Register- och dataskyddsbeskrivning
Register- och dataskyddsbeskrivning
Detta är Kiirake Oy
register- och dataskyddsbeskrivning enligt personuppgiftslagen (10 och 24 §) och EUallmänna dataskyddsförordning (GDPR). Upprättad 1.6.2018.
- Registeransvarig
Kiirake Oy, Kuormaajantie 6, 40340 Jyväskylä - Kontaktperson ansvarig för registret
Anneli Keeninen, anneli.keeninen@kiirake.fi, 045 8620217 - Registerets namn
Kiirake Oykundregister och marknadsföringsregister - Rättslig grund och syfte med behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter enligt EUallmänna dataskyddsförordning är - den registrerades samtycke (dokumenterat, frivilligt, specificerat, informerat och entydigt) - avtal där den registrerade är part - lag (vilken) - utförande av en uppgift av allmänt intresse (på vilken grund), eller - den registeransvariges berättigade intresse (t.ex. kundrelation, anställningsförhållande, medlemskap).
Syftet med behandlingen av personuppgifter är kommunikation med kunder, upprätthållande av kundrelationer, marknadsföring m.m.
Uppgifterna används inte för automatiserat beslutsfattande eller profilering.
- Registerets datainnehåll
De uppgifter som lagras i registret inkluderar: personens namn, position, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), webbadresser, IP-adress för nätanslutning, identifierare/profiler i sociala medietjänster, information om beställda tjänster och ändringar i dessa, faktureringsinformation, annan information relaterad till kundrelationen och beställda tjänster. - Regelbundna informationskällor
Uppgifterna som lagras i registret erhålls från kunden genom t.ex. meddelanden som skickas via webbformulär, e-post, telefonsamtal, sociala medietjänster, avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter. - Regelbundna utlämnanden av uppgifter och överföring av uppgifter utanför EU eller EES
Uppgifter lämnas inte regelbundet ut till andra parter. Uppgifter kan publiceras i den utsträckning som avtalats med kunden.
Uppgifter kan överföras av den registeransvarige även utanför EU eller EES.
- Principer för skydd av registret
Vid behandlingen av registret iakttas noggrannhet och uppgifter som behandlas med hjälp av informationssystem skyddas på lämpligt sätt. När registeruppgifterna lagras på Internetservrar, säkerställs deras fysiska och digitala datasäkerhet på ett adekvat sätt. Den registeransvarige ser till att lagrade uppgifter, användarrättigheter till servrar och annan information som är kritisk för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter innefattar det. - Rätt till insyn och rätt att begära rättelse av uppgifter
Varje person som är registrerad i registret har rätt att kontrollera de uppgifter som lagrats om dem och begära att eventuella felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras. Om en person vill kontrollera de uppgifter som lagrats om dem eller begära en rättelse ska begäran skickas skriftligen till den registeransvarige. Den registeransvarige kan vid behov begära att den som gör begäran bevisar sin identitet. Den registeransvarige svarar kunden inom den tidsram som anges i EUdataskyddsförordning (vanligtvis inom en månad). - Andra rättigheter relaterade till behandlingen av personuppgifter
Den registrerade har rätt att begära att deras personuppgifter raderas från registret ("rätten att bli bortglömd"). De registrerade har också andra rättigheter enligt EUallmänna dataskyddsförordning, såsom begränsning av behandlingen av personuppgifter under vissa omständigheter. Begäranden ska skickas skriftligen till den registeransvarige. Den registeransvarige kan vid behov begära att den som gör begäran bevisar sin identitet. Den registeransvarige svarar kunden inom den tidsram som anges i EUdataskyddsförordning (vanligtvis inom en månad).