Tässä tietosuojaselosteessa kerrotaan siitä, mitä henkilötietoja keräämme asiakkaistamme ja kuinka käytämme tietoja tietosuojalainsäädännön mukaisesti. Tietosuojaselosteessa on myös tietoa rekisteröityjen omiin henkilötietoihinsa liittyvistä oikeuksista.

Tietosuojaselosteessa kuvataan, kuinka käsittelemme toimeksiantoihin liittyviä henkilötietoja esimerkiksi asiakkaan tunnistamiseksi, esteellisyyskysymysten selvittämiseksi sekä vastaanotetun toimeksiannon hoitamiseksi. Käsittelemme henkilötietoja aina voimassaolevan lainsäädännön edellyttämällä tavalla. Asianajotoimistona noudatamme toiminnassamme lisäksi Suomen Asianajajaliiton ohjeistuksia esimerkiksi tietoturvaan, tietojen säilytykseen, rahanpesun estämiseen ja asiakkaita koskevien tietojen luottamuksellisuuteen liittyen.

Muita kuin asiakkaitamme koskevia henkilötietoja käsittelemme soveltuvin osin alla esitettyjen periaatteiden ja lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Asianajotoimisto Ilkka Ryynänen Oy
y-tunnus 3249138-5
Kauppatori 3
38700 Kankaanpää

2. Tietosuojaselosteesta vastaava yhteyshenkilö

Asianajaja Ilkka Ryynänen
Kauppatori 3
38700 Kankaanpää
ilkka@ilkkaryynanen.fi

Tietosuojaselosteesta vastaava yhteyshenkilö ei ole yleisen tietosuoja-asetuksen tarkoittama tietosuojavastaava.

3. Mitä henkilötietoja keräämme?

Asiakkaistamme tallennettavat henkilötiedot määräytyvät tietojen käyttötarkoituksen perusteella. Toimeksiannon yhteydessä tallennamme asiakkaiden yksilöimiseen, toimeksiantojen hoitamiseen, laskutukseen ja asiakassuhteiden ylläpitämiseen tarvittavat henkilötiedot. Asianajotoimistona meillä on myös velvollisuus kerätä ja säilyttää eräitä tietoja. Tällaisia velvollisuuksia sisältyy esimerkiksi kirjanpitolakiin, rahanpesun ja terrorismin rahoittamisen estämisestä annettuun lakiin ja Suomen Asianajajaliiton ohjeistuksiin.

Tallennamme asiakkaistamme esimerkiksi seuraavanlaisia henkilötietoja:

• Asiakkaan nimi ja henkilötunnus, yhteystiedot, laskutustiedot, työnantaja, ammatti sekä asema yrityksessä
• Kopio henkilöllisyyden todentamisessa käytetystä asiakirjasta
• Rahanpesulain soveltamisalaan kuuluvien toimeksiantojen yhteydessä kerättävät lakisääteiset tiedot, kuten tarpeelliset tiedot asiakkaan liiketoiminnasta, taloudellisesta asemasta ja poliittisesta vaikutusvallasta
• Muut toimeksiannon hoitamiseen tarvittavat tiedot, kuten joissakin tapauksissa luottotietoja, terveystietoja tai vakuutuksiin liittyviä tietoja

4. Mihin henkilötietoja käytetään?

Keräämiemme henkilötietojen käyttötarkoitus on asianajotoimeksiantojen ja asiakassuhteiden hoitaminen sekä esteellisyystarkastusten tekeminen. Henkilötietojen käsittelyn oikeusperusteita ovat rekisteröidyn suostumus, sopimussuhde ja oikeutettu etu.

Voimme käsitellä henkilötietoja myös lakisääteisten velvoitteiden toteuttamiseksi. Asianajotoimistona olemme muun muassa velvollisia tekemään laissa vaaditut toimenpiteet rahanpesun ja terrorismin rahoittamisen estämiseksi.

Henkilötietoja ei luovuteta EU:n tai ETA-alueen ulkopuolelle.

5. Kuinka henkilötiedot kerätään?

Henkilötiedot kerätään pääsääntöisesti asiakkaalta itseltään. Voimme kerätä tietoja myös esimerkiksi viranomaisilta, jos se on tarpeen toimeksiannon hoitamiseksi.

6. Kuinka kauan henkilötiedot säilytetään?

Tietojen säilytysaikojen suhteen noudatamme lainsäädännön ja Suomen Asianajajaliiton ohjeiden asettamia velvollisuuksia.

Tietoja säilytetään niin kauan kuin se on toimeksiannon hoitamisen kannalta välttämätöntä. Tämän jälkeen toimeksiantoja koskevat tiedot, mukaan lukien asiakkaiden henkilötiedot, säilytetään Suomen Asianajajaliiton ohjeistuksen mukaisesti kymmenen vuotta toimeksiannon päättymisen jälkeen.

Rahanpesulain soveltamisalaan kuuluvien toimeksiantojen osalta olemme velvollisia säilyttämään asiakkaan tunnistamista ja liiketoimintaa koskevat tiedot viiden vuoden ajan asiakassuhteen päättymisen jälkeen. Tämä velvollisuus sisältyy myös Suomen Asianajajaliiton rahanpesun estämistä koskevaan ohjeistukseen.

7. Kuinka suojaamme henkilötiedot?

Kaikkia henkilötietoja käsitellään luottamuksellisesti ja huolellisesti asianajajia sitovien salassapito- ja vaitiolovelvollisuuden mukaisesti. Noudatamme henkilötietojen suojaamisessa Suomen Asianajajaliiton julkaisemia ohjeistuksia tietoturvallisuudesta. Tiedot säilytetään aina salasanojen, virustorjunta- ja palomuuriohjelmistojen takana tietojärjestelmätoimittajiemme palvelimilla. Tietojen varmuuskopiointi on järjestetty tietoturvallisella tavalla varmuuskopioinnilla Suomen alueella sijaitsevissa konesaleissa.

Käytössämme on asianmukaiset tekniset ja organisatoriset turvatoimet, joilla varmistetaan henkilötietojen turvallisuus esimerkiksi luvattoman ja lainvastaisen käsittelyn varalta sekä suojataan tietoja vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Fyysistä asiakirja-aineistoa säilytetään lukituissa tiloissa, joihin asiattomien henkilöiden pääsy on estetty.

Ainoastaan henkilökunnallamme ja tietyillä tapauskohtaisesti luotettaviksi arvioiduilla palveluntarjoajilla (mm. tilitoimisto, tilintarkastaja, tietojärjestelmätoimittaja CSI Helsinki Oy) on pääsy tiettyihin henkilötietoihin. Edellä mainittujen palveluntarjoajien kanssa on tehty asianmukaiset sopimukset henkilötietojen asianmukaisen käsittelyn varmistamiseksi.

8. TIETOA OIKEUKSISTANNE

Rekisteröitynä Teillä on seuraavat oikeudet liittyen hallussamme oleviin henkilötietoihinne:

a) Oikeus saada pääsy henkilötietoihin. Teillä on oikeus saada tietää, käsittelemmekö Teitä koskevia henkilötietoja sekä tutustua Teistä mahdollisesti keräämiimme henkilötietoihin. Voimme kuitenkin evätä tämän pyynnön lainsäädännössä ja Asianajajaliiton ohjeistuksissa määrätyillä perusteilla.

b) Oikeus pyytää oikaisemaan tai täydentämään tietoja. Jos meillä olevat Teitä koskevat henkilötiedot ovat virheellisiä, puutteellisia tai epätarkkoja, Teillä on oikeus pyytää tietojen korjaamista esimerkiksi toimittamalla lisäselvitystä tiedoista.

c) Oikeus vaatia tietojen poistamista. Voitte vaatia Teitä koskevien henkilötietojen poistamista seuraavissa tilanteissa:

• • Henkilötietoja ei enää tarvita niihin tarkoituksiin, joiden toteuttamiseksi ne alun perin kerättiin, eikä tietojen säilyttämiselle ole muuta hyväksyttävää syytä.
  • Henkilötietojen käsittely perustuu suostumukseen, ja peruutatte suostumuksenne eikä käsittelylle ole muuta laillista perustetta.
  • Vastustatte tietojen käsittelyä, eikä käsittelyn jatkamiselle ole mitään hyväksyttävää syytä.
  • Tietoja on käsitelty lainvastaisesti.

Oikeus saada tiedot poistetuksi on rajoitettua, eikä kyseistä oikeutta sovelleta esimerkiksi silloin, kun meillä on lakisääteinen velvollisuus säilyttää kyseiset tiedot tai jos henkilötietojen käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

d) Oikeus rajoittaa henkilötietojen käsittelyä. Voitte vaatia henkilötietojenne käsittelyn rajoittamista, jos kiistätte käsittelemiemme tietojen oikeellisuuden tai käsittelyn lainmukaisuuden, tai jos olette vastustanut oikeuttamme käsitellä tietojanne.

e) Oikeus vastustaa tietojen käsittelyä oikeutettujen etujen toteuttamiseksi. Tällä tarkoitetaan esimerkiksi sitä, että Teillä on oikeus milloin tahansa vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin.

Jos haluatte käyttää yllä lueteltuja oikeuksianne, pyyntö arvioidaan tapauskohtaisesti. Oikeuksien käyttämiseen liittyvä pyyntö tulee lähettää kirjallisesti tietosuojaselosteesta vastaavalle yhteyshenkilölle. Voimme tarvittaessa pyytää Teitä tarkentamaan pyyntöänne ja varmentamaan henkilöllisyytenne ennen pyynnön käsittelemistä. Vastaamme pyyntöön mahdollisimman pian, kuitenkin viimeistään tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Teillä on myös aina oikeus tehdä valitus tietosuojaviranomaiselle, mikäli katsotte, että emme ole käsitelleet henkilötietojanne soveltuvan tietosuojalainsäädännön mukaisesti. Suomessa toimivaltainen tietosuojaviranomainen on tietosuojavaltuutettu (www.tietosuoja.fi).