1. Personuppgiftsansvarig

Kaarea Oy (2925981-7)
PB 180, 20101 Åbo
Övriga kontaktuppgifter: www.kaarea.fi, tfn växel  020 764 9850

2. Kontaktperson i ärenden som hänför sig till registret

Riikka Samuli
Postadress: PB 180, 20101 Åbo
Besöksadress: Lemminkäinengatan 48, 20520 Åbo
E-post: riikka.samuli@kaarea.fi , tfn växel 020 764 9850

3. Registrets namn  

Kaareas kundregister

4. Syften med och rättslig grund för behandlingen av personuppgifter

Kaareas kundregister – I registret av företags- och samfundskunder upprätthålls uppgifter om kontaktpersonerna för Kaareas befintliga och potentiella kundföretag. Med företag avses i detta sammanhang även samfund.

Personuppgifter behandlas för följande ändamål: att sköta, utveckla, rikta och följa upp marknadsföring, kommunikation och försäljning, att sköta och administrera kundrelationer, att analysera, gruppera och rapportera om kundrelationer samt för andra ändamål som hänför sig till utveckling av kundrelationer och Kaareas tjänster samt till faktureringen. Dessutom behandlas personuppgifter i samband med insamling och behandling av kundfeedback.

Behandlingen av personuppgifter kan läggas ut på utomstående tjänsteleverantörer i den utsträckning som det är ändamålsenligt.

Den rättsliga grunden för behandlingen av personuppgifter är samtycke som den registrerade eller det företag som företräds av den registrerade har gett för behandlingen av personuppgifter för ett eller flera särskilda ändamål eller för att behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade eller det företag som företräds av den registrerade är part, eller för att vidta åtgärder före avtalets ingående på begäran av den registrerade eller det företag som företräds av den registrerade.

5. Berättigade intressen av den personuppgiftsansvariga eller tredje part
–

6. Registrets datainnehåll                 

Registret innehåller följande uppgifter om de registrerade: efternamn, förnamn, postadress, telefonnummer, e-postadress, titel eller befattning, IP-adress, användarnamn, namn på det företag som den registrerade representerar och kontakt- och adressuppgifter för detta företag, sändlistor. Dessutom kan registret innehålla uppgifter om tillhandahållande, köp, användning och utveckling av tjänster, uppgifter om marknadsföring och försäljning samt andra uppgifter som är väsentliga för skötseln eller utvecklingen av kundrelationen.

7. Källor som i regel används för registret

Personuppgifter som registreras och lagras i registret baserar sig i första hand på uppgifter som lämnats av den registrerade själv, det företag som den registrerade representerar eller av Kaareas intressentgrupper och utomstående tjänsteleverantörer.

8. Mottagargrupper av personuppgifter

Kaareas egna personuppgiftsbiträden för vilka personuppgifterna är nödvändiga i deras arbete. Personuppgifter kan också lämnas ut i den utsträckning som tillåts och krävs i den för var tid gällande lagstiftningen till exempel till myndighetsparter som har rätt att ta emot uppgifterna.

9. Uppgifter om överföring av uppgifter till tredje land och om de skyddsmetoder som används

Uppgifter överförs inte utanför EU/EES-området.

10. Lagringstid för personuppgifter/kriterier för fastställande av lagringstid

Personuppgifterna lagras i registret tills kundrelationen mellan den registrerade och kunden kan anses ha upphört. Upphörandetiden fastställs till fem år efter utgången av kundens kundavtal eller fem år efter den senaste servicekontakten eller kontakten. Uppgifter som används som faktureringsunderlag lagras under den tid som krävs enligt bokföringslagstiftningen.

11. Principer för skydd av registret

Åtkomsten till uppgifterna i registret är begränsad till vissa personer i den utsträckning som krävs för att de ska kunna fullgöra sina arbetsuppgifter.

Uppgifter som behandlas i datasystem har skyddats för utstående med åtkomstinloggning och användarspecifika åtkomstbestämmelser. All datateknisk utrustning finns i skyddade och övervakade lokaler.

Uppgifter som behandlas manuellt förvaras under uppsikt i en mapp eller ett kartotek i låsta skåp i lokaler med passerkontroll.

12. Den registrerades rättigheter

Granskningsrätt samt rätt att få uppgifter korrigerade eller raderade: Enligt Kaareas dataskyddspolicy. De registrerade har rätt att utifrån grund som anknyter till en specifik personlig situation när som helst göra en invändning mot behandlingen av sina personuppgifter. Begäranden om begränsning av behandling av personuppgifter ska riktas skriftligen till registrets kontaktperson.

13. Uppgifter om automatiskt beslutsfattande, inklusive profilering

Automatiskt beslutsfattande eller profilering sker inte på basis av den registrerades uppgifter.