Tietosuojaseloste

1. Rekisterinpitäjä

Pienenpieni Tilitoimisto Oy
Y-tunnus: 3592169-4
Sijainti: Ylöjärvi
Sähköposti: tilitoimisto@pienenpieni.fi
Puhelin: 045 787 20 385

2. Tietosuojavastaava

Pienenpieni Tilitoimisto Oy ei ole velvollinen nimittämään tietosuojavastaavaa. Tietosuoja-asioissa ota yhteyttä rekisterinpitäjään yllä olevin yhteystiedoin.

3. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja:

• Asiakkaat: nimi, sähköposti, puhelinnumero, Y-tunnus, laskutustiedot, kirjanpitoaineisto
• Yhteydenottajat: nimi, sähköposti, puhelinnumero, viestin sisältö
• Verkkosivuston käyttäjät: IP-osoite, selaintyyppi, käyntiajankohta (vain analytiikan ollessa käytössä)
• Työnhakijat: CV:n ja saatekirjeen tiedot

4. Käsittelyn tarkoitus ja peruste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Sopimuksen täyttäminen (GDPR 6.1.b): asiakkaiden taloushallinnon hoitaminen
• Lakisääteinen velvoite (GDPR 6.1.c): kirjanpitolaki, verolait, tulorekisteri-ilmoitukset
• Oikeutettu etu (GDPR 6.1.f): yhteydenpidot, palvelun kehittäminen
• Suostumus (GDPR 6.1.a): markkinointi (jos sovellettavissa), analytiikkaevästeet

5. Tietojen säilytysaika

• Kirjanpitoaineisto: 6 vuotta tilikauden päättymisestä (kirjanpitolaki)
• Tilinpäätökset: 10 vuotta (kirjanpitolaki)
• Asiakassopimukset ja kirjeenvaihto: 10 vuotta asiakassuhteen päättymisestä
• Yhteydenottolomakkeiden tiedot: 2 vuotta yhteydenotosta, ellei johda asiakassuhteeseen
• Työhakemukset: 6 kuukautta käsittelyn päättymisestä

6. Tietojen luovuttaminen

Henkilötietoja luovutetaan vain silloin, kun se on välttämätöntä toiminnan kannalta tai laki sitä edellyttää:

• Verohallinto, Kela, työeläkelaitokset (lakisääteiset ilmoitukset)
• Tilintarkastajat (asiakkaan oma valinta)
• Viranomaiset lakisääteisten velvoitteiden täyttämiseksi

Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman erityistä perustetta ja suojatoimia.

7. Tietoturva

Henkilötiedot säilytetään salatussa ja pääsyrajatussa muodossa. Sähköiset järjestelmät ovat kahdella tunnistautumistavalla suojattuja. Paperisia tositteita ei säilytetä tarpeettomasti — sähköistäminen on osa palvelua. Tietoturvasta vastaa rekisterinpitäjä.

8. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

• Tarkastusoikeus — saat tietää, mitä tietoja sinusta on rekisterissä
• Oikaisuoikeus — virheelliset tiedot korjataan
• Poistamisoikeus — tiedot poistetaan, jos laki ei estä (kirjanpitoaineisto 6/10 v)
• Käsittelyn rajoittamisoikeus — käsittelyä voidaan rajata
• Vastustamisoikeus — voit vastustaa käsittelyä
• Siirto-oikeus — voit saada tietosi siirrettäväksi muualle
• Valitusoikeus — voit valittaa tietosuojavaltuutetulle (tietosuoja.fi)

Oikeuksien käyttöön ota yhteyttä rekisterinpitäjään.

9. Evästeet

Verkkosivuston evästekäytäntö on kuvattu erillisessä dokumentissa: Evästekäytäntö.

10. Selosteen muuttaminen

Tätä selostetta voidaan päivittää. Merkittävistä muutoksista ilmoitetaan verkkosivuilla. Selosteen voimassaolopäivä on sivun yläosassa.