Tietosuojaseloste

2. Rekisteristä lisätietoja antaa

3. Tietosuojavastaavan yhteystiedot

4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

4.1. Käsittelyn tarkoitukset

OmaPisara (jäljempänä "Palvelu") on Yhtiön asiakkaille, urakoitsijoille ja sisäiselle henkilöstölle tarkoitettu digitaalinen palveluportaali. Yhtiön asiakkaat (loppukäyttäjät) voivat tilata Palvelussa liitoskohtalausuntoja, uusia vesiliittymiä, tilapäisiä liittymiä ja hoitaa liittymien muutoksia.

Yhtiön henkilöstö hallinnoi ja seuraa tilauksia Palvelun kautta. Palvelussa kerätään kerätään ja käsitellään henkilötietoja käyttäjien tunnistautumista ja tilausten toimittamista varten.

4.2. Käsittelyn oikeusperuste

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c kohta: Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

Lisäksi käsittely voi perustua EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 b kohtaan: Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.

Keskeinen lainsäädäntö:

• EU:n yleinen tietosuoja-asetus (679/2016)
• Tietosuojalaki (1050/2018)
• Vesihuoltolaki (119/2001)
• Osakeyhtiölaki 624/2006)

5. Rekisterin tietosisältö

Rekisteriin tallennetaan rekisteröidystä seuraavat tunnistautumiseen liittyvät henkilötiedot joko kokonaan tai osittain:

• nimi
• osoite
• sähköpostiosoite
• puhelinnumero
• henkilötunnus
• kiinteistöön ja sen sijaintiin liittyvät tiedot.

6. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoihin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät. Järjestelmän ylläpidosta ja teknisestä turvallisuudesta vastaava ohjelmistotoimittaja toimii henkilötiedon käsittelijän roolissa.

7. Henkilötietojen säännönmukaiset luovutukset

Rekisterin tiedot ovat luottamuksellisia eikä niitä luovuteta kolmansille osapuolille.

Tietoja ei siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle.

8. Käsittelyn turvallisuus

Rekisterin tietoja käsittelevät vain työtehtävissään tarvitsevat henkilöt käyttöoikeuksiensa mukaisesti.

Järjestelmätoimittajan kanssa, joka toimii käsittelijänä, on sopimuksin huolehdittu tietosuojaoikeuksien ja velvollisuuksien toteutumisesta. Tietokannat, joihin tiedot tallennetaan, on suojattu teknisesti ja fyysisesti siten, ettei ulkopuolelta ole niihin pääsyä.

9. Tietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen palvelun tarjoamiseksi, rekisteröitymisprosessin loppuun saattamiseksi sekä asiakassuhteen hoitamiseksi.

Säilytystarvetta ja tietojen ajantasaisuutta arvioidaan säännöllisesti. Osa säilytysajoista määräytyy lakisääteisten säilytysaikojen mukaan ja tiedot poistetaan automaattisesti säilytysajan päätyttyä, huomioiden kuitenkin mahdolliset valitus- ja reklamaatioajat. Osa säilytysajoista määräytyy osapuolten välisten sopimuksiin kirjattujen ehtojen mukaisesti.

10. Henkilötietojen tietolähteet

Tiedot saadaan pääasiallisesti rekisteröidyltä kirjautumisen yhteydessä. Lisäksi tietoja voidaan hakea myös Facta -kuntarekisteri- ja paikkatietojärjestelmästä, Maanmittauslaitokselta sekä Virre-tietopalvelusta.

11. Rekisteröidyn oikeudet

Tietojen pohjalta ei tehdä automaattiseen päätöksentekoon, kuten profilointiin, perustuvia päätöksiä.

Rekisteröidyllä on oikeus tarkastaa itseään koskevat rekisteriin tallennetut tiedot ja vaatia virheellisen, vanhentuneen, tarpeettoman tai lain vastaisen tiedon oikaisua tai poistamista.

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus vastustaa tai pyytää tietojen käsittelyn rajoittamista.

Pyynnöt tulee osoittaa rekisterinpitäjälle.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, mikäli kokee rekisteröityä koskevien henkilötietojen käsittelyssä, rikotaan soveltuvaa tietosuojasääntelyä. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi ).