1. Personuppgiftsansvarig

Kaarea Oy (2925981-7)
PB 180, 20101 Åbo
Övriga kontaktuppgifter: www.kaarea.fi, tfn växel  020 764 9850
                       
2. Kontaktperson i ärenden som hänför sig till registret

Teija Silver
Postadress: PB 180, 20101 Åbo
Besöksadress: Lemminkäinengatan 48, 20520 Åbo
E-post: teija.silver@kaarea.fi , tfn växel 020 764 9850

3. Registrets namn  

Kaareas marknadsförings- och kommunikationsregister

4. Syften med och rättslig grund för behandlingen av personuppgifter

Personuppgifter behandlas inom ramen för vad som tillåts enligt lag för marknadsföring och direkt marknadsföring av våra tjänster, för att förbättra kommunikationen och identifiera potentiella kunder, för att behandla och besvara kontaktbegäranden, för opinions- eller marknadsundersökningar samt för att följa upp användningen av tjänsten.

Behandlingen av personuppgifter grundar sig på den registrerades samtycke, ett kundavtal eller Kaareas berättigade intresse.

5. Berättigade intressen av den personuppgiftsansvariga eller tredje part

Kaarea har ett berättigat intresse av att marknadsföra och informera om sina tjänster till de registrerade.

6. Registrets datainnehåll                 

Registret innehåller följande uppgifter om de registrerade: efternamn, förnamn, postadress, telefonnummer, e-postadress, titel eller befattning, IP-adress, användarnamn, namn på det företag som den registrerade representerar samt kontakt- och adressuppgifterna för detta företag, sändlistor. Dessutom kan registret innehålla information om tillhandahållande, köp, användning och utveckling, marknadsföring och försäljning av tjänsterna samt andra uppgifter som är relevanta för skötseln eller utvecklingen av kundrelationen samt mediefiler såsom bilder eller videor. Mediafilernas användningstid och tillståndet att använda dem gäller tills vidare eller enligt det avtal som ingåtts.

7. Källor som i regel används för registret

Personuppgifter samlas in från den registrerade eller från det företag som den registrerade representerar när den registrerade registrerar sig i tjänsten eller deltar i marknadsföringskampanjer och -evenemang som Kaarea anordnar. Dessutom används Kaareas personalregister som en informationskälla. Uppgifter samlas också in från offentliga, allmänt tillgängliga källor samt från register som upprätthålls av utomstående tjänsteleverantörer såsom offentliga informationskällor på internet.

8. Mottagargrupper av personuppgifter

Kaareas egna personuppgiftsbiträden för vilka personuppgifterna är nödvändiga i deras arbete. Dessutom kan uppgifter lämnas ut till tjänsteleverantörer som behandlar personuppgifter för Kaareas räkning i enlighet med sekretess och dataskyddsförpliktelserna i avtalet.

Personuppgifter kan också lämnas ut i den utsträckning som tillåts och krävs i den för var tid gällande lagstiftningen till exempel till myndighetsparter som har rätt att ta emot uppgifterna.

9. Uppgifter om överföring av uppgifter till tredje land och om de skyddsmetoder som används

Uppgifter överförs inte utanför EU/EES-området.

10. Lagringstid för personuppgifter/kriterier för fastställande av lagringstid

Personuppgifterna lagras så länge som deras behandling är nödvändig för användningsändamålen för de insamlade personuppgifterna, dock inte längre än 10 år från det att personen senast använt tjänsten eller tills kunden återkallar sitt samtycke till marknadsföring.

11. Principer för skydd av registret

Åtkomsten till uppgifterna i registret är begränsad till vissa personer i den utsträckning som krävs för att de ska kunna fullgöra sina arbetsuppgifter.

Uppgifter som behandlas i datasystem har skyddats för utstående med åtkomstinloggning och användarspecifika åtkomstbestämmelser. All datateknisk utrustning finns i skyddade och övervakade lokaler.

Uppgifter som behandlas manuellt förvaras under uppsikt i en mapp eller ett kartotek i låsta skåp med passerkontroll.

12. Den registrerades rättigheter

Granskningsrätt samt rätt att få uppgifter korrigerade eller raderade: Enligt Kaareas dataskyddspolicy. De registrerade har rätt att utifrån grund som anknyter till en specifik personlig situation när som helst göra en invändning mot behandlingen av sina personuppgifter. Begäranden om begränsning av behandling av personuppgifter ska riktas skriftligen till registrets kontaktperson.

13. Uppgifter om automatiskt beslutsfattande, inklusive profilering

Uppgifterna i registret används inte för automatiskt beslutsfattande. De registrerade profileras och deras personuppgifter används för identifiering av deras behov och för att rikta kommunikationer.