Rekisterinpitäjän nimi ja yhteystiedot
Lakiasiaintoimisto Pia Levänen/Pia Levänen
(Y-tunnus 2424938–8)
Vaahterakatu 10 B 11
50120 MIKKELI
p. 044 293 2646
sähköp. lakiasiaintoimisto@pialevanen.fi
Rekisterin nimi
Asiakasrekisteri.
Rekisteröidyt
Asiakkaat ja tarvittaessa heidän vastapuolensa sekä muut toimeksiannon kannalta tarpeellisten henkilöiden tiedot.
Henkilötietojen käsittelyn tarkoitus ja laillinen peruste
Henkilötietoja käsitellään rekisterinpitäjän ja asiakkaan välisen toimeksiannon ja asiakassuhteen hoitamiseksi sekä viestintään että laskutukseen liittyen. Käsittely perustuu rekisterinpitäjän oikeutettuun etuun sekä rekisteröidyn suostumukseen.
Lisäksi lakiasiantoimiston lakisääteiset velvollisuudet edellyttävät henkilötietojen käsittelyä.
Henkilötietojen säännönmukaiset lähteet
Henkilötiedot saadaan rekisteröidyltä itseltään. Tietoja voidaan hankkia myös erilaisista hakemistoista, rekistereistä ja muista tietolähteistä, kuten väestötietojärjestelmästä ja luottotietorekisteristä.
Rekisteröityjen ryhmät ja henkilötietoryhmät
Henkilötietoina voidaan rekisteröidä
- henkilön nimi
- henkilötunnus
- yhteystiedot
- rahanpesun ja terrorismin rahoittamisen estämisestä säädetyn lain edellyttämät tiedot
- toimeksiannon sisältö
- vastapuolen tiedot
- yritys ja työtehtävät.
Yllä mainituista tiedoista merkitään rekisteriin vain ne, jotka ovat tarpeellisia.
Automatisoitu päätöksenteko ja profilointi
Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä rekisteröityjen profiloimiseen.
Henkilötietojen luovutus
Lakiasiaintoimisto Pia Levänen käyttää Suomen Hostingpalvelu Oy:n tarjoamaa webhotelli- ja sähköpostipalvelua sekä Google Drive:n pilvipalvelua rekisterin pitämiseen. Molemmat tahot käsittelevät henkilötietoja Lakiasiaintoimisto Pia Leväsen lukuun.
Sähköpostien salaamisen tapahtuu ProtonMail ohjelmalla, mutta ohjelman tarjoava yritys ei pääse näkemään henkilötietoja.
Tiedot henkilötietojen siirtämisestä EU/ETA-alueen ulkopuolelle
Lakiasiaintoimisto käyttää Google Drive:n (Yhdysvallat) pilvipalvelua. Tällöin on todennäköistä, että henkilötietoja käsitellään EU/ETA-alueen ulkopuolella.
Google LLC (Googlen tietosuoja) toimii EU–U.S. Privacy Shield -ohjelman puitteissa, joten tietojen siirto on EU:n yleisen tietosuoja-asetuksen mukaisesti laillista ja tietosuojan taso on varmistettu.
Eri tietoryhmien poistamisen suunnitellut määräajat
Henkilötietoja säilytetään toimeksiantosuhteen keston ajan ja kymmenen vuotta sen jälkeen.
Kuvaus käsittelyn turvallisuuden varmistamiseksi toteutetuista teknisistä ja organisatorisista turvatoimista
Henkilötiedot ovat salassa pidettäviä. Sähköiset rekisterit on suojattu palomuurilla, käyttäjätunnuksilla ja salasanoilla.
Suomen Hostinpalvelu Oy hallinnassa olevat henkilötiedot sijaitsevat tarkkaan vartioidulla palvelimella. Palvelimelle pääsyä rajoitetaan monimutkaisilla salasanoilla sekä IP-osoitteisiin pohjautuvilla pääsylistoilla. Palomuuritekniikan avulla estetään ulkopuoliset hyökkäykset. Tiedot sijaitsevat fyysisesti tarkkaan vartioidussa palvelinsalissa Helsingissä.
Lisäksi Lakiasiaintoimisto Pia Levänen käyttää kotisivuillaan SSL-salausta (Secure Sockets Layer). SSL-salaus (https) on suunniteltu tekemään siirrettävistä tiedoista lukukelvottomia muille kuin meille. Kyseinen turvatoimi on käytössä, kun näet joko ehyen avaimen tai suljetun lukon kuvakkeen selainikkunasi alalaidassa. Huomaa, että kuvake riippuu käyttämästäsi selaimesta.
Google LLC kryptaa eli salaa tiedot, olivat ne sen hallussa sitten missä tahansa.
***************************************************************************************************************
Rekisteröidyn oikeudet
Tarkistusoikeus
Sinulla on oikeus tarkistaa, onko sinua koskevia tietoja rekisteröity sekä oikeus korjata mahdolliset virheelliset tai puutteelliset tiedot.
Tiedonsaantioikeus
Sinulla on oikeus saada tietää, onko henkilötietojen antaminen lakisääteinen tai sopimukseen perustuva vaatimus taikka sopimuksen tekemisen edellyttämä vaatimus sekä onko rekisteröidyn pakko toimittaa henkilötiedot ja mitä tällaisten tietojen antamatta jättämisestä mahdollisesti seuraa. Sinulla on myös oikeus saada tietää, mistä henkilötiedot on saatu sekä tarvittaessa se, onko tiedot saatu yleisesti saatavilla olevista lähteistä.
Rajoittamisoikeus
Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos katsot lakiasiaintoimiston esimerkiksi käsitelleen niitä lainvastaisesti tai tiedot eivät pidä paikkaansa. Tällöin lakiasiaintoimisto säilyttää tietojasi niitä kuitenkaan käsittelemättä sen aikaa, kun asia selvitetään.
Vastustamisoikeus
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä. Lakiasiaintoimisto Pia Leväsellä on kuitenkin oikeus jatkaa henkilötietojesi käsittelyä, esimerkiksi silloin kun sillä on huomattavan tärkeä ja perusteltu syy siihen. Jos olet asiassa eri mieltä, voit tehdä tietosuojaviranomaiselle valituksen asiasta.
Poisto-oikeus
Jos katsot, että lakiasiaintoimiston ei ole tarpeen käsitellä tiettyjä henkilötietojasi lakiasiaintoimiston ilmoittaman käsittelytarkoituksen vuoksi, voit vaatia tietojesi poistamista.
Valitusoikeus
Sinulla on oikeus tehdä valitus, jos Lakiasiaintoimisto Pia Levänen mielestäsi rikkoo tietosuojalainsäädäntöä.
Evästeet
Rekisterinpitäjä käyttää verkkosivuillaan evästeitä (”cookie”). Eväste on pieni tekstitiedosto, jonka internetselain tallentaa käyttäjän laitteelle.
Evästeiden käyttö verkkosivuilla
Rekisterinpitäjä käyttää verkkosivuillaan istuntokohtaisia, poistettavia evästeitä. Istuntokohtaiset evästeet säilyvät käyttäjän selaimen muistissa ainoastaan selaimen aukiolon ajan. Istuntokohtaisia evästeitä käytetään sovelluksen tilan ylläpitämiseksi.
Evästeiden käytön estäminen
Käyttäjä voi selainasetuksissaan määritellä, haluaako käyttäjä hyväksyä tai kieltää evästeiden käytön. Käyttäjä voi myös määritellä selainasetuksen ilmoittamaan verkkosivujen evästeiden käytöstä, jolloin käyttäjä voi hyväksyä evästeiden käytön tapauskohtaisesti. Mikäli käyttäjä estää evästeiden käytön, tämä voi vaikuttaa Lakiasiaintoimisto Pia Leväsen verkkosivuston toimivuuteen.
- rekisteriseloste päivitetty 1.5.2024