Tietosuojaseloste
Tämä on Kymen Ympäristölaboratorio Oy:n (jäljempänä ’yhtiö’) henkilötietolain 523/1999 (10 § ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (2016/697, General Data Protection Regulation – GDPR) mukainen rekisteri- ja tietosuojaseloste. Alun perin laadittu 25.5.2018, päivitetty 16.9.2025.
1. Yleistä
Yhtiö toimii Kaakkois-Suomen talousalueella ja tehtäviensä hoitamisessa yhtiö tarvitsee henkilötietoja asiakkaistaan ja työntekijöistään. Yhtiö on FINAS-akkreditointipalvelun akkreditoima testauslaboratorio T054, akkreditointivaatimus SFS-EN ISO/IEC 17025. Yhtiö noudattaa voimassa olevaa lainsäädäntöä suojatakseen asiakkaidensa yksityisyyttä.
Yhtiö pidättää itsellään oikeuden tehdä muutoksia tähän tietosuojaselosteeseen ja palveluidensa käyttöehtoihin.
2. Asiakastietojen kerääminen ja käsittely
Yhtiö kerää ja käsittelee asiakastietoja vain lain sallimilla tavoilla. Tietojen kerääminen voi tapahtua käytettäessä yhtiön palveluita, esimerkiksi näytteiden vastaanotossa tai sähköpostilla, puhelimitse tai verkossa tehtävien tilauksien kautta. Lainsäädännön niin edellyttäessä pyydetään asiakkaalta suostumus tietojen käsittelyyn ennen niiden käsittelyn aloittamista.
Rekisterin käsittelyssä yhtiö noudattaa huolellisuutta ja suojaa tietojärjestelmien avulla käsiteltävät tiedot asianmukaisesti. Rekisterinpitäjänä yhtiö huolehtii siitä, että tallennettuja tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
3. Rekisterin tietosisältö
Yhtiö kerää ainoastaan sellaisia asiakastietoja, joita se tarvitsee palveluidensa tarjoamiseen. Näitä tietoja ovat esimerkiksi nimi, puhelinnumero, sähköpostiosoite, osoite- ja laskutustiedot sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
4. Henkilötietojen käsittelyn tarkoitukset
Yhtiö kerää henkilötietoja asiakastiedon säilyttämiseen ja hallintaan, palveluiden tarjoamiseen ja tuottamiseen, tiedottamiseen, laskuttamiseen, asiakkuudenhallintaan ja palveluiden markkinointiin.
Asiakkaalla on oikeus milloin tahansa ja veloituksetta kieltää yhtiötä käyttämästä itseään koskevia henkilö- ja asiakastietoja markkinointitarkoituksiin tai peruuttaa sitä varten annettu suostumus.
5. Henkilötietojen säilyttäminen ja siirtäminen
Yhtiö säilyttää asiakkaidensa henkilötietoja tämän tietosuojaselosteen ja soveltuvan lainsäädännön mukaisesti. Yhtiön keräämiä henkilötietoja luovutetaan kolmansille osapuolille ainoastaan siinä tapauksessa, jos yhtiö on velvollinen luovuttamaan kyseisen tiedon lain tai viranomaisen päätöksen nojalla. Henkilötietoja ei koskaan luovuteta Euroopan talousalueen ulkopuolelle.
6. Tietosuojapoikkeamat ja ilmoitusvelvollisuus
Henkilötietojen tietoturvaloukkauksen sattuessa on yhtiöllä rekisterinpitäjänä ilmoitusvelvollisuus sekä valvontaviranomaiselle että tietoturvaloukkauksen kohteena oleville henkilöille.
Yhtiö tekee henkilötietojen tietoturvaloukkauksesta ilmoituksen valvontaviranomaiselle tietosuoja-asetuksen mukaisesti 72 tunnin kuluessa siitä, kun henkilötietojen tietoturvaloukkaus on tullut ilmi. Tietoturvaloukkauksen kohteena oleville henkilöille henkilötietojen tietoturvaloukkauksesta ilmoitetaan ilman aiheetonta viivytystä.
7. Henkilötietojen muuttaminen ja tarkastaminen
Yhteystietojen muuttuessa asiakas on velvollinen ilmoittamaan muutoksista yhtiölle. Yhtiö ei vastaa ongelmista, jotka johtuvat vanhentuneista tai puutteellisista asiakastiedoista, jos asiakas on laiminlyönyt muutoksista ilmoittamisen. Yhtiö korjaa tai poistaa epätäsmällisen tai puutteellisen tiedon pyydettäessä tai havaittuaan virheen asiakastiedoissa.
Asiakkaalla on oikeus saada yhtiöltä maksutta kopio itseään koskevista henkilötiedoista ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Tarkastuspyyntö tulee tehdä kirjallisesti rekisterin pitäjälle. Kopio henkilötiedoista lähetetään asiakkaan tietoihin rekisteröityyn osoitteeseen yhden kuukauden kuluessa siitä, kun yhtiö on vastaanottanut pyynnön.
8. Henkilötietojen poistaminen
Asiakas voi milloin tahansa peruuttaa suostumuksensa myöhempään henkilötietojen käsittelyyn ottamalla yhteyttä selosteen lopussa ilmoitettuun osoitteeseen, jolloin yhtiö lopettaa henkilötietojen käsittelyn. Suostumuksen peruuttaminen ei kuitenkaan vaikuta käsittelyyn, johon yhtiöllä on oikeus tai lain asettama velvoite ilman asiakkaan suostumusta, esimerkiksi asiakkaan tekemään tilaukseen liittyvien töiden loppuun saattamiseen, laskutukseen tai tutkimustulosten säilyttämiseen. Mikäli suostumus asiakastietojen käsittelyyn perutaan, yhtiö ei vastaa sen vaikutuksesta palvelun laatuun.