1. Rekisterinpitäjä
Pedconsos Oy
Suosillantie 1
12350 Hausjärvi
Y-tunnus 1455585-9
2. Rekisterin nimi
Pedconsos Oy:n lipunmyyntijärjestelmän asiakasrekisteri.
3. Henkilötietojen käsittelyn tarkoitus
Rekisteriä käytetään Pedconsos Oy:n palveluiden hoitamiseen kuten asiakkaan yksilöintiin ja tunnistamiseen palvelutapahtumassa ja maksuliikenteessä.
Asiakasrekisteriä käytetään myös lakiin perustuvien ja viranomaisten määräysten ja ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden hoitamiseen.
Henkilötietoja käytetään myös henkilötietolain sallimissa ja velvoittamissa rajoissa asiakassuhteen hoitamiseen, hallintaan ja kehittämiseen, analysointiin, tilastointiin sekä tietopalveluiden tuottamiseen, tarjoamiseen ja kehittämiseen.
4. Rekisterin tietosisältö
Rekisteri sisältää seuraavat tiedot asiakkaista:
5. Rekisterin säännönmukaiset tietolähteet
Rekisteriin kerätään tietoja käyttäjältä asiakassuhteen syntymisen yhteydessä sekä asiakassuhteen kestäessä. Henkilötietoja kerätään:
6. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Henkilötietojen siirto EU:n ulkopuolelle perustuu komission hyväksymien mallisopimuslausekkeiden mukaiseen tiedonsiirtosopimukseen henkilötietolain 23 §:n 1. momentin 8. perusteella.
7. Tietojen luovutus
Pedconsos Oy voi luovuttaa tietoja lainsäädännön sääntelemissä rajoissa.
Pedconsos Oy:n henkilöstöllä ja sen lukuun toimivilla ulkopuolisilla henkilöillä on vaitiolovelvollisuus liittyen kaikkiin asiakastietoihin.
8. Rekisterin suojaus
Henkilörekisterin käyttö on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilörekisteriin pääsy on rajattu siten, että sekä manuaalisesti tallennettuihin, että ATK-järjestelmään tallennettuihin henkilörekisterin sisältämiin tietoihin pääsevät ja niitä käyttävät vain ne rekisteröidyn työntekijät, joilla työnsä puolesta on siihen oikeus. Rekisterinpitäjä on järjestänyt toimitiloihinsa kulunvalvonnan.
ATK-järjestelmä on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Järjestelmään sisäänpääsy edellyttää kultakin rekisterin käyttäjältä määriteltyjen käyttäjätunnusten ja oikean salasanan syöttämistä.
Toimeksiantosopimuksilla velvoitetaan rekisterinpitäjän toimeksiannosta henkilötietoja käsitteleviä tahoja suojaamaan henkilötietoja vastaavalla tavalla.
9. Rekisteröidyn kielto-oikeus
Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kielto tulee tehdä rekisterinpitäjälle kirjallisesti.
10. Rekisteröidyn tarkastusoikeus, tietojen korjaaminen ja tietojen säilytysaika
Rekisteröidyllä on oikeus tarkastaa henkilörekisteriin tallennetut, itseään koskevat tiedot.
Asiakassuhteen päättyessä asiakkaan tiedot poistetaan rekisteristä heti, kun niiden käsittely ei ole enää tarpeen, mutta viimeistään lain edellyttämän määräajan päätyttyä.
Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Rekisteröidyn kielto- ja tarkastusoikeuden toteuttamiseksi sekä tiedon korjaamiseksi rekisteröidyn tulee ottaa yhteyttä rekisteriasioista vastaavaan henkilöön.