säännökset. Tietojen poistamisessa ja tuhoamisessa noudatetaan hyvien käytäntöjen mukaista toimintatapaa.

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti seuraavanlaiset oikeudet:

• Oikeus saada pääsy henkilötietoihin
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen
• Oikeus käsittelyn rajoittamiseen
• Vastustamisoikeus
• Oikeus siirtää tiedot järjestelmästä toiseen

Mikäli rekisteröidyn tiedoissa on virheitä, voi rekisteröity esittää pyynnön virheen korjaamiseksi. Korjauspyyntö tulee tehdä yksilöidysti siten, että rekisterissä oleva virhe voidaan helposti havaita ja korjata oikealla tiedolla.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan tietosuoja-asetusta.

Voit käyttää vallitsevan tietosuoja- ja osuuskuntalain mukaisia oikeuksiasi käyttäen ensisijaisesti tietopyyntölomaketta. Tämä lomake on osa turvallista tietojesi tarkastusta – siinä varmistetaan, ettei tietoihisi pyydä pääsyä kukaan ulkopuolinen ja siksi pyydämme sinua tunnistautumaan osana lomakkeen toimintaa. Jos sinulla on tähän liittyviä kysymyksiä, ota yhteyttä meihin alla olevien, sinulle sopivan toimintatavan kautta.

Voit lähettää meille myös sähköpostia tai kirjepostia alla olevien yhteystietojen kautta. Näissä tapauksissa varmistamme henkilöllisyytesi MPY:n tietopyyntöprosessin kautta.

Tietopyynnön voi tehdä veloituksetta 1 kerran vuodessa. Useammista tai kohtuutonta haittaa aiheuttavista tietopyynnöistä veloitamme voimassa olevan työaikahinnaston mukaisesti kohtuulliset toteutuneet kustannukset.

Selosteeseen saatetaan ajoittain tehdä muutoksia, kehitystyön tuloksena. Mikäli muutokset ovat merkittäviä, ilmoitamme niistä erikseen, kun sovellettava laki niin edellyttää.

Lisätietoja oikeuksistasi saa Tietosuojavaltuutetun toimiston sivustosta, jossa voit käyttää myös oikeuttasi valituksen tekemiseen.

https://tietosuoja.fi/tietosuojaoikeutesi-ja-oikeusturva

Rekisterinpitäjän yhteystiedot:

Nimi: MPY Osuuskunta
Y-tunnus: 0165133-1
Yhteystiedot: Mikonkatu 16, 50100 Mikkeli
Puh. 030 670 3000
Sähköposti: osuuskunta@mpy.fi

Nimi: MPY Yrityspalvelut Oyj
Y-tunnus: 3008816-2
Yhteystiedot: Mikonkatu 16, 50100 Mikkeli
Puh. 030 670 3000
Sähköposti: asiakaspalvelu@mpy.fi

Nimi: MPY Telecom Oyj
Y-tunnus: 1570688-2
Yhteystiedot: Mikonkatu 16, 50100 Mikkeli
Puh: 030 670 300
Sähköposti: asiakaspalvelu@mpy.fi

Tietosuojavastaavan yhteystiedot:

MPY Osuuskunta
tietosuojavastaava
Mikonkatu 16, 50100 Mikkeli
Sähköposti: tietosuojavastaava@mpy.fi
Puh. 030 670 3000

Valvontaviranomaisen yhteystiedot:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Sähköposti: tietosuoja(at)om.fi
https://tietosuoja.fi/etusivu