fi / sv / en

(päivitetty 9.9.2025)

Sumi Oy:n sopimuskumppaneiden ja heidän edustajiensa henkilötietojen käsittelystä tuottajavastuun siirtosopimuksiin liittyen

1. Rekisterinpitäjä

Sumi Oy
Y-tunnus: 0905402–1
PL 4, 00131 Helsinki
Käyntiosoite: Eteläranta 10, Helsinki

2. Yhteyshenkilö tietosuoja-asioissa

Anders Lundin
Sähköposti: anders.lundin@sumi.fi

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Käsittelemme sopimusten osapuolten ja heidän edustajiensa henkilötietoja seuraaviin tarkoituksiin:

  • tuottajavastuun siirtosopimusten laatiminen, hallinta ja täytäntöönpano
  • sopimusprosessin sähköinen käsittely (sopimusputki)
  • osapuolten välisen viestinnän hoitaminen
  • laskutus ja maksuliikenne
  • lakisääteisten velvoitteiden noudattaminen (mm. kirjanpito, tuottajavastuun raportointi)
  • tietojen arkistointi sopimusvelvoitteiden ja lainsäädännön edellyttämässä laajuudessa

Oikeusperusteet:

  • sopimus (GDPR 6.1.b) – henkilötietojen käsittely sopimuksen täytäntöönpanemiseksi tai sen valmisteluun
  • lakisääteinen velvoite (GDPR 6.1.c) – esim. kirjanpito- ja raportointivelvoitteet
  • rekisterinpitäjän oikeutettu etu (GDPR 6.1.f) – sopimussuhteen ylläpito ja väärinkäytösten estäminen

4. Käsiteltävät henkilötiedot

  • Nimi
  • Työnantaja ja asema organisaatiossa
  • Sähköpostiosoite, puhelinnumero, postiosoite
  • Sopimuksen allekirjoitus- ja tunnistautumistiedot (esim. sähköinen allekirjoitus)
  • Sopimusasioihin liittyvä viestintä ja dokumentit
  • Laskutustiedot, maksutapahtumat
  • Sopimushistoria (mm. sopimuksen voimassaoloaika ja muutokset)

5. Tietolähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään, hänen edustamaltaan organisaatiolta sekä sopimusputken sähköisestä asiointipalvelusta.

6. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja ei luovuteta ulkopuolisille, paitsi jos laki tai viranomainen sitä edellyttää.
Henkilötietoja voivat käsitellä Sumi Oy:n lukuun:

  • sähköisen sopimusputken tekniset palveluntarjoajat
  • IT-järjestelmien ja viestintäpalveluiden toimittajat
  • taloushallinnon ja laskutuspalvelujen tuottajat

7. Kansainväliset siirrot

Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

8. Säilytysaika

  • Sopimukseen liittyviä henkilötietoja säilytetään sopimussuhteen ajan sekä sen päättymisen jälkeen niin kauan kuin se on tarpeen lakisääteisten velvoitteiden (esim. kirjanpito, raportointi, vastuuvelvoitteet) täyttämiseksi.
  • Säilytysajat määräytyvät mm. kirjanpitolain (10 vuotta) ja tuottajavastuun raportointivelvoitteiden mukaan.
  • Tietojen tarpeellisuutta arvioidaan säännöllisesti.

9. Evästeet

Jos sopimusputkea käytetään verkkopalvelun kautta, palvelussa voidaan käyttää evästeitä kirjautumiseen, istunnon hallintaan sekä käytön tilastointiin. Evästeiden käyttöä voi hallita selaimen asetuksissa.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • saada pääsy omiin tietoihinsa
  • pyytää virheellisten tai puutteellisten tietojen oikaisua
  • pyytää tietojen poistamista, jos säilytysperustetta ei ole
  • pyytää käsittelyn rajoittamista
  • vastustaa käsittelyä oikeutetun edun perusteella
  • kieltää suoramarkkinointi
  • siirtää tiedot järjestelmästä toiseen teknisesti mahdollisuuksien rajoissa
  • tehdä valitus valvontaviranomaiselle (tietosuojavaltuutettu, www.tietosuoja.fi)

11. Tietoturva

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy tietoihin on rajattu vain niille henkilöille ja palveluntarjoajille, joilla on työtehtäviensä perusteella siihen oikeus.