Tutkimusavustajien tietosuojaselosteeseen

Dagmar Oy:n yritysasiakas-, toimittaja- ja markkinointirekisterin tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Oy Dagmar Ab, y-tunnus: 0107346-3 (”Dagmar”)
Käynti- ja postiosoite: Annankatu 28, 00100 Helsinki
puh. +358 9 693 011
Yhteydenotot kaikissa tietosuojakysymyksissä ja pyynnöissä: tietosuoja@dagmar.fi
Yhteyshenkilö tietosuoja-asioissa: Antti Kallio

Tässä selosteessa kerrotaan henkilötietojesi käsittelystä, kun olet Dagmarin nykyisen tai potentiaalisen asiakkaan, toimittajan tai yhteistyökumppanin edustaja tai yhteyshenkilö, tai olet tilannut Dagmarin markkinointikirjeen tai muun julkaisun (esim. oppaan tai tutkimusraportin).

Rekisteri ei sisällä kuluttajien tietoja. Dagmar Oy ei kerää eikä käsittele kuluttajien tietoja omassa liiketoiminnassaan.

2. Rekisteröidyt ja rekisterin tietosisältö

Rekisteri sisältää Dagmarin nykyisten ja potentiaalisten asiakas-, toimittaja- tai yhteistyökumppaniyritysten ja yhteisöjen (”Yritys”) päättäjistä, yhteyshenkilöistä ja edustajista (”Rekisteröity”) seuraavia henkilötietoja:

• Perustiedot: esim. nimi, arvo tai ammatti, asema tai tehtävä Yrityksessä, Yrityksen tiedot, työhön liittyvät yhteystiedot (posti- ja käyntiosoite, sähköpostiosoite, puhelinnumero), syntymävuosi, sukupuoli, äidinkieli, palvelukieli, toivottu yhteydenottotapa;
• Henkilöllisyystiedot: esim. todentamis-, tunnistamis- ja yksilöintitiedot
• Hyvinvointitiedot: esim. ruokavalio-, esteettömyys-, ja saavutettavuustiedot
• Markkinointitiedot: tehtäviä ja asemaa elinkeinoelämässä tai julkisessa tehtävässä koskevat tiedot, ammatilliset kiinnostuksen kohteet, muut Rekisteröidyn ilmoittamat tiedot; Rekisteröityyn kohdistetut markkinointitoimenpiteet, osallistuminen tapahtumiin, suoramarkkinointi- ja muut luvat ja suostumukset sekä kiellot ja rajoitukset;
• Sähköisten palveluiden käyttötiedot: esim. käyttöoikeudet, käyttäjätunnukset ja salasanat, muut mahdolliset tunnistetiedot, tietojärjestelmien käytön yhteydessä tallentuvat käyttöhistoria ja lokitiedot; Internet-palvelujen käyttö- ja selaustiedot, markkinointikirjeiden lukutiedot, mainokset jotka on näytetty sekä tiedot mainosten klikkaamisesta; sivu, jolta käyttäjä on siirtynyt Rekisterinpitäjän sivustolle, laitteen malli, yksilöllinen laite- ja/tai evästetunniste, tiedonkeruun kanava (internetselain, mobiiliselain, sovellus), selaimen versio, IP-osoite, istuntotunniste, istunnon aika ja kesto sekä näytön tarkkuus ja käyttöjärjestelmä, maa-/kaupunkitasoinen sijainti;
• Profiili- ja luokittelutiedot: Edellä kuvattujen tietojen, sekä säännönmukaisista tietolähteistä kerättyjen luokitus- yms. tietojen analysoinnin ja profiloinnin perusteella muodostetut asiakas-/käyttäjä- ja markkinointisegmentit ja -profiilit

Yritystä koskevat tiedot eivät ole henkilötietoja

Dagmarin ja Yrityksen välinen yhteydenpito ja dokumentit (esim. yhteydenotot, sähköpostit, sähköiset asiointilomakkeet, palautteet, chat-keskustelut, puhelutallenteet tiedustelut, tarjouspyynnöt, tilaukset ja sopimukset, jotka Rekisteröity on suorittanut Yrityksen puolesta sekä niissä olevat Rekisteröidyn tiedot eivät ole henkilötietoja, vaan Yritystä kuvaavia tietoja eikä niihin sovelleta tietosuojalainsäädäntöä. Henkilötietoja eivät ole myöskään Yrityksen ostamisen tuotteiden ja palvelujen ostohistoria, käyttötiedot ja muut vastaavat tiedot. 

3. Henkilötietojen käsittelyn oikeusperusteet ja tarkoitukset

Dagmar käsittelee henkilötietoja seuraavilla oikeusperusteilla ja käyttötarkoituksissa:

4. Mistä tietoja kerätään

Rekisterin tiedot kerätään säännönmukaisesti Rekisteröidyltä itseltään palveluiden ja verkkosivuston käytön yhteydessä, yhteydenottopyynnön tai muun lomakkeen täytön, tilauksen, sopimuksen solmimisen tai muun henkilökohtaisen, sähköisen tai puhelinasioinnin yhteydessä tai tapahtumiin osallistumisen yhteydessä. Lisäksi henkilötietoja voidaan kerätä ja päivittää yrityksiä koskevista avoimista ja julkisista tiedoista, jotka Yritys tai sen edustajat ovat julkistaneet esim. Internetissä ja yleisesti saatavilla olevista tietolähteistä, kuten yritysten verkkosivuilta, kaupparekisteristä, postioperaattoreilta, yhteystietopalveluista (esimerkiksi Suomen Asiakastieto Oy, Fonecta Oy, Posti Oy).

Yrityksen edustajina toimivien Rekisteröityjen henkilötiedot saadaan yleensä Yritykseltä. Rekisteröidyn henkilöllisyyden todentamis-, tunnistamis- ja yksilöintitietoja saadaan pankeilta ja muilta sähköisten allekirjoitus- ja tunnistamispalvelujen tuottajilta. Tiedot Yritystä tai Rekisteröityä koskevista Euroopan unionin ja YK:n pakotteista saadaan pakotelistoja ylläpitäviltä viranomaisilta ja yrityksiltä.

5. Kenelle tietoja luovutetaan tai siirretään

Dagmar voi luovuttaa rekisterin tietoja Dagmarin konserniyhtiöille, ja yhteistyökumppaneille, kun se on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi, esim. sovittujen tuotteiden tai palvelujen toimittamiseksi ja laskuttamiseksi tai Dagmarin alihankkijoille, jotka voivat käsitellä rekisteriä Dagmarin viestinnän tarkoituksiin.

Muuten tietoja ei luovuteta ulkopuolisille tahoille ilman Rekisteröidyn suostumusta paitsi, jos se on välttämätöntä Rekisterinpitäjän lakisääteisten velvollisuuksien täyttämiseksi, oikeuskäsittelyyn liittyen, viranomaisten pyynnöstä tai osana liiketoimintajärjestelyitä.

Dagmar käyttää ulkopuolisten alihankkijoiden palveluita esim. laskutukseen, saatavien valvontaan ja perinnän hoitamiseen; asiakastietojen ylläpitoon; evästesuostumusten hallintaan; ICT-tehtäviin, analytiikkaan, sähköisten viestinvälityspalvelujen toteuttamiseen ja toiminnanohjaukseen. Dagmar voi siirtää henkilötietoja alihankkijoiden käsiteltäväksi siinä määrin kuin se on tarpeen alihankkijan palvelujen toteuttamiseksi. Nämä alihankkijat käsittelevät henkilötietoja Dagmarin puolesta ja lukuun Dagmarin ohjeiden ja tämän tietosuojaselosteen mukaisesti. Alihankkijoita sitovat Dagmarin kanssa tehdyt sopimukset henkilötietojen käsittelystä mukaan lukien salassapitoa ja tietoturvaa koskevat ehdot.

Henkilötietoja voidaan siirtää käsiteltäväksi myös EU-/ETA:n alueen ulkopuolisessa maassa. Ellei Euroopan komissio ole päättänyt, että käsittelymaan tietosuojan taso on riittävä, Dagmar varmistaa asianmukaisen tietosuojan tekemällä alihankkijoiden kanssa kirjalliset sopimukset Euroopan komission hyväksymillä vakiosopimusehdoilla tai muulla lainmukaisella menettelyllä. Vakiosopimusehdot löytyvät osoitteesta: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en.

Dagmarin puolesta Internet- ja mobiilipalvelujen seurantaa suorittavat Google ja Facebook, sekä markkinointikirjeiden käytön seurantaa ja lähetyslistojen ylläpitoa Hubspot. Ne voivat kerätä evästeillä tietoja myös omaan käyttöönsä omien ehtojensa mukaisesti. Ne vastaavat itse omista evästeistään ja niillä omaan käyttöönsä keräämistään tiedoista, ks.lisätietoja osoitteista:
https://policies.google.com/technologies/cookies?hl=fi
https://fi-fi.facebook.com/policies/cookies/
https://legal.hubspot.com/privacy-policy

6. Rekisterinpitäjän sosiaalisen median käyttäjiä koskeva henkilötietojen käsittely

Dagmarin Internet-sivustolla on käytössä sosiaalisen median toimintoja (eli yhteisöliitännäisiä) kuten esim. Facebook-, Instagram-, X-, LinkedIn- ja Behance-painikkeet, jotka vievät Dagmarin pitämille yhteisösivuille.

Sosiaalisen median palvelut jakavat Dagmarille käyttäjien tietoja tietosuojaselosteidensa ja käyttäjien antamien suostumusten mukaisesti, esim. käyttäjän mediassa jakamista Dagmarin sivustoja koskevista kommenteista ja linkeistä sekä käyttäjän julkiseen profiiliin sisältyvät tiedot. Dagmar käsittelee yhteisösivustojensa kautta saatuja henkilötietoja oikeutetun edun perusteella ainoastaan Dagmarin omiin tarkoituksiin, kuten uusien tuotteiden, palveluiden tai tarjouksista kertomiseen, kilpailujen ja arvontojen toteuttamiseen, palautteen vastaanottamiseen, mainonnan ostamiseen sosiaalisen median palvelusta, sivujen tai mainosten tavoitettavuuden mittaamiseen tai yhteisösivuilla tapahtuvaan asiakaspalveluun. Dagmar ei käsittele tietoja sosiaalisen median ulkopuolella, eikä niiden jakamia tietoja yhdistetä Dagmarin muihin tietoihin tai rekistereihin ilman käyttäjän suostumusta.

Yhteisöliitännäiset ovat niitä tarjoavan yrityksen vastuulla. Ne ovat pääasiallisesti vastuussa tietosuojalainsäädännön noudattamisesta ja tietoturvallisuuden sekä Rekisteröidyn oikeuksien toteuttamisesta palvelussa. Sosiaalisten medioiden tietosuojakäytäntöihin voi perehtyä ja niiden tietosuoja-asetuksia voi hallinnoida palvelukohtaisesti:

• Behance: https://www.adobe.com/privacy.html
• Facebook ja Instagram: https://fi-fi.facebook.com/privacy/explanation
• Google: https://policies.google.com/privacy?hl=fi
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• X: https://twitter.com/fi/privacy

7. Rekisterin suojauksen periaatteet ja tietojen säilytysaika

Tietojen käyttöön ovat oikeutettuja vain ne henkilöt, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Manuaalista aineistoa säilytetään tietojen suojatasoa vastaavissa lukituissa tiloissa. Tietoja käsittelevä henkilöstö ja alihankkijat ovat sitoutuneet salassapitovelvoitteisiin. Sähköisesti säilytettävien tietojen suojaus perustuu käyttöoikeushallintaan, tietokantojen ja palvelinten tekniseen suojaukseen, tilojen fyysiseen suojaukseen, kulunvalvontaan, tietoliikenteen suojaukseen sekä tietojen varmuuskopiointiin.

Evästeillä kerätyt sähköisten palveluiden käyttötiedot poistetaan evästesuostumusten yhteydessä ilmoitettujen määräaikojen mukaisesti. Sähköisten palveluiden muut käyttötiedot ja yhteydenpitoon liittyvät tiedot säilytetään viiden vuoden ajan em. ajankohdasta.

Tapahtumien järjestämiseen liittyvät ruokavalio-, esteettömyys-, saavutettavuus ja muut vastaavat tiedot poistetaan tapahtuman jälkeen.

Rekisteröidyn Perus-, Markkinointi-, sekä Profiili- ja luokittelutiedot voidaan säilyttää pysyvästi suoramarkkinointitarkoituksia varten, ellei Rekisteröity ole kieltänyt tietojen käsittelyä.

Anonymisoituja tietoja voidaan säilyttää pysyvästi.

Muita Dagmarin ja Yrityksen välisen asiakas-, toimittaja- tai muun suhteeseen liittyviä Rekisteröidyn henkilötietoja säilytetään niin kauan, kuin se on tarpeellista käyttötarkoituksen vuoksi ja ne poistetaan viimeistään suhteen päätyttyä tai sen jälkeen, kun Dagmar on saanut tiedon, että Rekisteröity ei ole enää Yrityksen palveluksessa. Tietoja voidaan kuitenkin säilyttää em. ajoista poiketen lakisääteisten vaatimusten mukaisesti.

Dagmar arvioi henkilötietojen säilyttämisen tarpeellisuutta säännöllisesti, jonka lisäksi se huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei Rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.

8. Tietojen tarkastus-, oikaisu- ja muut rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen, vanhentuneen, tarpeettoman tai lain vastaisen tiedon oikaisua tai poistamista. Rekisteröidyllä on myös oikeus milloin tahansa peruuttaa henkilötietojensa käsittelyyn aiemmin antamansa suostumus. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus kieltää henkilötietojensa käsittely suoramarkkinointia ja siihen liittyvää profilointia varten.

Jos Rekisteröity on toimittanut henkilötietojaan Rekisterinpitäjälle ja käsittely perustuu suostumukseen tai sopimukseen, hänellä on oikeus saada nämä tiedot itselleen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle voimassa olevan lainsäädännön mukaisesti.

Kun henkilötietojen käsittelemisen perusteena on oikeutettu etu, Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Rekisteröidyn on pyynnön yhteydessä yksilöitävä vastustamisen perusteena oleva erityinen tilanne.

Rekisteröity voi laissa määritellyissä tilanteissa vaatia henkilötietojensa käsittelyn rajoittamista, esimerkiksi keskeyttämistä kokonaan tai osittain silloin, kun Rekisteröidyn mielestä on epäselvyyttä tietojen virheettömyydestä tai niiden käsittelystä.

Pyynnöt tulee toimittaa henkilökohtaisesti, kirjeellä tai sähköpostilla 1. kohdan mukaisilla yhteystiedoilla. Dagmar voi tarvittaessa pyytää Rekisteröityä täsmentämään pyyntöään kirjallisesti ja todistamaan henkilöllisyytensä.

Rekisteröidyllä on oikeus tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle.

Oy Dagmar Ab:n tutkimusavustajien henkilötietoja koskeva tietosuojaseloste

Tässä selosteessa kerrotaan henkilötietojesi käsittelystä, kun olet rekisteröitynyt osallistumaan tutkimusavustajana Oy Dagmar Ab:n (”Dagmar”) omille asiakkailleen toteuttamiin verkkosivustojen ja -palveluiden käytettävyyden havainnointi- ja haastattelututkimuksiin ja testiasiakkuustutkimuksiin (mystery shopping).

Tämän tietosuojaselosteen tarkoituksena on antaa sinulle tietoa siitä, mitä henkilökohtaisia tietoja tutkimusavustajista kerätään ja miten niitä käytetään, miten keräämme henkilötietoja ja miksi teemme niin, sekä mitä oikeuksia tutkimusavustajilla on henkilötietojensa suhteen.

Dagmar voi muuttaa tätä tietosuojaselostetta milloin tahansa ilmoittamatta siitä. Dagmar voi lähettää sähköpostimuistutuksia siihen tehdyistä olennaisista muutoksista, mutta olet vastuussa sen säännöllisestä tarkistamisesta aina ennen uuteen tutkimukseen osallistumista.

1. REKISTERINPITÄJÄN YHTEYSTIEDOT TIETOSUOJA-ASIOISSA

Nimi Oy Dagmar Ab (Y-tunnus: 0107346-3)
Osoite Annankatu 28, 00100 Helsinki
Yhteyshenkilö Antti Kallio
Puhelin +358 9 693 011
Sähköposti antti.kallio@dagmar.fi

2. KÄSITELTÄVÄT HENKILÖTIEDOT

Dagmarin tutkimusavustajana toimiminen perustuu tutkimusavustajaksi rekisteröitymiseesi ja siinä yhteydessä tapahtuvaan osallistumisehtojen hyväksymiseen, jolloin välillemme syntyy tutkimusavustajasopimus. Dagmar kerää tutkimusavustajista seuraavia tietoja:

Perustiedot, kuten:

• nimi, syntymävuosi, sukupuoli, kieli, yhteystiedot (sähköpostiosoite, kotiosoite, matkapuhelinnumero)

Osallistumistiedot, kuten:

• Tiedot rekisteröitymisestäsi tutkimusavustajaksi ja osallistumisehtojen hyväksymisestä
• Tutkimuksiin osallistumistiedot (tiedot osallistumisesta, palkkiot)
• Maksutiedot, esimerkiksi maksupalveluntarjoajan tiedot ja tilitiedot, tiedot maksusuorituksista

Tutkimusavustajasuhdetta koskevat tiedot

• Osallistumiskutsut ja muu Dagmarin ja tutkimusavustajan välinen viestintä
• Osallistumishistoria ja muut tutkimusavustajasuhteen hoitamiseen liittyvät tiedot

Tutkimuksissa kerätyt tiedot ml. tutkimuksissa käytettävien työkalujen keräämät tiedot, kuten:

• Laitetiedot, esimerkiksi: tutkimuksessa käyttämäsi laitteen tiedot ja ominaisuudet, mukaan lukien, mutta ei rajoittuen, laitteen käyttöjärjestelmä, muut laitteesi sovellukset, evästetiedot, IP-osoite, laiteverkon tarjoaja, laitetyyppi, verkon tila, selaintyyppi, selaimen tunniste, yksilöllinen laitteen tunnistenumero (kuten analytiikan tai mainonnan tunnisteet), verkkopalveluntarjoajan käyttäjätunnus (numero, jonka verkko-operaattorisi on antanut sinulle yksilöllisesti), Media Access Control (MAC) -osoite, mobiilimainonnan tunniste, sijainti ja muut tiedot, joita yksin tai yhdessä voidaan käyttää laitteesi yksilölliseen tunnistamiseen.
• Tiedot ja havainnot toiminnastasi tutkimuksen kohteena olevalla verkkosivustolla tai -palvelussa, esimerkiksi: Internet-sisältö, jonka olet nähnyt, tallentanut, napsauttanut tai muuten ollut vuorovaikutuksessa, tutkimusosallistumisesta tehdyt näytönjaon tallenteet.
• Tutkimushaastatteluissa annetut vastaukset sekä tallenteet
• Mystery shopping -tutkimusten käyntikuvaukset ja käyntiin liittyvät muut materiaalit (esim. kuitit kuluista tai ostoksista, täytettävät lomakkeet, yms.)

3. KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTE

Tutkimuksiin osallistuminen on vapaaehtoista. Voit vapaasti valita, haluatko osallistua tiettyyn tutkimukseen, kieltäytyä vastaamasta tiettyihin haastattelukysymyksiin tai keskeyttää osallistumisesi yksittäiseen tutkimukseen milloin tahansa.

Dagmar käsittelee kerättyjä henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

4. HENKILÖTIETOJEN KERÄÄMINEN

Dagmar kerää henkilötietojasi suoraan sinulta, kun rekisteröidyt tutkimusavustajaksi ja osallistut haastattelututkimuksiin. Dagmar kerää tietoja myös automaattisesti tutkimuksissa käytettävien työkalujen avulla, kun osallistut havainnointitutkimuksiin.

5. HENKILÖTIETOJEN LUOVUTUKSET JA SIIRROT EU/ETA-ALUEEN ULKOPUOLELLE

Dagmar voi luovuttaa asiakkaille tutkimustulosten osana otteita tutkimuksen näytönjaon tallenteista havainnollistamaan tutkitun verkkosivuston- tai palvelun käytettävyydessä havaittuja ongelmia. Jos otteissa esiintyy tutkimusavustajan todellisia tietoja kuten nimiä tai osoitteita, ne häivytetään ennen otteiden luovuttamista asiakkaalle.

Jos asiakas osallistuu tutkimustilanteisiin, esim. havainnoi tutkimusta tai kuuntelee haastattelua, Dagmar ilmoittaa siitä sinulle etukäteen. Dagmar voi luovuttaa asiakkaille puhelin- ja muiden haastattelujen tallenteita tai litteraatioita (puhtaaksikirjoituksia), jos annat siihen erikseen suostumuksen.

Muuten Dagmar luovuttaa asiakkailleen vain tutkimusten anonyymejä tuloksia, eli raportteja, tilastoja ja yhteenvetoja, joista tutkimusavustajat eivät ole tunnistettavissa asiakkailleen.

Maksutietoja voidaan jakaa maksupalveluntarjoajien kanssa palkkioiden maksua varten.

Dagmar voi jakaa henkilötietojasi lainvalvontaviranomaisten ja muiden valtion viranomaisten kanssa, jos laki sitä vaatii tai jos se on kohtuudella tarpeen muiden tai Dagmarin oikeuksien, omaisuuden ja turvallisuuden suojelemiseksi. Tähän sisältyvät viranomaisten lailliset pyynnöt, mukaan lukien kansallisen turvallisuuden tai lainvalvonnan vaatimusten täyttämiseksi.

Dagmar voi ulkoistaa henkilötietojen käsittelytehtäviä ulkopuolisille palveluntarjoajille, kuten tutkimustyökaluja (esimerkiksi Lookback-alusta) tarjoaville tai muita ICT-palveluita tarjoaville Dagmarin sopimuskumppaneille. Jokainen palveluntarjoaja käsittelee henkilötietoja vain Dagmarin puolesta siinä määrin kuin on tarpeen palveluidensa suorittamiseksi. Palveluntarjoajia sitovat kirjalliset sopimukset henkilötietojen käsittelystä, mukaan lukien salassapito- ja tietoturvavelvoitteet.

Henkilötietojen käsittelyssä voidaan käyttää kansainvälisiä pilvipalveluita, joiden yhteydessä tietoja saattaa siirtyä EU/ETA-alueen ulkopuolelle sellaisiin maihin, joiden tietosuojatason riittävyyttä EU ei ole hyväksynyt . Näissä tapauksissa Dagmar tekee sopimuksen henkilötietojen siirrosta Euroopan komission hyväksymillä vakiosopimusehdoilla, jotka löytyvät osoitteesta: https://ec.europa.eu/info/system/files/1_en_annexe_acte_autonome_cp_part1_v5_0.pdf.
Liiketoimintamme myynnin, luovutuksen tai muun siirron yhteydessä, jolloin vaadimme tällaista ostajaa suostumaan henkilötietojen käsittelyyn tämän tietosuojaselosteen mukaisesti.

6. HENKILÖTIETOJEN SUOJAAMINEN JA SÄILYTYSAJAT

Vain henkilöillä, jotka tarvitsevat henkilötietoja työnsä suorittamiseen, on oikeus käyttää henkilötietoja ja heitä sitoo vaitiolovelvollisuus. Henkilötiedot tallennetaan tietokantoihin, jotka on suojattu palomuurein, virustorjuntaohjelmin ja muilla teknisillä keinoilla. Tietokannat sijaitsevat lukituissa ja vartioiduissa tiloissa, ja tietoihin on pääsy vain ennalta määritellyillä ja nimetyillä henkilöillä.
Säilytämme yksittäisessä tutkimuksessa kerättyjä tietoja 2 vuoden ajan tutkimuksen päättymisestä, eli siitä, kun asiakas on hyväksynyt tutkimuksen tulokset. Säilytämme muita tutkimusavustajien henkilötietoja 2 vuoden ajan tutkimusavustajasopimuksen päättymisen jälkeen tai kunnes kaikki siihen liittyvät sopimukselliset ja lakiin perustuvat oikeudet ja velvollisuudet on täytetty.
Tietoja maksetuista palkkioista säilytetään taloudellista raportointia, tilintarkastusta ja verotusta varten sovellettavien lakien mukaisesti 6 vuotta.
Tutkimuksissa kerätyt tiedot voidaan anonymisoida ja säilyttää pysyvästi.
Dagmar arvioi henkilötietojen säilyttämisen tarpeen säännöllisesti ja ryhtyy kohtuullisiin toimenpiteisiin sen varmistamiseksi, että yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja ei säilytetä.

7. OIKEUTESI REKISTERÖITYNÄ

EU:n tietosuoja-asetus takaa rekisteröidyille tietyt oikeudet omiin henkilötietoihinsa. Oikeuksien laajuus on tapauskohtaista, ja riippuu muun muassa tietojen käsittelyn tarkoituksesta ja käsittelyn oikeusperusteesta. Sinulla on muun muassa seuraavat oikeudet:

Tarkastusoikeus – Sinulla on oikeus saada vahvistus sille, käsitelläänkö tietojasi, ja jos käsitellään, sinulla on oikeus saada kopio tiedoistasi. Kopiota ei kuitenkaan toimiteta, mikäli toimittaminen vaikuttaisi haitallisesti muiden oikeuksiin ja vapauksiin.

Oikaisuoikeus – Sinulla on oikeus saada virheelliset tiedot oikaistuksi ja joissakin tapauksissa täydentää puutteellisia henkilötietoja.

Oikeus tulla unohdetuksi – Voit pyytää meitä poistamaan henkilötietosi, jos niiden käsittelyn jatkamiselle ei ole enää laillista perustetta.

Oikeus peruuttaa suostumus – Sinulla on oikeus milloin tahansa peruuttaa henkilötietojesi käsittelyyn aiemmin antamasi suostumus. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Oikeus vastustaa henkilötietojen käsittelyä – Jos henkilötietojen käsittelemisen perusteena on oikeutettu etu, sinulla on oikeus vastustaa tietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Pyynnön yhteydessä sinun on yksilöitävä vastustamisen perusteena oleva erityinen tilanne.

Oikeus siirtää tiedot toiselle rekisterinpitäjälle – Jos olet toimittanut henkilötietoja Dagmarille ja käsittely perustuu suostumukseen tai sopimukseen, sinulla on oikeus saada nämä tiedot itsellesi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle voimassa olevan lainsäädännön mukaisesti.

Oikeus rajoittaa henkilötietojen käsittelyä – Laissa määritellyissä tilanteissa voit vaatia henkilötietojesi käsittelyn rajoittamista, esimerkiksi keskeyttämistä kokonaan tai osittain silloin, kun olet eri mieltä tietojen virheettömyydestä tai niiden käsittelystä.

Saatamme joutua pyytämään sinulta tiettyjä tietoja vahvistaaksemme henkilöllisyytesi ja varmistaaksemme, että olet oikeutettu käyttämään näitä oikeuksia.

Voit käyttää oikeuksiasi lähettämällä edellä mainitun pyynnön yllä kohdassa 1 mainittuun osoitteeseen. Jos olet sitä mieltä, että henkilötietojesi käsittely ei ole asianmukaista, voit ottaa yhteyttä tietosuojavaltuutettuun: https://tietosuoja.fi/etusivu