Sisäpiirihallinto, henkilötietojen käsittely

Tietosuojaseloste, sisäpiirihallinto

Päivitetty 18.12.2018

1. Rekisterin pitäjä

Lumo Kodit Oyj, (0116336-2), Mannerheimintie 168a, 00130 Helsinki (jäljempänä Lumo)

2. Tietosuojavastaavan yhteystiedot

Lumo-konsernin tietosuojavastaava
Mannerheimintie 168a
00130 Helsinki
tietosuoja@Lumo.fi

Rekisteröidyn tulee ottaa kirjallisesti yhteyttä yllä olevaan [henkilöön / osoitteeseen] kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa.

3. Rekisterin nimi

Lumo Kodit Oyj:n sisäpiirihallinto

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Lumolla tai sen puolesta tai lukuun toimivalla on velvollisuus ylläpitää luetteloa henkilöistä, joilla on pääsy sisäpiiritietoon ja jotka työskentelevät Lumolle sopimuksen perusteella tai muutoin suorittavat tehtäviä, joiden kautta heillä on pääsy sisäpiiritietoon. Henkilötietojen käsittely tässä tarkoituksessa on tarpeen Lumon lakisääteisten velvollisuuksien noudattamiseksi.

Lumon sisäpiirihallinto – johdon liiketoimet ja hankekohtainen sisäpiiri:

Johtohenkilöiden ja heidän lähipiiriin kuuluvien henkilöiden henkilötietojen käsittelyn tarkoituksena on markkinoiden väärinkäytöstä annetun asetuksen (MAR; EU 596/2014) 19 artiklan mukaisen johtohenkilöiden ja heidän lähipiirinsä liiketoimia koskevan sääntelyn, sekä muiden Lumoa sitovien lakien, sääntöjen, määräysten ja ohjeiden noudattaminen.

Hankekohtaiseen sisäpiiriluetteloon merkitään kaikki henkilöt, joilla on pääsy hanketta koskevaan sisäpiiritietoon ja jotka työskentelevät yhtiölle tai suorittavan yhtiölle tehtäviä, joiden kautta heillä on pääsy hanketta koskevaan sisäpiiritietoon.  Henkilötietojen käsittelyn tarkoituksena on markkinoiden väärinkäytöstä annetun asetuksen (MAR; EU 596/2014) 18 artiklan mukaisesti näiden henkilöiden liiketoimia koskevan sääntelyn, sekä muiden Lumoa sitovien lakien, sääntöjen, määräysten ja ohjeiden noudattaminen.

Lumon sisäpiirihallinto – muu:

Lumo ei ylläpidä pysyvää sisäpiiriluetteloa, mutta pitää luetteloa kaupankäyntirajoitusten piiriin kuuluvista henkilöistä. Luettelo sisältää tiedon henkilön nimestä, työnantajasta, sähköpostiosoitteesta sekä henkilön sisäpiiristatuksen alkamis- ja päättymisajankohdan.

Lumo ylläpitää arvopaperimarkkinalain 12 luvun 3§:n mukaista whistleblow-ilmiantojärjestelmää, joka sisältää tiedon ilmiantajasta ja ilmiannetusta, teon kuvauksesta sekä sen ajankohdasta.

Henkilötietojen käsittely näissä tarkoituksissa on tarpeen Lumon lakisääteisten velvollisuuksien noudattamiseksi.

5. Rekisterin tietosisältö

Luettelossa johtohenkilöistä ja heidän lähipiiriin kuuluvista henkilöistä käsitellään seuraavia henkilötietoja:

• kansallisuus
• etu- ja sukunimi
• kansallinen henkilötunnus ja syntymäaika
• kotiosoite, sähköpostiosoite ja puhelinnumerot
• työnantajan nimi ja osoite
• luetteloon merkityn valtuuttaman tai yhteyshenkilön etunimi, sukunimi, postiosoite, sähköpostiosoite ja puhelinnumero
• johtohenkilön asema organisaatiossa
• lähipiiriin kuulumisen peruste
• johtohenkilö-/lähipiiristatuksen alkamis- ja päättymisajankohta (päivä ja aika)
• vastaanotetut ilmoitukset liiketoimista

Luettelossa hankekohtaiseen sisäpiiriluetteloon merkityistä henkilöistä käsitellään seuraavia henkilötietoja:

• etu- ja sukunimi
• kansallinen henkilötunnus ja syntymäaika
• kotiosoite, sähköpostiosoite ja puhelinnumerot
• työnantajan nimi ja osoite
• luetteloon merkityn valtuuttaman tai yhteyshenkilön etunimi, sukunimi, postiosoite, sähköpostiosoite ja puhelinnumero
• sisäpiiristatuksen syy sekä alkamis- ja päättymisajankohta (päivä ja aika)
• vastaanotetut ilmoitukset liiketoimista

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä ja heidän lähipiiriinsä kuuluvilta henkilöiltä sekä heidän mahdollisesti valtuuttamiltaan tahoilta ja yhteyshenkilöiltä sekä julkisista tietolähteistä (esim. kaupparekisteri, YTJ).

7. Tietojen säännönmukaiset luovutukset

Henkilötietoja voidaan luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa tahoille, joilla lainsäädännön mukaan on oikeus tietojen saantiin, tai mikäli oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen edellyttää henkilötietojen luovuttamista. Tietoja voidaan esimerkiksi luovuttaa MAR-asetuksessa ja sen nojalla annetuissa säännöissä nimetyille tahoille, kuten Finanssivalvonta, ESMA ja Poliisi.

Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

8. Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin tämä on tarpeen Lumon lain, asetuksen tai muun viranomaislähteen määräämän velvoitteen täyttämiseksi. Säilytysaika on pääsääntöisesti viisi vuotta henkilötietojen rekisteröinnistä tai niiden viimeisimmästä päivityksestä.

9. Rekisterin suojaaminen

Rekisteriä koskeva manuaalinen aineisto säilytetään lukitussa tilassa, johon on pääsy vain rajatuilla henkilöillä.

Sähköisesti käsiteltäviä rekisterin sisältämiä tietoja säilytetään Euroclear Finland Oy:n ylläpitämässä järjestelmässä siten, että rekisteritietoihin on pääsy vain rajatuilla henkilöillä.

Ainoastaan yksilöidyillä Lumon ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä, jotka ovat allekirjoittaneet salassapitosopimuksen, on pääsy rekisterin sisältämiin tietoihin Lumon myöntämällä yksilöllisellä käyttöoikeudella.

10. Rekisteröidyn oikeudet

Oikeus tarkistaa itseään koskevat henkilötiedot

Rekisteröidyllä on oikeus saada Lumolta vahvistus siitä, käsitelläänkö rekisteröityä koskevia henkilötietoja ja tarkastaa, mitä häntä koskevia henkilötietoja rekisteriin on talletettu. Rekisteröidyllä on myös oikeus saada jäljennös käsiteltävistä henkilötiedoista. Tarkastuspyyntö tulee lähettää Lumolle kohdan 2 mukaisesti ja sen on oltava kirjallinen ja allekirjoitettu. Tarkastuspyyntö voidaan tehdä myös henkilökohtaisesti Lumon luona. Tarkastuspyyntö voidaan evätä laissa säädetyin perustein. Tarkastuspyynnön käyttäminen ja jäljennöksen toimittaminen ovat lähtökohtaisesti maksuttomia, mutta Lumo voi periä näiden toteuttamisesta hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun, mikäli rekisteröity pyytää toistuvasti jäljennöksiä tai pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia.

Oikeus vaatia henkilötietojen oikaisemista, poistamista ja käsittelyn rajoittamista

Lumo oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn pyynnöstä (ottamalla yhteyttä Lumoon kohdan 2 mukaisesti). Rekisteröidyllä on myös oikeus vaatia Lumoa rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Lumon vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos Lumo ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.