GDPR

Tietosuojaseloste

Tämä seloste kuvaa, miten ATM-Tilintarkastus Ky käsittelee henkilötietoja verkkosivustollaan ja asiakassuhteissaan. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) artiklojen 13 ja 14 mukaisesti.

1. Rekisterinpitäjä

ATM-Tilintarkastus Ky
Y-tunnus 0416655-0 · ALV-numero FI04166550
Harjukatu 18 A 12, 18100 Heinola, Finland
+358 3 812 3456 · support@atm-tilintarkastus-ky.com

Yritys ei ole nimennyt tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty. Tietosuoja-asioissa voi ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Käsiteltävät tiedot

Verkkosivuston kautta käsittelemme ainoastaan tietoja, jotka annat itse lomakkeella:

  • Tarjouspyyntölomake: yrityksen nimi, Y-tunnus (vapaaehtoinen), yhteyshenkilön nimi, sähköposti, puhelin (vapaaehtoinen), palveluvalinta, liikevaihtoluokka (vapaaehtoinen), viesti sekä palvelulaskurin valinnat, jos liität ne mukaan.
  • Yleinen yhteydenottolomake: nimi, sähköposti, puhelin (vapaaehtoinen), aihe ja viesti.
  • Tekniset lokitiedot: IP-osoite, aikaleima, pyydetty osoite ja selaimen tunniste. Nämä kirjautuvat palvelimen lokiin, kuten kaikilla verkkopalvelimilla.
  • Roskapostisuojaus: lomakkeen lähetysaika ja piilokenttä, jolla automaattiset lähetykset erotetaan ihmisistä.

Asiakassuhteessa käsittelemme lisäksi toimeksiannon edellyttämiä tietoja, kuten kirjanpitoaineistoa, palkkatietoja ja veroilmoituksia. Näiden käsittely perustuu toimeksiantosopimukseen ja lakisääteisiin velvoitteisiin.

3. Käyttötarkoitus ja oikeusperuste

  • Yhteydenottoihin vastaaminen ja tarjousten laatiminen — oikeusperusteena sopimuksen tekemistä edeltävät toimenpiteet (GDPR 6(1)(b)).
  • Toimeksiannon suorittaminen — oikeusperusteena sopimus (GDPR 6(1)(b)).
  • Kirjanpito-, vero- ja rahanpesulainsäädännön velvoitteet — oikeusperusteena lakisääteinen velvoite (GDPR 6(1)(c)).
  • Palvelun tietoturva ja väärinkäytösten estäminen — oikeusperusteena oikeutettu etu (GDPR 6(1)(f)).

Emme käytä henkilötietoja profilointiin, automaattiseen päätöksentekoon emmekä markkinointiin ilman erillistä suostumusta.

4. Evästeet ja seuranta

Tämä sivusto ei aseta evästeitä. Se ei käytä analytiikkaa, mainosverkkoja, sosiaalisen median upotuksia eikä selaimen paikallista tallennustilaa. Kirjasimet, kuvat ja skriptit ladataan tältä samalta palvelimelta, joten sivustoa selatessa ei muodosteta yhteyttä kolmansiin osapuoliin.

Väitteen voi tarkistaa selaimen kehittäjätyökalujen verkkovälilehdeltä. Koska evästeitä ei ole, sivustolla ei myöskään ole evästesuostumusbanneria — sähköisen viestinnän palveluista annetun lain 205 § ei edellytä suostumusta, kun päätelaitteelle ei tallenneta mitään.

5. Säilytysajat

  • Lomakkeella tulleet yhteydenotot, joista ei synny asiakassuhdetta: 24 kuukautta viimeisestä yhteydenotosta, minkä jälkeen tiedot poistetaan.
  • Palvelimen lokitiedot: 12 kuukautta.
  • Kirjanpitoaineisto ja tilinpäätökset: kirjanpitolain edellyttämä aika. Tilikauden tositteita säilytetään vähintään kuusi vuotta ja kirjanpitokirjoja vähintään kymmenen vuotta tilikauden päättymisestä.
  • Rahanpesulain edellyttämät tuntemistiedot: viisi vuotta asiakassuhteen päättymisestä.

6. Vastaanottajat ja siirrot

Henkilötietoja ei myydä, vuokrata eikä luovuteta markkinointitarkoituksiin. Tietoja luovutetaan vain silloin, kun laki sitä edellyttää tai toimeksiannon suorittaminen sitä vaatii — esimerkiksi Verohallinnolle annettavat ilmoitukset, tulorekisteri-ilmoitukset ja tilintarkastajalle toimitettava tarkastusaineisto.

Sivusto ja sen tietokanta sijaitsevat palvelimella Euroopan unionin alueella. Henkilötietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.

7. Rekisteröidyn oikeudet

Tietosuoja-asetuksen mukaan sinulla on oikeus:

  • saada pääsy itseäsi koskeviin tietoihin (15 art.)
  • oikaista virheelliset tiedot (16 art.)
  • pyytää tietojen poistamista siltä osin kuin lakisääteinen säilytysvelvollisuus ei estä sitä (17 art.)
  • rajoittaa käsittelyä (18 art.) ja vastustaa käsittelyä (21 art.)
  • saada tiedot siirrettävässä muodossa (20 art.)

Pyynnön voi lähettää osoitteeseen support@atm-tilintarkastus-ky.com. Vastaamme kuukauden kuluessa. Henkilöllisyys on voitava varmistaa ennen tietojen luovuttamista.

8. Tietoturva

Sivusto toimii yksinomaan HTTPS-yhteydellä. Lomaketiedot tallennetaan tietokantaan, johon on pääsy vain nimetyillä käyttäjätunnuksilla. Kirjanpitoaineisto käsitellään erillisissä taloushallinnon järjestelmissä, joihin pääsy on rajattu toimeksiannon hoitamiseen. Toimeksiantoja hoitavia henkilöitä sitoo salassapitovelvollisuus.

Tietoturvaloukkauksesta, joka todennäköisesti aiheuttaa riskin rekisteröidyn oikeuksille, ilmoitetaan tietosuojavaltuutetulle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä.

9. Valvontaviranomainen

Jos katsot, että henkilötietojesi käsittely on tietosuoja-asetuksen vastaista, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi). Toivomme, että otat ensin yhteyttä meihin — useimmat asiat selviävät yhdellä sähköpostilla.