Tässä yleisessä tietosuojaselosteessa (”Tietosuojaseloste”) kuvataan, mitä rekisteröidyn (”sinä” tai ”rekisteröity”) henkilötietoja Cactos Oy (3249847–2), Cactos Fleet Management Finland Oy (3296517–3), Cactos Energia Oy (3544975–6), Cactos Fund Management Oy (3544966–8), Cactos B.V (89387228–000055184006) sekä Cactos Netherlands B.V (89394534–000055190715) (yhdessä ”Cactos”, ”me” tai ”rekisterinpitäjä”) käsittelevät rekisterinpitäjinä sekä miten ja mitä tarkoitusta varten näitä henkilötietoja käsitellään. Tietosuojaselosteessa kuvataan myös, miten henkilötietoja siirretään kolmansille tahoille ja kuinka voit käyttää henkilötietojen käsittelyyn liittyviä oikeuksiasi.
Tätä Tietosuojaselostetta sovelletaan Cactoksen myynnin, markkinoinnin ja palveluiden tarjoamisen yhteydessä tapahtuvaan henkilötietojen käsittelyyn sekä verkkopalveluiden, kuten cactos.com -sivuston ja evästeiden kautta kerättyjen henkilötietojen käsittelyyn.
Cactos noudattaa käsittelyssä soveltuvaa tietosuojalainsäädäntöä mukaan lukien tietosuoja-asetusta (EU 2016/679) ja tietosuojalakia (1050/2018). Niitä tietosuojaan liittyviä termejä, joita ei ole määritelty tässä Tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.
Cactos Oy (3249847–2)
Kuortaneenkatu 2, 00510 Helsinki
Mikael Lindqvist, General Counsel
Sähköposti: mikael@cactos.fi
Tässä Tietosuojaselosteessa kuvattu henkilötietojen käsittely koskee seuraavia rekisteröityjen ryhmiä:
Cactoksen asioidessa yhteistyökumppaniensa kanssa sekä myydessä ja markkinoidessa palveluitaan asiakkailleen tai potentiaalisille asiakkaille Cactos käsittelee seuraavia henkilötietoja:
Cactoksen tarjotessa palveluitaan asiakkailleen ja toteuttaessaan sopimuksen mukaisia velvoitteitaan Cactos käsittelee asiakkaiden tai näiden edustajien seuraavia henkilötietoja:
Käyttäessäsi Cactoksen verkkosivustoa Cactos käsittelee seuraavia henkilötietojasi:
Cactoksen asioidessa yhteistyökumppaniensa kanssa sekä myydessään ja markkinoidessaan palveluitaan Cactos käsittelee yllä yksilöityjä henkilötietoja seuraaviin tarkoituksiin:
Henkilötietojen käsittely yllä yksilöityihin tarkoituksiin perustuu rekisteröidyn erilliseen nimenomaiseen suostumukseen sikäli kun suostumuksen yhteydessä on näin tarkemmin yksilöity ja muutoin Cactoksen oikeutettuun etuun.
Cactoksen tarjotessa palveluitaan asiakkailleen ja toteuttaessaan sopimuksen mukaisia velvoitteitaan Cactos käsittelee yllä yksilöityjä henkilötietoja seuraaviin tarkoituksiin:
Henkilötietojen käsittely yllä yksilöityihin tarkoituksiin perustuu Cactoksen oikeutettuun etuun tai sopimukseen, mikäli tällainen sopimus on erikseen rekisteröidyn kanssa solmittu. Yllä oleva käsittely voi myös perustua lakisääteiseen velvoitteeseen.
Vieraillessasi Cactoksen verkkosivuilla Cactos käsittelee yllä yksilöityjä henkilötietoja seuraavia käyttötarkoituksia varten:
Henkilötietojen käsittely yllä yksilöityihin tarkoituksiin perustuu välttämättömien evästeiden osalta Cactoksen oikeutettuun etuun ja muutoin rekisteröidyn erilliseen nimenomaiseen suostumukseen. Cactoksen verkkosivuston evästebannerista voit hallita evästeiden käyttöä koskevia suostumuksia sekä saada tarkempia tietoja verkkosivustolla käytetyistä evästeistä, ja niiden keräämistä henkilötiedoista.
Tässä Tietosuojaselosteessa kuvattuun Cactoksen suorittamaan henkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa. Sikäli kun kohdissa 5.1 - 5.3 kuvattu henkilötietojen käsittely perustuu oikeutettuun etuun, sinulla on rekisteröitynä oikeus saada lisätietoja sovellettavasta oikeutetusta edusta Tietosuojaselosteen kohdassa 2 esitettyjen yhteystietojen kautta.
Cactos kerää henkilötietoja rekisteröidyltä itseltään sekä rekisteröidyn käyttämien Cactoksen palveluiden kautta. Cactos voi saada henkilötietoja myös rekisteröityyn nähden kolmansilta osapuolilta, kuten asiakkaaltamme, yhteistyökumppaniltamme tai julkisista lähteistä, esimerkiksi edustamasi organisaation verkkosivuilta.
Cactoksen verkkosivustolta henkilötietoja kerätään kolmansien osapuolten eväste- ja vastaavien teknologiatyökalujen avulla, joista sinun on mahdollista saada lisätietoja Cactoksen verkkosivuston evästebannerista.
Cactos hyödyntää keräämiensä henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia, kuten IT-, konsultointi-, ja markkinointipalveluita tarjoavia yrityksiä. Nämä kumppanit voivat toimia henkilötietojen käsittelijöinä Cactoksen antamien ohjeiden mukaisesti, jolloin Cactos sitouttaa kumppanit sopimuksin käsittelemään henkilötietojasi tietosuojalainsäädännön ja Cactoksen antamien tarkempien ohjeiden mukaisesti. Tietyissä tilanteissa nämä kumppanit voivat toimia myös palvelun toteuttamiseen tarvittavien henkilötietojen osalta erillisinä, itsenäisinä rekisterinpitäjinä.
Palveluiden tarjoamisen yhteydessä henkilötietoja voidaan luovuttaa myös tarvittaessa sähkömarkkinaosapuolille tai muille tahoille, joiden on käsiteltävä henkilötietoja sinun tai edustamasi organisaation kanssa solmitun sopimuksen toteuttamiseksi.
Cactoksen verkkosivuilla voi olla linkkejä kolmansien osapuolten palveluihin. Tätä Tietosuojaselostetta ei sovelleta kolmansien osapuolten tarjoamaan tai hallinnoimaan sisältöön, vaan niihin sovelletaan kunkin palveluntarjoajan omalla alustalla nähtävillä olevia tietosuojakäytänteitä.
Cactos voi joutua poikkeustilanteissa luovuttamaan henkilötietoja myös muille kolmansille osapuolille, mikäli voimassa oleva laki, asetus, muu viranomaisen määräys tai verkkosivun turvallisuuden ylläpitäminen niin vaatii. Cactos voi myös luovuttaa henkilötietoja konserniyhtiöidensä välillä sekä mahdollisen yrityskaupan tai liiketoimintakaupan yhteydessä, jossa Cactos tai sen liiketoiminta tai näiden osa myydään tietojen vastaanottajalle.
Cactos siirtää henkilötietoja EU:n tai ETA:n ulkopuolelle, mikäli se on tarpeen henkilötietojen käsittelyn käyttötarkoitusten toteuttamiseksi tai tietojen teknisen ylläpidon vuoksi. Mikäli henkilötietoja käsitellään EU:n tai ETA:n ulkopuolella huolehtii Cactos siitä, että EU:n tietosuoja-asetuksessa asetetut tietojen siirron edellytykset täyttyvät, ja että kerättyjä tietoja siirretään vain sellaisiin kolmansiin maihin tai tahoille joiden tietosuojan tason Euroopan komissio on todennut riittäväksi (esimerkiksi EU-U.S. Data Privacy Frameworkin nojalla), tai että henkilötietojen vastaanottaja on sitoutunut Euroopan komission henkilötietojen käsittelyä koskeviin mallilausekkeisiin, sekä tarvittaessa huolehtinut riittävistä teknisistä lisäsuojatoimenpiteistä.
Mikäli kansainvälinen tiedonsiirto perustuu komission mallilausekkeisiin, sinulla on rekisteröitynä oikeus saada sovelletut mallilausekkeet nähtävillesi ottamalla yhteyttä tämän Tietosuojaselosteen kohdassa 2 mainittuun osoitteeseen.
Cactos säilyttää käsittelemiänsä henkilötietoja vain niin kauan kuin ne ovat tarpeen niihin tarkoituksiin, joita varten henkilötietoja käsitellään.
Asiakas- ja yhteistyösuhdetta koskevia henkilötietoja säilytetään asiakas- tai yhteistyösuhteen keston ajan ja sen jälkeen enintään seitsemän (7) vuotta asiakassuhteen päättymisestä.
Myyntiä ja markkinointia koskevia tietoja säilytetään niin kauan kuin markkinointiin annettu suostumus on voimassa, tai muutoin niin kauan kuin käsittelyn perusteena oleva suhde rekisteröityyn säilyy, jolloin tietoja säilytetään enintään seitsemän (7) vuotta.
Henkilötietoja voidaan säilyttää myös mainittua kauemmin, mikäli sovellettava lainsäädäntö (kuten kirjanpitolaki tai tuotevastuulaki), Cactosta sitova sopimus, tai oikeusvaateen selvittäminen sitä edellyttää. Cactos arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen.
Cactoksen verkkosivuston evästetietoja säilytetään verkkosivuston evästebannerissa yksilöityjen säilytysaikojen mukaisesti.
Cactos noudattaa hyviä tiedonhallintakäytäntöjä, korkeaa huolellisuusvelvoitetta ja tehokkaita tietoturvatoimenpiteitä henkilötietojen käsittelyssä, minkä lisäksi järjestelmien tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.
Tietoihin on käyttöoikeus vain Cactoksen palveluksessa olevilla henkilöillä tai sen valtuuttamilla toimijoilla, joiden työtehtävien suorittaminen edellyttää henkilötietojen käsittelyä. Henkilötiedot on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Cactos edellyttää henkilöstöltään ja yhteistyökumppaneiltaan sitoutumista asiakastietojen huolelliseen käsittelyyn ja salassapitoon.
Lisätietoja Cactoksen tietoturvapolitiikasta löydät tästä.
Rekisteröidyllä on tietosuojalainsäädännön mukaiset tässä kappaleessa kuvatut oikeudet. Huomioithan, että oikeuksien tarkempi soveltaminen kussakin yksittäistilanteessa riippuu henkilötietojen käsittelyn tarkoituksesta ja käsittelyperusteesta.
Rekisteröidyn halutessa käyttää oikeuksiaan, tulee rekisteröidyn lähettää oikeuksiaan koskevat pyynnöt sähköpostitse tämän Tietosuojaselosteen kohdassa 2 ilmoitettuun sähköpostiosoitteeseen. Pääsääntöisesti Cactos ei peri pyynnön käsittelystä maksua rekisteröidyltä. Jos rekisteröidyn pyynnöt ovat kuitenkin ilmeisen perusteettomia ja kohtuuttomia, kuten jos niitä esitetään toistuvasti, Cactos voi sovellettavan tietosuojalainsäädännön mukaisesti periä rekisteröidyltä pyynnön käsittelystä aiheutuviin hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun tai kieltäytyä käsittelemästä pyyntöä.
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja, sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä. Lisäksi rekisteröidyllä on oikeus saada jäljennös käsiteltävistä henkilötiedoista.
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan henkilötiedon korjaamista.
Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus saada häntä koskevat henkilötiedot poistettua. Oikeus toteutuu esimerkiksi tilanteissa, joissa tietoja käsitellään suoramarkkinoinnin yhteydessä. Tietojen poistamista koskevan oikeuden käyttäminen voi kuitenkin vaikuttaa siihen, kuinka Cactos voi tarjota sinulle palveluitaan. Käsittelyn tarkoituksista on kerrottu tämän Tietosuojaselosteen käyttötarkoituksia koskevassa osiossa.
Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Tämä oikeus toteutuu esimerkiksi tilanteissa, joissa rekisteröity kiistää henkilötietojen paikkansapitävyyden tai alkuperäinen käsittelyn tarkoitus ei ole enää ajankohtainen.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä erityisen henkilökohtaisen tilanteen perusteella, jos käsittely perustuu oikeutettuun etuun. Tällöin Cactos lopettaa tietojen käsittelyn, paitsi jos käsittely on sallittu tietosuoja-asetuksen mukaisen poikkeuksen perusteella. Lisäksi rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia ilman eri perusteluja.
Rekisteröidyllä on oikeus tietosuojalainsäädännön mukaisissa tilanteissa saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Cactoksen käsitellessä henkilötietojasi nimenomaisen suostumuksesi perusteella, sinulla on halutessasi oikeus peruuttaa antamasi suostumus. Evästeiden osalta voit halutessasi peruuttaa antamasi suostumuksen verkkosivujen evästebannerin kautta. Evästebannerin saa milloin tahansa näkyviin verkkosivuilla olevan evästeikonin kautta. Mikäli peruutat antamasi suostumuksen, Cactos ei välttämättä pysty tarjoamaan sinulle kaikkia palveluitaan.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.
Cactos voi päivittää Tietosuojaselostetta tietojenkäsittelyssä tai sovellettavassa lainsäädännössä tapahtuvien muutosten vuoksi. Viimeisin Tietosuojaseloste on aina nähtävillä Cactoksen verkkosivuilla.
Versiohistoria
Versio
1. Ensimmäinen tietosuojaseloste julkaistu 07.02.2023
2. Tietosuojaselostetta päivitetty 22.10.2025