Tässä tietosuojaselosteessa (”Tietosuojaseloste”) kuvataan, mitä rekisteröidyn (”sinä”, ”asiakkaan edustaja” tai ”rekisteröity”) henkilötietoja Cactos Oy (3249847–2), (”Cactos”, ”me” tai ”rekisterinpitäjä”) käsittelee rekisterinpitäjänä sekä miten ja mitä tarkoitusta varten näitä henkilötietoja käsitellään. Tietosuojaselosteessa kuvataan myös, miten henkilötietoja siirretään kolmansille tahoille ja kuinka voit käyttää henkilötietojen käsittelyyn liittyviä oikeuksiasi.
Tätä Tietosuojaselostetta sovelletaan Cactoksen toimittaman Cactos Spine -ohjelmiston (”palvelu”) käytön yhteydessä kerättävien henkilötietojen käsittelyyn. Cactos noudattaa kaikessa henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä mukaan lukien tietosuoja-asetusta (EU 2016/679) ja tietosuojalakia (1050/2018). Niitä tietosuojaan liittyviä termejä, joita ei ole määritelty tässä Tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.
Cactos Oy (3249847–2)
Kuortaneenkatu 2, 00510 Helsinki
Mikael Lindqvist, General Counsel
Sähköposti: mikael@cactos.fi
Tässä Tietosuojaselosteessa kuvattu henkilötietojen käsittely koskee Cactoksen toimittaman palvelun käyttäjien henkilötietojen käsittelyä (asiakkaiden edustajat / palvelun loppukäyttäjät).
Cactos käsittelee asiakkaidensa edustajien henkilötietoja, joita kerätään Cactos Spine -palveluun kirjautumisen ja käytön yhteydessä Cactoksen ja sen asiakkaan välisen sopimuksen mukaisten palveluiden tarjoamiseksi, tietojärjestelmiin pääsyn mahdollistamiseksi asiakkaan edustajille, sekä sopimushallinnan, laskutuksen, myynnin ja suoramarkkinoinnin mahdollistamiseksi.
Alla on kuvattu tarkemmin, mitä henkilötietoja Cactos voi käsitellä sekä käsittelyn oikeusperuste:
Henkilötietojen käsittely perustuu Cactoksen oikeutettuun etuun Cactoksen ja sen asiakkaan kanssa solmitun sopimuksen toteuttamiseksi sekä rekisteröidyn erilliseen nimenomaiseen suostumukseen sikäli kun suostumuksen yhteydessä on näin tarkemmin yksilöity.
Tässä Tietosuojaselosteessa kuvattuun Cactoksen suorittamaan henkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa. Sikäli kun henkilötietojen käsittely perustuu oikeutettuun etuun, sinulla on rekisteröitynä oikeus saada lisätietoja sovellettavasta oikeutetusta edusta Tietosuojaselosteen kohdassa 2 esitettyjen yhteystietojen kautta.
Cactos kerää henkilötietoja lähtökohtaisesti rekisteröidyltä itseltään. Cactos voi kuitenkin saada henkilötietoja myös asiakkaan muilta edustajilta.
Henkilötietoja voidaan luovuttaa tarvittavin osin Cactoksen palveluntarjoajille ja sähkömarkkinaosapuolille.
Cactos voi joutua poikkeustilanteissa luovuttamaan henkilötietoja myös muille kolmansille osapuolille, mikäli voimassa oleva laki, asetus tai muu viranomaisen määräys niin vaatii. Cactos voi myös luovuttaa henkilötietoja konserniyhtiöidensä välillä sekä mahdollisen yrityskaupan tai liiketoimintakaupan yhteydessä, jossa Cactos tai sen liiketoiminta tai näiden osa myydään tietojen vastaanottajalle.
Cactos siirtää henkilötietoja EU:n tai ETA:n ulkopuolelle, mikäli se on tarpeen henkilötietojen käsittelyn käyttötarkoitusten toteuttamiseksi. Mikäli henkilötietoja käsitellään EU:n tai ETA:n ulkopuolella huolehtii Cactos siitä, että EU:n tietosuoja-asetuksessa asetetut tietojen siirron edellytykset täyttyvät, ja että kerättyjä tietoja siirretään vain sellaisiin kolmansiin maihin tai tahoille joiden tietosuojan tason Euroopan komissio on todennut riittäväksi (esimerkiksi EU-U.S. Data Privacy Frameworkin nojalla), tai että henkilötietojen vastaanottaja on sitoutunut Euroopan komission henkilötietojen käsittelyä koskeviin mallilausekkeisiin, sekä tarvittaessa huolehtinut riittävistä teknisistä lisäsuojatoimenpiteistä.
Mikäli kansainvälinen tiedonsiirto perustuu komission mallilausekkeisiin, sinulla on rekisteröitynä oikeus saada sovelletut mallilausekkeet nähtävillesi ottamalla yhteyttä tämän Tietosuojaselosteen kohdassa 2 mainittuun osoitteeseen.
Cactos säilyttää käsittelemiään henkilötietoja vain niin kauan kuin ne ovat tarpeen niihin tarkoituksiin, joita varten henkilötietoja käsitellään.
Asiakkaan edustajan henkilötietoja säilytetään enintään viisi (5) vuotta palvelun toimittamista koskevan sopimuksen päättymisestä tai asiakkaan edustajan vaihtumisesta, ellei tietojen pidemmälle säilyttämiselle ole esimerkiksi laista tai oikeusvaateen selvittämisestä johtuvaa perustetta. Cactos arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen.
Cactos noudattaa hyviä tiedonhallintakäytäntöjä, korkeaa huolellisuusvelvoitetta ja tehokkaita tietoturvatoimenpiteitä henkilötietojen käsittelyssä, minkä lisäksi järjestelmien tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.
Tietoihin on käyttöoikeus vain Cactoksen palveluksessa olevilla henkilöillä tai sen valtuuttamilla toimijoilla, joiden työtehtävien suorittaminen edellyttää henkilötietojen käsittelyä. Henkilötiedot on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Cactos edellyttää henkilöstöltään ja yhteistyökumppaneiltaan sitoutumista asiakastietojen huolelliseen käsittelyyn ja salassapitoon.
Lisätietoja Cactoksen tietoturvapolitiikasta löydät tästä
Rekisteröidyllä on tietosuojalainsäädännön mukaiset tässä kappaleessa kuvatut oikeudet. Huomioithan, että oikeuksien tarkempi soveltaminen kussakin yksittäistilanteessa riippuu henkilötietojen käsittelyn tarkoituksesta ja käsittelyperusteesta.
Rekisteröidyn halutessa käyttää oikeuksiaan, tulee rekisteröidyn lähettää oikeuksiaan koskevat pyynnöt sähköpostitse tämän Tietosuojaselosteen kohdassa 2 ilmoitettuun sähköpostiosoitteeseen. Pääsääntöisesti Cactos ei peri pyynnön käsittelystä maksua rekisteröidyltä. Jos rekisteröidyn pyynnöt ovat kuitenkin ilmeisen perusteettomia ja kohtuuttomia, kuten jos niitä esitetään toistuvasti, Cactos voi sovellettavan tietosuojalainsäädännön mukaisesti periä rekisteröidyltä pyynnön käsittelystä aiheutuviin hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun tai kieltäytyä käsittelemästä pyyntöä.
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja, sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä. Lisäksi rekisteröidyllä on oikeus saada jäljennös käsiteltävistä henkilötiedoista.
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan henkilötiedon korjaamista.
Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus saada häntä koskevat henkilötiedot poistettua. Oikeus toteutuu esimerkiksi tilanteissa, joissa tietoja käsitellään suoramarkkinoinnin yhteydessä. Tietojen poistamista koskevan oikeuden käyttäminen voi kuitenkin vaikuttaa siihen, kuinka Cactos voi tarjota sinulle palveluitaan. Käsittelyn tarkoituksista on kerrottu tämän Tietosuojaselosteen käyttötarkoituksia koskevassa osiossa.
Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Tämä oikeus toteutuu esimerkiksi tilanteissa, joissa rekisteröity kiistää henkilötietojen paikkansapitävyyden tai alkuperäinen käsittelyn tarkoitus ei ole enää ajankohtainen.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä erityisen henkilökohtaisen tilanteen perusteella, jos käsittely perustuu oikeutettuun etuun. Tällöin Cactos lopettaa tietojen käsittelyn, paitsi jos käsittely on sallittu tietosuoja-asetuksen mukaisen poikkeuksen perusteella. Lisäksi rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia ilman eri perusteluja.
Cactoksen käsitellessä henkilötietojasi nimenomaisen suostumuksesi perusteella, sinulla on halutessasi oikeus peruuttaa antamasi suostumus. Mikäli peruutat antamasi suostumuksen, Cactos ei välttämättä pysty tarjoamaan sinulle kaikkia palveluitaan.
Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.
Cactos voi päivittää tätä Tietosuojaselostetta esimerkiksi tietojenkäsittelyssä tai sovellettavassa lainsäädännössä tapahtuvien muutosten vuoksi. Viimeisin Tietosuojaseloste on aina nähtävillä Cactoksen verkkosivuilla.
Versiohistoria
Versio
1. Ensimmäinen tietosuojaseloste julkaistu 19.06.2025
2. Tietosuojaselostetta päivitetty 22.10.2025