Integritetspolicy

Detta är Ehta Group Oy:s register- och dataskyddsbeskrivning i enlighet med personuppgiftslagen (10 och 24 §) och EU:s allmänna dataskyddsförordning (GDPR). Upprättad 2021-03-13. Senast ändrad 2021-03-13.

1. Personuppgiftsansvarig
Ehta Group Oy, Industrivägen 16, 69950 Perho

2. Ansvarig kontaktperson för registret
Ville Laitila, 045-6786785

3. Registrets namn
Ehta Group Oy marknadsförings- och kundregister

4. Ändamålet med behandlingen av personuppgifter
Syftet med behandlingen av personuppgifter är att leverera och utveckla tjänster för att bättre möta kundernas behov, uppfylla kontraktsenliga skyldigheter och kundlöften, hantera kundrelationer och elektronisk marknadsföring.

5. Registerets innehåll
Information som ska registreras inkluderar: personens namn, kontaktuppgifter (telefonnummer, e-postadress, adress), information om beställda tjänster och ändringar av dem, faktureringsinformation, annan information som rör kundrelationen och beställda tjänster.

Informationen sparas så länge som det är nödvändigt för ändamålet. Personuppgifter i kund- och marknadsföringsregistret raderas när informationen identifieras som föråldrad eller oåtkomlig.

6. Regelbundna informationskällor
Informationen som lagras i registret erhålls från kunden, bland annat genom meddelanden som skickats via webbformulär, via e-post, via telefon, via sociala medietjänster, via avtal, via kundmöten och andra situationer där kunden lämnar ifrån sig sina uppgifter.

7. Regelbundna utlämnanden av uppgifter och överföring av uppgifter utanför EU eller EES
Information lämnas normalt inte ut till andra parter. Information kan publiceras i den utsträckning som överenskommits med kunden. Information kan överföras eller lämnas ut till tredje part för marknadsförings- eller opinionsundersökningsändamål som rör Ehta Group Oy.

Informationen överförs inte utanför EU eller EES.

8. Principer för register skydd
Hanteringen av registret görs med omsorg och information som behandlas med hjälp av IT-system skyddas på lämpligt sätt. När registerdata lagras på internet-servrar, säkerställs hårdvarans fysiska och digitala säkerhet på ett adekvat sätt. Registerföraren ser till att lagrad information samt serveråtkomster och annan kritisk information för personuppgiftsintegritet hanteras konfidentiellt och endast av de anställda vars arbetsbeskrivning kräver det.

9. Rätt att granska och rätt att begära rättelse av uppgifter
Varje person som är registrerad i registret har rätt att granska sina personuppgifter som har lagrats i registret och kräva att eventuella felaktiga uppgifter rättas eller att bristfälliga uppgifter kompletteras. Om en person önskar granska de uppgifter som har lagrats om denne eller kräva rättelse av dem, ska begäran skickas skriftligen till den registeransvarige. Den registeransvarige kan vid behov be den som framställer begäran att bevisa sin identitet. Den registeransvarige svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (huvudsakligen inom en månad).

10. Övriga rättigheter relaterade till behandling av personuppgifter
Registrerad person har rätt att begära att deras personuppgifter raderas ur registret (“rätten att bli glömd”). Registerföraren har också andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom begränsning av behandling av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till registerföraren. Registerföraren kan vid behov begära att den som gör begäran styrker sin identitet. Registerföraren svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (huvudsakligen inom en månad).