Detta är en redogörelse för behandlingen av personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (679/2016).
Personuppgiftsansvarig
Reprovet Oy
FO-nummer: 2822063-8
Adress: Peuraniitty 5 A 17, 02750 Espoo
E-post: [email protected]
Kontakt i dataskyddsfrågor
I alla frågor som rör behandlingen av personuppgifter och i situationer som gäller utövandet av de egna rättigheterna ska den registrerade kontakta den personuppgiftsansvarige skriftligen genom att skicka e-post till kundtjänsten på adressen [email protected].
Grund och syfte för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter är det samtycke som den registrerade gett, avtalsförhållandet mellan den registrerade och den personuppgiftsansvarige, fullgörandet av den personuppgiftsansvariges lagstadgade skyldigheter samt den personuppgiftsansvariges berättigade intresse som grundar sig på kundförhållandet mellan den registrerade och den personuppgiftsansvarige. Syftena med behandlingen av personuppgifter omfattar marknadsföring samt upprätthållande av kundrelationer och partnerskap.
Personuppgifter som behandlas
Den personuppgiftsansvarige samlar endast in sådana personuppgifter om de registrerade som är väsentliga och nödvändiga för de ändamål som beskrivs i denna integritetspolicy. Följande uppgifter behandlas om de registrerade:
- för- och efternamn
- kontaktuppgifter (postadress, e-postadress, telefonnummer)
- val och samtycken gällande direktmarknadsföring
- kommunikation riktad till dig samt tillhörande aktivitet
- samtalsinspelningar samt e-post- och webbkonversationer i anslutning till kundtjänsten
- cookies och andra tekniska identifierare
- säkerhetsrelaterade och andra tekniska loggdata
Utlämnande av personuppgifter
Personuppgifter lämnas inte ut till utomstående, om inte lagen ålägger en sådan skyldighet. Uppgifter kan alltså undantagsvis lämnas ut till exempel till myndigheter på lagens krav.
Överföring av personuppgifter till tredjeländer
I regel överförs personuppgifter inte utanför EU och Europeiska ekonomiska samarbetsområdet. Om detta av särskilda skäl ändå görs, genomförs överföringen i enlighet med ett beslut om adekvat dataskyddsnivå som Europeiska kommissionen utfärdat.
Skydd av personuppgifter
Den personuppgiftsansvarige behandlar personuppgifter på ett sätt som strävar efter att säkerställa en lämplig säkerhet för personuppgifterna, inklusive skydd mot obehörig behandling samt mot oavsiktlig förlust, förstörelse eller skada. Den personuppgiftsansvarige använder lämpliga tekniska och organisatoriska skyddsåtgärder, inklusive användning av brandväggar, krypteringstekniker och säkra utrymmen för utrustning, ändamålsenlig passerkontroll samt instruktion av personalen. Alla anställda som behandlar personuppgifter har tystnadsplikt.
Lagringstid för uppgifter
Vi behandlar dina personuppgifter så länge vi har någon i denna integritetspolicy beskriven grund för behandlingen i kraft, samt en skälig tid därefter. Den personuppgiftsansvarige kan vara skyldig att behandla vissa personuppgifter längre än vad som anges ovan för att följa lagstiftning eller myndighetskrav.
Den registrerades rättigheter
Den registrerade har rätt att få tillgång till personuppgifterna, rätt till rättelse och radering av uppgifterna, rätt till begränsning av behandlingen, rätt att göra invändningar, rätt att återkalla samtycke, rätt att överföra uppgifterna från ett system till ett annat samt rätt att lämna in klagomål till tillsynsmyndigheten. Nationell tillsynsmyndighet i personuppgiftsärenden är dataombudsmannens byrå.
Ändring av dataskyddspraxis
Den personuppgiftsansvarige utvecklar kontinuerligt sin verksamhet och kan därför vid behov bli tvungen att ändra och uppdatera sin dataskyddspraxis. Ändringarna kan också grunda sig på ändringar i dataskyddslagstiftningen.