Tietosuojaseloste

MS-Revisor Oy tietosuojaseloste

       1.Rekisterinpitäjä

Yhteystiedot:
MS-Revisor Oy
Tilintarkastusyhteisö
Bulevardi 21, 00180 Helsinki

Yhteystiedot rekisteriä koskevissa asioissa:
Juha Kerimaa
Bulevardi 21, 00180 Helsinki
+358 40 7339839
juha.kerimaa@ms-revisor.fi

Tietosuojaa koskevissa asioissa rekisteröity voi ottaa yhteyttä edellä mainittuihin yhteystietoihin.

      ​2. Henkilötietojen käsittelyn tarkoitukset 

MS-Revisor Oy käsittelee henkilötietoja seuraavia tarkoituksia varten:

• asiakas- ja toimeksiantosuhteiden hoitaminen
• tilintarkastus- ja muiden asiantuntijapalvelujen tuottaminen
• sopimusten laatiminen ja hallinnointi
• laskutus ja taloushallinto
• lakisääteisten velvoitteiden täyttäminen
• henkilöstöhallinto
• yhteydenpito asiakkaisiin, yhteistyökumppaneihin ja viranomaisiin
• toiminnan kehittäminen sekä tietoturvan varmistaminen

3. Henkilötietojen käsittelyn oikeusperuste ja tietojen antaminen

Henkilötietojen käsittelyn oikeusperuste määräytyy käsittelyn tarkoituksen ja tilanteen mukaan:

• Tilintarkastuslainsäädäntöön perustuvien velvoitteiden täyttämiseksi tarpeellinen käsittely perustuu rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseen.
• Muissa toimeksiannoissa ja sopimusten hoitamisessa käsittely perustuu sopimukseen tai sopimusta edeltäviin toimiin, kun rekisteröity itse on sopimuksen osapuoli tai on pyytänyt tällaisia toimia. Asiakasyritysten ja yhteistyökumppanien yhteyshenkilöiden tietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun toimeksiantojen, sopimusten ja asiakassuhteiden hoitamisessa.
• Kirjanpidon, verotuksen ja henkilöstöhallinnon lakisääteisten velvoitteiden hoitamiseksi tarpeellinen käsittely perustuu lakisääteisen velvoitteen noudattamiseen. Työsuhteen hoitamiseksi tarpeellinen käsittely perustuu lisäksi työsopimukseen siltä osin kuin se on tarpeen työsuhteen hoitamiseksi.
• Yhteydenottopyyntöihin vastaaminen perustuu sopimusta edeltäviin toimiin, jos rekisteröity itse pyytää niitä. Asiakasyritysten ja yhteistyökumppanien yhteyshenkilöiden yhteydenottoihin vastaaminen ja muu liiketoimintaan liittyvä viestintä perustuvat rekisterinpitäjän oikeutettuun etuun hoitaa yhteydenpitoa.
• Tietoturvan varmistaminen ja palvelujen kehittäminen perustuvat rekisterinpitäjän oikeutettuun etuun suojata henkilötietoja ja tietojärjestelmiä sekä kehittää palvelujensa laatua.

Tiettyjen henkilötietojen antaminen on tarpeen, jotta voimme tehdä tai täyttää sopimuksen, toteuttaa toimeksiannon tai palvelun taikka täyttää meitä koskevan lakisääteisen velvoitteen. Jos tarpeellisia tietoja ei anneta, emme välttämättä voi tehdä sopimusta, ottaa toimeksiantoa vastaan, toteuttaa palvelua tai täyttää lakisääteistä velvoitetta.

Kun tietoja pyydetään suoraan rekisteröidyltä, kerromme samalla, mitkä tiedot ovat kyseisessä tilanteessa välttämättömiä tai lain tai sopimuksen edellyttämiä ja tarvittaessa mitä niiden antamatta jättämisestä mahdollisesti seuraa.

4. Käsiteltävät henkilötiedot

Käsiteltävät henkilötiedot voivat sisältää esimerkiksi:

• nimen
• yhteystiedot
• työnantajan ja tehtävänimikkeen
• asiakkuuteen ja toimeksiantoihin liittyvät tiedot
• laskutus- ja maksutiedot
• sopimuksiin liittyvät tiedot
• henkilöstöhallintoon liittyvät tiedot
• sähköisten palvelujen käytön yhteydessä syntyvät tunniste- ja lokitiedot
• henkilötunnukset sekä palkka-, eläke-, pankkiyhteys- ja verotiedot
• toimeksiantoaineistoon sisältyvät työsuhde-, osakas-, osakkuus- ja jäsenrekisteritiedot

Rekisterinpitäjä käsittelee vain sellaisia henkilötietoja, jotka ovat tarpeellisia käsittelyn tarkoitusten toteuttamiseksi.

     5.​ Säännönmukaiset tietolähteet

Henkilötietoja saadaan:

• rekisteröidyltä itseltään
• asiakkaalta tai työnantajalta
• viranomaisilta niiden luovuttaessa tietoja lainsäädännön perusteella
• julkisista rekistereistä
• toimeksiantojen ja sopimussuhteiden yhteydessä syntyvistä asiakirjoista ja tiedoista

6. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät ne MS-Revisor Oy:n työntekijät ja muut henkilöt, joiden työtehtäviin tietojen käsittely kuuluu.

Lisäksi rekisterinpitäjä voi käyttää ulkopuolisia palveluntarjoajia esimerkiksi:

• tietojärjestelmien ylläpitoon
• sähköposti- ja viestintäpalveluihin
• tiedostojen tallennus- ja varmuuskopiointipalveluihin
• tietoturvapalveluihin
• taloushallinnon palveluihin

Ulkopuoliset palveluntarjoajat, jotka toimivat henkilötietojen käsittelijöinä, käsittelevät henkilötietoja MS-Revisor Oy:n lukuun ja sen ohjeiden mukaisesti.

Lisäksi henkilötietoja annetaan tarpeellisessa laajuudessa viranomaisille lainsäädännön edellyttämissä tilanteissa, pankeille maksujen toteuttamiseksi, henkilöstön puhelin- ja tietoliikennepalvelujen tarjoajille sekä työterveyshuollon ja työnantajan järjestämän hammashuollon palveluntarjoajille palvelujen toteuttamiseksi tarpeellisessa laajuudessa. Nämä vastaanottajat voivat toimia itsenäisinä rekisterinpitäjinä omiin lakisääteisiin tehtäviinsä tai palvelujensa toteuttamiseen liittyvissä käsittelyissä.

7. Henkilötietojen siirrot Euroopan unionin tai Euroopan talousalueen ulkopuolelle

Henkilötietoja käsitellään pääasiassa Euroopan unionin ja Euroopan talousalueen alueella. Joidenkin käyttämiemme digitaalisten palvelujen yhteydessä henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolella sijaitsevaan maahan tai antaa siellä sijaitsevan erillisen palveluntarjoajan saataville.

Tällaiset siirrot toteutetaan vain tietosuojalainsäädännön sallimalla siirtoperusteella. Siirtoperusteena käytetään kyseiseen siirtoon soveltuvin osin Euroopan komission päätöstä tietosuojan riittävästä tasosta tai Euroopan komission hyväksymiä vakiosopimuslausekkeita. Tarvittaessa käytetään lisäksi täydentäviä suojatoimia.

Tietoja sovellettavista kohdemaista, siirtoperusteista ja suojatoimista sekä jäljennöksen suojatoimista saa pyytämällä rekisterinpitäjältä tämän selosteen yhteystietojen kautta.

8. Henkilötietojen säilytysaika

Henkilötietojen säilytysaika määräytyy tietojen käyttötarkoituksen, tietoryhmän ja sovellettavien säilytysvelvoitteiden perusteella.

Tilintarkastustoimeksiantojen asiakirjoja ja tilintarkastuslain mukaisia asiakasrekisteritietoja säilytetään niitä koskevien lakisääteisten säilytysaikojen mukaisesti. Toimeksiantoaineiston säilytysaikaan voivat lisäksi vaikuttaa toimeksiantoon sovellettavat erityissäännökset ja esimerkiksi avustusten ehtoihin perustuvat säilytysvelvoitteet.

Muita asiakas- ja sopimustietoja säilytetään asiakassuhteen ja sopimuksen hoitamisen ajan. Yhteydenottotietoja säilytetään yhteydenottoasian käsittelyn ajan. Henkilöstötietoja säilytetään työsuhteen hoitamisen ajan. Näiden jälkeen tietoja säilytetään vain siltä osin kuin lakisääteisten velvoitteiden täyttäminen tai oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen sitä edellyttää.

Kirjanpito-, palkka- ja verotietojen säilytys määräytyy kyseistä aineistoa koskevien lakisääteisten säilytysvelvoitteiden perusteella.

Keskeneräisen riidan tai viranomaisasian käsittelyssä tarvittavia henkilötietoja säilytetään asian käsittelyn ja siihen liittyvien oikeudellisten velvoitteiden edellyttämän ajan.

Henkilötiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.

9. Rekisterin suojaus

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla tietoturvatoimenpiteillä.

Tietoihin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät. Käyttöoikeuksia hallitaan ja valvotaan. Käytössä olevia tietojärjestelmiä suojataan tarkoituksenmukaisilla tietoturvaratkaisuilla.

     10. Automaattinen päätöksenteko ja profilointi

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

     11. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tieto henkilötietojensa käsittelystä
• saada pääsy omiin henkilötietoihinsa
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää henkilötietojensa poistamista silloin, kun poistamiselle on lain mukaiset edellytykset
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä lain sallimissa tilanteissa
• saada toimittamansa henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa siltä osin kuin oikeus on sovellettavissa
• peruuttaa antamansa suostumus silloin, kun käsittely perustuu suostumukseen

Oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa rekisterinpitäjälle.

12. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, mikäli hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti.

Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto.

13. Tietosuojaselosteen muuttaminen

MS-Revisor Oy voi päivittää tätä tietosuojaselostetta toimintansa, palveluidensa tai lainsäädännön muutosten vuoksi. Ajantasainen tietosuojaseloste on saatavilla yhtiön verkkosivuilla.

 

Päivitetty 21.10.2026