rekisteri- ja tietoseloste sekä evästekäytäntö

Tämä on Mawer Tmi:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Se on laadittu 15.3.2026. Viimeisin muutos on tehty 15.3.2026.

1. Rekisterinpitäjä

Mawer Tmi

Ahonperäntie 30, 92450 Luohua
Y-tunnus: 3274253-5

2. Rekisteriasioita hoitava henkilö ja tietosuojavastaava

Markus Kivelä

Puh. 045 869 3583
markus@mawer.fi

3. Rekisterin käyttötarkoitus

Henkilötietoja käsitellään asiakkaan tilausten toimittamiseen, asiakassuhteen ylläpitoon ja kehittämiseen sekä markkinointiin, mikäli asiakas on antanut siihen suostumuksensa. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

4. Tietojen keräämisen ja käsittelyn peruste

Henkilötietojen käsittelyn oikeusperusteena ovat asiakkaan suostumus, sopimus, jossa rekisteröity on osapuolena, sekä rekisterinpitäjän oikeutettu etu, kuten asiakassuhteen ylläpito, työsuhde tai jäsenyys.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat henkilön nimi ja asema, yritys tai organisaatio, yhteystiedot kuten puhelinnumero, sähköpostiosoite ja postiosoite, IP-osoite ja verkkoyhteyden tiedot, tiedot tilatuista palveluista ja laskutuksesta, muut asiakassuhteeseen liittyvät tiedot sekä asiakkaan itse vapaaehtoisesti lomakkeella antamat tiedot.

6. Tietojen säilytysaika

Henkilötiedot säilytetään niin kauan kuin niitä tarvitaan asiakassuhteen hoitamiseen, sopimuksen täytäntöönpanoon sekä asiakaspalvelun ja palveluiden kehittämiseen.

7. Säännönmukaiset tietolähteet

Tietoja kerätään asiakkaalta itseltään lomakkeiden, sähköpostin, puheluiden, asiakastapaamisten ja muiden tilanteiden kautta, joissa asiakas luovuttaa tietojaan. Lisäksi tietoja voidaan kerätä julkisista rekistereistä lain sallimissa rajoissa, esimerkiksi ytj.fi, sekä analytiikkatyökaluista kuten Google Analytics.

8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei säännönmukaisesti luovuteta kolmansille osapuolille. Osa käyttämistämme ulkopuolisista palveluista saattaa säilyttää tietoja EU:n tai ETA:n ulkopuolella. Tietoja voidaan julkaista ainoastaan asiakkaan kanssa sovitusti.

9. Evästeiden (cookies) käyttö

Käytämme sivuillamme evästeitä eli pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle. Evästeiden avulla voimme tunnistaa sivustolla usein vierailevat käyttäjät, helpottaa kirjautumista, analysoida sivuston käyttöä ja kehittää palveluita. Evästeet eivät vahingoita käyttäjän laitetta.

Sivustolla käytettävät evästeet voivat olla välttämättömiä palvelun toiminnalle, mutta osa käytetään analytiikkaan ja asiakaskokemuksen parantamiseen. Käyttäjä voi halutessaan estää evästeet selaimen asetuksista, mutta osa sivuston toiminnoista voi tällöin rajoittua.

10. Rekisterin suojaus

Henkilötietoja käsitellään huolellisesti ja niitä suojataan sekä teknisin että organisatorisin keinoin. Sähköiset tiedot suojataan palomuureilla, käyttäjätunnuksilla ja salasanoilla, ja tiedot siirretään SSL-suojatun yhteyden yli.

Rekisteritietoja käsittelevät vain ne henkilöt, joiden työtehtäviin käsittely kuuluu. Myös fyysinen suojaus toteutetaan huolellisesti palvelimilla ja arkistoiduissa dokumenteissa.

11. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automatisoituihin yksittäispäätöksiin tai profilointiin EU:n tietosuoja-asetuksen artiklan 22 mukaisesti.

12. Rekisteröidyn oikeudet

Jokaisella rekisteröidyllä on seuraavat oikeudet:

  • Oikeus tarkastaa, mitä tietoja hänestä on tallennettu. Tarkastuspyyntö lähetetään kirjallisesti rekisteriasioista vastaavalle henkilölle ja se on maksuton kerran vuodessa.
  • Oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai puutteellisten tietojen täydentämistä.
  • Oikeus pyytää tietojen poistamista rekisteristä (“oikeus tulla unohdetuksi”) ja tarvittaessa siirtoa järjestelmästä toiseen.
  • Oikeus rajoittaa tai vastustaa tietojensa käsittelyä GDPR:n artiklojen 18 ja 21 mukaisesti.
  • Oikeus peruuttaa aiemmin antamansa suostumus henkilötietojen käsittelylle.
  • Oikeus tehdä valitus tietosuojavaltuutetulle.
  • Oikeus kieltää tietojensa käyttö suoramarkkinointiin.