TIETOSUOJA
Henkilötietojen käsittelyä koskevat periaatteet ja rekisteröidyn informointikäytännöt

1. Tausta, rekisterinpitäjä ja tietosuojavastaava
   Ador Vakuutuspalvelut Oy noudattaa jäljempänä kuvattuja periaatteita ja toimintatapoja sekä rekisteröidyn
   informointikäytäntöjä käsitellessään henkilötietoja rekisterinpitäjän ominaisuudessa. Ador Vakuutuspalvelut toimii
   rekisterinpitäjän ominaisuudessa tuottaessaan vakuutusmeklarina palveluita asiakkailleen.
   Ador Vakuutuspalvelut Oyn yhteystiedot ovat:

• Käynti- ja postiosoite: Valimotie 9-11, 00380 Helsinki
• Puhelinnumero: 040 6377304
  Periaatteita ja toimintatapoja noudattamalla Ador Vakuutuspalvelut täyttää EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (jatkossa ”Asetus”) ja lainsäädännön rekisterinpitäjän henkilötietojen käsittelylle asettamat vaatimukset. Ador Vakuutuspalvelut on sitoutunut tarpeen vaatiessa muokkaamaan ja kehittämään toimintaansa, jotta henkilötietojen asianmukaiselle käsittelylle asetetut vaatimukset täyttyvät. Periaatteet ja toimintamallit on laadittu kartoittamalla Ador Vakuutuspalvelut suorittaman henkilötietojen käsittelyn tila ennen Asetuksen voimaantuloa ja muokkaamalla käsittelyä tarpeellisin osin, jotta Asetuksen ja lainsäädännön
  edellyttämät vaatimukset täyttyvät.
• Tietojen käsittelyyn ja rekisteröityjen oikeuksiin liityvissä kysymyksissä pyydämme olemaan yhteydessä: info@adorvakuutuspalvelut.fi

1. Käsittelyn peruste
   Ador Vakuutuspalvelut käsittelee henkilötietoja tuottaessaan vakuutusmeklarina palveluita asiakkailleen. Käsittely koskee sekä vakuutusyhtiöiden että asiakkaiden henkilöstön henkilötietoja. Henkilöstö voi koostua vakuutetuista tai palveluiden tuottamisen kannalta relevanteista yhteyshenkilöistä.
   
   Perusteena käsittelylle on kolmannen osapuolen oikeutettujen etujen toteuttaminen. Henkilötietojen käsittely on välttämätöntä meklaritoiminnan suorittamiseksi sekä yhteyden pitämiseksi asiakkaisiin ja vakuutusyhtiöihin. Ador Vakuutuspalvelut saattaa myös erityistilanteissa pyytää rekisteröidyn suostumusta henkilötietojen käsittelyyn.
2. Käsiteltävät henkilötiedot ja niiden säilytys
   Ador Vakuutuspalvelut käsittelee ainoastaan henkilötietojen käsittelyn tarkoitukseen nähden asianmukaisia ja tarpeellisia henkilötietoja. Henkilötietoja, joille ei ole osoitettu tarkoitusta, ei käsitellä.
   Vakuutusmeklarin palveluita tuottaessaan Ador Vakuutuspalvelut käsittelee niitä asiakkuuteen ja vakuutusyhtiöön Vakuutuspalvelut käsittelee seuraavia henkilötietoryhmiä:
   
    nimi
    yhteystiedot
    henkilötunnus
3. Ador Vakuutuspalvelut säilyttää henkilötietoja, kunnes ne eivät ole enää tarpeellisia mahdollisten oikeuksien ja vastuiden toteuttamisen kannalta. Lähtökohtaisesti tiedot poistetaan viimeistään 10 vuoden kuluessa niiden keräämisestä tai tätä aiemmin, mikäli on selvää, ettei niitä voida enää tarvita.
4. Säännönmukaiset tietolähteet
   Asiakkaan tai vakuutusyhtiön henkilöstöä koskevat henkilötiedot vastaanotetaan lähtökohtaisesti kyseiseltä asiakkaalta tai vakuutusyhtiöltä. Henkilötietoja voidaan kuitenkin vastaanottaa myös suoraan rekisteröidyltä tai viranomaisilta.
5. Henkilötietojen vastaanottajat
   Ador Vakuutuspalvelut Oy:n palveluiden tarjoaminen ja toteuttaminen edellyttää, että se hyödyntää toiminnassaan tavaran- ja palveluntoimittajia ja muita sopimuskumppaneita, kuten vakuutusyhtiöitä. Henkilötietoja luovutetaan näille tahoille. Lisäksi henkilötietoja luovutetaan viranomaisille, kuten veroviranomaisille. Ador Vakuutuspalvelut voi myös solmia valittujen tavaran- ja palveluntoimittajien kanssa sopimuksia, joiden myötä henkilötietoja käsitellään niiden toimesta Ador Vakuutuspalvelut Oy:n lukuun. Ador Vakuutuspalvelut voi siirtää henkilötietoja myös ETA-alueen ulkopuolelle määrätyissä Asetuksen V luvussa tarkemmin säädetyissä tilanteissa. Siirto on mahdollista, mikäli jokin seuraavista ehdoista toteutuu:
   
    EU:n komission on päättänyt, että kohdemaan tietosuojan taso on riittävä;
    siirtoon liittyen on toteutettu asianmukaiset suojatoimet; tai
    siirto on mahdollista erityistilanteisiin soveltuvilla poikkeusedellytyksillä, jos esimerkiksi sopimuksen täytäntöön paneminen sitä edellyttää tai rekisteröity on antanut suostumuksen siirrolle.
6. Rekisteröityjen oikeudet
   Rekisteröidyllä on Asetuksen 12 – 22 artikloissa tarkemmin säädettyjä oikeuksia. Seuraavassa esitetään näiden oikeuksien pääkohtien tiivistelmä. Rekisteröity voi käyttää oikeuksiaan ja pyytää niistä lisätietoja olemalla yhteydessä Ador Vakuutuspalvelut Oy:n tietosuojavastaavaan.
   Rekisteröidyllä on oikeus saada Ador Vakuutuspalvelut Oy:ltä tiedot henkilötietojensa käsittelystä. Hänellä on oikeus pyytää Ador Vakuutuspalvelut Oy:ltä pääsy häntä itseään koskeviin henkilötietoihin sekä saada niistä jäljennös maksuttomasti. Tästä voidaan poiketa, mikäli rekisteröidyn pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos niitä esitetään toistuvasti. Hänellä on lisäksi oikeus tehdä valitus henkilötietojensa käsittelystä kansalliselle
   valvontaviranomaiselle, tietosuojavaltuutetulle. Rekisteröidyllä on milloin tahansa oikeus peruuttaa antamansa suostumus henkilötietojensa käsittelyyn. Selvyyden vuoksi todetaan, että suostumuksen peruuttaminen vaikuttaa vain sellaiseen henkilötietojen käsittelyyn, mikä edellyttää rekisteröidyn suostumusta. Rekisteröidyllä on oikeus pyytää epätarkkojen tietojen oikaisemista tai täydentämistä antamillaan lisätiedoilla.
   
   Rekisteröidyllä on oikeus saada Ador Vakuutuspalvelut Oy:tä poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä eräissä tilanteissa. Tietojen poisto tulee kyseeseen mm. silloin, kun henkilötietojen käsittelylle ei ole enää perustetta, henkilötietojen käsittely perustuu rekisteröidyn suostumukseen ja rekisteröity peruuttaa suostumuksensa tai mikäli henkilötietoja on käsitelty lainvastaisesti.´ Rekisteröidyllä on oikeus siihen, että Ador Vakuutuspalvelut rajoittaa käsittelyä eräissä tilanteissa. Käsittelyn rajoittaminen voi koskea mm. tilanteita, joissa tietojen paikkansapitävyyteen tai niiden käsittelyyn liittyy epäselvyyksiä ja joissa käsittelyn rajoittaminen nähdään perustelluksi tilanteen selvittämisen ajaksi. Jos rekisteröidyn henkilötietoja käsitellään hänen antamaansa suostumukseen perustuen, on hänellä lähtökohtainen oikeus saada Ador Vakuutuspalvelut siirtämään henkilötiedot toiselle rekisterinpitäjälle. Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa häntä koskevien henkilötietojen käsittelyä eräissä tilanteissa. Vastustaminen tulee kyseeseen, kun käsittely perustuu kolmannen osapuolen oikeutettujen etujen toteuttamiseen, jolloin Ador Vakuutuspalvelut Oy:n tulee erikseen perustellen oikeuttaa käsittelyn jatkaminen, tai kun kyse on rekisteröidyn henkilötietojen käsittelystä suoramarkkinointiin. Ador Vakuutuspalvelut ei käytä rekisteröityjen henkilötietoja profilointiin.
7. Henkilötietojen suojaaminen
   Henkilötietojen suojaamiseksi Ador Vakuutuspalvelut Oy:n työntekijät on perehdytetty asianmukaisesti tietosuoja-asioihin ja he ovat kukin sitoutuneet salassapitoon.
   Ador Vakuutuspalvelut vastaanottaa henkilötietoja mahdollisesti sekä fyysisessä että sähköisessä muodossa. Fyysisesti vastaanotettu aineisto muutetaan sähköiseksi, eikä sitä muutoin säilytetä. Ador Vakuutuspalvelut huolehtii siitä, että henkilötietoja käsitellään turvallisesti ja muutoinkin Asetuksen ja lainsäädännön edellyttämällä tavalla.
   Sähköisessä muodossa ylläpidettävä aineisto säilytetään salasanalla suojattuna, sen eheys ja käytettävyys on turvattu ja tarvittaessa aineisto on palautettavissa. Ador Vakuutuspalvelut aktiivisesti seuraa käyttämiensä organisatoristen ja teknisten toimenpiteiden tehokkuutta ja riittävyyttä käsittelyn turvallisuuden varmistamiseksi, ja tarvittaessa ryhtyy toimenpiteisiin turvallisuustason nostamiseksi.