Henkilötietolaki (523/1999 10 § ja EN:n yleinen tietosuoja-asetus (679/2016)
- Rekisterinpitäjä
Asianajotoimisto Ylisuvanto & Ahonen Oy (myöhemmin ”Toimisto”)
y-tunnus 2762474-5
Pekankatu 4 B 14
96200 Rovaniemi
016 362 660
toimisto@ylisuvanto.com
- Rekisterin nimi
Asianajotoimisto Ylisuvanto & Ahonen Oy:n asiakasrekisteri. Asiakasrekisterin osarekistereitä ovat: yhteystietorekisteri, rekisteri asiakasvaroista, rahanpesun ja terrorismin rahoittamisen estämisestä ja selvittämisestä annetun lain vaatimusten mukainen asiakkaan tuntemisrekisteri.
- Yhteyshenkilö rekisteriä koskevissa asioissa
Asianajaja Jouko Ylisuvanto, puhelin 0400 698745 , sähköpostios.toimisto@ylisuvanto.com.
- Mitä tämä tietosuojaseloste koskee?
Tässä tietosuojaselosteessa kuvataan käytäntöjä, joita Toimistomme noudattaa kerätessään ja käsitellessään asiakkaidensa, sidosryhmiensä ja sekä verkkosivustomme yhteydenottolomakkeella yhteydenottopyynnön tehneiden tahojen henkilötietoja. Muita kuin edellä mainittuja tahoja koskevia henkilötietoja käsittelemme soveltuvin osin jäljempänä esitettyjen periaatteiden ja lainsäädännön mukaisesti.
- Henkilötietojen käsittelyn peruste ja tarkoitus
Henkilötietojen käsittely perustuu asiakkaan ja Toimiston väliseen asiakassuhteeseen, asiakkaan suostumukseen, asiakkaan antamaan toimeksiantoon tai muuhun asialliseen yhteyteen sekä lainsäädännöstä johtuvien oikeuksien ja velvollisuuksien toteuttamiseen.
Laissa ja Suomen Asianajajaliiton hyvää asianajajatapaa koskevissa ohjeissa ja säännöksissä asetettujen velvollisuuksien noudattamiseksi edellytettyyn tietojen keräämiseen ja oikeutetun edun toteuttamista varten.
Rekisteriin tallennettuja henkilötietoja käsitellään seuraavia käyttötarkoituksia varten:
- asiakkaiden yksilöintiin ja todentamiseen
- toimiston asiakassuhteiden, asiakaspalvelun ja näihin liittyvän viestinnän ja markkinoinnin hoitamiseen, toteuttamiseen, kehittämiseen ja seurantaan
- esteellisyyksien selvittämiseen, toimeksiantojen hoitamiseen ja laskutukseen
- yhteydenpitoon nykyisien, entisten ja mahdollisesti tulevien asiakkaiden kanssa
- lakiin perustuvien ja viranomaisten määräysten, säännösten ja ohjeiden mukaisten säilytys-, raportointi- ja tiedonkeruuvelvoitteiden täyttämiseksi
- muita vastaavia käyttötarkoituksia varten,
- lisäksi asianajotoimistona Toimistollamme on velvollisuus kerätä ja säilyttää eräitä tietoja. Tällaisia velvollisuuksia sisältyy esimerkiksi kirjanpitolakiin (1336/1997), rahanpesun ja terrorismin rahoittamisen estämisestä annettuun lakiin (444/2017, jäljempänä ”rahanpesulaki”) ja Suomen Asianajajaliiton ohjeistuksiin.
- Rekisteriin tallennettavat tiedot
Toimisto kerää ainoastaan sellaisia henkilötietoja, jotka ovat tarpeellisia edellisessä kohdassa mainittujen käyttötarkoitusten toteuttamista varten.
Asiakasrekisteriin tallennettaan Toimiston henkilöasiakkaiden ja yritysasiakkaiden yhteishenkilöinä toimivien luonnollisten henkilöiden, potentiaalisten asiakkaiden ja toimeksiantojen vastapuolten henkilötietoja sekä Toimiston yritysasiakkaiden ja toimeksiantojen vastapuolten yritystietoja.
Kerättäviä henkilötietoja ovat seuraavat:
- henkilön perustiedot (etunimet ja sukunimi)
- osoitetiedot
- puhelinnumero
- sähköpostiosoite
- henkilötunnus
- kotikunta
- pankkitilin numero
- yhteisötunnus
- kopio henkilöllisyystodistuksesta
- toimeksiannon laatu sekä
- toimeksiantajan myötä- ja vastapuolia koskevat henkilötiedot.
- rahanpesulain soveltamisalaan kuuluvien toimeksiantojen yhteydessä kerättävät lakisääteiset tiedot, kuten tarpeelliset tiedot asiakkaan liiketoiminnasta, taloudellisesta asemasta ja poliittisesta vaikutusvallasta
- alaikäisen / edunvalvonnassa olevan asiakkaan rekisteröidyn huoltajan / edunvalvojan etu- ja sukunimi ja yhteystiedot ja henkilötunnus
- asiakkaan vastapuolen perustiedot (etunimi ja sukunimi), asiamies yhteystietoineen ja muut toimeksiannon hoitamiseen tarvittavat tiedot
Yritysasiakkaiden yhteyshenkilöinä toimivien luonnollisten henkilöiden henkilötiedot kerätään edellä olevan sisältöisenä lisättynä työnantajayrityksen nimellä ja y-tunnuksella ja tiedolla henkilön asemasta yrityksessä. Yritysasiakkaiden kohdalla myötä- ja vastapuolena olevien yritysten vastuuhenkilöistä kerätään tai voidaan kerätä edellä tarkoitettuja tietoja heidän henkilöllisyystodistustaan lukuun ottamatta.
Toimeksiannon laadun mukaan asiakasrekisteriin kerätään mm. seuraavia tietoja, mikäli se on välttämätöntä:
- muut henkilötiedot, jotka koskevat asiakkaan tai myötä- taikka vastapuolen siviilisäätyä, perhesuhteita, koulutustaustaa, työpaikkaa, varallisuusuutta, velkoja, tuloja, verotietoja, vakuutuksia tai terveydentilaa.
- Rekisterin pitämisen ja henkilötietojen käsittelyn oikeusperusteet
Asiakkuus, suostumus tai rekisterinpitäjän oikeutettu etu ja/ tai lakisääteisten velvoitteiden toteuttaminen.
- Pääasialliset tietolähteet
Tiedot kerätään toimeksiannon yhteydessä henkilöasiakkailta tai yritysasiakkaiden yhteyshenkilöiltä itseltään. Tietoja voidaan kerätä myös viranomaisilta, erilaisista hakemistoista, rekistereistä, muista julkisista tietolähteistä (esimerkiksi Väestörekisterikeskus, maistraatti, verohallinto, seurakunnat, Maanmittauslaitos, Suomen Asiakastieto Oy) sekä pankeilta ja muilta yrityksiltä.
Verkkosivuston kautta voi lähettää yhteydenottopyynnön Toimistolle lomakkeen välityksellä. Viestiin tulee liittää lähettäjän yhteystiedot vastaamista varten. Pyydämme kiinnittämään huomiota siihen, ettei arkaluonteisia henkilötietoja lähetetä koskaan lomakkeen kautta.
- Tietojen säilyttämisajat
Asiakasrekisteriin tallennettuja henkilötietoja säilytetään niin kauan kuin se on tarpeellista tässä selosteessa määritettyjen käyttötarkoitusten toteuttamiseksi sekä Suomen Asianajajaliiton ohjeistuksen ja velvoittavan lainsäädännön edellytysten täyttämiseksi.
Toimeksiantoja koskevien tietojen ja asiakirjojen säilyttämisen suhteen noudatamme lainsäädännön asettamia vaatimuksia sekä Suomen Asianajajaliiton ohjeistusta.
Päivitämme tietosuojaselostettamme säännöllisesti vastaamaan voimassaolevaa lainsäädäntöä sekä henkilötietojen käsittelyn tarvetta. Tietosuojaselosteemme viimeisin versio on saatavilla sähköisesti verkkosivuiltamme.
- Tietojen käsittelijät
Toimisto ei lähtökohtaisesti ulkoista henkilötietojen käsittelyä kolmannelle osapuolelle lainkaan. Mikäli näin kuitenkin meneteltäisiin, takaa Toimisto sopimusjärjestelyin sen, että henkilötietoja käsitellään voimassa olevien tietosuojaa koskevien lakien, säännösten ja määräysten mukaisesti.
- Tietojen säännönmukaiset luovutukset
Toimisto ei lähtökohtaisesti luovuta mitään tietoja kolmansille osapuolille.
Toimisto luovuttaa kuitenkin tietoja toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä tavalla, mikäli vaatimus perustuu voimassaolevaan lainsäädäntöön.
Toimisto käyttää ulkopuolisia palveluntarjoajia (esim. laskustusohjelma), jotka osana omia palveluitaan saattavat käsitellä rekisteröidyn henkilötietoja puolestamme. Kyseisille palveluntarjoajille luovutetaan rekisteröidyn henkilötietoja ainoastaan siinä laajuudessa kuin se on tarpeen palveluiden toimittamiseksi.
- Tietojen siirtäminen Euroopan Unionin tai Euroopan talousalueen ulkopuolelle
Toimisto ei lähtökohtaisesti luovuta mitään tietoja kolmansille osapuolille.
Henkilötietoja voidaan kuitenkin siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle tietosuojalainsäädännön mukaisesti, jolloin varmistamme riittävän tietosuojan tason EU:n yleisen tietosuoja-asetuksen edellytysten mukaisesti noudattamalla Euroopan komission antamia vastaavuuspäätöksiä ja tarvittaessa käyttämällä Euroopan komission hyväksymiä vakiolausekkeita.
- Rekisterin suojaamisen periaatteet
Rekisteriin tallennettuja tietoja käsittelevät vain Toimistomme erikseen määrittelemät henkilöt sekä mahdollisista Toimistomme palveluita ylläpitävät tai kehittävät kolmannet osapuolet
Fyysisessä muodossa olevaa aineistoa säilytetään lukituissa tiloissa, jonne pääsy muilta kuin Toimiston työntekijöiltä on estetty.
Digitaalista aineistoa säilytetään tallennusalustoilla, jotka on suojattu palomuurein, salasanoin ja muilla teknisillä keinoilla. Digitaaliseen aineistoon on pääsy vain siihen oikeutetuilla työntekijöillä tai poikkeustapauksessa yhteistyökumppaneilla. Jokaisella käyttäjällä oma henkilökohtainen käyttäjätunnus ja sanasana järjestelmiin. Tietokannat ja/tai niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Tietoihin ei pääse käsiksi muut kuin ennalta nimetyt henkilöt.
- Tietojen käyttäminen profilointitarkoituksiin
Rekisteriin tallennettuja tietoja ei käytetä profilointitarkoituksessa.
- Henkilötietojen käsittelyyn liittyvät asiakkaan oikeudet
15.1 Asiakkaan tarkastusoikeus
Asiakkaalla on aina oikeus tarkastaa, mitä häntä koskevia tietoja Toimiston asiakasrekisteriin on tallennettu. Tarkastuspyyntö on tehtävä jäljempänä selostetulla tavalla. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on maksutonta.
15.2 Asiakkaan oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Asiakkaalla on oikeus saada oikaistua, poistettua tai täydennettyä häntä koskeva, henkilötietojen käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Korjauspyyntö voidaan evätä laissa säädetyin perustein.
Korjauspyyntö on tehtävä jäljempänä selostetulla tavalla.
Asiakkaalla on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun asiakas odottaa Toimiston vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
15.3 Asiakkaan oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin, kun asiakas on itse toimittanut asiakasrekisteriin tietoja, asiakkaalla on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle
15.4 Asiakkaan oikeus tehdä valitus valvontaviranomaiselle
Asiakkaalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
Toimivaltainen valvontaviranomainen rekisteröidyn henkilötietojen käsittelyyn liittyvissä asioissa on Tietosuojavaltuutetun toimisto.
Tietosuoja valtuutetun verkko-osoite on https://tietosuoja.fi/etusivu.
Lisäksi Toimistomme toimintaa valvoo Suomen Asaianajajaliitto, Simonkatu 12 B, 00101 Helsinki.
15.5 Muut oikeudet
Mikäli Toimistomme käyttää keräämiään tietoja sellaisiin tarkoituksiin, joiden kerääminen vaatii lain mukaan asiakkaan suostumuksen, Toimisto pyytää lupaa tietojen käyttämiseen kirjallisesti.
Niissä tilanteissa, joissa henkilötietoja käsitellään asiakkaan suostumukseen perustuen, asiakkaalla on oikeus peruuttaa suostumuksensa ilmoittamalla tästä Toimistolle alempana tarkoitetulla tavalla.
Siitä huolimatta, että Toimisto ei käytä keräämiään tietoja suoramainontaan, etämyyntiin tai muuhun suoramarkkinointiin, on asiakkaalla oikeus kieltää tietojen käyttäminen näihin tarkoituksiin.
- Verkkosivujen evästeet
Verkkosivuillamme käytetään evästeitä käyttäjäkokemuksen parantamiseksi (toiminnalliset evästeet), sivuston käytön ja kävijämäärien analysoimiseen (tilastolliset evästeet). Evästeet ovat pieniä tekstitiedostoja, joita tallennetaan verkkoselaimeesi. Evästeet eivät voi vahingoittaa ohjelmistojasi tai laitteitasi, eivätkä ne lue muita tietoja laitteesi kiintolevyltä. Verkkosivuillamme on omia evästeitämme ja jotkut evästeistä ovat kolmannen osapuolen evästeitä. Lain mukaan voimme tallentaa evästeitä laitteellesi, mikäli se on ehdottoman tärkeää verkkosivuston toiminnan kannalta. Muunlaisten evästeiden käytölle tarvitsemme suostumuksesi.
Verkkosivuillamme voidaan käyttää Google Analytics -palvelua sekä erilaisia seurantakoodeja ja evästeitä mainonnan kehittämiseksi ja kohdentamiseksi, jotka eivät ole sivuston toiminnallisuuden kannalta välttämättömiä. Voit aina muuttaa evästeasetuksiasi verkkosivujen alareunassa olevasta linkistä. Huomioithan, että sivusto ei välttämättä toimi kunnolla ilman evästeitä.
- Yhteydenotot tässä selosteessa tarkoitettujen ilmoitusten ja vaatimusten toimittamiseksi
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa on otetta yhteyttä kirjallisesti joko postitse os. Asianajotoimisto Ylisuvanto & Ahonen Oy, asianajaja Jouko Ylisuvanto, Pekankatu 4 B 14 , 96200 Rovaniemi tai sähköpostilla os. toimisto@ylisuvanto.com.
