Grants Funding Oy – rekisterinpitäjän ja henkilötiedon käsittelijän tiedot
Grants Funding Oy on kasvurahoituksen asiantuntija, joka auttaa asiakkaitaan keräämään rahoitusta kasvuhankkeidensa läpiviemiseksi.
Grants Funding Oy
Y-tunnus: 2967478-9
044 2822227
aki.pohjola@grants.fi
Kivääritehtaankatu 6E, 40100 Jyväskylä
Yhteyspiste tietosuoja-asetukseen liittyvissä asioissa:
Grants Funding Oy, Kivääritehtaankatu 6E, 40100 Jyväskylä
Määritelmät
Henkilötiedoilla* tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä rekisteröity, liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
Henkilötietojen käsittelyllä* tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
Rekisterinpitäjällä* tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
Rekisterinkäyttäjällä* tarkoitetaan Grants Funding Oy:n kanssa sopimuksen muodostanutta tahoa, jolle tietojen antaja on antanut luvan luovuttaa ja käsitellä tietoa. Rekisterin käyttäjä vastaa tahollaan oman tietosuojansa tasosta ja olemassaolosta.
Henkilötietojen käsittelijällä* tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
Grants Funding Oy:n julkiset ICT-palvelut
Yhtiöllä on julkisia internetpalveluita seuraavissa osoitteissa ja alakohdittain palveluntarjoajien tietosuojaan liittyvät dokumentit:
Yrityksen verkkosivusto: https://grants.fi/
Yrityksen GrantedAI-palvelu: ai.granted.fi
Facebook: (https://www.facebook.com/policy.php)
LinkedIn (https://www.linkedin.com/legal/privacy-policy)
ActiveCampaign (https://www.activecampaign.com/legal/privacy-policy )
Google Analytics (https://policies.google.com/privacy?hl=en-US )
SendGrid (https://sendgrid.com/policies/privacy/?gh_jid=623016)
Näissä internetpalveluissa käytetään ICT-teknologiaa, jonka avulla käyttäjä voidaan tunnistaa ja tietojen avulla käyttäjälle voidaan tarjota Grants Funding Oy:n tarjoamia palveluita. Sosiaalisen median palvelut sijaitsevat palveluntarjoajien omassa ICT-infrastruktuurissa ja palvelutarjoajat keräävät omien ehtojensa mukaisesti riippumatta Grants Funding Oy:sta.
Grants Funding Oy:n yleiset oikeudet ja velvollisuudet rekisterinpitäjänä
- Vastaa henkilötietojen keräämisestä
- Käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta
- Määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot sekä antaa Asiakkaalle kirjalliset ohjeet henkilötietojen käsittelystä. Henkilötietojen käsittelyn tarkoituksesta tulee ilmetä, minkälaisissa tehtävissä (esimerkiksi markkinointiviestintä) henkilötietoja käsitellään
- vastaa siitä, että rekisteröidyille toimitetaan kaikki lainsäädännön edellyttämät henkilötietojen käsittelyä koskevat ilmoitukset ja tiedot
- Vastaa rekisteröityjen oikeuksien toteutumisesta
- Varmistaa, että henkilötietojen siirtäminen Grants Funding Oy:lle ja, että henkilötietojen käsittely on lainmukaista
- Vahvistaa ja vastaa siitä, että henkilötietojen käsittely on lainsäädännössä asetettujen vaatimusten mukaista, mukaan lukien tietoturvavaatimukset
- Vastaa siitä, että korjaukset, poistot ja muutokset henkilötietoihin toimitetaan viivytyksettä
Tietojen luovuttaminen
- Tietoja ei luovuteta Grants Funding Oy:n ulkopuolisille tahoille ilman käyttäjän hyväksyntää, lukuunottamatta tietojen luovuttamista viranomaisille lakisääteisissä tapauksissa.
- Jos Grants Funding Oy luovuttaa yritys- ja/tai henkilötietoja yritysasasiakkaansa ja/tai -kumppaninsa ja/tai rekisterinkäyttäjän käyttöön ja tämä siirtää tietoa omiin järjestelmiinsä, tästä yritysasiakkaasta tulee rekisteritiedon ylläpitäjä, joka vastaa rekisterissään olevan tiedon käytöstä ja ylläpidosta EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Grants Funding Oy luovuttaa asiakkaidensa tietoja kolmansille osapuolille vain asiakkaidensa nimenomaisella luvalla
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja voidaan siirtää henkilötietolain sallimissa rajoissa EU:n tai ETA:n ulkopuolelle tietojen käsittelyn teknisen toteuttamistavan vuoksi.
Grants Funding Oy:n yleiset oikeudet ja velvollisuudet tiedonkäsittelijänä
- Käsittelee henkilötietoja ainoastaan toimeksiantosopimuksessa määriteltyihin tarkoituksiin tai suostumukseen perustuen, vain siinä laajuudessa kuin on tarpeen
- Käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta
- Käsittelee ja varmistaa alaisuudessaan toimivan henkilön, jolla on pääsy henkilötietoihin, käsittelevän henkilötietoja ainoastaan Asiakkaan antamien dokumentoitujen, lainmukaisten ja kohtuullisten ohjeiden mukaisesti, paitsi jos sovellettavassa laissa toisin vaaditaan.
- Varmistaa, että henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävien hoitaminen sitä edellyttää ja, että kyseiset henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä sitoo asianmukainen lakisääteinen salassapitovelvollisuus
- toteuttaa kaikki lainsäädännön henkilötietojen käsittelijöiltä edellyttämät turvallisuustoimenpiteet
- Ylläpitää tarvittavia selosteita/kirjanpitoa käsittelytoimista
Käsittelyn tarkoitukset
Markkinointi ja myynti
Kuvaus rekisteröityjen ryhmistä:
Aktiivisten asiakkaiden yhteyshenkilöt, potentiaalisten asiakkaiden yhteyshenkilöt, tapahtumiin, kuten webinaareihin tai tilaisuuksiin osallistuneet henkilöt, ladattavan sisällön, kuten oppaiden ladanneet henkilöt, yhteistyöverkostoon kuuluvat henkilöt
Kuvaus henkilötietoryhmistä:
Nimi, asema organisaatiossa, puhelinnumero, sähköpostiosoite, käyntikortit, tieto lähetetystä viestinnästä, tieto rekisteröidyn lataamasta sisällöstä, rekisteröidyn kiinnostuksen kohteet
Viittaus henkilötietojen käsittelijän kanssa solmittuun henkilötietojen käsittelyä koskevaan sopimukseen:
Asiakkaan kanssa laadittu sopimus ja henkilötietojen käsittelysopimus. Potentiaalisten asiakkaiden edustajien ja muiden henkilöiden osalta henkilötietojen käsittely perustuu rekisteröidyn yksiselitteiseen tai nimenomaiseen suostumukseen taikka Grants Funding Oy:n oikeutettuun etuun.
Kuvaus tietosuoja-asetuksen 32 artiklan 1 kohdan mukaisista teknisistä ja organisatorisista turvatoimista:
Pääsynhallinta markkinointivälineisiin keskitetyllä salasanapalvelulla. Grants Funding Oy:n kaikille työntekijöille on voimassaoleva salassapitosopimus sekä heitä on ohjeistettu miten henkilötietoja tulee käsitellä. Grants Funding Oy:n työntekijän käyttöoikeustaso ja tiedonsaantioikeus määrääntyy hänen työtehtäviensä mukaan sekä hänelle annetaan pääsy vain välttämättömiin tietoihin ja järjestelmiin.
Grants Funding Oy:n työntekijän ja rekisterinkäyttäjän käyttöoikeustaso ja tiedonsaantioikeus määrääntyy hänen työtehtäviensä mukaan sekä hänelle annetaan pääsy vain välttämättömiin tietoihin ja järjestelmiin.
Grants Funding Oy ei käsittele omissa järjestelmissään asiakkaiden henkilötietorekistereitä ilman asiakkaan erillistä pyyntöä ja ohjeistusta. Jos asiakas kuitenkin toimittaa Grants Funding Oy:lle henkilötietoja sisältävän tiedoston, poistaa Grants Funding Oy sen omilta kovalevyiltä ja ilmoittaa tästä asiakkaalle sekä ohjeistaa mihin ja miten henkilötiedot tulee oikeaoppisesti toimittaa.
Grants Funding Oy:n omistavat IT-järjestelmissä on kaikissa asianmukaiset salaukset ja ne ovat salasanalla suojattuja sekä niiden tietoturvaa ylläpidetään ja päivitetään asianmukaisesti.
Muuta:
Grants Funding Oy ei käsittele erityisiä henkilötietoja
Tietoja ei siirretä kolmansiin maihin tai kansainvälisiin järjestöihin.
Tietoja säilytetään Grants Funding Oy:n koko elinkaaren ajalta ja tietoa ei hävitetä.
