Tietosuojaseloste
Tämä on Dry Kuivaus Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 10.11.2026. Viimeisin muutos 10.11.2026.
1. Rekisterin nimi
Dry Kuivaus Oy:n asiakas- ja yhteyshenkilörekisteri
(rekisteri sisältää yhteydenottotiedot, asiakassuhteeseen ja toimeksiantoihin liittyvät tiedot sekä laskutustiedot)
2. Rekisterinpitäjä
Nimi: Dry Kuivaus Oy Y-tunnus: 1974533-6 Osoite: Sinimäentie 10 C, 02630 Espoo Sähköposti: toimisto@drykuivaus.fi Puhelin: 040 500 9017
3. Rekisterin yhteyshenkilö
Nimi: Sami Savilampi, toimitusjohtaja Sähköposti: sami.savilampi@drykuivaus.fi Puhelin: 040 145 2110
4. Henkilötietojen sisältö, käsittelytarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- yhteydenottoihin ja päivystyspyyntöihin vastaaminen
- tarjousten tekeminen
- toimeksiantojen toteuttaminen, kuten kosteusmittaukset, kuivaus, purku- ja korjaustyöt sekä niihin liittyvä raportointi
- asiakassuhteen ylläpito ja projektiviestintä
- laskutus ja sopimuksiin liittyvien velvoitteiden hoitaminen
- kirjanpitolain edellyttämät velvoitteet
Tietoja käytetään ainoastaan edellä mainittuihin tarkoituksiin, eikä niitä luovuteta ulkopuolisille ilman lainmukaista perustetta.
Kerättävät henkilötiedot
Yhteydenotot:
- nimi
- sähköpostiosoite
- puhelinnumero
- viestin sisältö
Toimeksiannot ja vahinkokohteet:
- tilaajan ja kohteen yhteyshenkilöiden nimet ja yhteystiedot (esim. isännöitsijä, huoltoyhtiö, asukas)
- kohteen osoite ja huoneistotiedot
- vahinkoon ja työhön liittyvät tiedot, valokuvat, mittaustulokset ja raportit
Asiakassuhteen ja laskutuksen hoito:
- nimi / yrityksen nimi
- osoitetiedot
- sähköpostiosoite
- puhelinnumero
- Y-tunnus (yritysasiakkaat)
- laskutus- ja maksutiedot
- toimeksiantokohtaiset tiedot ja sopimusasiakirjat
Oikeusperuste
Henkilötietojen käsittely perustuu:
- sopimuksen täytäntöönpanoon ja sopimusta edeltäviin toimenpiteisiin (GDPR 6.1.b), kuten yhteydenottoihin vastaamiseen, tarjouksiin ja toimeksiantojen toteuttamiseen
- rekisterinpitäjän lakisääteiseen velvoitteeseen (GDPR 6.1.c) kirjanpitoa ja laskutusta varten
- rekisterinpitäjän oikeutettuun etuun (GDPR 6.1.f) asiakassuhteen hoitamiseksi sekä vahinkokohteen yhteyshenkilöiden tietojen käsittelemiseksi silloin, kun he eivät itse ole sopimusosapuolia
Henkilötietoja ei käytetä suoramarkkinointiin ilman rekisteröidyn erillistä suostumusta.
5. Henkilötietojen säilytysaika
- Yhteydenottoihin liittyvät tiedot poistetaan, kun asia on käsitelty tai ei enää edellytä säilytystä.
- Asiakas- ja toimeksiantotiedot, kuten työmaatiedot ja raportit, säilytetään niin kauan kuin tehtyihin töihin liittyvä vastuu ja kohteen vahinkohistorian dokumentointi edellyttää.
- Laskutus- ja kirjanpitotiedot säilytetään kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä.
- Tiedot poistetaan, kun niiden säilyttämiselle ei ole enää perustetta. Rekisteröity voi pyytää tietojensa poistamista kohdan 9 mukaisesti.
6. Säännönmukaiset tietolähteet
Tiedot saadaan rekisteröidyltä itseltään:
- yhteydenottolomakkeen kautta
- sähköpostitse
- puhelimitse, myös päivystysnumeroon
- sopimusten ja laskutustietojen yhteydessä
Vahinkokohteiden yhteyshenkilöiden tietoja saadaan myös toimeksiannon tilaajalta, kuten isännöitsijältä tai huoltoyhtiöltä.
7. Tietojen säännönmukaiset luovutukset ja mahdolliset siirrot EU/ETA-alueen ulkopuolelle
Tietoja ei lähtökohtaisesti luovuteta kolmansille osapuolille.
Poikkeuksena:
- toimeksiannon tilaaja → kohteeseen liittyvät raportit ja tiedot; muille, kuten vakuutusyhtiölle, raportteja luovutetaan vain tilaajan pyynnöstä
- alihankkijat, jotka osallistuvat toimeksiannon toteuttamiseen, tehtävän edellyttämässä laajuudessa
- kirjanpitäjä/kirjanpitopalvelu → laskutus- ja kirjanpitotiedot
- palveluntarjoajat (esim. sähköposti-, hosting- tai toiminnanohjauspalvelut), jotka käsittelevät tietoja rekisterinpitäjän lukuun GDPR:n mukaisesti
Henkilötietoja ei säännönmukaisesti siirretä EU/ETA-alueen ulkopuolelle. Mikäli siirto tulisi ajankohtaiseksi, varmistetaan tietosuojan riittävä taso (GDPR:n luvun V mukaisesti).
8. Rekisterin suojauksen perusteet
Henkilötietojen suojauksessa noudatetaan hyviä tietoturvakäytäntöjä:
- tiedot siirtyvät suojattuun sähköpostijärjestelmään
- laitteet on suojattu salasanoin ja salauksin
- pääsy tietoihin on rajattu vain niille työntekijöille, jotka tarvitsevat niitä työssään
- tietoja käsitellään luottamuksellisesti ja tarpeen mukaan
9. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n tietosuoja-asetuksen mukaisesti oikeus:
- saada tieto henkilötietojensa käsittelystä
- tarkastaa itseään koskevat tiedot
- vaatia virheellisten tietojen oikaisua
- vaatia tietojensa poistamista (”oikeus tulla unohdetuksi”)
- rajoittaa henkilötietojen käsittelyä
- vastustaa henkilötietojen käsittelyä
- kieltää suoramarkkinointi
- siirtää tiedot järjestelmästä toiseen (siltä osin kuin sovellettavissa)
Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle kohdassa 3 mainittuihin yhteystietoihin. Rekisterinpitäjä voi pyytää henkilöllisyyden todentamista.
Jos rekisteröity kokee henkilötietojaan käsitellyn lainvastaisesti, hän voi tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi
10. Yhteydenotot
Kaikki tätä tietosuojaselostetta ja rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 3 mainittuihin yhteystietoihin.