Sekretesspolicy

Detta dokument beskriver den behandling av personuppgifter som Granlund Oy (nedan Granlund) utför.

Sekretesspolicyn gäller personuppgifter som lämnats i samband med användning av webbplatsen www.granlund.fi och personuppgifter som den registrerade i något annat sammanhang har lämnat till Granlund eller som Granlund har hämtat från allmänt tillgängliga källor.

Andra tredje parters webbplatser som eventuellt är tillgängliga via länkar på denna webbplats fungerar enligt de sekretess- och kakpolicyer som administratören för den aktuella webbplatsen har upprättat. Användarna uppmanas att läsa dessa policyer innan de använder tredje parters webbplatser.

1. Personuppgiftsansvarig och kontakt

Granlund Oy (1704694-5), med verksamhetsställe på Malmbågen 21, 00700 Helsingfors.

E-postadressen vid frågor om dataskydd är dataprotection@granlund.fi.

2. Syften med behandlingen av personuppgifter

Personuppgifter samlas in och behandlas i följande syften:

(1) för att erbjuda och tillhandahålla Granlunds produkter och tjänster samt svara på inkomna förfrågningar. Dessutom använder vi personuppgifter för annan kontakt med våra kunder och samarbetspartner.

(2) för marknadsföringsändamål genom att skicka nyhetsbrev och/eller kommersiella erbjudanden eller information om Granlunds produkter och tjänster per e-post, per sms eller med vanlig post (om användaren uppger sin adress).

Med behandling är det möjligt att en eller flera av följande åtgärder avses: insamling, lagring, ordnande, registrering, undersökning, förvaring, behandling, ändring, val, användning eller radering av uppgifter.

3. Rättslig grund för behandlingen av personuppgifter

Behandlingen av personuppgifter baserar sig på att den registrerade har gett sitt samtycke till behandling av personuppgifter när hen har registrerat sig i någon av Granlunds tjänster, fyllt i en kontaktblankett eller ingått ett avtal, eller i något annat sammanhang. Det är frivilligt att lämna uppgifter, men det kan vara en förutsättning för att använda Granlunds tjänster.

Dessutom är det nödvändigt att lämna uppgifter som angetts som obligatoriska (till exempel kontaktuppgifter, namn och e-postadress) när användaren lämnar en kontaktbegäran, om hen förutsätter att hen ska få svar på sitt meddelande. Beroende på användarens förfrågningar är det möjligt att Granlund även behöver tilläggsuppgifter. Det är frivilligt att lämna dessa tilläggsuppgifter, men om sådana inte lämnas kan det vara svårt eller omöjligt för Granlund att svara på användarens förfrågningar.

Om användaren vill beställa nyhetsbrev och/eller ta emot kommersiella meddelanden är det nödvändigt att uppge en e-postadress.

Användaren lämnar sina uppgifter på webbplatsen genom att fylla i de uppgifter om sig själv som efterfrågas på kontaktblanketten. För köp av produkter, användning av tjänster och ingående av avtal kan uppgifter lämnas även under ett telefonsamtal eller per e-post.

Om användaren har gett sitt samtycke till att hens uppgifter behandlas även för marknadsföringsändamål, kan uppgifterna i fråga behandlas även för genomförande av statistiska undersökningar, enkäter och marknadsundersökningar om Granlunds tjänster.

Utöver ovanstående kan Granlund vid värvning av nya kunder använda allmänt tillgängliga källor för att få tag på personuppgifter. I sådana fall är personuppgiftskategorierna namn, telefonnummer och e-postadress, och den rättsliga grunden är den registeransvarigas berättigade intresse (artikel 6, punkt f). Granlund anser att företaget har berättigat intresse att använda personuppgifter som finns tillgängliga i allmänna informationskällor i sin affärsverksamhet och marknadsföringen av sina produkter för att kunna garantera sin konkurrenskraft inom branschen.

4. Mottagare av personuppgifter

Personuppgifter som användaren lämnar i anknytning till tjänsterna på ovan nämnda webbplats sparas automatiskt i ett system som Granlund administrerar. Uppgifter som lämnas per telefon, muntligt eller per e-post sparas i Granlunds system av den anställda som ansvarar för uppgiften i fråga.

För att genomföra syftena ovan behandlas uppgifter av Granlunds administrativa och kommersiella personal samt de företag med personal som levererar informationsbehandlingstjänster och andra tjänster till Granlund (till exempel aktörer som levererar digital marknadsföring samt tjänster för underhåll och administration av webbplatsen). Granlund har slutit ett sådant avtal om behandling av personuppgifter som EU:s dataskyddsförordning förutsätter med utomstående personuppgiftsbiträden. Dessutom kan Granlund lämna ut uppgifter till sina samarbetspartner, ifall en tjänst som kunden använder eller verkställandet av ett avtal som kunden ingått förutsätter det. Därtill kan Granlund lämna ut personuppgifter till bland annat myndigheter, penninginstitut och försäkringsbolag, vilka alla är bundna av lagstadgad sekretess.

Utöver det som nämns ovan lämnas inte mottagna och behandlade uppgifter ut till tredje parter, såvida det inte är fråga om uppgifter som inte kan kopplas till någon enskild person eller utlämnandet inte baserar sig på en lag eller ett myndighetsförordnande. Utöver detta kan uppgifter behandlas och överföras i samband med företagsarrangemang (till exempel överföring, fusion eller delning av affärsverksamhet).

Personuppgifterna lagras som konfidentiella på Granlunds eller dess serviceproducents server, som skyddas med lösenord och genom andra nödvändiga tekniska åtgärder. Personuppgifterna behandlas konfidentiellt samt endast av sådana anställda till vars arbetsbeskrivning det hör och som har förbundit sig att följa sekretessbestämmelserna och de tillvägagångssätt för dataskydd som Granlund förutsätter.

5. Överföring av uppgifter till tredje land

Personuppgifter överförs och behandlas inte utanför EES-området.

6. Lagringstid för personuppgifter

Granlund lagrar personuppgifter om den registrerade endast så länge som det är nödvändigt. Lagringstiden för uppgifter om personer som registrerat sig i Granlunds tjänster fastställs enligt deras användningssyfte. Ifall lämnande av uppgifter via webbplatsen leder till ett avtalsförhållande med Granlund och användning av företagets tjänster, tillämpas gällande lagstiftning (till exempel bokföringslagen) på lagringen av personuppgifterna.

7. Mer information om den registrerades rättigheter

Den registrerade har rätt att begära tillgång till personuppgifter om sig själv samt rätt att begära korrigering och radering av uppgifter, begränsning av behandlingen av uppgifter samt rätt att motsätta sig behandlingen. Den registrerade har dessutom rätt att överföra uppgifterna till ett annat system genom att skicka ett e-postmeddelande med en sådan begäran till den e-postadress som anges nedan.

Den registrerade har rätt att återkalla sitt samtycke till behandling av personuppgifter, men det påverkar inte lagenligheten hos behandling som utförts innan samtycket återkallades eller den lagstadgade lagringstiden för personuppgifterna. Den registrerade kan även separat motsätta sig användning av sina uppgifter för direktmarknadsföring, vilket inte har någon inverkan på användningen av Granlunds tjänster i övrigt.

Den registrerade har även rätt att lämna in klagomål om behandlingen till en tillsynsmyndighet, som i Finland är dataombudsmannen (Dataombudsmannens byrå, Lintulahdenkuja 4, 00530 Helsingfors eller tietosuoja(at)om.fi).

Lämnande av personuppgifter baserar sig inte på något lagstadgat krav. Att lämna de uppgifter som efterfrågas i Granlunds system och tjänster är dock en förutsättning för att du ska kunna ingå ett avtal med Granlund och/eller använda Granlunds tjänster. Utlämnade uppgifter kan användas även för automatisk behandling och automatiskt beslutsfattande, såsom profilering. Den registrerade har när som helst möjlighet att motsätta sig användning av personuppgifter för automatiskt beslutsfattande.

För att utöva ovan nämnda rättigheter kan du kontakta Granlund genom att skicka e-post till dataprotection@granlund.fi.

8. Om informationssäkerhet

Granlund behandlar personuppgifter som du lämnar genom att tillämpa tillräckliga och aktuella tekniska och organisatoriska skyddsåtgärder. Granlund har som avsikt att minimera riskerna för att uppgifter förstörs, försvinner, behandlas olovligt, behandlas på ett sätt som avviker från de meddelade syftena eller att någon olovligt får tillgång till dem. Användarna bör dock vara medvetna om att användning av till exempel internet och e-post alltid är förknippad med informationssäkerhetsrisker, och att fullständig informationssäkerhet inte kan garanteras.

9. Uppgifter om användning av internet samt kakor

Uppgifter om användning av internet

De datasystem och program som används för webbplatsens funktion samlar in en del specifika personuppgifter, vars sändning hör till internetprotokollet. Sådana är till exempel IP- eller domänadresserna för de datorer som användarna använder när de besöker webbplatsen och URI-adresserna (Uniform Resource Identifier) för begärda resurser. På servern kan datasystemen och programmen dessutom samla uppgifter om tidpunkterna för förfrågningar, metoderna för förfrågningarna, storleken på de filer som erhållits som svar, sifferkoderna som utreder statusen på serverns svar (färdig, fel och så vidare) och andra parametrar som anknyter till användarens operativsystem och nätverk.

Dessa uppgifter samlas inte in och används inte för att identifiera användaren, men på grund av deras karaktär kan det vara möjligt att identifiera användaren genom att behandla och kombinera dessa uppgifter med uppgifter som administreras av tredje part.

Granlund använder dessa uppgifter endast för anonym statistikföring om användningen av webbplatsen och för att kunna säkerställa att webbplatsen fungerar som den ska.

Uppgifterna i fråga kan dessutom användas för att utreda informationssäkerhetsbrott och andra brott som gäller webbplatsen. I andra fall än vid utredning av brott raderas uppgifter om kontakt på webbplatsen genast efter behandlingen eller senast efter sju dagar.

Kakor

I vissa fall samlar Granlund in personuppgifter med hjälp av olika tekniker, inklusive kakor. Kakor består av uppgifter som webbplatsen skickat till webbläsaren (som kan vara din egen webbläsare). Dessa uppgifter kan sparas på datorn (som kan vara din egen dator) med koder, som kan användas för att identifiera datorn men inte användaren.

Vi kan använda oss av kakor för att utveckla våra tjänster och vår webbplats, analysera användningen av webbplatsen samt rikta och optimera marknadsföringen. Syftet är att möjliggöra webbplatsens funktion och förbättra dess användbarhet samt göra statistiska undersökningar av användningen av den.

Du kan samtycka till eller förbjuda användningen av kakor när du börjar använda vår webbplats eller i inställningarna för din webbläsare. De flesta webbläsare tillåter kakor automatiskt. Observera att webbplatsens funktion kan begränsas om du blockerar kakor.