Tietosuojaseloste

Yleistä

Tässä tietosuojaselosteessa kuvataan, miten Merus Power Oyj (”Merus Power” tai ”rekisterinpitäjä”) käsittelee asiakkaidensa, osakkeenomistajiensa, yhtiön tiedotteiden tilaajien, internet-sivujen vierailijoiden sekä yhteistyökumppaneidensa edustajien henkilötietoja. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja käsittelemään henkilötietojasi vain sovellettavan tietosuojaa ja yksityisyydensuojaa koskevan lainsäädännön sekä hyvien tietojenkäsittelykäytäntöjen mukaisesti. Tietosuojaselosteessa annetaan tietoa myös niistä velvoitteista, joita noudatamme henkilötietojen käsittelyssä.

Noudatamme henkilötietojen käsittelyssä tietosuojalainsäädäntöä. Tietosuojalainsäädännöllä viitataan kulloinkin voimassa olevaan tietosuojalainsäädäntöön, kuten Euroopan unionin yleiseen tietosuoja-asetukseen (2016/679) (”tietosuoja-asetus”) sekä kansalliseen tietosuojalakiin (1050/2018).

Sivustomme voi sisältää linkkejä, jotka johtavat muiden organisaatioiden verkkosivustoille ja -palveluihin, joita emme hallinnoi. Tämä tietosuojaseloste ei sovellu tällaisten kolmansien osapuolten sivustojen käyttöön, joten on suositeltavaa erikseen tutustua kolmansien osapuolten tietosuojaselosteisiin.

Rekisterinpitäjä

Merus Power Oyj
Y-tunnus: 2230775-9
Osoite: Pallotie 2, 33470 Ylöjärvi
Sähköposti: meruspower@meruspower.com

Rekisterinpitäjän yhteyshenkilö

Rainer Antila, tietosuojavastaava
rainer.antila@meruspower.com

Mitä henkilötietoja käsittelemme?

Henkilötiedoilla tarkoitetaan kaikkia luonnollista henkilöä (”rekisteröity”) koskevia tietoja, joista henkilön voi suoraan tai epäsuorasti tunnistaa tietosuoja-asetuksen tarkoittamalla tavalla. Henkilötietoja ovat kaikki luonnolliseen henkilöön yhdistettävissä olevat tiedot. Keräämme vain tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten kannalta tarpeellisia henkilötietoja.

Asiakkaistamme sekä yhteistyökumppaneidemme edustajista käsittelemme seuraavia tietoja:

• Nimi
• Yhteystiedot (puhelin, sähköposti)
• Organisaatio, titteli ja asema
• Viestintä kanssasi
• Tiedot tapaamisista

Osakkeenomistajistamme ja hallituksen jäsenistä käsittelemme seuraavia tietoja:

• osakkeenomistajan tai hallintarekisteröinnin hoitajan nimi
• henkilötunnus taikka muu yksilöintitunnus
• yhteystiedot (osoite, puhelin, sähköposti)
• maksutiedot
• verotustiedot
• osakkeiden lukumäärä osakelajeittain
• tiedot yhteisomistajista
• muita arvo-osuusjärjestelmän mukaisia muita tietoja
• PEP-tieto

Tiedotteidemme tilaajista käsittelemme seuraavia tietoja:

• Nimi
• Sähköpostiosoite

Verkkosivustollamme kävijöistä käsittelemme seuraavia tietoja:

• Selaimen tyyppi
• IP-osoite
• Mistä vierailet verkkosivustollamme
• Millä sivustomme osilla vierailet ja milloin
• Suostumus evästeisiin

Kaikista rekisteröidyistä ei välttämättä kerätä kaikkea edellä mainittua tietoa.

Mihin tarkoituksiin ja millä perusteella käsittelemme henkilötietojasi?

Käsittelemme asiakkaidemme ja asiakasyritysten edustajien tietoja palveluidemme tarjoamiseksi ja markkinoimiseksi, asiakassuhteen ylläpitämiseksi ja siihen liittyvien tehtävien hoitamista varten sinun tai edustamasi yrityksen ja Merus Power Oyj:n välisen sopimuksen perusteella.

Mikäli olet yhteistyökumppanimme edustaja, käsittelemme tietojasi yhteistyön toteuttamiseksi, analysoimiseksi ja kehittämiseksi sinun tai edustamasi yrityksen ja Merus Power Oyj:n välisen sopimuksen perusteella.

Tiedotteidemme tilaajien tietoja käsittelemme tiedotteiden välittämiseksi antamasi suostumuksen perusteella.

Osakkeenomistajiemme tietojen käsittelyn tarkoituksena on pitää arvo-osuusjärjestelmään liitetyistä osakkeista ja niiden omistajista osakasluetteloa. Näiden tietojen käsittely perustuu lakisääteiseen velvoitteeseemme (osakeyhtiölaki).

Käsittelemme verkkosivukävijöiden tietoja tarjotaksemme informatiiviset ja toimivat verkkosivut. Näiden tietojen käsittely perustuu oikeutettuun etuumme sekä ei-välttämättömien evästeiden osalta antamaasi suostumukseen.

Mistä saamme henkilötietosi?

Henkilötietoja kerätään ensisijaisesti sinulta itseltäsi kun solmit sopimussuhteen kanssamme tai tilatessasi tiedotteemme. Jos olet osakkeenomistaja, keräämme tietojasi myös arvo-osuusjärjestelmästä. Voimme saada tietojasi myös edustamaltasi organisaatiolta tai yhteistyökumppaniltamme. Valtuutuksen antaessaan henkilö syöttää myös valtuutetun osalta tarvittavat henkilötiedot.

Kenelle luovutamme henkilötietojasi?

Osakasluettelon tiedot ovat osakeyhtiölain perusteella julkisia. Jos maistraatti on määrännyt osakkeenomistajaa koskevien tietojen luovutusrajoituksen (ns. turvakielto) ja rajoituksesta on ilmoitettu meille tai tilinhoitajalle, osakkeenomistajasta osakasluetteloon merkitty kotikunta, osoite ja muu yhteystieto luovutetaan vain viranomaiselle. Voimme luovuttaa Verohallinnolle verotuksen toimittamista varten tarvittavia omistus- ja maksutietoja.

Hyödynnämme henkilötietojen käsittelyssä myös seuraavia palveluntarjoajia, jotka käsittelevät henkilötietojasi meidän lukuumme:

• IT-järjestelmätoimittajat ja muut IT-palveluiden toimittajat
• viestintäpalveluiden sekä tiedotteiden jakelupalvelun tarjoajat
• verkkosivustojen ylläpidon palveluntarjoajat
• tietopalveluiden tarjoajia

Tietoja voidaan myös luovuttaa viranomaisen pyynnöstä tai lainsäädännön niin edellyttäessä.

Siirrämmekö henkilötietojasi kolmanteen maahan?

Emme pääsääntöisesti siirrä tietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Kuitenkin jotkut palveluntarjoajamme saattavat käyttää palvelimia, jotka sijaitsevat EU:n/Eta-alueen ulkopuolella. Tällöin varmistamme, että kaikki tekniset, fyysiset ja organisatoriset suojatoimenpiteet on toteutettu ja asiamukaiset tietojenkäsittelysopimukset ja vaikutustenarvioinnit on laadittu.

Lisätietoja henkilötietojen kansainvälisistä siirroista saat Merus Power Oyj:n tietosuojavastaavalta osoitteesta rainer.antila@meruspower.com.

Henkilötietojen säilyttäminen

Säilytämme henkilötietojasi niin pitkään kuin on tarpeellista henkilötietojen käsittelyn tarkoitusten kannalta, ellei lainsäädäntö velvoita säilyttämään henkilötietoja pidempään. Kun henkilötiedon käsittelylle ei ole perustetta, henkilötieto poistetaan rekistereistä kohtuullisessa ajassa. Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti.

Lisätietoja henkilötietojen säilytysajoista saat Merus Power Oyj:n tietosuojavastaavalta osoitteesta rainer.antila@meruspower.com.

Miten varmistamme tietoturvan henkilötietojesi käsittelyssä?

Säilytämme henkilötietosi järjestelmissä, jotka ovat palomuurein, henkilökohtaisin käyttäjäoikeuksin ja salasanoin sekä muilla toimialalla kulloinkin yleisesti hyväksyttävin teknisin ja organisatorisin keinoin suojattuja. Manuaalisesti ylläpitämämme aineistot sijaitsevat tieto- ja paloturvallisissa tiloissa, joihin on asiattomilta pääsy estetty.

Mitä oikeuksia sinulla on henkilötietojen käsittelyssä?

Sinulla on seuraavat tietosuojalainsäädännön mukaiset oikeudet henkilötietojen käsittelyssä:

Oikeus saada pääsy henkilötietoihin ja saada jäljennös henkilötiedoista

• Sinulla on oikeus saada vahvistus siitä, käsitelemmekö me sinua koskevia henkilötietoja, sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä. Lisäksi sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoista.

Oikeus henkilötietojen oikaisuun ja oikeus tietojen poistamiseen

• Sinulla on oikeus vaatia virheellisen tai epätarkan henkilötiedon korjaamista. Lisäksi sinulla on tietosuojalainsäädännön edellytysten mukaisesti oikeus vaatia henkilötietojesi poistamista (oikeus tulla unohdetuksi).

Oikeus henkilötietojen käsittelyn rajoittamiseen ja vastustamiseen

• Sinulla on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää henkilötietojesi käsittelyn rajoittamista sekä oikeus vastustaa oikeutettuihin etuihin perustuvaa henkilötietojesi käsittelyä.

Oikeus henkilötietojen siirtämiseen

• Sinulla on tietosuojalainsäädännön mukaisesti oikeus vaatia henkilötietojesi siirtämistä toiselle rekisterinpitäjälle.

Oikeus peruuttaa henkilötietojen käsittelyä varten annettu suostumus

• Jos henkilötietojesi käsittely perustuu antamaasi suostumukseen, sinulla on oikeus peruuttaa antamasi suostumus. Huomioithan, että suostumuksen peruuttamisella ei ole vaikutusta ennen peruutusta suoritettuun henkilötietojen käsittelyyn.

Oikeuksiasi koskevat pyynnöt tulee tehdä kirjallisesti sähköpostilla Merus Power Oyj:n tietosuojavastaavalle rainer.antila@meruspower.com.

Sinulla on aina oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, mikäli katsot, että henkilötietojasi on käsitelty lainsäädännön vastaisesti. Suomessa tietosuojan valvontaviranomaisena toimii tietosuojavaltuutettu (www.tietosuoja.fi).

Tietosuojaselosteeseen tehtävät muutokset

Palveluidemme kehittämisen myötä voi olla tarpeellista tehdä muutoksia sekä päivittää tätä tietosuojaselostetta. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.