Integritetspolicy
Integritetspolicy
1. Personuppgiftsansvarig
Personuppgiftsansvarig för registret är Meritta Bra Oy (FO-nummer 1915517-6)
Kontaktperson i registerärenden är: Andreas Ögård, företagare
Meritta Bra Oy
Adress: Aleksanterinkatu 4
Telefon: 050-599 4387
E-post: info (at) merittabra.fi
2. Registrets namn
Registrets namn är Meritta Bra Oy:s kundregister.
3. Ändamål med behandlingen av personuppgifter
Personuppgifter behandlas för ändamål som rör skötsel, administration och utveckling av kundrelationer, tillhandahållande, leverans och utveckling av tjänster samt fakturering. Personuppgifter behandlas även för att utreda eventuella reklamationer och andra anspråk.
Dessutom behandlas personuppgifter i kommunikation riktad till kunder, exempelvis för informations- och nyhetsändamål samt för marknadsföring. Som en del av marknadsföringen behandlas personuppgifter även för direktmarknadsföring och elektronisk direktmarknadsföring.
Kunden har rätt att motsätta sig direktmarknadsföring som riktas till honom eller henne.
Den personuppgiftsansvarige behandlar uppgifter själv och anlitar även underleverantörer som behandlar personuppgifter för den personuppgiftsansvariges räkning.
4. Rättslig grund för behandlingen
Den rättsliga grunden för behandlingen av personuppgifter utgörs av följande grunder enligt EU:s allmänna dataskyddsförordning (nedan även ”GDPR”):
den registrerade har lämnat sitt samtycke till att personuppgifterna behandlas för ett eller flera specifika ändamål (artikel 6.1 a i GDPR);
behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett sådant avtal ingås (artikel 6.1 b i GDPR);
behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen (artikel 6.1 f i GDPR).
Den personuppgiftsansvariges berättigade intresse enligt ovan grundar sig på en relevant och lämplig relation mellan den registrerade och den personuppgiftsansvarige, till följd av att den registrerade är kund hos den personuppgiftsansvarige. Behandlingen sker för ändamål som den registrerade rimligen kunde förvänta sig vid tidpunkten för insamlingen av personuppgifterna och inom ramen för relationen.
5. Registrets innehåll (kategorier av personuppgifter som behandlas)
Registret innehåller i regel följande personuppgifter om samtliga registrerade:
personens grundläggande uppgifter och kontaktuppgifter: [förnamn, efternamn, adress, telefonnummer, e-postadress];
uppgifter om det företag eller den organisation som personen är knuten till samt personens ställning eller befattning i företaget eller organisationen i fråga;
personens samtycken till och förbud mot direktmarknadsföring.
6. Regelbundna uppgiftskällor
Personuppgifter samlas in från den registrerade själv.
Personuppgifter samlas även in och uppdateras, inom ramen för tillämplig lagstiftning, från allmänt tillgängliga källor som är relevanta för kundrelationen mellan den personuppgiftsansvarige och den registrerade och som den personuppgiftsansvarige använder för att fullgöra sina skyldigheter i samband med upprätthållandet av kundrelationer.
7. Lagringstid för personuppgifter
De uppgifter som samlas in till registret lagras endast så länge och i den omfattning som är nödvändigt i förhållande till de ursprungliga eller förenliga ändamål för vilka personuppgifterna samlades in.
Behovet av att lagra personuppgifter bedöms vart femte år. Uppgifterna om den registrerade raderas i alla händelser ur registret när den registrerades kundrelation med den personuppgiftsansvarige har upphört och skyldigheterna och åtgärderna i samband med kundrelationen har slutförts. Bokföringsverifikationer lagras till exempel i fem år efter räkenskapsperiodens utgång.
Den personuppgiftsansvarige bedömer regelbundet behovet av att lagra uppgifterna i enlighet med sina interna riktlinjer. Den personuppgiftsansvarige vidtar också alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga eller inaktuella i förhållande till ändamålen med behandlingen utan dröjsmål raderas eller rättas.
8. Mottagare av personuppgifter (kategorier av mottagare) och regelbundet utlämnande av uppgifter
Som en del av leveransen av våra produkter och tjänster till dig delar vi dina personuppgifter med noggrant utvalda tredjepartspartner som utför olika tjänster för vår räkning. Om du vill få en förteckning över våra tredjepartspartner kan du när som helst begära den genom att kontakta vår kundtjänst. Våra tredjepartspartner får endast använda de uppgifter som de behöver för att kunna tillhandahålla tjänsten. Om du har frågor eller funderingar kring våra tredjepartspartner, kontakta vår kundtjänst.
9. Överföring av uppgifter utanför EU eller EES
Vi strävar alltid efter att behandla dina uppgifter inom EU/EES. I vissa situationer kan uppgifterna dock överföras till och behandlas i länder utanför EU/EES genom ett bolag i Meritta Bra-koncernen eller en annan leverantör eller underleverantör. Eftersom Meritta Bra alltid värnar om skyddet av dina uppgifter vidtar Meritta Bra alla rimliga juridiska, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter behandlas säkert och med en skyddsnivå som är jämförbar med den som erbjuds inom EU/EES.
10. Principer för skydd av registret
Material som innehåller personuppgifter förvaras i låsta utrymmen som endast är tillgängliga för utsedda personer som har behörighet på grund av sina arbetsuppgifter.
Databasen som innehåller personuppgifter finns på en server som förvaras i ett låst utrymme som endast är tillgängligt för utsedda personer som har behörighet på grund av sina arbetsuppgifter. Servern skyddas av en lämplig brandvägg och andra tekniska skyddsåtgärder.
Åtkomst till databaser och system ges endast med personliga användarnamn och lösenord som tilldelas separat. Den personuppgiftsansvarige har begränsat åtkomsten och behörigheterna till informationssystem och andra lagringsplattformar så att endast de personer som behöver uppgifterna för en lagenlig behandling kan ta del av och behandla dem. Användningen av databaser och system registreras dessutom i den personuppgiftsansvariges it-systems loggar.
Den personuppgiftsansvariges anställda och andra personer har förbundit sig att iaktta tystnadsplikt och hålla de uppgifter de får i samband med behandlingen av personuppgifter konfidentiella.
11. Den registrerades rättigheter
Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:
rätt att få bekräftelse från den personuppgiftsansvarige på om personuppgifter som rör den registrerade behandlas eller inte och, om personuppgifterna behandlas, rätt att få tillgång till dem samt följande information: (i) ändamålen med behandlingen; (ii) de kategorier av personuppgifter som behandlingen gäller; (iii) de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller ska lämnas ut; (iv) om möjligt den förutsedda lagringsperioden för personuppgifterna eller, om detta inte är möjligt, kriterierna för att fastställa denna period; (v) den registrerades rätt att begära rättelse eller radering av sina personuppgifter eller begränsning av behandlingen eller att invända mot behandlingen; (vi) rätt att lämna in klagomål till en tillsynsmyndighet; (vii) om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån uppgifterna kommer (artikel 15 i GDPR). Den grundläggande information som beskrivs i punkterna (i)–(vii) lämnas till den registrerade på denna blankett;
rätt att när som helst återkalla sitt samtycke utan att detta påverkar lagligheten av den behandling som grundades på samtycket innan det återkallades (artikel 7 i GDPR);
rätt att kräva att den personuppgiftsansvarige utan onödigt dröjsmål rättar felaktiga personuppgifter som rör den registrerade samt rätt att få ofullständiga personuppgifter kompletterade, bland annat genom att lämna ett kompletterande utlåtande, med beaktande av ändamålen med behandlingen (artikel 16 i GDPR);
rätt att få den personuppgiftsansvarige att utan onödigt dröjsmål radera personuppgifter som rör den registrerade, förutsatt att (i) personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades; (ii) den registrerade återkallar det samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen; (iii) den registrerade invänder mot behandlingen av skäl som hänför sig till den registrerades specifika situation och det inte finns några berättigade skäl för behandlingen, eller den registrerade invänder mot behandling för direktmarknadsföring; (iv) personuppgifterna har behandlats olagligt; eller (v) personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som den personuppgiftsansvarige omfattas av enligt unionsrätten eller nationell lagstiftning (artikel 17 i GDPR);
rätt att få behandlingen begränsad av den personuppgiftsansvarige om (i) den registrerade bestrider personuppgifternas korrekthet, varvid behandlingen begränsas under den tid som den personuppgiftsansvarige behöver för att kontrollera om uppgifterna är korrekta; (ii) behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär att användningen begränsas; (iii) den personuppgiftsansvarige inte längre behöver personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller (iv) den registrerade har invänt mot behandlingen av personuppgifterna av skäl som hänför sig till den registrerades specifika situation, i väntan på kontroll av om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades skäl (artikel 18 i GDPR);
rätt att få de personuppgifter som rör den registrerade och som denne har lämnat till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra uppgifterna till en annan personuppgiftsansvarig utan att hindras av den personuppgiftsansvarige som uppgifterna har lämnats till, om behandlingen grundar sig på samtycke enligt förordningen och sker automatiserat (artikel 20 i GDPR);
rätt att lämna in klagomål till en tillsynsmyndighet om den registrerade anser att behandlingen av personuppgifter som rör honom eller henne strider mot EU:s allmänna dataskyddsförordning (artikel 77 i GDPR).
Begäranden om att utöva den registrerades rättigheter riktas till den personuppgiftsansvariges kontaktperson som anges i punkt 1.