Rekisteri- ja tietosuojaseloste

Tämä on Baltic Eye Oy:n ("rekisterinpitäjä") EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu: 10.01.2026

1. Rekisterinpitäjä

Baltic Eye Oy (3584655-9)
Kemiönsaarentie 750b
25760 Kiila
Sähköposti: info@balticeye.fi

2. Rekisterinpitäjän yhteyshenkilö

Marko Saramo
Sähköposti: marko.saramo@balticeye.fi
Puhelin: 040 5534720

3. Rekisterin nimi

Baltic Eye Oy:n asiakas- ja sidosryhmärekisteri.

4. Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset

Henkilötietoja käsitellään seuraavilla GDPR:n mukaisilla oikeusperusteilla:

rekisteröidyn antama suostumus
sopimus tai sopimuksen valmistelu, jossa rekisteröity on osapuolena
rekisterinpitäjän lakisääteinen velvoite (esim. kirjanpitolainsäädäntö)
rekisterinpitäjän oikeutettu etu (asiakassuhteen hallinta, kehittäminen ja liiketoiminnan harjoittaminen)

Henkilötietojen käsittelyn tarkoituksia ovat:

asiakassuhteen hoitaminen ja ylläpito
tuotteiden ja palveluiden toimittaminen
yhteydenpito asiakkaisiin ja sidosryhmiin
laskutus ja maksujen seuranta
markkinointi ja viestintä
liiketoiminnan kehittäminen ja raportointi

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia henkilötietoja:

henkilön nimi
asema ja tehtävänimike
yritys tai organisaatio
yhteystiedot (sähköpostiosoite, puhelinnumero, postiosoite)
verkkosivujen osoitteet
IP-osoite ja muut verkkotunnistetiedot
sosiaalisen median profiilit ja tunnukset
tiedot tilatuista tuotteista ja palveluista sekä niiden muutoksista
laskutus- ja maksutiedot
muu asiakassuhteeseen tai sopimukseen liittyvä tieto

Verkkosivuston käytön yhteydessä voidaan kerätä evästeiden avulla tietoja sivuston käytöstä. Välttämättömiä evästeitä käsitellään rekisterinpitäjän oikeutetun edun perusteella. Muiden kuin välttämättömien evästeiden osalta pyydetään rekisteröidyn suostumus erikseen.

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään:

suoraan rekisteröidyltä (esim. verkkolomakkeet, sähköposti, puhelin, sopimukset, tapaamiset)

julkisista lähteistä (esim. yritysten verkkosivut, hakemistopalvelut, viranomaisrekisterit)

7. Henkilötietojen luovutukset ja siirrot

Henkilötietoja ei luovuteta säännönmukaisesti kolmansille osapuolille. Tietoja voidaan luovuttaa viranomaisille lainsäädännön niin edellyttäessä.

Henkilötietoja voidaan käsitellä rekisterinpitäjän lukuun toimivien palveluntarjoajien (esim. IT- ja taloushallintopalvelut) toimesta. Tällöin varmistetaan, että käsittely tapahtuu GDPR:n mukaisesti ja asianmukaisin sopimuksin.

Henkilötietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. Mikäli siirtoja tehdään, ne toteutetaan GDPR:n edellyttämien asianmukaisten suojatoimien mukaisesti.

8. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi.

Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen voimassaolon ajan ja tämän jälkeen niin kauan kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi tai rekisterinpitäjän oikeutettujen etujen toteuttamiseksi (esim. kirjanpitolaki).

9. Rekisterin suojauksen periaatteet

Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja tietoturvan parhaita käytäntöjä. Digitaalisesti käsiteltävät tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein.

Pääsy henkilötietoihin on rajattu vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Kaikki henkilötietoja käsittelevät tahot ovat sitoutuneet salassapitoon.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

oikeus saada pääsy itseään koskeviin henkilötietoihin
oikeus vaatia virheellisten tietojen oikaisua ja puutteellisten tietojen täydentämistä
oikeus pyytää henkilötietojen poistamista ("oikeus tulla unohdetuksi")
oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa
oikeus vastustaa henkilötietojen käsittelyä, erityisesti suoramarkkinointia
oikeus siirtää tiedot järjestelmästä toiseen, mikäli käsittely perustuu suostumukseen tai sopimukseen

Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää rekisteröityä todistamaan henkilöllisyytensä.

11. Oikeus peruuttaa suostumus

Mikäli henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

12. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, mikäli hän katsoo, että henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä.

13. Tietojen pakollisuus

Henkilötietojen antaminen voi olla sopimussuhteen syntymisen ja ylläpitämisen edellytys. Mikäli rekisteröity ei anna pyydettyjä tietoja, rekisterinpitäjä ei välttämättä pysty tarjoamaan tuotteitaan tai palveluitaan.