Rekisteri- ja tietosuojaseloste

Asiakas- ja markkinointirekisterin tietosuojaseloste

Tämä on Rapp Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen asiakas- ja markkinointirekisterin tietosuojaseloste. Laadittu 7.4.2020 ja päivitetty 25.8.2025.

Rekisterinpitäjä

Rapp Oy

Firdonkatu 2 T 84
00520 HELSINKI

Puh. 044 7799 277

Rekisteristä vastaava yhteyshenkilö

Talousjohtaja Ville Karttunen, ville.karttunen@rapp.fi, puh. 044 7799 273

Rekisterin nimi

Rapp Oy:n asiakas- ja markkinointirekisteri.

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Rapp käsittelee henkilötietoja vain, jos siihen on laillinen peruste, kuten asiakkaan suostumus (GDPR artikla 6 (1)(a), sopimuksen täytäntöönpaneminen (GDPR artikla 6 (1)(b) tai Rappin oikeutettu etu (GDPR artikla 6 (1)(f).

Uusien asiakkaiden hankinta ja asiakassuhteiden kehittäminenRappin palveluihin liittyvän markkinoinnin kehittäminen ja toteuttaminen.
Palveluiden ja konsultoinnin tarjoaminen asiakkaille, mukaan lukien paikan päällä, että etänä tapahtuva palveluntarjonta.
Yhteydenpito nykyisiin, että potentiaalisiin asiakkaisiin, kuten sähköpostin taikka asiakaspalautekyselyiden kautta.
Rappin palveluiden myynnin edistäminen.
Markkinatutkimusten tekeminen.
Hallinnolliset tarkoitukset, kuten Rappin liiketoiminnan suunnittelu ja kehittäminen

Rekisterin tietosisältö

Rapp kerää ja käsittelee asiakastietoja seuraavissa tapauksissa:

Sopimusvelvoitteiden täyttämiseksi, kun asiakas on tehnyt sopimuksen Rappin kanssa.
Kun Rappilla on oikeutettu etu, kuten liiketoiminnallinen syy henkilötietojen käsittelyyn. Tällaisia syitä ovat esimerkiksi asiakassuhteiden tai liiketoimintojen hallinta ja kehittäminen. Kun vetoamme oikeutettuun etuumme tietojen käsittelyn perusteena, arvioimme huolellisesti, että tietojen käsittely on rekisteröidyn oikeuksien ja vapauksien mukaista.
Mikäli tietojen käsittely on tarpeen lakisääteisten velvollisuuksien täyttämiseksi
Mikäli rekisteröity on antanut suostumuksensa henkilötietojen käsittelyyn.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rapp ei käsittele tai siirrä asiakkaiden taikka verkkovierailijoiden henkilötietoja EU/EEA-alueen ulkopuolelle ilman hyväksyntää tai oikeutusta. Mikäli Rapp kuitenkin siirtää henkilötietoja EU/EEA-alueen ulkopuolelle, siirto tapahtuu asianmukaisten siirtomekanismien, kuten vakiosopimuslausekkeiden perusteella.
Rekisterin suojauksen periaatteet

Pääperiaatteina henkilötietojen käsittelyssä ovat henkilöiden yksityisyyden suojan kunnioittaminen sekä huolellisuus. Käsiteltävät tiedot suojataan tietojärjestelmien suojausten ja käyttöoikeuksien avulla asianmukaisesti. Palvelimilla olevat tiedot suojataan huolehtimalla laitteiston fyysisestä ja digitaalisesta tietoturvasta. Tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Järjestelmien tietosuojasta huolehtii järjestelmätoimittaja.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee osoittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä vastaa pyynnön esittäjälle noin kuukauden kuluessa. Lainsäädännön vaatimusten täyttämiseksi tarvittavat tiedot säilytetään kuitenkin lain edellyttämän ajan.

RAPP OY TIETOSUOJASELOSTE ASIAKKAILLE

1 Johdanto

Rapp Oy on sitoutunut suojelemaan yksityisyyttäsi. Kunnioitamme oikeuksiasi rekisteröitynä. Henkilötietoja kerätessämme kerromme tietosuojakäytäntömme sekä tietojen käsittelyn tarkoitukset ja oikeusperustan.

Tässä asiakkaille suunnatussa tietosuojaselosteessa kerromme, miten Rapp Oy (tästedes Rapp), Y-tunnus 0779955–6, Firdonkatu 2 T 84, 00520 Helsinki, kerää ja käsittelee henkilötietojasi tarjotessaan rakennuttajapalveluita asiakkailleen.

Rapp on rekisterinpitäjä, jolle olet antanut suostumuksesi henkilötietojesi keräämiseen ja käsittelyyn asiakassuhteeseen liittyviä tarkoituksia varten tai, jonka oikeutettujen etujen vuoksi rekisteröidyn henkilötietojen käsittely on tarpeen.

Tämä tietosuojaseloste on kohdennettu Rappin potentiaalisille, nykyisille ja aikaisimmille asiakkaille, verkkovierailijoille, viranomaisille sekä yhteistyökumppaneille.

2 Miten keräämme asiakkaiden henkilötietoja?

Tiedot voivat olla suoraan asiakkaan itse antamia tai ne voidaan kerätä Rappin yhteistyökumppaneilta tai muilta kolmansilta osapuolilta. Rappin keräämät henkilötiedot ovar peräisin eri kanavista, kuten henkilön ollessa yhteydessä Rappiin taikka ostaessa Rappin palveluita.

Lisäksi voimme kerätä asiakkaiden henkilötietoja myös epäsuorasti, kuten Rappin verkkosivustovierailuilla. Myös palveluntarjoajamme voivat kerätä tiettyjä tietoja käyttämällä evästeitä.

3 Millaisia tietoja Rapp käsittelee ja miksi?

Henkilötietojen kerääminen ja käsittelyn tarkoitukset määräytyvät sen mukaan, millä kapasiteetilla asiakas on tekemisissä Rappin kanssa. Alla oleva luettelo määrittelee tärkeimmät asiakastietojen käsittelyn tarkoitukset, joidenka perusteella Rapp kerää ja käsittelee henkilötietoja:

Käsiteltävät henkilötietoryhmät

Yleiset asiakkaan yhteystiedot, kuten nimi, puhelinnumero, sähköpostiosoite, postiosoite yms.
Tietoa Rappin asiakasyrityksistä sekä niiden yhteyshenkilöiden tietoja.
Asiakkaiden tilauksiin ja maksutapahtumiin liittyvät tiedot sekä Rappin palveluiden tarjontaan, että niiden hallinnointiin liittyvät tiedot.
Tiedot, jotka liittyvät vuorovaikutukseen asiakkaiden kanssa, kuten yhteydenotto- ja tarjouspyynnöt ja muut kyselyt verkkosivuston ja sähköpostin välityksellä.
Rappin verkkosivun tai muiden verkkopalveluiden käytöstä kerätyt tiedot evästeiden avulla.
Asiakkaan henkilökohtaiset tai yrityksen laskutustiedot.

Tietojen käsittelyn tarkoitus ja oikeusperusta

Uusien asiakkaiden hankinta ja asiakassuhteiden kehittäminen
Rappin palveluihin liittyvän markkinoinnin kehittäminen ja toteuttaminen.
Palveluiden ja konsultoinnin tarjoaminen asiakkaille, mukaan lukien paikan päällä, että etänä tapahtuva palveluntarjonta.
Yhteydenpito nykyisiin, että potentiaalisiin asiakkaisiin, kuten sähköpostin taikka asiakaspalautekyselyiden kautta.
Rappin palveluiden myynnin edistäminen.
Markkinatutkimusten tekeminen.
Hallinnolliset tarkoitukset, kuten Rappin liiketoiminnan suunnittelu ja kehittäminen

Rapp kerää ja käsittelee asiakastietoja seuraavissa tapauksissa:

Sopimusvelvoitteiden täyttämiseksi, kun asiakas on tehnyt sopimuksen Rappin kanssa.
Kun Rappilla on oikeutettu etu, kuten liiketoiminnallinen tai kaupallinen syy henkilötietojen käsittelyyn. Tällaisia syitä voivat olla esimerkiksi asiakassuhteiden tai liiketoimintojen hallinta ja kehittäminen. Kun vetoamme oikeutettuun etuumme tietojen käsittelyn perusteena, arvioimme huolellisesti, että tietojen käsittely on rekisteröidyn oikeuksien ja vapauksien mukaista.
Mikäli tietojen käsittely on tarpeen lakisääteisten velvollisuuksien täyttämiseksi
Mikäli rekisteröity on antanut suostumuksensa henkilötietojen käsittelyyn.

4 Henkilötietojen jakaminen ja siirtäminen

Rappille luovutettuja henkilötietoja ei näytetä julkisesti tai jaeta muiden kanssa ilman hyväksyntää tai oikeutusta. Rappin työntekijöillä ja muulla henkilökunnalla ja valtuutetuilla henkilöillä tai organisaatioilla on pääsy henkilötietoihin siinä määrin kuin se on tarpeen työtehtävien suorittamiseksi. Heitä koskee salassapitovelvollisuus.

Jaamme ja siirrämme henkilötietoja vain asianmukaisille ja valtuutetuille henkilöille taikka kolmansille osapuolille, jotka myös noudattavat EU:n yleistä tietosuojalainsäädäntöä (GDPR 2016/679). Käytämme aina asianmukaisia tietojen käsittelymekanismeja ja suojatoimenpiteitä käsitellessämme henkilötietoja.

Miksi ja keiden kanssa jaamme henkilötietoja?

Vastaanottajaryhmät	Tietojen jakamisen peruste
Palveluntarjoajat		Teemme yhteistyötä palveluntarjoajien kanssa, jotka puolestamme tarjoavat esimerkiksi IT-palveluita ja kirjanpitopalveluita. Näihin yrityksiin kuuluvat ne, joita tarvitsemme palveluidemme tarjoamiseen, järjestelmien turvaamisessa sekä liiketoiminnan hallinnassa.
Viranomaiset		Lakisääteisten velvollisuuksien täyttämiseksi.

5 Tietojen siirto kolmansiin maihin

Rapp ei lähtökohtaisesti käsittele tai siirrä asiakkaiden taikka verkkovierailijoiden henkilötietoja EU/EEA-alueen ulkopuolelle. Mikäli Rapp kuitenkin siirtää henkilötietoja EU/EEA-alueen ulkopuolelle, siirto tapahtuu asianmukaisten siirtomekanismien, kuten vakiosopimuslausekkeiden perusteella.

6 Henkilötietojen turvallisuuden varmistaminen

Rapp on toteuttanut ja toteuttaa jatkossakin tarvittavat tekniset, fyysiset ja organisatoriset turvantoimenpiteet työntekijöiden henkilötietojen suojaamiseksi vahingossa tapahtuvalta taikka laittomalta henkilötietojen tuhoamiselta, häviämiseltä taikka muuttamisella sekä luvattomalta luovuttamiselta, väärinkäytöltä tai muulta EU:n yleisen tietosuoja-asetuksen vastaiselta henkilötietojen käsittelyltä.

Ainoastaan valtuutetuilla työntekijöillä, muulla henkilökunnalla ja valtuutetuilla henkilöillä tai organisaatioilla on pääsy Rappin hallussa oleviin henkilötietoihin, joidenka käsittely perustuu ainoastaan kohdan 3 mainittuihin tietojenkäsittelyn lainmukaisuuteen.

7 Tietojen säilytysaika

Henkilötietojen säilytysaika riippuu tietojen tyypistä ja tarkoituksesta, kuten kirjanpitovaatimusten täyttämiseksi. Emme säilytä asiakastietoja pidempään kuin on tarkoituksen mukaista.

Rapp käsittelee henkilötietoja asiakassuhteen tai verkkovierailun keston ajan. Pyrimme varmistamaan, että käsiteltävät henkilötiedot ovat ajantasaisia ja tarkkoja. Tarvittaessa Rapp anonymisoi henkilötietoja tilastoja varten.

8 Verkkosivun evästeet

Rapp hyödyntää verkkoevästeitä palveluiden tarjoamista varten verkkosivuillaan https://rapp.fi/. Rapp rajoittaa evästeiden käytön ainoastaan tarpeellisiin evästeisiin verkkosivun toimivuuden ja optimointia varten. Verkkosivun evästeillä tuotetaan myös tilastotietota siitä, miten ja kuinka usein verkkovierailija käyttää verkkosivustoa.

9 Asiakkaiden oikeudet

EU:n yleisen tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus:

1) Rekisteröidyn oikeus saada pääsy tietoihin. Asiakkaalla on oikeus saada tietoja häntä koskevassa tietojenkäsittelyssä.

2) Oikeus siirtää tiedot järjestelmästä toiseen. Asiakkaalla on oikeus saada häntä koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

3) Oikeus tietojen poistamiseen. Asiakkaalla on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, mikäli kyseisiä henkilötietoja ei enää tarvita niihin liittyviin tarkoituksiin.

4) Vastustamisoikeus ja oikeus käsittelyn rajoittamiseen. Asiakkaalla on oikeus vastustaa häntä koskevien henkilötietojen käsittelyä ja rajoittaa sitä tietyissä tilanteissa.

5) Oikeus tietojen oikaisemiseen. Asiakkaalla on oikeus vaatia henkilötietojensa oikaisuja ja korjauksia.

6) Oikeus peruuttaa annettu suostumus tietojenkäsittelyssä. Asiakkaalla on oikeus peruuttaa annettu suostumus henkilötietojensa käsittelyyn milloin tahansa.

10 YHTEYSTIEDOT

Mikäli sinulla heräsi kysymyksiä Rappin tietosuojakäytännöistä, voit olla yhteydessä yrityksemme tietosuojavastaavaan Ville Karttuseen (ville.karttunen@rapp.fi).

Tämä tietosuojaseloste on päivitetty elokuussa 2025.

Footer