Faba dataskyddsbeskrivning

Transkript

1 Faba dataskyddsbeskrivning Vi värdesätter din integritet Din integritet är viktig för ss. Men för att vi ska kunna betjäna dig på bästa sätt förutsätter det att vi samlar in ch hanterar vissa uppgifter gällande dig. Den här dataskyddsbeskrivningen innehåller infrmatin m vilka persnuppgifter vi samlar in, de principer med vilka vi hanterar uppgifterna samt vilka rättigheter ch möjligheter att påverka du har i fråga m dina uppgifter. Vi har förbundit ss till att hantera dina persnuppgifter enligt den här dataskyddsbeskrivningen ch den gällande dataskyddslagstiftningen. Den här dataskyddsbeskrivningen beskriver hur de nedannämnda gemensamt registeransvariga samlar in ch hanterar persnuppgifter i det gemensamma registret för gemensamma ändamål. Alla i den här dataskyddsbeskrivningen nämnda registeransvariga kan ckså ha andra persnregister sm de upprätthåller i enlighet med egna dataskyddsbeskrivningar. Bekanta dig vid behv ckså med de dataskyddsbeskrivningarna. Ifall vår verksamhet eller lagstiftningen förändras kan det hända att vi uppdaterar den här dataskyddsbeskrivningen ch därför ber vi dig bekanta dig med den emellanåt. Gemensamt registeransvariga ch kntaktuppgifter Den här dataskyddsbeskrivningen gäller följande gemensamt registeransvarigas gemensamma persnregister: Mtech Digital Slutins Ab Idrttsvägen Vanda Mtech Digital Slutins Ab ansvarar för det här beskrivna persnregistrets datatekniska underhåll ch fungerar ckså sm centraliserad kntaktpunkt i anknytning till dataskyddsfrågr.

2 PrAgria Keskusten Liitt ry ch dess medlemmar: PrAgria Etelä-Phjanmaa ry PrAgria Etelä-Sav ry PrAgria Etelä-Sumi ry PrAgria Kainuu ry PrAgria Keski-Phjanmaa ry PrAgria Keski-Sumi ry PrAgria Lappi ry PrAgria Länsi-Sumi ry PrAgria Oulu ry PrAgria Phjis-Karjala ry PrAgria Phjis-Sav ry PrAgria Svenska lantbrukssällskapens förbund r.f. ch dess medlemmar: Finska Hushållningssällskapet r.f. Nylands Svenska Lantbrukssällskap r.f. PrAgria Ålands Hushållningssällskap r.f. Österbttens Svenska Lantbrukssällskap r.f. Maa- ja ktitalusnaisten keskus ry Faba Anl Emvet Oy PrEventus Oy Bisnes+ Oy Kntaktpersn i ärenden gällande registret Vår kundbetjäning svarar senast inm två vardagar på frågr sm gäller kundregistret. Kundbetjäningens kntaktuppgift är tuki@mtech.fi Tfn , val 5 Mtech Digital Slutins Ab PB 25, Vanda Mtechs dataskyddsansvariga svarar direkt på frågr gällande dataskyddet. Dataskyddsansvarigas kntaktuppgift är tietsuja@mtech.fi

3 Registrets namn Faba anl:s ch de van nämnda övriga gemensamt registeransvarigas kundregister. Hur använder vi dina persnuppgifter? De gemensamt registeransvariga hanterar persnuppgifter sm gäller dig endast för ändamål sm definierats i förväg. Huvudsakliga gemensamma användningsändamål är: Identifiering av kunden ch användaradministratin. Individualisering av kunder (identifiering), verifiering (autentisering) ch auktrisering i anknytning till leverans av tjänsterna. Tjänsternas datasäkerhet samt administratin av användarrättigheter ch tillgänglighet. Betjäning av kunden ch perativ skötsel, administratin ch utveckling av kundrelatinen. Hantering av kunduppgifter samt kund- ch kntakthistria. Arrangemang av stöd- ch rådgivningstjänster till kunderna samt hantering av serviceåtgärder ch säkerställande av kvaliteten. Säkerställande av verksamhetens kvalitet ch säkerhet. Utveckling av de gemensamt registeransvarigas affärsverksamhet ch rapprtering. Förebyggande ch utredning av missbruk ch prblemsituatiner. Säkerställande av kundernas ch Mtechs rättssäkerhet samt skötsel av skyldigheter sm grundar sig på lag ch myndighetsbestämmelser. Inspelning av kundsamtal används för verifiering av servicehändelser, säkerställande av kundernas ch Mtechs rättssäkerhet, utbildningsändamål, utveckling av tjänstens kvalitet samt förbyggande av missbruk ch av säkerhetsskäl. Marknadsföring ch kmmunikatin. Inm de gränser sm lagen tillåter kan vi hantera persnuppgifter ckså för utförande av marknadsföring ch kmmunikatin, för direktmarknadsföringsändamål ch sändning av kundbrev. Det här kan ckså mfatta hantering ch analys av persnuppgifter för att kunna rikta marknadsföringen. Uppfyllande av avtal ch lagstadgade skyldigheter. Dina uppgifter kan ckså samlas in ch hanteras för uppfyllande av avtal eller lagstadgade skyldigheter. På vilka grunder hanterar vi dina uppgifter? Vi sköter m att vi alltid har lagstadgade grunder till att hantera dina persnuppgifter. Vi kan hantera uppgifter på flera lika grunder, men vi säkerställer att vi alltid har minst en av lagen definierad hanteringsförutsättning.

4 Uppgifterna i kund- ch marknadsföringsregistret hanterar vi i huvudsak för att uppfylla ch förbereda avtal ch på basis av legitimt intresse sm speciellt är prduktin ch leverans av våra tjänster, kundadministratin, direktmarknadsföring ch hantering av kundrespns. Ifall den gällande lagstiftningen förutsätter det kan vi hantera vissa av dina persnuppgifter på basis av ditt samtycke. Om vi använder dina uppgifter endast på basis av ditt samtycke kan du annullera ditt samtycke när sm helst. Vi kan ckså hantera dina persnuppgifter för att uppfylla lagstadgade skyldigheter. Vilka persnuppgifter samlar vi in m dig? Mtech:s kundregister innehåller i huvudsak följande persnuppgifter: För- ch efternamn Adressuppgifter Telefnnummer, fax E-pstadress Land ch kntaktspråk Identifieringsuppgifter (användarkd/lösenrd) Direktmarknadsföringsförbud ch tillstånd Uppgifternas överlåtelseförbud ch tillstånd Tjänster sm kunden beställt ch deras histrieuppgifter Tjänsternas användnings- ch lgguppgifter samt histria Mtech samlar in ch sparar endast uppgifter sm är nödvändiga för Mtechs verksamhet ch uppgifternas användningsändamål, för vars hantering det finns lagliga förutsättningar ch vars hanteringsändamål har beskrivits i den här dataskyddsbeskrivningen. Uppgifter sm blivit nödiga eller föråldrats, eller uppgifter för vars hantering det annars inte längre finns grunder, annymiseras eller förstörs på ett datasäkert sätt. Från vilka källr samlar vi in uppgifter? Uppgifter i anknytning till kunden samlar vi in av kunden själv i samband med att avtal ingås, i nättjänstens egna uppgifter-del, i samband med att prdukter ch tjänster används, i samband med kundbetjäning samt när kunden eventuellt deltar i prdukt- ch serviceutveckling samt piltprjekt. Uppgifter i anknytning till kunden kan anskaffas ch uppdateras i fall sm lagstiftningen möjliggör, till användningsändamål sm infrmerats till kunden, ckså från andra externa infrmatinskällr. Vem hanterar uppgifterna ch överlåts de till tredje part? I huvudsak hanteras dina persnuppgifter av persner sm hör till de registeransvarigas persnal när de utför arbetsuppdrag i enlighet med den här dataskyddsbeskrivningen.

5 Från registret kan namn- ch adressuppgifter överlåtas för direktmarknadsföringsändamål till de registeransvariga sm beskrivs i den här dataskyddsbeskrivningen inm de gränser sm lagen tillåter. Dina uppgifter kan i vissa fall överlåtas knfidentiellt till våra underleverantörer sm hanterar persnuppgifterna på basis av ett skriftligt uppdragsavtal. Våra underleverantörer hanterar persnuppgifterna på överenskmmet sätt, enligt våra skriftiga anvisningar ch endast för att befrämja de ändamål sm nämns i den här dataskyddsbeskrivningen. Sådana underleverantörer kan vi använda t.ex. för att förverkliga marknadsföring samt vid upprätthållande av de datasystem sm används för lagring av persnuppgifterna. Våra underleverantörer överlåter inte uppgifter vidare till andra parter ch använder inte heller uppgifterna till att genmföra egen marknadsföring. Uppgifter kan överlåtas (endast namn- ch adressuppgifter) på sätt sm persnuppgiftslagen ch dataskyddsförrdningen tillåter, till de i början av dataskyddsbeskrivningen nämnda samarbetsparter sm är verksamma på uppdrag av Mtech eller för dess räkning. Till myndigheter överlåts uppgifter i sådana fall sm lager förutsätter såsm t.ex. utredning ch förebyggande av missbruk. Överför vi persnuppgifter utanför EU? I huvudsak överförs inte dina uppgifter utanför Eurpeiska uninen eller Eurpeiska eknmiska samarbetsmrådet. Om det ändå skulle finnas behv av att överföra dina uppgifter utanför EU för att uppfylla de ändamål sm definieras i den här dataskyddsbeskrivningen, säkerställer vi att landet är ett land där EU-kmmissinen har knstaterat en adekvat dataskyddsnivå, mttagaren är Privacy Shield -certifierad (mttagare sm befinner sig i Förenta staterna) eller att överföringen sker enligt standardavtalsklausuler sm EU-kmmissinen publicerat. Vi säkerställer alltså alltid att eventuell dataöverföring förverkligas enligt de grunder sm lager förutsätter ch med tillräckliga skyddsmekanismer. Hur länge sparas persnuppgifterna? Vi förvarar inte dina persnuppgifter längre än vad sm är nödvändigt för användningsändamålet eller när avtal eller lagen kräver det. Förvaringstiderna för persnuppgifter kan ändå variera berende på användningsändamål ch situatin. Förvaringstiderna för persnuppgifter kan ckså basera sig på lagstiftningens krav. Vid behv uppdaterar vi dina uppgifter. Hur säkras ch skyddas persnuppgifterna? Datasäkerheten för Mtechs kundregister samt persnuppgifternas knfidentialitet, integritet ch användbarhet säkerställs med ändamålsenliga tekniska ch administrativa åtgärder enligt branschens allmänna standarder. Uppgifterna sparas i första hand i elektrniskt frmat. Uppgifterna ch tjänsten skyddas bl.a. med brandmur, skydd av de fysiska utrymmena där datautrustningen finns, tillträdeskntrll, användarrättigheter ch

6 krypteringsteknik samt via van nämnda aktiva övervakning. Persnuppgifterna skyddas mt behörigt tillträde ch databehandling sm sker lagligt eller i misstag. Persnuppgifter hanteras av persner sm utses av ch är anställda av registeransvariga. Dessa identifierar sig i systemen med hjälp av persnligt användarsignum ch lösenrd. Är det bligatriskt att uppge persnuppgifter ch vilka är följderna m man inte gör det? Förverkligandet av våra tjänster ch de ändamål sm beskrivs i den här dataskyddsbeskrivningen kan åtminstne delvis förutsätta att vi hanterar persnuppgifter sm gäller dig. Det här kan exempelvis anknyta till skötsel av kundrelatinen, uppfyllande av avtal samt fakturering. Delvis kan överlåtelse av persnuppgifter ända vara frivilligt. Ifall du i en sådan situatin inte vill ge dina uppgifter kan det betyda att vi inte kan förverkliga alla ändamål sm definieras i den här dataskyddsbeskrivningen. Vilka rättigheter har du? Rätt till insyn Kunden har rätt att få bekräftelse m att dennes uppgifter hanteras samt kntrllera vilka uppgifter m denna sm sparats i registret. Dessutm har du rätt att erhålla kmpletterande uppgifter m grunderna för hanteringen av persnuppgifterna. Kunden kan ckså delvis kntrllera sina basuppgifter efter att ha identifierat sig i Mtechs nättjänst. Begäran m kntrll görs genm att leverera en skriftlig ch undertecknad begäran till adressen: Mtech Digital Slutins Ab, Dataskyddsansvariga, PB 25, Vanda. I begäran m kntrll ska man nämna namn, persnbeteckning, pstadress ch telefnnummer. Svaret på begäran av kntrll levereras till kundens adress sm verifierats från beflkningsdatasystemet. Uppdatering av uppgifterna Kunden kan uppdatera ch ändra sina egna uppgifter efter att ha identifierat sig i Mtechs nättjänst eller genm att kntakta kundbetjäningen. Annullering av samtycke Ifall kundens persnuppgifter hanteras på basis av samtycke har kunden rätt att annullera sitt samtycke när sm helst utan att detta inverkar på lagenligheten av hantering sm utförts på basis av samtycke före dess annullering. Man kan annullera sitt samtycke genm att skicka e-pst till adressen tietsuja@mtech.fi Krrigering av uppgifter Kunden har rätt att kräva att den registeransvariga, utan mtiverad fördröjning, krrigerar fullständiga ch felaktiga persnuppgifter sm gäller den registrerade. Med beaktande av de ändamål för vilka uppgifterna hanteras har den registrerade rätt att få fullständiga persnuppgifter kmpletterade, bl.a. genm att leverera en tilläggsutredning.

7 Begränsning av hanteringen I vissa situatiner har kunden rätt att begära begränsning av hanteringen av persnuppgifter. Invändningar mt hanteringen Ifall vi hanterar kundens persnuppgifter på basis av allmänintresse eller legitimt intresse, har kunden rätt att invända mt hantering av persnuppgifter sm gäller denna till den del för vilken det inte finns sådan avsevärd rsak för hantering sm skulle åsidsätta kundens rättigheter eller att hantering inte är nödvändigt för skötsel av rättsligt anspråk. Rättighet att begränsa hanteringen I vissa situatiner har kunden rätt att kräva att vi begränsar hanteringen av persnuppgifterna. Rättighet att få uppgifterna överförda Ifall kundens persnuppgifter hanteras på basis av samtycke eller för att uppfylla avtal har kunden rätt att erhålla de uppgifter denna levererat elektrniskt, i ett allmänt använt frmat så att uppgifterna kunde överföras till en annan serviceleverantör. Rättighet att förbjuda direktmarknadsföring Kunden har rätt att förbjuda hanteringen av persnuppgifter för direktmarknadsföring. Det kan man göra t.ex. genm att skicka e-pst till adressen tietsuja@mtech.fi Hur kan du utöva dina rättigheter? Du kan utöva van nämnda rättigheter t.ex. genm att skicka en begäran m kntrll av dina uppgifter på det sätt sm beskrivs van eller genm att på annat sätt ta kntakt genm att använda de kntaktuppgifter sm nämns i början av den här dataskyddsbeskrivningen. Observera att utövandet av rättigheterna förutsätter att vi identifierar kunden. Ifall du anser att hanteringen av dina persnuppgifter inte är lagenlig kan du ckså lämna in klagmål till den behöriga övervakningsmyndigheten (datambudsmannen). Direktmarknadsföringstillstånd ch -förbud Kunden har möjlighet att uppdatera sitt samtycke ch förbud mt direktmarknadsföring när denna har identifierat sig i nättjänsten eller genm att kntakta vår kundbetjäning. Man kan ge marknadsföringstillstånd antingen elektrniskt eller per telefn i vår kundbetjäning. Kunden kan ge sitt samtycke för direktmarknadsföring per e-pst, mbiltelefn ch pst. Kunden kan förbjuda direktmarknadsföring. När kunden har gett förbud, riktas inte längre Mtechs direktmarknadsföring eller försäljning per telefn, pst eller e-pst till denna. Kunden får ändå alltid sådan kundinfrmatin sm är nödvändig för skötsel av kundrelatinen ch prduktin av tjänsterna.

8 Kan den här dataskyddsbeskrivningen uppdateras? Det kan hända att vi gör uppdateringar i den här dataskyddsbeskrivningen ifall vår verksamhet eller våra dataskyddsprinciper ändras. Uppdatering kan ckså bli aktuellt m lagstiftningen förändras. Förändringarna träder i kraft när vi har publicerat den uppdaterade dataskyddsbeskrivningen. Därför ber vi att du bekantar dig med den här dataskyddsbeskrivningens innehåll med jämna intervaller.