Rekisteri- ja tietosuojaseloste
Tämä rekisteri- ja tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti 8.4.2022 (viimeisin muutos 28.7.2026). Tämän rekisteri- ja tietosuojaselosteen avulla annamme sinulle tietoa siitä, miksi ja miten käsittelemme henkilötietojasi.
Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on Taaleri Energia Oy (y-tunnus: 2772984–6), joka sijaitsee osoitteessa Kasarmikatu 21B, 00130 Helsinki.
Tietosuojavastaavamme (DPO) on Pasi Erlin (puh. +358 40 057 1113 ja sähköposti pasi.erlin@taaleri.com).
Jos sinulla on henkilötietoihisi liittyviä kysymyksiä, ota yhteyttä tietosuojavastaavaamme.
Rekisterin nimi
Taaleri Energian hankeportfolion sidosryhmä- ja verkkopalvelun käyttäjärekisteri.
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn tarkoitus on yhteydenpito sidosryhmiin ja sidosryhmäsuhteiden ylläpito sekä asiakastietojen säilyttäminen ja asiakassuhteiden hoitaminen.
Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjälle kuuluva oikeutettu etu käsitellä tietoja ja viestiä sidos- ja asiakasryhmien yhteyshenkilöille.
Henkilötietoja kerätään vain rekisteröidyiltä itseltään ja julkisista lähteistä, kuten internetistä yritysten julkisilta verkkosivuilta, verkon yhteisöpalveluista tai muista vastaavista rekistereistä tietosuojalainsäädännön mukaisesti.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin tietoseloste
Rekisteriin tallennettavia tietoja ovat:
- henkilön nimi, osoite, sähköpostiosoite ja puhelinnumero
- sidosryhmäsuhteeseen liittyvät tiedot, kuten tiedot esitetyistä valituksista ja niihin liittyvästä viestinnästä, muu viestintä sidosryhmien kanssa, yhteyshenkilöt sekä palvelujen käyttö
Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja voidaan luovuttaa hankkeen osaomistajille, hankkeen johtamisesta vastaavalle palveluntarjoajalle tai ongelmien ratkaisemisen kannalta merkitykselliselle konsultille. Tietoja luovutetaan vain siinä laajuudessa kuin se on tarpeen sidosryhmän esille ottaman asian käsittelemiseksi.
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Rekisterinpitäjä voi kuitenkin käyttää tietojen käsittelyssä kolmansien osapuolten palveluja esimerkiksi tietotekniikan palveluiden osalta, jolloin rekisterinpitäjä varmistaa tietojen lainmukaisen käsittelyn sopimusjärjestelyin sekä ohjeistamalla kolmansia osapuolia tietojen käsittelystä. Kolmannet osapuolet voivat vaihdella. Nämä kolmannet osapuolet käsittelevät tietoja ainoastaan rekisterinpitäjän toimeksiannosta ja lukuun.
Osa rekisterinpitäjän käyttämistä henkilötietojen käsittelyyn liittyvistä palveluista voi toimia Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolella. Tietojen siirrossa noudatetaan tällöin tietosuoja-asetuksen V luvun vaatimuksia ja käytetään asianmukaisia siirtomekanismeja, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita (komission täytäntöönpanopäätös (EU) 2021/914), Euroopan komission tietosuojan riittävyyttä koskevia päätöksiä tai muita tietosuoja-asetuksen mukaisia suojatoimia.
Viranomaisille henkilötietoja luovutetaan voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin niitä on tarpeen säilyttää sen tarkoituksen täyttämiseksi, jota varten ne on kerätty tämän tietosuojaselosteen mukaisesti. Säilytysaikaan vaikuttavat erityisesti asiakkuuden tai sidosryhmäsuhteen kesto, lakisääteiset säilytysvelvoitteet sekä mahdolliset oikeudelliset vaatimukset. Henkilötietojen säilytyksen tarpeellisuutta arvioidaan säännöllisesti, ja passiivisiksi jääneet henkilötiedot poistetaan, ellei niiden säilyttämiselle ole lakisääteistä tai muuta perusteltua syytä.
Rekisteröityjen oikeudet henkilötietojen käsittelyssä
Oikeus tarkastaa tiedot
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu ja saada jäljennös tiedoista. Rekisteröidyn tulee lähettää tarkastuspyyntö kirjallisesti rekisteripitäjälle tai sähköpostitse rekisteristä vastaavalle yhteyshenkilölle. Rekisteröidyn tulee esittää tarkastuspyynnössä tiedon etsimiseen tarpeelliset tiedot. Tarvittaessa rekisterinpitäjä kysyy lisätietoja rekisteröidyn tunnistamiseksi. Tarkastuspyynnön vastaus toimitetaan tarkastuspyynnön esittäneelle sähköpostitse, jollei rekisteröity pyydä lähettämään tietoja muulla tavoin.
Oikeus tiedon korjaamiseen
Rekisterinpitäjä huolehtii omien mahdollisuuksiensa mukaan käsittelemiensä henkilötietojen laadusta. Rekisterinpitäjä oikaisee, poistaa tai täydentää virheellisen tai tarpeettoman henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta.
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos rekisteröity esimerkiksi kiistää henkilötietojen paikkansapitävyyden. Tällöin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden.
Oikeus vaatia tietojen poistamista tai vastustaa tietojen käsittelyä
Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä silloin kun käsittely perustuu oikeutettuun etuun (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Vastustamisoikeutta voi käyttää henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella. Rekisterinpitäjä ei enää käsittele henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Vastustamista koskeva pyyntö tulee lähettää kirjallisesti rekisterinpitäjän tietosuojavastaavalle.
Oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin kuin henkilötietojen käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti, rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröity voi tehdä henkilötietojen käsittelystä valituksen valvovalle viranomaiselle, joka on tietosuojavaltuutettu.
Henkilötietojen antamisen peruste ja seuraukset
Henkilötietojen antaminen ei ole lakisääteinen vaatimus. Henkilötietojen antaminen on kuitenkin edellytys sidosryhmäsuhteen ylläpitämiselle ja asiakassuhteen hoitamiselle. Mikäli rekisteröity ei toimita tarvittavia henkilötietoja, rekisterinpitäjä ei välttämättä pysty ylläpitämään sidosryhmäsuhdetta tai tarjoamaan palvelujaan rekisteröidylle.
Muutokset tietosuojaselosteeseen
Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta tarvittaessa. Rekisteröityjä kehotetaan tarkistamaan tämä seloste säännöllisesti.
