Hoppa till innehållet
Toolcat

Integritetspolicy

Register- och dataskyddsbeskrivning enligt EU:s allmänna dataskyddsförordning för Toolcat Oy:s kundregister.

Personuppgiftsansvarig

Toolcat Oy (1059567-7)
Kalustetie 1
01720 Vantaa

Kontaktperson i ärenden som gäller registret

Pauli Parkkinen
Kalustetie 1
01720 Vantaa, Finland
+358 44 270 3795
pauli.parkkinen@toolcat.fi

Syftet med behandlingen av personuppgifter

Registrets användningsändamål är att upprätthålla organisationens kundregister, att administrera, arkivera och behandla kundernas beställningar samt att sköta kundrelationen. Uppgifterna kan användas för att utveckla verksamheten, för statistiska ändamål och för att producera mer personligt riktat innehåll i våra webbtjänster.

Personuppgifter behandlas inom de gränser som dataskyddsförordningen tillåter och förutsätter. Registrets uppgifter kan användas i organisationens egna register, till exempel för att rikta reklam, utan att personuppgifter lämnas ut till utomstående parter.

Organisationen kan använda samarbetspartner för att upprätthålla kund- och servicerelationen, varvid delar av registeruppgifterna kan överföras till samarbetspartnerns servrar på grund av tekniska krav. Uppgifterna behandlas endast för att upprätthålla den personuppgiftsansvariga organisationens kundrelation via tekniska gränssnitt. Organisationen har rätt att publicera uppgifter i kundregistret som en elektronisk eller skriftlig förteckning, om inte kunden särskilt förbjuder det. Med förteckning avses i detta fall t.ex. adressetiketter för direktreklam eller motsvarande. Kunden har rätt att förbjuda publicering av uppgifterna genom att meddela den personuppgiftsansvariges kundservice per e-post (myynti@toolcat.fi) eller registrets kontaktperson. Den rättsliga grunden för behandlingen är avtal.

Grund för berättigat intresse

Den rättsliga grunden för behandlingen är avtal.

Berörda kategorier av personuppgifter

Mottagare och kategorier av mottagare

Den personuppgiftsansvariges egen personal samt outsourcingpartner (leverans av produkter, ekonomiförvaltning) i tillämpliga delar. Med samarbetspartner som behandlar personuppgifter har separata skriftliga avtal om behandling av personuppgifter upprättats.

Samtycke

Den rättsliga grunden för behandlingen är avtal.

Registrets datainnehåll

Regelmässiga informationskällor

Uppgifter fås från kundens registreringar samt från meddelanden som kunden lämnar under kundrelationen. Uppdateringar av namn- och kontaktuppgifter fås också från myndigheter och företag som erbjuder uppdateringstjänster. Uppgifter kan också fås från underleverantörer som anknyter till användningen eller produktionen av tjänsten. Uppgifter om kundernas övriga aktiviteter i den digitala miljön kan fås från samarbetspartners webbplatser, informationssystem eller andra digitala källor, som man loggar in på via en elektronisk inbjudan (länk), via cookies eller med hjälp av inloggningsuppgifter som kunderna fått.

Kundregistrets uppgifter används endast av organisationen, utom när en extern tjänsteleverantör anlitas antingen för att producera en mervärdestjänst eller som stöd för ett kreditbeslut. Uppgifterna lämnas inte ut utanför organisationen eller för användning av dess samarbetspartner, utom i ärenden som gäller kreditansökan, indrivning eller fakturering samt när lagstiftningen kräver det.

Personuppgifter överförs inte utanför Europeiska unionen, om det inte är nödvändigt för att säkerställa den personuppgiftsansvariges eller dess samarbetspartners tekniska genomförande. Den registrerades personuppgifter raderas på användarens begäran, om inte lagstiftning, öppna fakturor eller indrivningsåtgärder hindrar radering av uppgifterna.

Lagringstid för personuppgifter

10 år räknat från det att kundrelationen upphörde.

Regelmässigt utlämnande av uppgifter

Kundregistrets uppgifter används endast av organisationen, utom när en extern tjänsteleverantör anlitas antingen för att producera en mervärdestjänst eller som stöd för ett kreditbeslut. Uppgifterna lämnas inte ut utanför den personuppgiftsansvarige eller för användning av dess samarbetspartner, utom i ärenden som gäller kreditansökan, indrivning eller fakturering samt när lagstiftningen kräver det. Den registrerades personuppgifter raderas på användarens begäran, om inte lagstiftning, öppna fakturor eller indrivningsåtgärder hindrar radering av uppgifterna.

Överföring av uppgifter utanför EU eller EES

Personuppgifter överförs inte utanför Europeiska unionen, om det inte är nödvändigt för att säkerställa organisationens eller dess samarbetspartners tekniska genomförande.

Principer för skydd av registret A: Manuellt material

Kontaktuppgifter som samlas in vid kundevenemang och andra manuellt behandlade handlingar som innehåller kunduppgifter förvaras efter den inledande behandlingen i låsta och brandsäkra förvaringsutrymmen. Endast utsedda anställda som har undertecknat en sekretessförbindelse har rätt att behandla manuellt lagrade kunduppgifter. Vid skydd och behandling av registrets uppgifter följs dataskyddslagens bestämmelser och principer, myndigheternas föreskrifter samt god databehandlingssed.

Principer för skydd av registret B: Elektroniskt material

Endast utsedda anställda hos organisationen och hos företag som verkar för dess räkning har rätt att använda ägarkund- och kundregistret och att upprätthålla dess uppgifter. Varje definierad användare har ett eget personligt användarnamn och lösenord. Varje användare har undertecknat en sekretessförbindelse. Systemet är skyddat med en brandvägg som skyddar mot kontakter till systemet utifrån. Vid skydd och behandling av registrets uppgifter följs dataskyddslagens bestämmelser och principer, myndigheternas föreskrifter samt god databehandlingssed.

Cookies

Vi använder cookies (”cookies”) på våra sidor. En cookie är en liten textfil som skickas till användarens dator och lagras där. Cookies skadar inte användarnas datorer eller filer. Det främsta syftet med användningen av cookies är att förbättra och anpassa besökarens användarupplevelse på webbplatsen samt att analysera och förbättra webbplatsens funktion och innehåll. Uppgifter som samlats in med hjälp av cookies kan också användas för att rikta kommunikation och marknadsföring samt för att optimera marknadsföringsåtgärder. Besökaren kan inte identifieras enbart med hjälp av cookies.

Uppgifter som fåtts med hjälp av cookies kan dock kopplas till uppgifter som eventuellt fåtts från användaren i ett annat sammanhang, till exempel när användaren fyller i ett formulär på vår webbplats. Med hjälp av cookies samlas följande uppgifter in:

Dina rättigheter: En användare som besöker våra sidor har när som helst möjlighet att förhindra användningen av cookies genom att ändra inställningarna i sin webbläsare. De flesta webbläsare gör det möjligt att stänga av cookiefunktionen och att radera redan lagrade cookies. Att förhindra användningen av cookies kan påverka webbplatsens funktionalitet.

Google Analytics. Från webbplatsen samlas användningsstatistik in till tjänsten Google Analytics, vars syfte är uppföljning och utveckling av webbplatsen samt planering av marknadsföring. Ur de insamlade uppgifterna kan inga uppgifter hänföras till en enskild användare eller person. Dessutom används på webbplatsen insamling av målgrupps- och intresseuppgifter (Google Analytics Demographics), som lagrar bl.a. användarens ålder, kön och intresseområden. Inställningarna för insamlingen av dessa uppgifter kan du ändra på ditt eget Google-konto på https://www.google.com/settings/ads. Google Analytics-spårningen kan du om du vill stänga av med ett tillägg till webbläsaren Chrome.

Mer information om cookies samt närmare beskrivningar av dem hittar du på vår webbplats på adressen: https://toolcat.fi/evastekaytanto-eu/.

Automatiserad behandling och profilering

Användarna profileras inte.

Rätt till insyn, det vill säga rätt att få tillgång till personuppgifter

Den registrerade har rätt att kontrollera vilka uppgifter om honom eller henne som finns i registret. Begäran om insyn ska göras skriftligen genom att kontakta den personuppgiftsansvariges kundservice eller registrets kontaktperson på finska eller engelska. Begäran om insyn ska undertecknas eller skickas från en e-postadress som bevisligen kan identifieras. Den registrerade har rätt att förbjuda behandling och utlämnande av sina uppgifter för direktreklam, distansförsäljning och direktmarknadsföring samt för marknads- och opinionsundersökningar genom att kontakta den personuppgiftsansvariges kundservicepunkt.

Rätt att överföra uppgifter från ett system till ett annat

Den registrerade har rätt att överföra sina egna uppgifter från ett system till ett annat. Begäran om överföring kan riktas till registrets kontaktperson.

Rätt att kräva rättelse av uppgifter

En personuppgift i registret som med tanke på behandlingens syfte är felaktig, onödig, bristfällig eller föråldrad ska rättas, raderas eller kompletteras. Begäran om rättelse ska göras genom en egenhändigt undertecknad skriftlig begäran till organisationens kundservice eller till den som upprätthåller personregistret, eller från en e-postadress som bevisligen kan identifieras. I begäran ska specificeras vilka uppgifter som kräver rättelse och på vilken grund. Rättelsen genomförs utan dröjsmål. Rättelsen av felet meddelas den från vilken de felaktiga uppgifterna har fåtts eller till vilken uppgifterna har lämnats ut. Om begäran om rättelse avslås ger registrets ansvariga person ett skriftligt intyg där det anges av vilka skäl begäran om rättelse har avslagits. Den berörda kan föra avslaget till dataombudsmannen för avgörande.

Rätt till begränsning

Den registrerade har rätt att begära att behandlingen av uppgifterna begränsas, t.ex. om personuppgifterna i registret är felaktiga. Kontakta registrets ansvariga person.

Rätt att göra invändningar

Den registrerade har rätt att begära personuppgifter som gäller honom eller henne, och den registrerade har rätt att begära rättelse eller radering av personuppgifter. Begäran kan riktas till registrets kontaktperson. Om du är kontaktperson för ett företag eller en organisation kan dina uppgifter inte raderas under denna tid.

Rätt att lämna in klagomål till en tillsynsmyndighet

Om du anser att dataskyddsförordningen har överträtts vid behandlingen av personuppgifter som gäller dig, har du rätt att lämna in ett klagomål till tillsynsmyndigheten. Du kan också lämna in klagomålet i den medlemsstat där du har din stadigvarande bostad eller arbetsplats. Den nationella tillsynsmyndighetens kontaktuppgifter är:

Dataombudsmannens byrå
Besöksadress: Lintulahdenkuja 4, 00530 Helsinki
Postadress: PL 800, 00531 Helsinki
Telefonväxel: 029 566 6700
Registratorskontor: 029 566 6768
tietosuoja@om.fi
www.tietosuoja.fi

Övriga rättigheter i anslutning till behandlingen av personuppgifter

Den registrerade har rätt att förbjuda utlämnande och behandling av sina uppgifter för direktreklam och annan marknadsföring, att kräva anonymisering av uppgifterna i tillämpliga delar samt rätt att bli helt bortglömd.