Tietosuojaseloste

Lumme Energia Oy ("Lumme Energia")

Y-tunnus: 2038931-6

Käyntiosoite: Prikaatinkatu 3A, 50100 Mikkeli

Puhelin: 029 1800 056 (pvm/mpm)

Verkkopalvelu: www.lumme-energia.fi

2.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on sopimuksen tekeminen ja täytäntöönpano, analysointi sähkönkäytön ennustamista sekä palveluiden ja tuotteiden kehittämistä varten, asiakkaan tunnistaminen ja tunteminen, asiakaspalvelun laadun varmistaminen, laskutus ja perintä, lakisääteisten raportointivelvoitteiden toimeenpano, asiakasviestintä, sopimukseen liittyvien ilmoitusten lähettäminen, tietoturvaloukkauksista ilmoittaminen ja suoramarkkinointi.  

Henkilötietojen käsittely perustuu: 

• sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä 

• rekisteröidyn suostumukseen, kun rekisteröity on antanut suostumuksensa sähköiseen markkinointiin tai muuhun Lumme Energian erikseen pyytämään suostumukseen. 

• Lumme Energian lakisääteiseen velvoitteeseen. Tällaisia lakeja ovat muun muassa sähkömarkkinalaki ja sitä täydentävät asetukset, energiatehokkuuslaki ja kuluttajansuojalaki. 
  

2.2 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero

• edunvalvontatieto 

• henkilötunnus

• mahdolliset yhteyshenkilöt tai edustajat  

• muut asiakkaan tai potentiaalisen asiakkaan suostumuksella saadut tiedot, jotka ovat välttämättömiä sovitun palvelun toteuttamiseksi 

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite)

• omaehtoinen luottokielto 

• segmentoinnin rikastetiedot 

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot  

• turvakielto 

Käyttökohteen tiedot: 

• energian kulutusennuste 

• katkaisukriittisyys 

• käyttökohteen käyttötarkoitus 

• käyttökohteen osoitetiedot

• liittymän tiedot

• lämmityksen riippuvuus sähköstä 

• mahdolliset pinta-ala- ja tilavuustiedot 

• verkkoon kytkeytymisen tila 

Sopimustiedot: 

• asiointikanava (sähköinen/paperinen)  

• sopimuksen kohde, sopimuksen tuote, kestoaika ja hinnat 

Laskutustiedot: 

• laskujen jakelukanava

• laskutuksen perusteet 

• laskutusosoite 

• pankkitiedot 

• tiedot maksuista ja maksukäyttäytymisestä 

Asiakaspalvelutapahtumien tiedot: 

• asiakaskyselyiden palvelukokemustiedot

• asiakaspuheluiden tallennus 

• chat-keskustelujen tallennus 

• palvelutapahtumien ajat ja syyt 

Verkkokäyttäytyminen: 

• aineistojen lataukset nettipalvelusta

• evästeet 

• käytetyt palvelut 

• käyttöjärjestelmä 

• selaintyyppi 

• sivujen selaustieto 

• tilatut julkaisut 

2.3 Säännönmukaiset tietolähteet 

Tietoja kerätään asiakkaalta itseltään tai hänen edustajaltaan, Suomen Asiakastieto Oy:lta ja Ropo Suomi Oy:lta. Lisäksi Lumme Energialla on lakisääteinen velvoite vastaanottaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

2.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi myyntiä ja asiakaspalvelua varten. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

Lisäksi Lumme Energialla on lakisääteinen velvoite luovuttaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

2.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

2.6 Automaattinen päätöksenteko 

Automaattista päätöksentekomenettelyä käytetään luottotietopäätöksen antamisessa. 

3.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta

Henkilötietojen käsittelyn tarkoituksena on sopimuksen tekeminen ja täytäntöönpano, analysointi palveluiden ja tuotteiden kehittämistä varten, asiakkaan tunnistaminen ja tunteminen, asiakaspalvelun laadun varmistaminen, laskutus ja perintä, lakisääteisten raportointivelvoitteiden toimeenpano, asiakasviestintä, sopimukseen liittyvien ilmoitusten lähettäminen, tietoturvaloukkauksista ilmoittaminen ja suoramarkkinointi. 

Henkilötietojen käsittely perustuu: 

• sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä 

• rekisteröidyn suostumukseen, kun rekisteröity on antanut suostumuksensa sähköiseen markkinointiin tai muuhun Lumme Energian erikseen pyytämään suostumukseen. 

• Lumme Energian lakisääteiseen velvoitteeseen. Tällaisia lakeja ovat muun muassa sähkömarkkinalaki ja sitä täydentävät asetukset, energiatehokkuuslaki ja kuluttajansuojalaki. 

• Lumme Energian oikeutettuun etuun parantaa asiakaspalveluaan ja kehittää palvelujaan, varmistaa tietoturva ja siirtää henkilötietoja hallinnollisesti konsernin sisällä. 

3.2 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero  

• asiakassegmentointi 

• henkilötunnus  

• latauspistekartoituksessa kerätyt tiedot 

• mahdolliset yhteyshenkilöt tai edustajat  

• muut asiakkaan tai potentiaalisen asiakkaan suostumuksella saadut tiedot, jotka ovat välttämättömiä sovitun palvelun toteuttamiseksi 

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite) 

• segmentoinnin rikastetiedot 

• sähköautojen lataustiedot 

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot  

Käyttökohde- ja laitetiedot: 

• asennettuihin laitteisiin liittyvät tiedot 

• käyttökohteen asennukseen tarvittavat tiedot 

• käyttökohteen osoitetiedot 

• käyttökohteen suunnitteluun ja mitoitukseen liittyvät tiedot 

• palvelun ohjaukseen ja toiminnan varmistamiseen tarvittavat tiedot 

Sopimustiedot: 

• sopimuksen kohde, kestoaika ja hinnat 

Laskutustiedot: 

• laskutuksen perusteet

• laskutusosoite 

• maksukorttitiedot

• pankkitiedot 

• tiedot maksuista ja maksukäyttäytymisestä 

Asiakaspalvelutapahtumien tiedot: 

• asiakaskyselyiden palvelukokemustiedot 

• asiakaspuheluiden tallennukset 

• chat-keskustelujen tallennukset 

• palvelutapahtumien ajat ja syyt 

Verkkokäyttäytyminen: 

• aineistojen lataukset nettipalvelusta

• evästeet 

• käytetyt palvelut 

• käyttöjärjestelmä

• selaintyyppi 

• sivujen selaustieto 

3.3 Säännönmukaiset tietolähteet 

Tietoja kerätään asiakkaalta itseltään tai hänen edustajaltaan, Suomen Asiakastieto Oy:lta, Ropo Suomi Oy:lta sekä kulutus- ja tuotantotietoja kolmannen osapuolen palveluista. Lisäksi Lumme Energialla on lakisääteinen velvoite vastaanottaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

3.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi myyntiä ja asiakaspalvelua varten. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

Lisäksi Lumme Energialla on lakisääteinen velvoite luovuttaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

3.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

3.6 Automaattinen päätöksenteko 

Automaattista päätöksentekomenettelyä käytetään luottotietopäätöksen antamisessa. 

4.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on sopimuksen tekeminen ja sopimuksen täytäntöönpano, analysointi palveluiden ja tuotteiden kehittämistä varten, asiakkaan tunnistaminen ja tunteminen, asiakaspalvelun laadun varmistaminen, laskutus ja perintä, lakisääteisten raportointivelvoitteiden toimeenpano, asiakasviestintä, sopimukseen liittyvien ilmoitusten lähettäminen, tietoturvaloukkauksista ilmoittaminen ja suoramarkkinointi. 

Henkilötietojen käsittely perustuu: 

• sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä 

• rekisteröidyn suostumukseen, kun rekisteröity on antanut suostumuksensa sähköiseen markkinointiin tai muuhun Lumme Energian erikseen pyytämään suostumukseen. 

• Lumme Energian lakisääteiseen velvoitteeseen. Tällaisia lakeja ovat muun muassa sähkömarkkinalaki ja sitä täydentävät asetukset, energiatehokkuuslaki ja kuluttajansuojalaki. 

• Lumme Energian oikeutettuun etuun parantaa asiakaspalveluaan ja kehittää palvelujaan, varmistaa tietoturva ja siirtää henkilötietoja hallinnollisesti konsernin sisällä. 

4.2 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero  

• asiakassegmentointi

•  henkilötunnus  

• mahdolliset yhteyshenkilöt tai edustajat  

• muut asiakkaan tai potentiaalisen asiakkaan suostumuksella saadut tiedot, jotka ovat välttämättömiä sovitun palvelun toteuttamiseksi 

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite) 

• segmentoinnin rikastetiedot 

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot 

Käyttökohde- ja laitetiedot: 

• aurinkosähkölaskuriin kerätyt tiedot

• käyttökohteen asennukseen tarvittavat tiedot

• käyttökohteen käyttötarkoitus

• käyttökohteen osoitetiedot

• käyttökohteen suunnitteluun ja mitoitukseen liittyvät tiedot

• liittymän tiedot

• palvelun ohjaukseen ja toiminnan varmistamiseen tarvittavat tiedot

• pientuotannon laitetiedot

• tuotantotiedot 

Sopimustiedot: 

• sopimuksen kohde, kestoaika ja hinnat 

Laskutustiedot: 

• laskutuksen perusteet 

• laskutusosoite 

• pankkitiedot 

• tiedot maksuista ja maksukäyttäytymisestä 

Asiakaspalvelutapahtumien tiedot: 

• asiakaskyselyiden palvelukokemustiedot 

• asiakaspuheluiden tallennus 

• chat-keskustelujen tallennus 

• palvelutapahtumien ajat ja syyt 

Verkkokäyttäytyminen: 

• aineistojen lataukset nettipalvelusta 

• evästeet

• käytetyt palvelut

• käyttöjärjestelmä

• selaintyyppi

• sivujen selaustieto

• tilatut julkaisut 

4.3 Säännönmukaiset tietolähteet 

Tietoja kerätään asiakkaalta itseltään tai hänen edustajaltaan, Suomen Asiakastieto Oy:lta, Ropo Suomi Oy:lta sekä kulutus- ja tuotantotietoja kolmannen osapuolen palveluista. Lisäksi Lumme Energialla on lakisääteinen velvoite vastaanottaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

4.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi myyntiä, asiakaspalvelua ja asennuksia varten. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

Lisäksi Lumme Energialla on lakisääteinen velvoite luovuttaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

4.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

4.6 Automaattinen päätöksenteko 

Automaattista päätöksentekomenettelyä käytetään luottotietopäätöksen antamisessa. 

Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on sopimuksen tekeminen ja sopimuksen täytäntöönpano, analysointi palveluiden ja tuotteiden kehittämistä varten, asiakkaan tunnistaminen ja tunteminen, asiakaspalvelun laadun varmistaminen, laskutus ja perintä, lakisääteisten raportointivelvoitteiden toimeenpano, asiakasviestintä, sopimukseen liittyvien ilmoitusten lähettäminen, tietoturvaloukkauksista ilmoittaminen ja suoramarkkinointi. 

Henkilötietojen käsittely perustuu: 

• sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä 

• rekisteröidyn suostumukseen, kun rekisteröity on antanut suostumuksensa sähköiseen markkinointiin tai muuhun Lumme Energian erikseen pyytämään suostumukseen. 

• Lumme Energian lakisääteiseen velvoitteeseen. Tällaisia lakeja ovat muun muassa sähkömarkkinalaki ja sitä täydentävät asetukset, energiatehokkuuslaki ja kuluttajansuojalaki. 

• Lumme Energian oikeutettuun etuun parantaa asiakaspalveluaan ja kehittää palvelujaan, varmistaa tietoturva ja siirtää henkilötietoja hallinnollisesti konsernin sisällä. 

5.1 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero  

• asiakassegmentointi

• henkilötunnus  

• mahdolliset yhteyshenkilöt tai edustajat

• muut asiakkaan tai potentiaalisen asiakkaan suostumuksella saadut tiedot, jotka ovat välttämättömiä sovitun palvelun toteuttamiseksi

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite)

• segmentoinnin rikastetiedot

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot 

Käyttökohde ja -laitetiedot: 

• käyttökohteen asennukseen tarvittavat tiedot

• käyttökohteen käyttötarkoitus

• käyttökohteen osoitetiedot

• käyttökohteen suunnitteluun, mitoitukseen ja energiankäytön optimointiin liittyvät tiedot

• liittymän tiedot  

• mahdolliset pinta-ala- ja tilavuustiedot

• palvelun ohjaukseen ja toiminnan varmistamiseen tarvittavat tiedot

• pientuotannon laitetiedot

• tuotantotiedot 

Sopimustiedot: 

• sopimuksen kohde, kestoaika ja hinnat 

Laskutustiedot: 

• laskutuksen perusteet

• laskutusosoite

• pankkitiedot

• tiedot maksuista ja maksukäyttäytymisestä 

Asiakaspalvelutapahtumien tiedot: 

• asiakaskyselyiden palvelukokemustiedot

• asiakaspuheluiden nauhoitukset

• palvelutapahtumien ajat ja syyt 

Verkkokäyttäytyminen: 

• aineistojen lataukset nettipalvelusta

• evästeet

• käytetyt palvelut

• käyttöjärjestelmä

• selaintyyppi

• sivujen selaustieto

• tilatut julkaisut 

5.2 Säännönmukaiset tietolähteet 

Tietoja kerätään asiakkaalta itseltään tai hänen edustajaltaan, Suomen Asiakastieto Oy:lta, Ropo Suomi Oy:lta sekä kulutus- ja tuotantotietoja kolmannen osapuolen palveluista. Lisäksi Lumme Energialla on lakisääteinen velvoite vastaanottaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

Asiakas voi halutessaan toimittaa järjestelmän asennettavuuden varmistamiseksi tarvittavia tietoja WhatsAppin kautta. Meta käsittelee henkilötietoja omien tietosuojaperiaatteidensa mukaisesti, joista voit lukea lisää osoitteesta: https://www.whatsapp.com/legal/privacy-policy. Näiden tietojen toimittaminen on mahdollista myös muiden yhteydenottokanavien kautta. 

5.3 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi myyntiä, asiakaspalvelua ja asennusta varten. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

Lisäksi Lumme Energialla on lakisääteinen velvoite luovuttaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

5.4 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

5.5 Automaattinen päätöksenteko 

Automaattista päätöksentekomenettelyä käytetään luottotietopäätöksen antamisessa. 

6.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on sopimuksen tekeminen ja sopimuksen täytäntöönpano, analysointi palveluiden ja tuotteiden kehittämistä varten, asiakkaan tunnistaminen ja tunteminen, asiakaspalvelun laadun varmistaminen, laskutus ja perintä, lakisääteisten raportointivelvoitteiden toimeenpano, asiakasviestintä, sopimukseen liittyvien ilmoitusten lähettäminen, tietoturvaloukkauksista ilmoittaminen ja suoramarkkinointi. 

Henkilötietojen käsittely perustuu: 

• sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä 

• rekisteröidyn suostumukseen, kun rekisteröity on antanut suostumuksensa sähköiseen markkinointiin tai muuhun Lumme Energian erikseen pyytämään suostumukseen. 

• Lumme Energian lakisääteiseen velvoitteeseen. Tällaisia lakeja ovat muun muassa sähkömarkkinalaki ja sitä täydentävät asetukset, energiatehokkuuslaki ja kuluttajansuojalaki. 

• Lumme Energian oikeutettuun etuun parantaa asiakaspalveluaan ja kehittää palvelujaan, varmistaa tietoturva ja siirtää henkilötietoja hallinnollisesti konsernin sisällä. 

6.2 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero  

• asiakassegmentointi

• henkilötunnus  

• mahdolliset yhteyshenkilöt tai edustajat

• muut asiakkaan tai potentiaalisen asiakkaan suostumuksella saadut tiedot, jotka ovat välttämättömiä sovitun palvelun toteuttamiseksi

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite)

• segmentoinnin rikastetiedot

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot 

Käyttökohde ja -laitetiedot: 

• aurinkosähkölaskuriin kerätyt tiedot  

• käyttökohteen asennukseen tarvittavat tiedot

• käyttökohteen käyttötarkoitus

• käyttökohteen osoitetiedot

• käyttökohteen suunnitteluun, mitoitukseen ja energiankäytön optimointiin liittyvät tiedot

• liittymän tiedot  

• palvelun ohjaukseen ja toiminnan varmistamiseen tarvittavat tiedot

• pientuotannon laitetiedot

• tuotantotiedot 

Sopimustiedot: 

• sopimuksen kohde, kestoaika ja hinnat 

Laskutustiedot: 

• laskutuksen perusteet

• laskutusosoite

• pankkitiedot

• tiedot maksuista ja maksukäyttäytymisestä 

Asiakaspalvelutapahtumien tiedot: 

• asiakaskyselyiden palvelukokemustiedot

• asiakaspuheluiden nauhoitukset

• chat-keskustelujen tallennus 
  
  
• palvelutapahtumien ajat ja syyt 

Verkkokäyttäytyminen: 

• aineistojen lataukset nettipalvelusta

• evästeet

• käytetyt palvelut

• käyttöjärjestelmä

• selaintyyppi

• sivujen selaustieto

• tilatut julkaisut 

6.3 Säännönmukaiset tietolähteet 

Tietoja kerätään asiakkaalta itseltään tai hänen edustajaltaan, Suomen Asiakastieto Oy:lta, Ropo Suomi Oy:lta sekä kulutus- ja tuotantotietoja kolmannen osapuolen palveluista. Lisäksi Lumme Energialla on lakisääteinen velvoite vastaanottaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

Asiakas voi halutessaan toimittaa järjestelmän asennettavuuden varmistamiseksi tarvittavia tietoja WhatsAppin kautta. Meta käsittelee henkilötietoja omien tietosuojaperiaatteidensa mukaisesti, joista voit lukea lisää osoitteesta: https://www.whatsapp.com/legal/privacy-policy. Näiden tietojen toimittaminen on mahdollista myös muiden yhteydenottokanavien kautta. 

6.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi myyntiä, asiakaspalvelua ja asennusta varten. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

Lisäksi Lumme Energialla on lakisääteinen velvoite luovuttaa tietoja Fingrid Datahub Oy:n ylläpitämästä keskitetystä tiedonvaihtopalvelusta. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä löydät osoitteesta: https://www.fingrid.fi/tietosuojaselosteet/. 

6.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

6.6 Automaattinen päätöksenteko 

Automaattista päätöksentekomenettelyä käytetään luottotietopäätöksen antamisessa. 

Tämä osio koskee Lumme Energian suoria rekrytointeja. Mikäli rekrytoinnista vastaa rekrytointikumppanimme, työnhakijan henkilötietoja käsitellään kyseisen kumppanin tietosuojakäytännön mukaisesti. 

7.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on Lumme Energian rekrytointiprosessien toteuttaminen.  

Tietojen käsittely perustuu rekisteröidyn suostumukseen sekä Lumme Energian oikeutettuun etuun käsitellä henkilötietoja rekrytointiprosessin edellyttämällä tavalla Lumme Energian ja työnhakijan välisessä asiallisessa yhteydessä. 

7.2 Rekisterin tietosisältö 

Rekisteri sisältää pääsääntöisesti seuraavia tietoja: 

• ansioluettelotiedot tai muut koulutus- ja työhistoriaan liittyvät tiedot työnhakijan antamassa laajuudessa 

• muut rekrytoinnin kannalta oleelliset työnhakijan antamat lisätiedot 

• nimi ja yhteystiedot (osoite, puhelinnumero, sähköpostiosoite) 

• referenssitiedot

• työnhakijan valokuva

• työnäytteet 

Lumme Energia on osa Suur-Savon Sähkö -konsernia, joka on päihteetön työpaikka. Tähän liittyen tehdään työhöntulotarkastuksen yhteydessä huumetestaus. Lisäksi työtehtävään valinta voi edellyttää luottotietotarkastuksia, soveltuvuusarviointeja tai taustaselvityksiä. Näistä ilmoitetaan aina työpaikkailmoituksessa tai myöhemmässä rekrytointiviestinnässä. 

7.3 Säännönmukaiset tietolähteet 

Tietoja kerätään ensisijaisesti rekisteröidyltä itseltään sekä suostumuksen perusteella muista nimetyistä tietolähteistä. 

7.4 Säännönmukaiset tietojen luovutukset 

Tietoja ei pääsääntöisesti luovuteta Suur-Savon Sähkö -konsernin ulkopuolelle. Tietoja voidaan kuitenkin luovuttaa rekrytointiprosessiin liittyville kumppaneille esimerkiksi soveltuvuusarviointia varten. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

7.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

7.6 Automaattinen päätöksenteko 

Tietojen käsittelyyn ei liity automaatista päätöksentekoa. 

8.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on markkinoinnin kohdentaminen, markkinoinnin tehokkuuden todentaminen sekä verkkosivujen käyttökokemuksen kehittäminen.  

Verkkosivuvierailija voi olla esimerkiksi asiakkaamme, markkinoinnin vastaanottaja tai työnhakija. Näiden henkilötietojen käsittelyä kuvataan tämän tietosuojaselosteen muissa osioissa. Tämä osio sisältää vain yleiset verkkosivustoon liittyvät käsittelytoimet.  

Henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen. 

8.2 Rekisterin tietosisältö 

Rekisteri sisältää seuraavia tietoja: 

• evästeet 

• kieli

• käyttöjärjestelmä

• laitetiedot 

• selaintyyppi

• sivujen selaustieto

• verkkosivuanalytiikkatyökalujen ja mainosalustojen tarjoamat lisätiedot 

8.3 Säännönmukaiset tietolähteet 

Tietoja kerätään rekisteröidyltä itseltään sekä verkkosivualustalta. 

8.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi verkkosivujen kehittämiseen. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

8.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle

 Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä käyttäen. 

8.6 Automaattinen päätöksenteko 

Tietojen käsittelyyn ei liity automaatista päätöksentekoa. 

9.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Tietojen käsittelyn tarkoituksena on markkinoinnin kohdentaminen olemassa oleviin ja potentiaalisiin asiakkaisiin.  

Tietojen käsittely perustuu sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä, rekisteröidyn antamaan suostumukseen tai Lumme Energian oikeutettuun etuun tehdä suoramarkkinointia. 

9.2 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero 

• asiakassegmentointi  

• kieli

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite) 

• segmentoinnin rikastetiedot

• sukupuoli

• syntymäaika

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot  

• tieto kuulumisesta rekisterinpitäjän ja sen kanssa yhteistyösopimuksen tehneiden yritysten kanta-asiakas- ja vastaaviin järjestelmiin sekä järjestelmään kuuluvien etujen saamiseksi tarpeelliset tiedot 

Sopimustiedot: 

• sopimuksen kohde, kestoaika ja hinnat 

Laskutustiedot: 

• laskutusosoite 

Verkkokäyttäytyminen: 

• käytetyt palvelut 

Käyttökohteen tiedot: 

• energian kulutusennuste

• käyttökohteen käyttötarkoitus  

• käyttökohteen osoitetiedot 

• käyttökohteen päästötiedot 

• liittymän tiedot  

• mahdolliset pinta-ala- ja tilavuustiedot

• muut asiakkaan käyttökohteesta antamat tiedot 

9.3 Säännönmukaiset tietolähteet 

Tietoja kerätään rekisteröidyltä itseltään sekä datan rikastamistarkoituksessa kolmannen osapuolen palveluista. Henkilötietoja voidaan myös kerätä, tallentaa ja päivittää esimerkiksi Digi- ja väestötietoviraston tai jonkin muun osoite-, päivitys- ja muuta vastaavaa palvelua tarjoavan rekisterinpitäjän rekisteristä. 

9.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia palveluntarjoajia esimerkiksi myyntiä ja asiakaspalvelua varten. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

9.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä, käyttäen. 

9.6 Automaattinen päätöksenteko 

Tietojen käsittelyyn ei liity automaattista päätöksentekoa.

10.1 Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta 

Henkilötietojen käsittelyn tarkoituksena on asiakasymmärryksen kasvattaminen tutkimusten avulla.  

Tietojen käsittely perustuu sopimussuhteeseen rekisteröidyn ja Lumme Energian välillä tai Lumme Energian oikeutettuun etuun tehdä asiakastutkimusta ja tämän perusteella kehittää palveluitaan vastaamaan asiakastarpeita. 

10.2 Rekisterin tietosisältö 

Asiakastiedot: 

• asiakasnumero 

• asiakassegmentointi

• nimi ja yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite)

• sähköisen suoramarkkinoinnin luvat ja markkinointikiellot 

Verkkokäyttäytyminen: 

• käytetyt palvelut 

• tilatut julkaisut 

10.3 Säännönmukaiset tietolähteet 

Tutkimukset pohjautuvat tutkimuksia toteuttavien palveluntuottajien sekä Lumme Energian omiin asiakastietoihin. Lumme Energian asiakastietoja kerätään rekisteröidyltä itseltään. 

10.4 Säännönmukaiset tietojen luovutukset 

Lumme Energia käyttää henkilötietojen käsittelyssä ulkoisia tutkimuksia toteuttavia palveluntarjoajia. Henkilötietojen käsittely tapahtuu aina Lumme Energian vastuulla ja valvonnassa. 

Henkilötietojen käsittelijöiden kanssa taataan aina sopimus- ja teknisin järjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. 

10.5 Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain asianmukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyspäätöksiä ja mallisopimuslausekkeita, sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä, käyttäen. 

10.6 Automaattinen päätöksenteko 

Tietojen käsittelyyn ei liity automaattista päätöksentekoa. 

Tämä osio koskee Lumme Energian ulkoista väärinkäytösten ilmoituskanavaa, joka on saatavilla yhtiön verkkosivuilla. Väärinkäytösten ilmoituskanavan yhteydessä tapahtuvaan henkilötietojen käsittelyyn liittyy erityispiirteitä, jotka poikkeavat tämän tietosuojaselosteen muista osioista. Lisätietoja löydät erillisestä väärinkäytösten ilmoituskanavan tietosuojaselosteesta. 

11.1  Henkilötietojen käsittelyn tarkoitus ja rekisterin pitämisen perusta

Väärinkäytösten ilmoituskanavan avulla valvotaan Lumme Energian toimittajien eettisten periaatteiden toteutumista. Henkilötietojen käsittelyn tarkoituksena valvoa ja tutkia epäiltyjä väärinkäytöksiä ja epäeettistä toimintaa. Tietoja voidaan käyttää myös sisäisen valvonnan ja riskienhallinnan kehittämiseen, analysointiin ja tilastointiin. 

Henkilötietojen käsittely perustuu Lumme Energian oikeutettuun etuun saada tietoa yhtiöön ja sen toimintaan liittyvistä väärinkäytöksistä niihin puuttumiseksi, sekä varmistaa ulkoisten sidosryhmien eettinen ja lainmukainen toiminta. Intressipunninnan tuloksena on todettu, etteivät rekisteröityjen oikeudet ja vapaudet syrjäytä Lumme Energian oikeutettua etua. 

Lumme Energialla on henkilöstölleen sisäinen väärinkäytösten ilmoituskanava, joka on käytettävissä yhtiön Intranetin kautta. Tämän sisäisen ilmoituskanavan osalta henkilötietojen käsittely on tarpeen myös rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. Tietojen käsittely perustuu ilmoittajansuojelulakiin (laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta 1171/2022). Selvennykseksi todettakoon, että Lumme Energian henkilöstön raportoidessa väärinkäytösepäilyistä ulkoisen väärinkäytösten ilmoituskanavan kautta, henkilötietojen käsittelyn perusteena ovat lakisääteisen velvoitteen noudattaminen ja oikeutettu etu. 

11.2  Rekisterin tietosisältö 

• Ilmoittajan nimi ja yhteystiedot (ilmoitus voidaan tehdä myös anonyymisti) 
• Ilmoituksen tiedot, kuten kohteen nimi, tiedot lain vastaiseen toimintaan liittyen (ml. paikka ja aika), todistajien tiedot 
• Ilmoituksen tekemiseen ja käsittelyyn sekä viesteihin liittyvät tiedot (ml. ilmoituksen koodi ja status) 
• Mahdolliset ilmoittajan itsensä antamat muut tiedot. 

Lisäksi tietoja tallentuu kanavan kautta tulevien ilmoitusten käsittelijöistä. 

Ilmoitusten sisältämien henkilötietojen täsmällisyyttä ei voida varmistaa etukäteen, mutta väärinkäytösten selvittämisen yhteydessä niiden täsmällisyys pyritään varmistamaan. Henkilötiedot, jotka katsotaan asian kannalta merkityksettömiksi tai ylimääräisiksi, poistetaan. Erityisiä henkilötietoryhmiä ei pääsääntöisesti käsitellä väärinkäytösilmoitusten käsittelyprosessin yhteydessä. 

11.3 Säännönmukaiset tietolähteet 

Tietoja kerätään ensisijaisesti ilmoituksen jättäjältä. Lisäksi tiedot koostuvat väärinkäytösilmoitusten käsittelyprosessissa tallennetuista tiedoista, kuten tiedoista, joita on saatu asiaan mahdollisesti liittyviltä henkilöiltä. Muita tietolähteitä voidaan käyttää laissa säädetyissä rajoissa.  

11.4. Säännönmukaiset tietojen luovutukset 

Lumme Energialla tietoja käsittelevät vain erikseen nimetyt henkilöt yhtiön compliance ja vastuullisuus -toiminnosta. Väärinkäytösilmoitukset ja niihin liittyvä tutkinta toteutetaan rajatun, erikseen nimetyn käsittelijäjoukon toimesta. Henkilötietoja luovutetaan kolmansille osapuolille, kuten viranomaisille tai ulkopuolisille tarkastajille, vain lainmukaisin perustein. 

11.5  Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Henkilötietoja ei luovuteta eikä siirretä EU- tai ETA-alueen ulkopuolelle. 

11.6 Automaattinen päätöksenteko 

Tietojen käsittelyyn ei liity automaattista päätöksentekoa. 

Lumme Energia säilyttää henkilötietoja niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoituksen vuoksi, kuten Lumme Energian ja rekisteröidyn välillä solmitun asiakassopimuksen täytäntöönpanemiseksi tai sen mukaisten oikeuksien ja velvollisuuksien selvittämiseksi. Säilytysajat perustuvat lainsäädäntöön, kuten sähkömarkkinalakiin, tai Energiaviraston vahvistamiin yleisiin sopimusehtoihin. Säilytysajat vaihtelevat sen mukaan, mihin luokkiin tiedot kuuluvat. 

Tyypillisesti henkilötietoja säilytetään asiakassuhteen ajan sekä kymmenen (10) vuoden ajan asiakassuhteen päättymisestä. Kun henkilötietoja ei enää tarvita, Lumme Energia poistaa tiedot tai tekee niistä tunnistamattomia mahdollisimman pian. Jos haluat lisätietoa henkilötietojesi säilyttämisestä, voit olla yhteydessä asiakaspalveluumme. 

Rekisteritiedot on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Vain tietoihin oikeutetut ja määritellyt käyttäjät pääsevät käsittelemään ylläpitämiään tietoja. Rekisteristä otetaan säännöllisin väliajoin varmuuskopiot. Asiakasrekisterin tiedot ovat tietokannoissa, jotka ovat suojattu palomuurilla, salasanoilla ja muilla teknisillä keinoilla. 

Rekisteröidyllä on käytettävissään alla esitetyt oikeudet. Huomioithan, että kaikki oikeudet eivät ole ehdottomia, vaan niiden soveltaminen riippuu henkilötietojen käsittelyperusteesta. 

14.1 Oikeus saada tutustua tietoihin 

Rekisteröidyllä on oikeus saada jäljennös häntä itseään koskevista tiedoista yleisesti käytetyssä sähköisessä muodossa ja tarkastaa omat tietonsa.  

Halutessasi käyttää oikeuttasi tietopyyntöön, pyydämme sinua käyttämään tietopyyntölomaketta. Tietopyyntölomakkeen käyttäminen edellyttää vahvaa tunnistautumista. Voit tunnistautua verkkopankkitunnuksilla tai mobiilivarmenteella. 

14.2 Oikeus oikaista tietoja ja rajoittaa käsittelyä 

Rekisteröidyllä on oikeus vaatia häntä koskevien epätarkkojen ja virheellisten henkilötietojen oikaisemista sekä puutteellisten henkilötietojen täydentämistä. Jos tiedoissasi on puutteita tai korjattavaa, olethan yhteydessä asiakaspalveluun. Mikäli rekisteröidyllä on käytössään Lumme Energian tarjoama sähköinen palvelukanava, voi hän päivittää omia tietojaan palvelujen mahdollistamissa rajoissa. 

Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä, kunnes tiedot on saatettu ajan tasalle. 

14.3 Oikeus siirtää tiedot toiseen järjestelmään 

Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot siirretyksi toiseen järjestelmään.  

14.4 Oikeus tulla unohdetuksi 

Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä, jos rekisterinpitäjä ei niitä enää oikeutetusti tarvitse. 

14.5 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi 

Rekisteröidyllä on oikeus olla joutumatta sellaisen automaattisen päätöksenteon kohteeksi, jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Rekisteröidyllä on oikeus vastustaa automaattista päätöksentekoa, mikäli menettely ei ole välttämätön sopimuksen tekemistä tai täytäntöönpanoa varten. 

14.6 Oikeus peruuttaa suostumus 

Rekisteröidyllä on oikeus peruuttaa suostumuksensa sähköiseen markkinointiin. Rekisteröity voi peruuttaa suostumuksensa ottamalla yhteyttä asiakaspalveluun, päivittämällä omia tietojansa Lumme Energian sähköisissä palveluissa tai sähköisen uutiskirjeen kieltolinkin kautta. 

14.7 Oikeus vastustaa evästeiden käyttöä 

Lumme Energian digitaalisissa palveluissa käytetään evästeitä. Evästeiden käytön estämisestä ja sen vaikutuksesta palveluun on kerrottu kunkin palvelun käyttöehdoissa. Verkkosivujemme (lumme-energia.fi) evästeisiin voit tutustua täällä. 

14.8 Oikeus tehdä valitus valvontaviranomaiselle 

Rekisteröidyllä on oikeus valittaa kansalliselle viranomaiselle, mikäli hän kokee henkilötietojensa tulleen käsitellyksi vastoin voimassa olevaa tietosuojalainsäädäntöä. Suomessa valvova viranomainen on tietosuojavaltuutetun toimisto. Voit lukea aiheesta lisää osoitteesta: www.tietosuoja.fi. 

Jos haluat käyttää oikeuksiasi, katso osio 12.  

Muut henkilötietojen käsittelyä koskevat yhteydenotot pyydetään ensisijaisesti osoittamaan sähköpostitse osoitteeseen tietosuoja@lumme-energia.fi. Voit olla yhteydessä tietosuojavastaavaamme myös puhelimitse: 040 560 1240 / Mikko Alftan.