Integritetspolicy
Detta är en redogörelse för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning (679/2016).
Personuppgiftsansvarig
Kuatro Oy
FO-nummer: 3421992-4
Adress: Mursketie 6, 36220 KANGASALA
Kontakt i dataskyddsfrågor
Giuseppe Baruffa
Den registrerade uppmanas att kontakta ovan nämnda kontaktperson i alla frågor som gäller behandling av personuppgifter eller utövande av sina rättigheter.
Personregistrets namn
Kuatro Oy:s kundregister
Rättslig grund och ändamål för behandlingen av personuppgifter
De rättsliga grunderna för behandlingen är:
- Den registrerades samtycke till behandling av personuppgifter
- Ett avtalsförhållande mellan den registrerade och den personuppgiftsansvarige
- Fullgörande av den personuppgiftsansvariges lagstadgade skyldigheter
- Den personuppgiftsansvariges berättigade intresse som grundar sig på kundförhållandet mellan den registrerade och den personuppgiftsansvarige
Ändamålen med behandlingen omfattar bland annat att tillhandahålla och upprätthålla tjänster, hantera och utveckla kundrelationer, marknadsföring och kommunikation, fullgöra lagstadgade skyldigheter, utveckla verksamheten och tjänsterna samt förebygga bedrägerier och säkerställa säkerheten.
Personuppgifter som behandlas
Den personuppgiftsansvarige samlar endast in personuppgifter som är relevanta och nödvändiga för de ändamål som beskrivs i denna dataskyddsbeskrivning.
Följande uppgifter om den registrerade behandlas:
- E-postadress
- Namn
- Företagsuppgifter och andra kontaktuppgifter som den registrerade lämnat
Utlämnande av personuppgifter
Personuppgifter lämnas inte ut till utomstående om det inte krävs enligt lag. Uppgifter kan därför undantagsvis lämnas ut till exempelvis myndigheter när lagen kräver det.
Överföring av personuppgifter till tredjeländer
Personuppgifter överförs inte utanför EU och Europeiska ekonomiska samarbetsområdet.
Lagringstid
Den personuppgiftsansvarige behandlar personuppgifterna så länge det behövs för att uppfylla ändamålen. Därefter raderas eller anonymiseras uppgifterna inom skälig tid enligt den personuppgiftsansvariges rutiner för radering.
Den personuppgiftsansvarige kan vara skyldig att behandla vissa personuppgifter i registret längre än vad som anges ovan för att följa lagstiftning eller myndighetskrav.
Personuppgifterna behandlas så länge det krävs enligt lag.
Den registrerades rättigheter
Rätt till tillgång till personuppgifter
Den registrerade har rätt att få bekräftelse på om personuppgifter som rör honom eller henne behandlas och i så fall få en kopia av personuppgifterna.
Rätt till rättelse
Den registrerade har rätt att begära rättelse av felaktiga eller oriktiga personuppgifter som rör honom eller henne. Den registrerade har också rätt att komplettera ofullständiga personuppgifter genom att lämna nödvändiga tilläggsuppgifter.
Rätt till radering
Den registrerade har rätt att begära att personuppgifter som rör honom eller henne raderas om:
a. uppgifterna inte längre behövs för de ändamål för vilka de samlades in;
b. den registrerade återkallar det samtycke som behandlingen grundade sig på och det inte finns någon annan laglig grund för behandlingen; eller
c. personuppgifterna har behandlats olagligt.
Rätt till begränsning av behandling
Den registrerade har rätt att begränsa behandlingen av sina personuppgifter om:
a. den registrerade bestrider personuppgifternas riktighet;
b. behandlingen är olaglig och den registrerade motsätter sig radering och i stället begär att användningen begränsas; eller
c. den personuppgiftsansvarige inte längre behöver uppgifterna för de ursprungliga ändamålen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt att göra invändningar
Den registrerade har rätt att när som helst, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandling av personuppgifter som rör honom eller henne.
Den personuppgiftsansvarige får då inte längre behandla uppgifterna, om denne inte kan visa tvingande berättigade skäl som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om personuppgifter behandlas för direktmarknadsföring har den registrerade rätt att när som helst invända mot sådan behandling, inklusive profilering i den mån den har samband med direktmarknadsföring.
Rätt att återkalla samtycke
Den registrerade har rätt att när som helst återkalla sitt samtycke utan att detta påverkar lagligheten av behandling som grundats på samtycket innan det återkallades.
Rätt till dataportabilitet
Den registrerade har rätt att få de personuppgifter som rör honom eller henne och som han eller hon själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra uppgifterna till en annan personuppgiftsansvarig.
Rätt att lämna in klagomål till en tillsynsmyndighet
Dataombudsmannens byrå, som verkar i anslutning till justitieministeriet, är den nationella tillsynsmyndigheten i personuppgiftsfrågor. Du har rätt att låta tillsynsmyndigheten behandla ditt ärende om du anser att behandlingen av dina personuppgifter strider mot tillämplig lagstiftning.