Huhtikuu 2026
Tässä selosteessa kuvataan, miten tämä Energia- ja vesilaskutusjärjestelmä käsittelee henkilötietoja, mikäli henkilötietojen käsittelystä ei ole sovittu muuta palvelusopimuksessa. Seloste on EU:n yleisen tietosuoja-asetuksen ja kansallisen lainsäädännön mukainen tietosuojaseloste sekä rekisteröidyille tarkoitettu tiedote.
Rekisterinpitäjä
Tietosuojamääritelmän mukaan rekisterinpitäjä on vettä tai kaukolämpöä toimittava organisaatio. CGI Suomi Oy (myöhemmin CGI) toimii sovelluspalvelun tarjoajan roolissa tietojen käsittelijänä. Sovelluspalvelu rajoittuu asiakashallintaan ja laskutukseen.
Rekisteristä vastaavan yhteystiedot
Yhteystiedot löytyvät vettä tai kaukolämpöä toimittavan organisaation omilta verkkosivuilta.
Tietoja käsittelevät henkilöt
Tietoja käsitteleviä henkilöitä ovat vettä tai kaukolämpöä toimittavan organisaation henkilöstö ja muut organisaation valtuuttamat henkilöt.
Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet
Vettä tai kaukolämpöä toimittava organisaatio on hankkinut tämän palvelun käyttöönsä asiakas- ja laskutus- tietojen hallintaan. Tämä palvelu sisältää portaalin, jossa toimittajan asiakkaat voivat seurata muun muassa omaa kulutustaan ja laskutustaan. Palveluun tallennetut henkilötiedot ja tietojen käyttötarkoitus ovat seuraavat:
- Etu- ja sukunimi: Viestintä ja postitus
- Henkilötunnus: Vahva tunnistautuminen
- Katuosoite: Viestintä ja postitus
- Sähköpostiosoite: Viestintä ja kaksivaiheinen tunnistautuminen
- Puhelinnumero: Viestintä ja kaksivaiheinen tunnistautuminen
- Kirjautumisloki: käyttäjämäärien tilastointi ja virhetilanteiden selvittäminen
Asiakashallinta ja laskutussovelluksen keräämien tietojen käyttötarkoitus: - Asiakaspalvelun mahdollistaminen
- Sopimuksen mukainen kulutuksen laskutus
- Lainsäädännön vaatimusten mukainen tiedottaminen
Palvelun keräämiä tietoja ei käytetä markkinointiin, automatisoituun päätöksentekoon tai profilointiin.
Säännönmukaiset tietolähteet
Rekisteriin tallennetut tiedot saadaan käyttäjältä itseltään verkkosivuston kautta tai käyttäjän vettä tai kaukolämpöä toimittavan organisaation kanssa tekemästä sopimuksesta. Tietoja voidaan päivittää myös väestörekisteristä tai muusta asukastietoja tietoja sisältävästä rekisteristä.
Evästeiden käyttö
Palvelussa ei käytetä evästeitä. Poikkeuksena tähän ovat tunnistautumispalvelun mahdollisesti vaatimat evästeet, joiden käytön käyttäjä hyväksyy kirjautumalla palveluun tällaisen tunnistautumispalvelun kautta.
Tietojen luovutus
Vettä tai kaukolämpöä toimittava organisaatio määrittelee tietojen luovuttamisen edellytykset.
Rekisterin suojaus
Tämän palvelun käyttämä asiakastietokanta sijaitsee CGI:n konesalissa ja ylläpidossa Suomessa. Palveluun tallennetut tiedot on suojattu CGI:n tietosuojastandardien mukaisesti.
Järjestelmä täyttää Euroopan kyberturvallisuuskeskuksen NIS2 vaatimukset. Rekisterin käsittelyssä nouda- tetaan huolellisuutta, ja rekisterin käsittelijänä CGI huolehtii siitä, että tietoja käsitellään luottamuksellisesti. Tietoihin pääsevät käsiksi vain ne työntekijät, joiden työnkuvaan pääsy kuuluu. Vettä tai kaukolämpöä toimittava organisaatio huolehtii rekisterinpitäjänä oman henkilöstönsä toiminnasta.
Henkilötietojen säilytysaika ja hävittäminen
Henkilötietoja säilytetään tietokannassa niin kauan kuin vettä tai kaukolämpöä toimittava organisaatio käyttää tätä palvelua. Tiedot poistetaan välittömästi sen jälkeen, kun organisaation ja CGI:n välinen asiakassuhde päättyy.
Rekisteröidyn oikeudet
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä. Rekisteröidyllä on myös oikeus pyytää henkilötieto- jensa poistamista rekisteristä (oikeus tulla unohdetuksi) sekä muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.
Mikäli rekisteröity haluaa tarkistaa hänestä tallennetut tiedot tai pyytää niiden oikaisua tai poistoa, pyyntö on lähetettävä organisaatiolle, jonka kanssa hänellä on sopimussuhde (rekisterinpitäjä).
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että tietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.
