Tietosuoja
Edellä mainittujen tietojen saamiseksi, tulee henkilön todistaa henkilöllisyytensä virallisella henkilötodistuksella Orhi Oy:n asiakaspalvelussa osoitteessa Kisällinkatu 8, 70780 Kuopio. Orhi Oy:ltä otetaan yhteyttä ilmoittaneeseen ja sovitaan aika tunnistautumista varten.
Täytä tietopyyntölomake täältä
Rekisteröidyn oikeudet ja niiden toteuttaminen Orhi Oy:ssä henkilörekistereissä
Rekisteröidyn oikeudet ja niiden toteuttaminen Orhi Oy:ssä henkilörekistereissä EU:n yleinen tietosuoja-asetus (EU) 2016/679 takaa henkilölle, jonka tietoja käsitellään (=rekisteröity), erilaisia oikeuksia. Oikeuksia sovelletaan eri tavalla riippuen henkilötietojen käsittelyperusteesta. Henkilöllä on mm. oikeus tietää, käsitelläänkö hänen henkilötietojaan ja mitä henkilötietoja käsitellään sekä pyytää itseään koskevat tiedot. Henkilöllä on myös oikeus vaatia virheelliset henkilötiedot oikaistavaksi.
Tietojen tarkastusoikeus (oikeus saada pääsy tietoihinsa, artikla 15)
Henkilöllä on oikeus tietää, käsitelläänkö hänen henkilötietojaan vai ei, ja mitä henkilötietoja hänestä on tallennettu. Orhi Oy toimittaa rekisteröidyn pyynnöstä tiedot mahdollisimman pian ilman aiheetonta viivytystä. Määräaika tietojen toimittamiseksi tai tietopyyntöön liittyvien lisätietojen antamiseksi on kuukausi pyynnön vastaanottamisesta. Mikäli tietopyyntö on poikkeuksellisen monimutkainen ja laaja, määräaikaa voidaan jatkaa kahdella kuukaudella.
Rekisteröidyn tiedot toimitetaan lähtökohtaisesti maksutta. Jos jäljennöksiä pyydetään useampia, Orhi Oy voi kuitenkin periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Mikäli tietopyyntö on ilmeisen perusteeton ja kohtuuton, erityisesti jos tietopyyntöjä esitetään toistuvasti, Orhi Oy voi periä tietojen toimittamisesta aiheutuneet hallinnolliset kustannukset tai kieltäytyä kokonaan toimittamasta tietoja. Tällaisessa tapauksessa Orhi Oy osoittaa pyynnön ilmeisen perusteettomuuden tai kohtuuttomuuden.
Mikäli Orhi Oy ei toimita tietoja, annetaan asiasta kirjallinen todistus. Samassa yhteydessä kerromme oikeudesta oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.
Oikeus tietojen oikaisemiseen (artikla 16)
Henkilöllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot
oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi henkilöllä on oikeus vaatia, että tarpeettomat
henkilötiedot poistetaan. Tarpeettomuutta ja virheellisyyttä arvioidaan tietojen tallennushetken mukaan.
Ellei Orhi Oy hyväksy oikaisupyyntöä, annetaan asiasta kirjallinen todistus, jossa mainitaan ne syyt,
joihin perustuen vaatimusta ei ole hyväksytty. Samoin tiedotamme oikeudesta oikeussuojakeinoihin,
esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.
Oikeus tulla unohdetuksi (artikla 17)
Henkilöllä on vain tietyissä poikkeustapauksissa oikeus saada henkilötietonsa kokonaan poistettua Orhi Oy rekistereistä (oikeus tulla unohdetuksi). Tällaista oikeutta ei kuitenkaan ole niissä tapauksissa, kun henkilötietojen käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi (kuten kolarit/liikennerikkomukset vuokraustilanteissa). Tietojen säilyttämisessä ja poistamisessa noudatetaan Orhi Oy:n arkistointiohjeita ja lainsäädännön velvoittamia tietojen säilytysaikoja.
Oikeus käsittelyn rajoittamiseen (artikla 18)
Henkilöllä voi tietyissä tilanteissa olla oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)
Oikeus ei koske sellaista henkilötiedon käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi. Näinollen pääsääntöisesti oikeutta ei sovelleta Orhi Oy:n henkilörekistereihin liittyen.
Vastustamisoikeus (artikla 21)
Henkilöllä on oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä silloinkin, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamista tai Orhi Oy:lle kuuluvan julkisen vallan käyttämistä. Tässä tapauksessa tietoja voidaan käsitellä edelleen vain, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka voidaan osoittaa.
Oikeus tehdä valitus viranomaiselle (artikla 77)
Henkilöllä on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkansa sijainnin mukaiselle valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuojaasetusta (EU) 2016/679. Tämän lisäksi henkilöllä on oikeus käyttää muita hallinnollisia muutoksenhakukeinoja sekä oikeussuojakeinoja. Henkilöllä on oikeus myös nostaa kanne rekisterinpitäjää tai henkilötietojen käsittelijä-organisaatiota vastaan, jos hän katsoo oikeuksiaan loukatun sen takia, ettei hänen henkilötietojensa käsittelyssä ole noudatettu tietosuoja-asetusta.
Kuinka oikeudet toteutetaan?
Oikaisu- ja tietopyyntölomakkeet ja niiden täyttöohjeet löytyvät Orhi Oy:n täältä.
Rekisteri- ja tietosuojaseloste
Tämä on Yrityksen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 10.9.2021 ja päivitetty 12.5.2022
Tämä tietosuojaseloste kertoo henkilötietojen keräämisestä ja käsittelystä Orhi Oy:n (“uRent”) SaaS -palvelun (“Palvelu”) yhteydessä.
1. Rekisterinpitäjä
Orhi Oy
Kisällinkatu 8, 70780 Kuopio
2. Yhteystiedot rekisteriasioita varten
a) Tietosuojavastaavan yhteystiedot.
Tietosuojavastaava
Joni Posti
joni.posti@orhi.fi
0504637910
3. Rekisterin nimi
Verkkopalvelun asiakasrekisteri
4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietojen käsittelyn oikeudellinen peruste on sopimus, jossa rekisteröity on osapuolena.
Henkilötietoja käytetään yhteydenpitoon asiakkaisiin, asiakassuhteen ylläpitoon sekä palveluiden tarjoamiseen ja kehittämiseen.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavia tietoja:
• Henkilöasiakkaan (vuokralleottaja ja/tai kuljettaja) henkilötiedot, kuten etu- ja sukunimi, osoitetiedot, sähköposti, puhelinnumero ja henkilötunnus.
• Yrityksen nimi ja Y-tunnus
• Asiakkaan aiemmat varaustiedot
• Verkkoyhteyden IP-osoite
• Laskutustiedot
• Vuokrattavien tuotteiden paikannustiedot
• muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Säilytämme tietoja turvallisiksi todetuissa järjestelmissä, joihin vain tietoa käsittelevällä taholla on pääsyoikeus niin kauan, kuin tarvitsemme niitä palvelun tarjoamiseen. Henkilötietojen säilyttämisvelvollisuus voi määräytyä myös lainsäädännön perusteella.
6. Tietolähteet
Rekisterin sisältämiä tietoja kerätään asiakkaalta itseltään hänen suostumuksella verkkosivusto vierailun yhteydessä, sähköpostitse tai puhelimitse.
7. Tietojen luovutus ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja käsittelee rekisterinpitäjän toimeksiantama kolmas osapuoli. Tietojen omistus ei siirry rekisterinpitäjältä kolmannelle osapuolelle, eikä kolmannella osapuolella ole oikeutta tietojen toimeksiantoa laajempaan käyttöön. Orhi Oy ylläpitää asiakasrekisteriä ja asiakas on asiakasrekisterin omistaja.
Orhi käyttää seuraavia alikäsittelijöitä palvelun tarjoamiseksi:
• Visma Payments Oy (verkkomaksaminen)
• Visma Solutions Oy (sähköinen allekirjoittaminen)
• Amazon Web Services (alustapalvelutarjoaja)
Tietoja ei lähtökohtaisesti luovuteta eikä siirretä EU:n ja ETA:n ulkopuolelle.
8. Rekisterin suojaus
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Rekisteröidyn oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).