1. Personuppgiftsansvarig

Kaarea Oy (2925981-7)
PB 180, 20101 Åbo
Övriga kontaktuppgifter: www.kaarea.fi, tfn växel  020 764 9850

2. Kontaktperson i ärenden som hänför sig till registret

Riikka Samuli
Postadress: PB 180, 20101 Åbo
Besöksadress: Lemminkäinengatan 48, 20520 Åbo
Övriga kontaktuppgifter: riikka.samuli@kaarea.f, tfn växel 020 764 9850

3. Registrets namn  

Kaareas leverantörsregister

4. Syften med och rättslig grund för behandlingen av personuppgifter

Personuppgifter används för att sköta och upprätthålla leverantörsrelationer samt för avtalshantering. Den rättsliga grunden för behandlingen av personuppgifter är avtalet.

5. Berättigade intressen av den personuppgiftsansvariga eller tredje part

–

6. Registrets datainnehåll                 

Registret kan innehålla följande uppgifter: efternamn, förnamn, telefonnummer och e-postadress till leverantörens kontaktperson.

7. Källor som i regel används för registret

Uppgifterna i registret baseras på information som lämnats av leverantörens kontaktperson.

8. Mottagargrupper av personuppgifter

Personuppgifter behandlas endast av Kaareas anställda.
Personuppgifter kan också lämnas ut inom de gränser som den vid var tid gällande lagstiftningen tillåter och kräver, till exempel till offentliga myndigheter som har rätt att ta del av uppgifterna.

9. Uppgifter om överföring av uppgifter till tredje land och om de skyddsmetoder som används

Uppgifter överförs inte utanför EU/EES-området.

10. Lagringstid för personuppgifter/kriterier för fastställande av lagringstid

Personuppgifterna sparas i registret tills leverantörsförhållandet mellan den registrerade och Kaarea kan anses ha upphört. Upphörandedatumet fastställs till fem år efter utgången av leverantörens leveransavtal eller fem år efter den senaste servicekontakten eller kontakten. Uppgifter om inköpsfakturor bevaras under den tid som krävs enligt bokföringslagstiftningen.

11. Principer för skydd av registret

Registret bevaras elektroniskt och de ursprungliga avtalen förvaras även i pappersform. Åtkomsten till uppgifterna i registret är begränsad till vissa personer i den utsträckning som krävs för att de ska kunna fullgöra sina arbetsuppgifter.

Uppgifter som behandlas i datasystem har skyddats för utstående med åtkomstinloggning och användarspecifika åtkomstbestämmelser. All datateknisk utrustning finns i skyddade och övervakade lokaler.

Uppgifter som behandlas manuellt förvaras under uppsikt i en mapp eller ett kartotek i låsta skåp i lokaler med passerkontroll.

12. Den registrerades rättigheter

Granskningsrätt samt rätt att få uppgifter korrigerade eller raderade: Enligt Kaareas dataskyddspolicy. De registrerade har rätt att utifrån grund som anknyter till en specifik personlig situation när som helst göra en invändning mot behandlingen av sina personuppgifter. Begäranden om begränsning av behandling av personuppgifter ska riktas skriftligen till registrets kontaktperson.

13. Uppgifter om automatiskt beslutsfattande, inklusive profilering

I registret sker inget automatiskt beslutsfattande eller profilering.