Integritetspolicy

Dataskyddslag (1050/2018)

Skapad: 15.2.2022

Senast uppdaterad: 19.9.2022

Vi anser det viktigt att du vet hur vi behandlar dina personuppgifter. Nedan informerar vi dig om vår hantering av dina personuppgifter. Observera att denna  dataskyddsbeskrivning endast gäller den personuppgiftsbehandling som Temal utför som personuppgiftsansvarig.

1. PERSONUPPGIFTSANSVARIG

Temal Oy
FO-nummer: 0960919-7
Huoltamotie 3
29250 Nakkila
+358 10 217 2300

2. KONTAKTPERSON I ÄRENDEN SOM RÖR REGISTRET

Nina Zischka
+358405454852
E-post: nina.zischka@temal.fi

Temal Oy:s kund- och marknadsföringsregister.

4. RÄTTSLIG GRUND FÖR BEHANDLING AV PERSONUPPGIFTER

Behandlingen av personuppgifter i kundregistret baseras på kundrelationen mellan Temal Oy och konsument- och företagskunder. Personuppgifter behandlas även baserat på avtalet mellan den personuppgiftsansvarige och den registrerade.

5. ÄNDAMÅL MED BEHANDLINGEN AV PERSONUPPGIFTER

Kundernas uppgifter kan användas för att hantera och upprätthålla kundrelationer, möjliggöra leverans av produkter och tjänster, marknadsföringsåtgärder, fullgörande av kundens och Temals rättigheter och skyldigheter (t.ex. produktgarantiärenden) samt för behandling av personuppgifter i samband med kassafunktioner (fakturakunder).

6. BEHANDLADE PERSONUPPGIFTER

Den personuppgiftsansvarige behandlar följande personuppgifter om kunder i enlighet med gällande lagstiftning och behovet av kundrelationen:

• namn
• kontaktuppgifter (adress, telefonnummer, e-postadress)
• företagsuppgifter som personen representerar (företagets namn, FO-nummer)
• köphistorik (produktinformation, pris)
• order- och leveranshistorik
• vald betalningsmetod
• kundtjänstuppgifter, såsom kundfeedback, reklamationer
• samtycken och förbud relaterade till direktmarknadsföring
• för företagskunders representanter, företagets namn och FO-nummer

7. REGELMÄSSIGA UPPGIFTSKÄLLOR

Vi får de personuppgifter som behandlas enligt denna dataskyddsbeskrivning direkt från kunder i samband med beställning, köp, offertförfrågan eller registrering för nyhetsbrev samt från intressentgrupper. Dessutom samlas uppgifter in från offentliga källor, såsom företags kontaktuppgifter från webbplatser och adressregister. Teknisk analysdata lagras automatiskt vid besök.

8. COOKIES OCH ANALYSVERKTYG

Vi använder cookies för att förbättra användbarheten och funktionaliteten på vår webbplats. En cookie är en liten textfil som webbläsaren sparar på enheten. Cookies skadar inte enheten och kan inte innehålla skadlig programvara eller virus. Mer information finns på Transport- och kommunikationsverkets webbplats. Du kan läsa om de cookies vi använder och vår cookiepolicy i ett separat dokument. Vi använder också Google Analytics-verktyget. Mer information om dataskyddet för Google Analytics finns i Google Analytics dataskyddsbeskrivning.

9. REGELMÄSSIGT UTLÄMNANDE AV UPPGIFTER OCH MOTTAGARGRUPPER

Uppgifter i kundregistret kan överföras till tredjepartsleverantörer om det är nödvändigt för att tekniskt genomföra den tjänst som användaren begärt eller om det annars är nödvändigt enligt personuppgiftslagens § 23 punkterna 2–5. Uppgifter kan också lämnas ut till myndigheter baserat på lagstadgade informationsbegäranden.

Tjänsteleverantörer:

• Visma Solutions Oy
• Lemonsoft Oy
• RockOn Oy
• Microsoft Corporation
• TM-Tieto Oy
• Mailchimp (Intuit Inc.) The Rocket Science Group LLC d/b/a MailChimp
• Meta Platforms Ireland Limited.
• LinkedIn Corporation
• Google LLC.

10. ÖVERFÖRING AV UPPGIFTER UTANFÖR EU

Uppgifter kan överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet om det är nödvändigt för att tekniskt genomföra den tjänst som användaren begärt eller om det annars är nödvändigt enligt personuppgiftslagens § 23 punkterna 2–5. Samarbetspartner utanför EU förväntas uppfylla EU:s dataskyddspraxis. Vi kan anlita underleverantörer för behandling av personuppgifter. Genom avtalsarrangemang säkerställer vi att uppgifterna endast används för de ändamål som anges i punkt 4 och i enlighet med gällande dataskyddslagstiftning. Vi lämnar inte ut personuppgifter till tredje part för andra ändamål.

11. LAGRINGSTID FÖR PERSONUPPGIFTER

Personuppgifter i kundregistret behandlas under kundrelationens varaktighet. Personuppgiftsansvarig anser att kundrelationen har upphört om kunden inte har använt företagets tjänster på 5 år. Tiden räknas från utgången av det kalenderår då kunden senast använde företagets tjänster. Uppgifterna raderas inom 12 månader efter att kundrelationen har upphört, om det inte finns någon annan grund för att bevara dem. Efter att kundrelationen har upphört kan uppgifterna dock bevaras och behandlas om det är nödvändigt för att hantera reklamationsärenden. Vid lagringstiden för uppgifter i kundregistret följs även lagstadgade lagringstider, såsom bokföringslagen. Uppgifter som krävs enligt bokföringslagen bevaras så länge som lagen föreskriver. Kontaktuppgifter för företagskunders representanter raderas på motsvarande sätt efter att företagets kundrelation anses ha upphört. Uppgifterna kan dock bevaras därefter om det finns någon annan grund för det. När uppgifter behandlas baserat på ett avtal mellan personuppgiftsansvarig och den registrerade, bevaras uppgifterna så länge de behövs för att fullgöra avtalet. Efter att avtalet har fullgjorts bevaras uppgifterna så länge kundrelationen består eller det finns någon annan grund för behandlingen (t.ex. reklamationsärenden eller bokföringslagen). Under kundrelationen behandlas endast sådana uppgifter som är nödvändiga för de angivna ändamålen. Personuppgiftsansvarig genomför regelbundna periodiska granskningar för att radera onödiga uppgifter. När kundrelationen upphör kan kundernas uppgifter överföras till företagets direktmarknadsföringsregister för de personer som inte har motsatt sig användningen av sina uppgifter för direktmarknadsföring.

12. DEN REGISTRERADES RÄTTIGHETER

Den registrerade har enligt dataskyddslagen rätt att få veta vilka uppgifter om honom eller henne som har sparats i personregistret, kräva att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras. Den registrerade har rätt att få sina uppgifter raderade. Den registrerade har rätt att förbjuda personuppgiftsansvarig att behandla uppgifter om honom eller henne för direktreklam, distansförsäljning och annan direktmarknadsföring.

13. RÄTT ATT LÄMNA KLAGOMÅL TILL TILLSYNSMYNDIGHETEN

Den registrerade har rätt att lämna in ett klagomål till behörig tillsynsmyndighet om han eller hon anser att personuppgiftsansvarig inte har följt tillämplig dataskyddslagstiftning i sin verksamhet.

14. BEGÄRAN OM UTÖVANDE AV DEN REGISTRERADES RÄTTIGHETER

Vid frågor om behandling av personuppgifter och i situationer som rör utövandet av egna rättigheter kan den registrerade kontakta den kontaktperson som anges i punkt 2. En begäran om insyn eller annan begäran om utövande av den registrerades rättigheter ska göras skriftligen till personuppgiftsansvarig antingen via e-post eller post. Begäran ska vara undertecknad av den registrerade. Begäran kan också lämnas personligen på personuppgiftsansvarigs verksamhetsställe. Personuppgiftsansvarig kan be den registrerade att specificera vilka uppgifter eller behandlingsåtgärder begäran avser. Personuppgiftsansvarig kan vid behov be den som gör begäran att styrka sin identitet med en officiell identitetshandling eller på annat tillförlitligt sätt för att säkerställa att personuppgifter inte lämnas ut till någon annan än den registrerade själv i samband med utövandet av dennes rättigheter.

15. PRINCIPER FÖR SKYDD AV REGISTRET

Vi har vidtagit administrativa och tekniska skyddsåtgärder för att skydda de personuppgifter vi samlar in och behandlar. Våra säkerhetsåtgärder är utformade för att upprätthålla en adekvat nivå av konfidentialitet, integritet och tillgänglighet för uppgifterna. Manuellt behandlade material som innehåller uppgifter om registrerade förvaras i låsta utrymmen där obehöriga inte har tillträde. Elektroniskt behandlade material finns i en internetbaserad tjänst som är skyddad med TLS-protokoll. Personuppgifter kan endast behandlas av de personer vars arbetsuppgifter motiverar detta. Personuppgifter är skyddade mot obehörig åtkomst med användarspecifika identiteter, lösenord och behörigheter. Användare är bundna av tystnadsplikt. Behörigheter att använda registret beviljas och övervakas av den person som ansvarar för registerärenden.

16. ÄNDRINGAR I DENNA DATASKYDDSBESKRIVNING

Temal Oy förbehåller sig rätten att ändra denna dataskyddsbeskrivning.

Senast uppdaterad: 19.9.2022