Tietosuoja­seloste

Tämä on BASys Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 16.9.2025.

1. Rekisterinpitäjä

BASys Oy, Aronkatu 12, 15300 Lahti

2. Rekisteristä vastaava yhteyshenkilö

Rekisteristä ja tietosuojasta vastaava henkilö:
Juho Rantanen, juho.rantanen@basys.fi, 040 150 6204

3. Rekisterin nimi

BASys Oy:n asiakas- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitus

  • Asiakassuhteen hoitaminen
  • Palveluiden tarjoaminen ja toimittaminen
  • Yhteydenpito asiakkaisiin
  • Verkkosivun käytön analysointi ja kehittäminen

5. Rekisterin tietosisältö

  • Yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
  • Yrityksen nimi ja Y-tunnus (jos sovellettavissa)
  • Asiakassuhteen tiedot
  • Viestintä ja asiakaspalautteet
  • Sivuston käyttöön liittyvät tekniset tiedot (IP-osoite, selaintyyppi, evästeet)

6. Säännönmukaiset tietolähteet

  • Asiakkaan itse luovuttamat tiedot (lomakkeet, sähköpostit, puhelut)
  • Verkkosivun tekninen seuranta (evästeet ja analytiikkatyökalut)

7. Tietojen luovutus ja siirto

Tietoja ei luovuteta ulkopuolisille, ellei lainsäädäntö sitä edellytä. Tietoja voidaan siirtää BASys Oy:n palveluntarjoajille (esim. verkkosivujen tai asiakashallinnan tekniset palvelut), mutta vain sopimuksella ja tietoturvasta huolehtien.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojatoimia.

8. Tietojen säilytysaika

Tietoja säilytetään vain niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi, kirjanpidon toteuttamiseksi tai muun lakisääteisen velvoitteen täyttämiseksi.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Rekisteröidyllä on oikeus:

  • Tarkastaa itseään koskevat tiedot
  • Pyytää virheellisten tietojen oikaisua
  • Pyytää tietojen poistamista
  • Vastustaa tietojensa käsittelyä
  • Rajoittaa tietojensa käsittelyä
  • Siirtää tiedot järjestelmästä toiseen (siltä osin kuin sovellettavissa)
  • Tehdä valitus tietosuojaviranomaiselle

Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).