Tietosuojaseloste

1. Rekisterinpitäjä

BRANG Oy
Y-tunnus: 2494810-3
Lemminkäisenkatu 14-18, 20520 Turku
puh. 0400 609 883
info@brang.fi

2. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Henkilötietojen käsittelyn tarkoituksena on:

1) maksuvalvonnan hoitaminen sekä erääntyneen saatavan perintä

Henkilötietoja käsitellään laskutus- ja perintätoimeksiantojen hoitamiseen sekä perintään liittyvissä riita-, rikos-, konkurssi-, velkajärjestely-, yrityssaneeraus- ja hakemusasioissa. Henkilötietojen käsittelyn tarkoituksena on mahdollistaa luottotietotoiminnan harjoittajan luottotietorekisteristä peräisin olevien luottotietojen tallentaminen ja välittäminen sopimusasiakkaille luottotietolain säännösten mukaisesti sekä luottotietojen käyttäminen perintätoimenpiteistä päättämiseksi.
Rekisteröityjä tietoja käsitellään myös perintätoiminnan harjoittajaa koskevien lakisääteisten velvoitteiden toteuttamiseksi.

2) laskutus- ja perintäpalvelun tuottaminen sopimusasiakkaille

Käsittelemme sopimusasiakkaan henkilötietoja asiakkaan ja asiakasta edustavan henkilön tunnistamiseen, sopimuksen mukaisten palveluiden toteuttamiseen, asiakassuhteeseen liittyvään yhteydenpitoon ja raportointiin sekä Online -käyttäjien tunnistamiseen.

3) markkinointi ja asiakassuhteen hoito

Käsittelemme henkilötietoja laskutus- ja perintäpalveluiden myynnissä, markkinoinnissa ja suoramarkkinoinnissa sekä asiakassuhteen hoitoon liittyvässä viestinnässä.

4) rekrytointi

Henkilötietoja käsitellään uusien työntekijöiden rekrytointiin ja työsuhteen solmimiseksi.

Henkilötietojen käsittelyn oikeusperuste on sopimuksen toteuttaminen, rekisterinpitäjän oikeutettu etu, lakisääteisten velvoitteiden noudattaminen ja/tai rekisteröidyn suostumus. Rekisteriin tallennetaan vain asian hoitamisen kannalta tarpeelliset tiedot.

3. Rekisterin tietosisältö

Rekisteröidyistä kerätään vain palveluiden tarjoamisen ja tässä selosteessa mainittujen tarkoitusten totuttamiseksi tarpeellisia tietoja.

Rekisteröidyistä voidaan tallentaa asiakasnumero, toimeksiantonumero, nimi, syntymäaika, henkilötunnus, osoite, puhelinnumero, sähköpostiosoite, yhteyshenkilöiden tai edunvalvojien nimet ja yhteystiedot, pankkiyhteystiedot, sähköisen palvelun käyttäjätiedot ja muut toimeksiannon hoitamisen kannalta tarpeelliset tiedot.

Rekisteriin voidaan tallentaa myös myyntireskontratiedot, saatavan määrää, perustetta ja maksamista koskevat tiedot, perintätoimenpiteitä koskevat tiedot, laskutus- tai perintätoimeksiannon kohteena olevan itse antamat tiedot, toimeksiantajan ilmoittamat laskutus- ja/tai perintätoimeksiannon hoitamiseen liittyvät tiedot sekä viranomaisilta ja julkisista rekistereistä saatavat toimeksiannon hoitamisen kannalta tarpeelliset tiedot.

Lisäksi rekisteröidyistä voidaan käsitellä verkkokäyttäytymiseen liittyviä tietoja esimerkiksi evästeiden tai vastaavien teknisten tunnistetietojen avulla.

4. Säännönmukaiset tietolähteet

Rekisterin säännönmukaisia tietolähteitä ovat toimeksiantajat, laskutus- ja perintäasiakkaat, luottorekisterinpitäjät, numero- ja yhteystietopalvelut, maistraatit ja väestötietojärjestelmä, yritys ja yhteisötietojärjestelmä, verottaja, patentti- ja rekisterihallitus sekä tuomioistuimet, esitutkinta ja ulosottoviranomaiset.

5. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, ellei lainsäädäntö edellytä tietojen säilyttämistä pidempään. Säilytysaika voi määräytyä esimerkiksi kirjanpitolain tai perintätoiminnan harjoittajien rekisteröinnistä annetun lain vaatimusten mukaisesti. Asiakkaan tiedot poistetaan rekisteristä lain edellyttämän määräajan päätyttyä tai, kun niiden käsitteleminen ei ole enää tarpeellista.

Mikäli rekisterissä havaitaan käsittelyn kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto, tieto oikaistaan tai poistetaan rekisterinpitäjän omasta aloitteesta tai rekisteröidyn pyynnöstä.

6. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Rekisteriin merkittyjä tietoja voidaan siirtää ja luovuttaa rekisteristä toimeksiantosopimusten ja kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa tilanteissa toimeksiantajalle, laskutus- ja perintäasiakkaalle itselleen tai tämän määräämälle taholle, tuomioistuimille, poliisi- ja ulosottoviranomaisille, luottotietoyhtiöille sekä yhteystietopalveluyrityksille. Lisäksi tietoja voidaan luovuttaa tietojärjestelmiä ja muita tietoteknisiä palveluita tuottaville palveluntarjoajille ja muille alihankkijoille. Luottotietotoiminnan harjoittajan luottotietorekisteristä peräisin olevia luottotietoja voidaan välittää sopimusasiakkaille.

Tietoja voidaan joissakin tapauksissa siirtää Euroopan talousalueen ulkopuolelle. Tällöin varmistamme tietosuojaa koskevien vaatimusten noudattamisen käyttämällä Euroopan komission hyväksymiä vakiolausekkeita.

7. Henkilötietojen suojaaminen

Henkilötietojen käsittelyssä pyritään varmistamaan henkilötietojen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta. Tietojen suojaamiseksi käytetään asianmukaisia teknisiä ja organisatorisia suojatoimia.

Henkilötietoja käsittelevät yrityksessä tehtävään ohjeistetut henkilöt, joille on myönnetty käyttöoikeus. Käyttöoikeudet ovat henkilökohtaiset ja toimenkuvakohtaisesti rajattu. Kaikkia henkilötietojen käsittelijöitä sitoo salassapito- ja vaitiolovelvollisuus myös käyttöoikeuden päättymisen jälkeen. Rekisterin käyttöä valvotaan ja käyttövaltuudet tarkistetaan säännöllisin väliajoin.

Rekisterin manuaalinen aineisto säilytetään rekisterinpitäjän toimipaikassa lukitussa tilassa. ITjärjestelmiin tallennetut tiedot on suojattu asianmukaisin tietoteknisin ratkaisuin. Järjestelmään pääsy vaatii käyttäjätunnuksen ja salasanan. Palvelinympäristö on suojattu salasanoilla ja asianmukaisella palomuurilla. Tietoliikenne kulkee salattuna. Lisäksi rekisterinpitäjän tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muiden teknisten toimenpiteiden avulla.

Henkilötietoja sisältävien aineistojen hävitys tehdään tietoturvallisesti. Henkilötietojen käsittelyä voidaan ulkoistaa palveluntarjoajille tai alihankkijoille, jolloin henkilötietojen käsittelyn asianmukaisuus ja lainmukaisuus varmistetaan sopimusvelvoittein.

8. Rekisteröidyn oikeudet

Tarkastusoikeus
Rekisteröidyllä on henkilötietolain mukainen oikeus tarkistaa, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu. Rekisteröidyn tulee esittää tarkastuspyyntö rekisterinpitäjälle kirjallisesti osoitteeseen:

BRANG Oy / tietosuojavastaava
Lemminkäisenkatu 14-18
20520 Turku

Kerro pyynnössä nimesi ja yhteystietosi (osoite, sähköpostiosoite ja/tai puhelinnumero) sekä mitkä tiedot haluat tarkastaa.

Tarkastusoikeus toteutetaan ilman aiheetonta viivytystä lain mukaista määräaikaa noudattaen.

Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista. Rekisteröity voi tehdä korjauspyynnön tietosuojavastaavalle ja pyynnössä on yksilöitävä vaadittavat korjaukset sekä niiden perusteet. Virheelliset tiedot korjataan henkilöllisyyden varmistamisen jälkeen.

Oikeus tietojen siirtämiseen
Rekisteröidyllä on tietyissä tilanteissa oikeus vaatia tietojensa siirtämistä toiselle rekisterinpitäjälle.

Oikeus tietojen käsittelyn rajoittamiseen ja vastustamiseen
Rekisteröidyllä on oikeus pyytää, että rekisterinpitäjä rajoittaa tietojen käsittelyä esimerkiksi silloin, kun virheelliseksi epäiltyä henkilötietoa ei voida korjata tai poistaa.

Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto
Rekisteröidyllä on oikeus vastustaa suoramarkkinointia.

Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Säilytysaika voi määräytyä esimerkiksi rahanpesulain, kirjanpitolain tai perintätoiminnan harjoittajien rekisteröinnistä annetun lain asettamien vaatimusten mukaisesti. Poistamme tietosi rekisteristä lain edellyttämän määräajan päätyttyä tai, kun niiden käsitteleminen ei ole enää tarpeellista.

Valitusoikeus
Rekisteröidyllä on oikeus tehdä henkilötietojensa käsittelystä valitus valvontaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan lainsäädännön vastaisesti.

9. Tietosuojavastaavan yhteystiedot

BRANG Oy:n tietosuojavastaava Sara Pappila
Yhteystiedot: tietosuoja@brang.fi

10. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan muuttaa ja päivittää esimerkiksi tietosuojaa koskevan lainsäädännön muuttumisen vuoksi.