1 Rekisterinpitäjä ja yhteystiedot

Tampereen Vera Oy
Y-tunnus: 1950694–1
Postiosoite: Väkipyöränkatu 5, 33720 Tampere
Puhelin: 020 630 3901

Tampereen Energia -konsernissa on yhteinen tietosuojaorganisaatio ja tietosuojavastaava, johon voit olla yhteydessä tässä tietosuojaselosteessa kuvattuun henkilötietojen käsittelyyn liittyen:
Sähköposti: tietosuoja@tampereenenergia.fi

2 Yleistä

Tässä tietosuojaselosteessa kerrotaan, miten Tampereen Vera Oy (jäljempänä myös ”rekisterinpitäjä”) kerää ja käsittelee asiakkaittensa ja potentiaalisten asiakkaittensa tai näiden yhteyshenkilöiden sekä sen verkkosivuilla vierailevien käyttäjien henkilötietoja.

Löydät lisätietoja rekisterinpitäjän suorittamasta muusta henkilötietojen käsittelystä Tampereen Energia -konsernin keskitetyiltä tietosuojasivuilta: https://www.tampereenenergia.fi/tietosuoja/.

3 Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • asiakassuhteen luominen ja hoitaminen
  • asiakastietojen ylläpito
  • laskuttaminen (sis. maksujen valvonta ja perintä)
  • palveluiden ja tuotteiden tarjoaminen, niiden laadun varmentaminen ja kehittäminen
  • yhteydenottojen käsittely ja niihin vastaaminen sekä muu asiakasviestintä
  • sähköisen asioinnin mahdollistaminen
  • verkkosivujen toiminnan mahdollistaminen, analysoiminen ja kehittäminen.

Rekisterinpitäjä käsittelee henkilötietoja myös markkinointitarkoituksiin, henkilöiden tunnistamiseksi ja väärinkäytösten estämiseksi sekä tutkimiseksi. 

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

4 Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittelyn oikeusperuste on:

  • Kanssasi tehty sopimus ja sen täytäntöönpano tai sen tekemistä edeltävien toimenpiteiden toteuttaminen
    • kuluttaja-asiakkaiden henkilötietoja käsitellään perustuen asiakkaan kanssa solmittuun palvelusopimukseen.
  • Rekisterinpitäjän oikeutettu etu
    • organisaatioiden, kuten yritysasiakkaiden, yhteyshenkilöiden henkilötietoja käsitellään oikeutetun etumme (liiketoiminnan harjoittaminen ja edistäminen) perusteella.
    • kun kyse palveluiden ja tuotteiden kehittämisestä (oikeutettuna etuna liiketoiminnan edistäminen ja kehittäminen).
    • kun kyse rekisterinpitäjän verkkosivujen toiminnan kannalta välttämättömien evästeiden toiminnasta (oikeutettuna etuna viestin välittäminen viestintäverkossa ja tietoturvan varmistaminen).
  • Lakisääteinen velvoite
    • käsittelemme ja säilytämme kerättyä tietoa esimerkiksi kirjanpitolain (1336/1997) mukaisten velvoitteidemme täyttämiseksi.
  • Suostumus
    • suostumuksesi perusteella käsittelemme yhteydenottojasi ja vastaamme niihin.
    • suostumuksesi perusteella käsittelemme verkkosivujen ja muiden digitaalisten rajapintojen käyttäjien (muita kuin välttämättömiä) eväste- ja analytiikkatietoja. 
    • suostumuksellasi henkilötietojasi käytetään myös suoramarkkinointia varten.

5 Käsiteltävät henkilötiedot ja tietojen alkuperä

Käsittelemme seuraavia henkilötietoja:

  • henkilön tunnistamiseen liittyvät tiedot kuten nimi, osoite, puhelinnumero ja sähköpostiosoite sekä kuluttaja-asiakkaiden henkilötunnus
  • asiakkuuksissa, jossa rekisteröity edustaa yritystä tai muuta yhteisöä, rekisteröidyn työtehtävä/titteli sekä kyseisen yrityksen tai muun yhteisön yhteystiedot kuten y-tunnus, laskutustiedot, nimi, osoite ja puhelinnumero
  • asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten asiakasnumero, tarjoukset, sopimukset, maksamisen ja laskutuksen tiedot, tiedot palveluista ja tuotteista, käyttöpaikan perustiedot ja mahdolliset käyttötiedot  
  • mahdolliset suoramarkkinointisuostumukset ja -kiellot.
  • IP-osoite ja muut evästeiden keräämät tiedot
  • mahdolliset muut rekisteröidyn esim. yhteydenottolomakkeiden kautta antamat tiedot.

Henkilötiedot saadaan lähtökohtaisesti rekisteröidyltä itseltään hänen tullessaan rekisterinpitäjän asiakkaaksi tai esimerkiksi hänen ottaessa yhteyttä rekisterinpitäjään yhteydenottolomakkeen kautta. Organisaatioasiakkaiden yhteyshenkilöiden/edustajien henkilötiedot saadaan joko häneltä itseltään tai hänen edustamaltaan organisaatiolta. Tietojen antaminen ei ole lakisääteinen tai sopimukseen perustuva vaatimus, mutta tiettyjen henkilötietojen antaminen on edellytys sille, että rekisterinpitäjä voi tarjota palveluitaan.

Täydennämme em. tietosisältöä myös kolmansilta osapuolilta ja yhteistyökumppaneilta saamiemme tietojen, kuten luotto- ja perintätietojen, osalta.

6 Tietojen luovutukset

Henkilötietoja ei lähtökohtaisesti luovuteta muille tahoille kuin rekisterinpitäjän käyttämille alihankkijoille. Palveluiden tuottamiseksi henkilötietojen käsittelyssä käytetään alihankkijoita, eli henkilötietojen käsittelijöitä, jotka käsittelevät henkilötietoja rekisterinpitäjän puolesta ja lukuun. Henkilötietojen käsittelijä on esimerkiksi asiakkuudenhallintajärjestelmän palveluntarjoaja. Vastaamme henkilötietojen käsittelijöiden toimista kuin omistamme ja huolehdimme siitä, että henkilötietojen käsittelijät käsittelevät henkilötietoja vain tässä tietosuojaselosteessa esitettyihin tarkoituksiin sekä ohjeidemme ja soveltuvan lainsäädännön mukaisesti.

Henkilötietoja voidaan lisäksi luovuttaa ja siirtää Tampereen Energia -konsernin muille konserniyhtiöille sekä viranomaisille lainsäädännön niin edellyttäessä. Konsernin sisäiset luovutukset perustuvat rekisterinpitäjän oikeutettuun etuun (oikeutettuna etuna liiketoiminnan tehostaminen ja päällekkäisten käsittelytoimien vähentäminen).

7 Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi:

  • henkilötietoja säilytetään sopimussuhteen kestäessä (työmaan ollessa voimassa) sekä sopimussuhteeseen soveltuvan takuuajan jatkuessa (lähtökohtaisesti 10 vuotta).
  • Kirjanpitoaineistoon sisältyviä henkilötietoja säilytetään, kunnes on kulunut (enintään) kymmenen (10) vuotta sen tilikauden päättymisestä, jota kirjanpitoaineisto koskee.
  • Yhteydenottolomakkeiden kautta annettuja tietoja säilytetään (enintään) kaksi (2) vuotta.

Henkilötietoja voidaan säilyttää yllä kuvattua pidempään, mikäli se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

8 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä EU-alueen tai ETA:n ulkopuolelle.  Jotkin rekisterinpitäjän käyttämistä palveluntarjoajista ovat sijoittautuneet EU:n/ETA:n ulkopuolelle. Mikäli tietoja siirretään EU:n/ETA:n ulkopuolelle, toteutetaan siirrot aina noudattaen sovellettavaa lainsäädäntöä sekä Euroopan komission antamien vastaavuuspäätösten nojalla tai käyttämällä Euroopan komission hyväksymiä vakiolausekkeita sekä tarvittavia suojatoimia.

9 Rekisteröidyn oikeudet

Rekisteröidyillä on seuraavat oikeudet:

  • Tarkastusoikeus: rekisteröity voi pyytää rekisterinpitäjältä tiedon siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröity voi pyytää rekisterinpitäjältä tietoa hänestä kerätyistä henkilötiedoista ja päästä niihin käsiksi.
  • Oikeus tietojen oikaisemiseen: rekisteröity voi pyytää rekisterinpitäjää oikaisemaan tai täydentämään rekisteröidyn henkilötietoja, mikäli ne ovat epätarkkoja, virheellisiä tai puutteellisia.
  • Vastustamisoikeus: rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Tällöin rekisterinpitäjä ei enää saa käsitellä kyseisiä henkilötietoja, ellei rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeudet. Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.
  • Oikeus annetun suostumuksen peruuttamiseen: Henkilötietojen käsittelyn perustuessa suostumukseen rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen.
  • Oikeus käsittelyn rajoittamiseen: Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tietosuojalainsäädännössä määritellyissä tilanteissa, kuten silloin, jos rekisteröity on kiistänyt henkilötietojensa paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jona rekisterinpitäjä varmistaa paikkansapitävyyden. Henkilötietojen käsittelyn rajoittaminen tarkoittaa, että henkilötietoja voidaan käsitellä vain hyvin rajatuilla, tietosuojalainsäädännössä määritellyillä perusteilla.
  • Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröity voi tietyin tietosuojalainsäädännössä määritellyin edellytyksin pyytää rekisterinpitäjää toimittamaan rekisteröidylle sellaiset tätä koskevat henkilötiedot, jotka rekisteröity on rekisterinpitäjälle toimittanut, ja siirtää nämä toiselle rekisterinpitäjälle.
  • Oikeus poistaa tiedot: rekisteröity voi pyytää rekisterinpitäjää tietyissä tilanteissa poistamaan häntä koskevat tiedot. Tällöin rekisterinpitäjä poistaa tiedot, mikäli niiden säilyttämiseksi ei ole oikeusperusteita. Rekisterinpitäjä ei kaikissa tilanteissa voi poistaa henkilötietoja, mikäli niiden säilyttäminen on rekisterinpitäjän lakisääteinen velvoite tai niiden säilyttämiselle on muu lainmukainen peruste.

Rekisteröity voi käyttää oikeuksiaan olemalla yhteydessä rekisterinpitäjään edellä mainittuja yhteystietoja käyttäen. Oikeuksien toteuttamiseksi rekisterinpitäjä voi joutua pyytämään lisätietoja rekisteröidyn tunnistamiseksi riittävällä tavalla.

Rekisteröity voi tehdä kantelun kansalliselle valvontaviranomaiselle, mikäli rekisterinpitäjä ei rekisteröidyn mielestä käsittele henkilötietoja asianmukaisesti tai toteuta rekisteröidyn oikeuksia riittävällä tavalla. Ilmoituksen Suomen kansalliselle tietosuojaviranomaiselle voi tehdä osoitteessa: www.tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.