Dataskyddsbeskrivning

1. Registeransvarig

Foppa Oy (FO-nummer 3019178-4) samt dess koncernbolag (“Registeransvarig”).

Adress: Foppa Oy, Salomonsgatan 17 B, 00100 Helsingfors

2. Registrets namn

Registrets namn är Foppa Oy:s kund- och marknadsföringsregister (nedan “Register”). Registret innehåller information om den Registeransvariges nuvarande och potentiella kunder samt deras representanter. Datainnehållet beskrivs närmare nedan.

3. Registrets datainnehåll

Registret kan innehålla följande uppgifter:

Namn
Telefonnummer
Adress
E-postadress
Titel
Företag och dess adress (det företag den Registrerade representerar)
Avtals- och faktureringsinformation
Information som samlas in genom kakor (analys)
Information som samlas in genom sociala medier
Information om den enhet den Registrerade använder, som t.ex. enhetstyp, webbläsare och dess version, IP-adress och annan information om enheten.
Övrig information som samlats in med den Registrerades samtycke

4. Syftet med behandlingen av personuppgifter

Hantering av kundrelationer
Kommunikation
Implementering av den Registrerades och den Registeransvariges rättigheter och skyldigheter
Ändamål relaterade till användning och drift av webbtjänster
Verksamhet relaterad till undersökning och produktutveckling
Marknadsföring av produkter och tjänster som tillhandahålls av den Registeransvarige
Uppfylla den registeransvariges rättsliga skyldigheter

Enligt den EU:s allmänna dataskyddsförordning är de rättsliga grunderna för den Registeransvariges behandling av personuppgifter:

Den registrerades samtycke
Avtal relaterade till kundrelationen
Den Registeransvariges berättigade intresse
Lagstadgade krav

Registrets datakällor

Den Registrerade själv (e-postmeddelanden, telefonsamtal, sociala medier)
Den Registeransvariges webbplats (materialnedladdningar, anmälningar, kontaktformulär)
Information som samlas in vid kundmöten
Den Registrerades användning av webbtjänster (använda funktioner, analysdata)
Övriga situationer där den registrerade lämnar ut sina uppgifter till den Registeransvarige
Offentliga datakällor, som webbplatser för företag, handelsregistret eller andra tjänster som tillhandahåller företagsinformation, t.ex. Vainu, Fonecta Finder
Kakor och andra liknande tekniska lösningar

5. Regelbundet utlämnande av uppgifter

Den Personuppgiftsansvarige lämnar inte ut den Registrerades personuppgifter till utomstående. Uppgifter kan lämnas ut om på begäran av en behörig myndighet, för att fylla avtalsförpliktelser eller i den utsträckning som överenskommits med den Registrerade. Den Registrerades uppgifter kan i vissa situationer lämnas ut till den Registeransvariges underleverantörer eller samarbetspartners. Dessa aktörer behandlar personuppgifterna konfidentiellt och i enlighet med den Registeransvariges anvisningar.

Den Registeransvarige kan lämna ut statistisk eller anonymiserad information som inte kan kopplas till den Registrerade.

6. Utlämning av uppgifter utanför EU eller EES

Uppgifter kan överföras och lagras på en server som ligger utanför EU eller EES för behandling av den Registeransvarige eller den Registeransvariges samarbetspartner i enlighet med EU:s allmänna dataskyddsförordning och dataskyddslagen.

Om personuppgifter överförs utanför EU eller EES sker det i alla situationer på laglig grund:

Den europeiska kommissionen har klassificerat mottagarlandets datasäkerhetsnivå som tillräcklig
Den Registeransvarige har implementerat nödvändiga skyddsåtgärder för att överföra personuppgifter genom att använda kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC), vars kopia tillhandahålls på begäran.
Den Registrerade har uttryckligen gett sitt samtycke till överföring av personuppgifter
Det finns en ytterligare rättslig grund för att överföra personuppgifterna utanför EU och EES.

7. Lagringstid för uppgifter

Personuppgifter lagras endast så länge som det är nödvändigt för att genomföra de grunder och syften som definieras i denna dataskyddsbeskrivning eller så länge som krävs enligt lagstiftningen, så som bokföringslagen. Den Registeransvarige utvärderar nödvändigheten av att lagra data regelbundet och i enlighet med sina interna verksamhetsmodeller.

8. Den Registrerades rättigheter

Den Registrerade har följande rättigheter. Dessa begäran bör skickas till den adress som anges i punkt 1. Ren Registeransvarige kan be den som lämnat in begäran att bekräfta sin identitet. Den Registeransvarige svarar på den Registrerades begäran inom en månad efter mottagandet av begäran (den tidsfrist som anges i EU:s allmänna dataskyddsförordning).

Rätten till tillgång: den registrerade har rätt att kontrollera de personuppgifter som lagras om hen.
Rättelse och radering av uppgifter (rätten att bli bortglömd): den Registeransvarige rättar, raderar eller kompletterar felaktiga, onödiga, ofullständiga eller inaktuella uppgifter på den Registrerades begäran. Den registeransvarige kan även på eget initiativ rätta, radera eller komplettera uppgifter.
Rätten att återkalla sitt samtycke: den Registrerade har rätt att återkalla sitt samtycke för behandlingen av personuppgifter när de gäller sådana personuppgifter som samlats in med den Registrerades samtycke.
Rätten att överföra: den Registrerade har rätt att överföra de personuppgifter hen har lämnat på grund av sitt samtycke eller för att fylla avtalsförpliktelser till en annan Registeransvarig, om detta är tekniskt möjligt. Den Registeransvarige överför uppgifterna i ett allmänt använt, maskinläsbart format (JSON). Den Registeransvarige ansvarar inte för att formatet i vilket personuppgifterna överlämnas är förenligt med mottagarens system.
Rätten att begränsa behandlingen och rätten att invända mot behandling: om den Registeransvarige behandlar personuppgifter på grundval av allmänt intresse eller berättigat intresse har den Registrerade rätt att invända mot behandlingen för den del det inte finns en väsentlig orsak för behandlingen som skulle åsidosätta den Registrerades rättigheter, eller för att behandlingen inte är nödvändig för att hantera ett rättsligt anspråk. Den Registrerade har rätt att förbjuda direktmarknadsföring. Varje e-postmeddelande som den Registeransvarige skickar innehåller en länk som den Registrerade kan klicka på för att förbjuda direkta meddelanden till dennes e-post. Den Registrerade har rätt att begränsa behandlingen av sina uppgifter om dennes personuppgifter är felaktiga, om de behandlas på ett olagligt sätt eller om uppgifterna inte längre behövs.
Rätten att lämna in ett klagomål: den Registrerade har alltid rätt att lämna in ett klagomål till den relevanta tillsynsmyndigheten eller till tillsynsmyndigheten i det EU-land där den Registrerade bor eller arbetar om den Registrerade anser att den Registeransvarige inte har behandlat personuppgifterna i enlighet med gällande dataskyddslagstiftning.

9. Principer av registerskydd

Personuppgifterna lagras konfidentiellt. Den Registeransvariges datanät och den utrustning som registret finns på skyddas av en brandvägg och andra nödvändiga tekniska resurser. Den Registeransvarige och dennes underleverantörer ser till att de de lagrade uppgidterna, servrarnas och övriga tekniska lösningars åtkomsträtter och andra uppgifter som är kritiska med tanke på personuppgifternas säkerhet behandlas konfidentiellt och endast av sådana anställda till vars arbetsbeskrivning det hör att behandla personuppgifter.

10. Kakor

Den registeransvarige använder kakor på sin webbplats för att förbättra användarupplevelsen och visa riktad reklam. En kaka är en liten textfil som skickas till användarens dator på begäran av webbläsaren och lagras där. Du kan inaktivera kakorna via webbläsarens inställningar, dock det bör noteras att webbtjänsterna inte nödvändigtvis fungerar då som de ska. Du kan läsa mer om den Registeransvariges kakor på adressen https://www.foppa.fi/cookies . Där kan du också redigera dina kakinställningar i den Registeransvariges webbtjänster.

11. Ändra registerutdraget

Den Registeransvarige förbehåller sig rätten att ändra denna dataskyddsbeskrivning genom att informera om det på den här sidan.