EU:n yleisen tietosuoja-asetuksen (GDPR) ja henkilötietolain (10 ja 24 §) mukainen rekisteri- ja tietosuojaseloste

Laadittu 10.06.2026. Viimeisin muutos 10.06.2026.

1. Rekisterinpitäjä ja rekisteristä vastaava yhteyshenkilö

Varis Accounting Ky (y-tunnus: 3630562-3)

Kangaskyläntie 4

72600 Keitele

anne.varis@varisaccounting.fi

Varis Accounting Ky ylläpitää rekisteriä henkilöistä, jotka ovat lähettäneet yhteydenottopyynnön varisaccounting.fi-verkkosivuston kautta, tai ovat Varis Accounting Ky:n asiakkaita tai yhteistyökumppaneita.

2. Kerättävät ja käsiteltävät tiedot

Asiakasrekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Henkilötietoja kerätään lähtökohtaisesti rekisteröidyltä itseltään. Verkkosivuilta kerättyä tietoa tallennetaan verkkosivustolla vierailun yhteydessä. Tälle verkkosivulle on asennettu Google Analytics, joka kerää anonyymiä tietoa kävijöistä – yksittäistä kävijää ei voi tunnistaa. Verkkosivuillamme on käytössä SSL-sertifikaatti, eli käytämme salattua https-yhteyttä.

3. Tietojen käsittelyn tarkoitus

Henkilötietoja voidaan käyttää lain ja rekisteröidyn suostumuksen mukaisesti asiakas- tai sopimussuhteen hoitamiseen ja kehittämiseen, palveluista ja tuotteista tiedottamiseen ja markkinointi- ja asiakasviestintään.

Yhteydenottolomakkeen tai muilla tavoilla tulevien yhteydenottojen kautta saamiamme henkilötietoja emme käytä suoramarkkinointitarkoituksiin tai luovuta kolmansille osapuolille.

4. Tietojen säilytysaika

Säilytämme henkilötietoja niin kauan, kuin on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi.

Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa koskevien vastuiden hoitamiseksi.

5. Tietojen luovutus kolmansille osapuolille ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei säännönmukaisesti luovuteta yrityksen ulkopuolelle. Luovutamme henkilötietoja kolmansille osapuolille (esimerkiksi pankeille tai ohjelmistotoimittajille) ainoastaan palvelujen tuottamiseksi ja ainoastaan asiakkaan kanssa erikseen sovitusti.

Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella. Jos tietojenkäsittelijät sijaitsevat EU:n/ETA:n ulkopuolella, palveluntarjoaja varmistaa lailliset perusteet tällaisille kansainvälisille siirroille käyttämällä EU-mallilausekkeita tai vastaavaa kulloinkin laillista siirtomekanismia.

6. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja ja palvelimien käyttöoikeuksia sekä muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

7. Automaattinen päätöksenteko

Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä.

8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on seuraavat oikeudet:

• Tarkistusoikeus

• Oikaisuoikeus

• Oikeus peruuttaa suostumus

• Poisto-oikeus

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle.