Tässä tietosuojaselosteessa kerrotaan, miten Fibernet Finland Oy käsittelee rekisteröityjen henkilötietoja EU:n yleisen tietosuoja-asetuksen mukaisesti 679/2016 asiakassuhteissa ja markkinoinnissa. 

Rekisterinpitäjä

Fibernet Finland Oy 
Y-tunnus: 2982639–1 
Osoite: Vanha Kaarelantie 33 A, 01610 VANTAA 

YHTEYDENOTOT TIETOSUOJA-ASIOISSA 

Ensisijaisesti sähköpostitse osoitteeseen info@fibernet.fi. 
Tarvittaessa postitse rekisterinpitäjän postiosoitteeseen yllä. 

HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTE 

Henkilötietojen käsittelyn tarkoituksina ovat Fibernet Finland Oy:n 

• tuotteiden ja palveluiden myynti ja toimittaminen, 

• markkinointi ja kehittäminen,  

• asiakkuuden hoitaminen ja 

• OmaFibernet-palveluportaalin käyttö. 

Henkilötietojen käsittelyn oikeusperusteina ovat 

• Sopimus: kun rekisteröity on osapuolena sopimuksessa, henkilötietoja voidaan käsitellä sopimuksen täytäntöönpanemiseksi. Fibernetin on esimerkiksi käsiteltävä henkilötietoja, jotta tilatut palvelut ja tuotteet voidaan toimittaa tai, jotta rekisteröity voi käyttää OmaFibernet portaalia. Fibernetin on käsiteltävä henkilötietoja myös tiedottaakseen asiakasta sopimuksen täytäntöön panemiseen liittyvistä seikoista kuten käyttökatkoista. 

• Lakisääteiset velvoitteet: kun Fibernetin on käsiteltävä henkilötietoja täyttääkseen lakisääteiset velvollisuutensa. Velvollisuudet liittyvät esimerkiksi kirjanpitolainsäädäntöön tai kuluttajansuojasääntelyyn. 

• Suostumus: kun rekisteröity voi antaa suostumuksensa sille, että henkilötietoja käsitellään tai kun suostumus on pyydettävä, jotta käsittely on mahdollista. Suostumusta voidaan tarvita esimerkiksi sähköiseen suoramarkkinointiin. 

• Oikeutettu etu: kun henkilötietojen käsittely on sallittu Fibernetin tai kolmannen osapuolen oikeutetun edun toteuttamiseksi. Fibernetin oikeutettu etu voi liittyä esimerkiksi suoramarkkinointiin, asiakasviestintään, palveluiden kehittämiseen tai väärinkäytösten estämiseen. Fibernet huolehtii oikeutettuun etuun perustuvan käsittelyn on oikeasuhtaisuudesta ja kohtuullisuudesta. 

KÄSITELTÄVÄT HENKILÖTIEDOT

Säännönmukaiset tietolähteet 
Henkilötiedot saadaan rekisteröidyltä, kun tämä asioi asiakaspalvelussa, rekisteröityy OmaFibernet-palveluportaaliin tai käyttää sitä tai vastaa markkinointi- tai asiakaskyselyihin. 

Henkilötietoja kerätään myös verkkosivuilta evästeiden avulla. Lisäksi henkilötietoja voidaan kerätä yleisesti saatavilla olevista tai kolmansien osapuolten lähteistä. 

Seuraus, jos tietoja ei anneta  
Fibernetin tuotteiden ja palveluiden toimittamiseksi tarpeellisten tietojen antamatta jättäminen aiheuttaa sen, ettei tuotteita tai palveluita voida toimittaa tai, että asiakassuhde on päätettävä. Esimerkiksi laajakaistayhteyden toimittaminen ei olisi mahdollista ilman yhteys- ja maksutietoja. 

Käsiteltävät henkilötietoryhmät 
Fibernet kerää vain tarpeellisia henkilötietoja, eli 

• asiakkaan tai käyttäjän perustietoja kuten nimi, osoite, puhelinnumero ja sähköpostiosoite, 

• asiakassuhteeseen liittyviä tietoja kuten asiakasnumero, asiakastyyppi, palvelu-, laskutus- ja markkinointitiedot, yhteydenotot, tarjous-, tilaus- ja sopimustiedot, 

• suostumukseen ja suoramarkkinointiin liittyviä tietoja, kuten lupia ja kieltoja. 

Käsittelemme henkilötunnuksia, mikäli se on välttämätöntä asiakkaan yksilöimiseksi esimerkiksi laskutusta varten tai muutoin lain salliessa tai edellyttäessä. 

HENKILÖTIETOJEN LUOVUTUKSET JA SIIRROT 

Henkilötietoja voidaan luovuttaa 

• Viranomaiselle laissa säädetyillä perusteilla ja  

• yhteistyökumppaneille ja alihankkijoille, jotka käsittelevät henkilötietoa Fibernetin puolesta sen palveluiden tuottamiseksi. Näitä voivat olla esimerkiksi: 

• IT- ja pilvipalveluiden toimittajat (esim. verkkosivujen hosting, sähköposti, asiakasrekisterijärjestelmät, OmaFibernet-palveluportaalin ylläpito), 

• maksuliikenteen ja laskutuksen palveluntarjoajat, 

• logistiikka- ja kuljetuspalvelut, 

• urakoitsijat, 

• markkinointi- ja analytiikkapalveluiden toimittajat (esim. uutiskirjejärjestelmä, verkkosivujen analytiikka). 

Fibernet on tehnyt henkilötietojen käsittelijöiden kanssa henkilötietojen käsittelysopimukset, joilla varmistetaan henkilötietojen lainmukainen ja tietoturvallinen käsittely. 

Henkilötietojen siirrot 

Henkilötietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle.  

Jos tietoja kuitenkin siirretään EU:n tai ETA:n ulkopuolelle, siirrossa noudatetaan yleisen tietosuoja-asetuksen V luvun edellytyksiä.  

SÄILYTYSAIKA

Rekisterinpitäjä käsittelee henkilötietoja pääasiallisesti asiakassuhteen keston ajan, käsittelyn oikeusperusteen tai niiden lakisääteisen säilytysajan mukaisesti.  

Rekisterinpitäjällä voi olla velvollisuus käsitellä henkilötietoja yllä todettua pitempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi tai tietyissä tapauksissa oikeus käsitellä henkilötietoja suoramarkkinointitarkoituksiin. 

Rekisterinpitäjä huolehtii henkilötietojen poistamisesta tai anonymisoinnista säilytysajan päätyttyä noudattamiensa poistoprosessien mukaisesti.  

TIETOTURVA  

Fibernet käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.  

Fibernet käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän tavoitteen varmistamiseksi, mukaan lukien palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, tietojärjestelmien käyttäjätunnusten huolellinen hallinta sekä henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen.  

Fibernet huolehtii siitä, että henkilötietoja ja niiden suojaamisen kannalta kriittisiä tietoja käsitellään luottamuksellisesti, suojatuissa järjestelmissä vain niiden työtekijöiden tai kumppaneiden toimesta, joiden toimenkuvaan käsittely kuuluu. Henkilötietoja käsittelevillä on lakisääteinen salassapitovelvollisuus tai heidät on muuten sitoutettu riittävään salassapitoon. 

Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja tietoturvasta huolehditaan asianmukaisesti. Fibernet käyttää muun muassa: 

• salasanasuojattuja käyttöoikeuksia ja kaksivaiheista tunnistautumista, 

• tietoliikenteen salausta (SSL/TLS) ja 

• säännöllisiä tietoturvatarkastuksia ja varmuuskopiointia. 

SUORAMARKKINOINTI 

Perinteinen suoramarkkinointi ei edellytä ennakollista suostumusta. Perinteisellä suoramarkkinoinnilla tarkoitetaan suoramarkkinointia esimerkiksi postitse tai puhelimitse. 

Pääsääntöisesti sähköinen suoramarkkinointi edellyttää rekisteröidyn ennakollista suostumusta. Sähköisellä suoramarkkinoinnilla tarkoitetaan suoramarkkinointia esimerkiksi sähköpostitse tai tekstiviestitse. Asiakassuhteeseen perustuvaan sähköiseen suoramarkkinointiin ei kuitenkaan tarvita suostumusta, kun käytetään rekisteröidyltä saatuja yhteystietoja vastaavien tuotteiden ja palvelujen markkinoimiseen. 

Suoramarkkinoinnin kieltäminen ja suostumuksen peruuttaminen 

Rekisteröidyllä on milloin tahansa oikeus kieltää henkilötietojensa käyttö suoramarkkinointiin ja peruuttaa antamansa suostumus: 

• Uutiskirjeen peruutuslinkistä 

• Ottamalla yhteyttä osoitteeseen asiakaspalvelu@fibernet.fi 

EVÄSTEET JA SEURANTATEKNOLOGIAT 

Fibernet käyttää verkkosivuillaan evästeitä ja vastaavia seurantateknologioita parantaakseen sivuston toimivuutta, analysoidakseen käyttöä ja tarjotakseen kohdennettua sisältöä. 

Evästeet voidaan jakaa kolmeen pääluokkaan: 

• Välttämättömät evästeet, jotka mahdollistavat sivuston teknisen toiminnan. 

• Tilastolliset ja analytiikkaevästeet, joilla seurataan sivuston käyttöä (esim. Google Analytics tai Piwik PRO). 

• Markkinointievästeet, joilla voidaan kohdentaa mainontaa käyttäjän kiinnostuksen perusteella. 

Käyttäjä voi hallita evästeitä selaimensa asetuksissa tai evästeilmoituksen kautta. Evästeitä säilytetään enintään 12 kuukautta, ellei toisin ilmoiteta. 

Kolmansien osapuolten palvelut ja linkit 

Sivustolla voi olla linkkejä tai upotuksia (esim. videoita, lomakkeita tai analytiikkaa) kolmansien osapuolten palveluista. Näiden palveluiden tietosuojakäytännöistä vastaa kyseinen palveluntarjoaja. 

Fibernet suosittelee tutustumaan kolmansien osapuolten tietosuojaselosteisiin ennen näiden palveluiden käyttämistä. 

PROFILOINTI JA AUTOMAATTINEN PÄÄTÖKSENTEKO 

Henkilötietoja ei käytetä profilointiin ja automaattiseen päätöksentekoon. Fibernet ei käytä henkilötietoja automaattiseen päätöksentekoon, joka tuottaisi oikeusvaikutuksia tai merkittävästi vaikuttaisi rekisteröityyn. 

Rajoitetusti tietoja voidaan kuitenkin hyödyntää kohdennetun markkinoinnin ja palvelun parantamisen yhteydessä (esim. suosittelut tai mainosnäytöt), mikä ei vaikuta käyttäjän oikeuksiin tai velvollisuuksiin. 

REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on tietosuoja-asetuksen perusteella oikeuksia henkilötietojen käsittelyn hallintaa ja käsittelyn lainmukaisuuden varmistamista varten. Oikeuksien käyttäminen riippuu esimerkiksi siitä, millä perusteella henkilötietoja käsitellään. 

Oikeus saada pääsy henkilötietoihin 

Rekisteröidyllä on oikeus saada tietää käsitelläänkö hänen henkilötietojaan, miten niitä käsitellään ja saada jäljennös käsitellyistä tiedoista.  

Oikeus tietojen oikaisemiseen 

Rekisteröidyllä on oikeus pyytää, että epätarkat ja virheelliset henkilötiedot korjataan ja, että puutteelliset henkilötiedot täydennetään. 

Oikeus tietojen poistamiseen 

Rekisteröidyllä voi olla oikeus pyytää poistamaan henkilötietonsa eli oikeus tulla unohdetuksi. 

Oikeus käsittelyn rajoittamiseen 

Rekisteröidyllä on oikeus tietyissä tilanteissa rajoittaa henkilötietojensa käsittelyä. Käsittelyn rajoittaminen tarkoittaa sitä, että rekisterinpitäjä saa käsitellä henkilötietoja vain tietyin edellytyksin. Käsittelyä voidaan rajoittaa esimerkiksi, jos rekisteröity katsoo, että tiedot ovat virheellisiä tai, että niitä käsitellään lainvastaisesti tai jos rekisteröity on vastustanut henkilötietojensa käsittelyä. 

Oikeus peruuttaa suostumus 

Rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus milloin tahansa. Suostumuksen voi peruuttaa olemalla yhteydessä sähköpostitse (info@fibernet.fi) tai rekisterinpitäjän yllä mainittuun muuhun yhteystietoon. 

Oikeus siirtää tiedot järjestelmästä toiseen 

Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää nämä tiedot toiselle rekisterinpitäjälle. 

Oikeus vastustaa tietojen käsittelyä 

Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan. Esimerkiksi jos tietoja käsitellään suoramarkkinointia varten, rekisteröity voi vastustaa käsittelyä ilman perusteluja. 

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi 

Rekisteröidyllä on tietyin poikkeuksin oikeus olla joutumatta sellaisen päätöksenteon kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. 

Oikeus tehdä valitus valvontaviranomaiselle 

Rekisteröidyllä on oikeus saattaa henkilötietojensa käsittelyn lainmukaisuus valvontaviranomaisen eli Tietosuojavaltuutetun arvioitavaksi. 

Tietosuojavaltuutetun toimisto 
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki 
Postiosoite: PL 800, 00531 Helsinki 
Sähköposti: tietosuoja(at)om.fi 
Puhelinvaihde: 029 566 6700 
Kirjaamo: 029 566 6768