Tietosuojaseloste

CRS Laboratories Oy

Päivitetty 22.10.2025

1. Rekisterinpitäjä

CRS Laboratories Oy

Takatie 6, 90440 Kempele

Y-tunnus: 0971958-0

2. Yhteyshenkilöt asiakasrekisteriin liittyvissä asioissa

Daniela Vesterbacka

daniela.vesterbacka@crs.fi

+358447499711

3. Rekisterin nimi

Asiakasrekisteri

4. Henkilötietojen käsittelyn oikeutettu etu ja käyttötarkoitus

Henkilötietojen käsittely perustuu oikeusperusteisesti henkilön suostumukseen ja sopimukseen jossa henkilö on osallisena, sekä rekisterinpitäjän oikeutettuun etuun ylläpitää asiakassuhteitaan, tehdä tutkimusta ja tilastointia, ja toteuttaa palvelujensa ja tuotteidensa markkinointia ja myyntiä.

Asiakasrekisteriä voidaan käyttää seuraaviin tarkoituksiin:

• Asiakassuhteiden hoitaminen ja yhteydenpito
• Asiakas- ja yhteistyösopimusten hallinta
• Taloushallinnolliset tehtävät, kuten laskutus ja maksujen hallinta
• Palvelujen ja tuotteiden myynti ja markkinointi
• Asiakaspalautteiden kerääminen
• Kyselytutkimusten toteuttaminen
• Asiakas- ja käyttäjädatan hyödyntäminen palveluiden ja toimintamallien kehitystyössä

Asiakasrekisterin tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

• Henkilön nimi
• Henkilön yhteystiedot (puhelinnumero, sähköpostiosoite)
• Henkilön edustama yritys/organisaatio, henkilön asema yrityksessä
• Yrityksen/organisaation verkkosivut, laskutustiedot, sopimustiedot
• Tiedot tilatuista palveluista ja niiden muutoksista
• Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

6. Säännönmukaiset tietolähteet

Asiakastietoja voidaan kerätä seuraavilla tavoilla:

• Sähköposti, puhelin, yhteydenpito sosiaalisen median kanavissa
• Sopimukset
• Asiakastapaamiset
• Julkiset lähteet, kuten yritysten verkkosivut ja hakemistopalvelut
• CRS Laboratories Oy:n verkkosivuilta ja sosiaalisen median kanavista kerättävä analytiikka
• Asiakkaan täyttämät lomakkeet
• Muut tilanteet, joissa asiakas tietoisesti luovuttaa tietojaan

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

CRS Laboratories Oy käyttää osassa palveluitaan alihankkijoita, ja henkilötietoja saatetaan siirtää alihankkijayrityksille mikäli asiakkaan tilaaman palvelun tai tuotteen toteuttaminen ja toimittaminen näin edellyttää. Käytäntö koskee MSALABSilta alihankintana tilattavia analyyseja. MSALABSilta tilatut tuotteet ja palvelut saattavat edellyttää asiakastietojen siirtämistä EU:n ja ETA:n ulkopuolelle. Tässä tapauksessa siirrettäviä tietoja voivat olla:

• Henkilön nimi
• Henkilön yhteystiedot (puhelinnumero, sähköpostiosoite)
• Henkilön edustama yritys/organisaatio, henkilön asema yrityksessä
• Yrityksen/organisaation verkkosivut, laskutustiedot, sopimustiedot
• Tiedot tilatuista palveluista ja niiden muutoksista
• Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot

Kaikessa tietojen siirrossa ja salauksessa noudatetaan yleisen tietosuoja-asetuksen sekä tietosuojalain ja muun soveltuvan lainsäädännön määrittämiä periaatteita niin rekisterinpitäjän kuin alihankkijan osalta.

8. Tietojen säilytysaika

Rekisterin henkilötietoja säilytetään niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi ja sopimusten täytäntöönpanemiseksi.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista tai poistamista

Rekisterissä olevalla henkilöllä on oikeus:

• Nähdä ja tarkistaa hänestä rekisteriin tallennetut tiedot
• Vaatia tietojen korjaamista tai puutteellisen tiedon täydentämistä
• Pyytää hänen henkilötietojensa poistamista asiakasrekisteristä, mikäli tietojen säilytykselle ei ole perusteita
• Rajoittaa hänen henkilötietojensa käsittelyä tietyissä tilanteissa EU:n tietosuoja-asetuksen mukaisesti
• Peruuttaa suostumuksensa henkilötietojen käsittelyyn
• Tehdä hänen henkilötietojensa käsittelyä koskeva valitus tietosuojavaltuutetulle

Henkilötietoihin liittyvät käsittely- ja poistopyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle, ks. yhteystiedot kohdassa “2. Yhteyshenkilöt rekisteriin liittyvissä asioissa”. Rekisterinpitäjä voi perustellusta syystä pyytää yhteydenottajalta henkilöllisyyden vahvistamista.

Tietopyyntöihin vastataan EU:n tietosuoja-asetuksessa säädetyn ajan puitteissa, kuukauden kuluessa. Henkilötiedot toimitetaan koneellisesti luettavassa ja käsiteltävässä muodossa, joka mahdollistaa henkilön oikeuden tietojensa siirtoon.