Dataskyddsbeskrivning

Detta är Ehta Group Oy:s register- och dataskyddsbeskrivning enligt personuppgiftslagen (10 och 24 §) och EU:s allmänna dataskyddsförordning (GDPR). Upprättad 13.3.2021. Senast ändrad 13.3.2021

1. Personuppgiftsansvarig
Ehta Group Oy, Teollisuustie 16, 69950 Perho

2. Kontaktperson med ansvar för registret
Ville Laitila, 045-6786785

3. Registrets namn
Ehta Group Oy marknadsförings- och kundregister

4. Ändamålet med behandlingen av personuppgifter
Personuppgifterna behandlas för att tillhandahålla tjänster och utveckla dem så att de bättre motsvarar kundernas behov, för att fullgöra avtalsförpliktelser och kundlöften, för att sköta kundrelationen samt för elektronisk marknadsföring.

5. Registrets datainnehåll
I registret lagras följande uppgifter: personens namn, kontaktuppgifter (telefonnummer, e-postadress, adress), uppgifter om beställda tjänster och ändringar i dem, faktureringsuppgifter samt andra uppgifter som gäller kundrelationen och de beställda tjänsterna.

Uppgifterna sparas så länge som det är nödvändigt för ändamålet. Personuppgifterna i kund- och marknadsföringsregistret raderas när uppgifterna har konstaterats vara föråldrade eller personen inte längre går att nå.

6. Regelmässiga uppgiftskällor
Uppgifterna som lagras i registret fås av kunden bland annat genom meddelanden som skickats via webbformulär, per e-post, per telefon, via sociala medietjänster, från avtal, kundmöten och andra situationer där kunden lämnar ut sina uppgifter.

7. Regelmässiga utlämnanden av uppgifter och överföring av uppgifter utanför EU eller EES
Uppgifterna lämnas inte regelmässigt ut till andra parter. Uppgifterna kan publiceras i den mån detta har avtalats med kunden. Uppgifterna kan överföras eller lämnas ut till tredje parter för marknadsförings- eller opinionsundersökningsändamål som gäller Ehta Group Oy.

Uppgifterna överförs inte utanför EU eller EES.

8. Principer för skyddet av registret
Registret behandlas med omsorg och de uppgifter som behandlas med hjälp av informationssystem skyddas på lämpligt sätt. När registeruppgifter förvaras på internetservrar sörjer man på vederbörligt sätt för den fysiska och digitala datasäkerheten hos deras utrustning. Den personuppgiftsansvarige ser till att lagrade uppgifter samt åtkomsträttigheter till servrarna och andra uppgifter som är kritiska för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter omfattar detta.

9. Rätt till insyn och rätt att kräva rättelse av uppgifter
Varje person som finns i registret har rätt att kontrollera de uppgifter om sig själv som lagrats i registret och kräva att eventuella felaktiga uppgifter rättas eller att bristfälliga uppgifter kompletteras. Om en person vill kontrollera de uppgifter som lagrats om honom eller henne eller kräva rättelse av dem, ska begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som framställer begäran att styrka sin identitet. Den personuppgiftsansvarige svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (i regel inom en månad).

10. Övriga rättigheter i anslutning till behandlingen av personuppgifter
En person som finns i registret har rätt att begära att personuppgifter som gäller honom eller henne raderas ur registret (“rätten att bli bortglömd”). De registrerade har också övriga rättigheter enligt EU:s allmänna dataskyddsförordning, såsom begränsning av behandlingen av personuppgifter i vissa situationer. Begäranden ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som framställer begäran att styrka sin identitet. Den personuppgiftsansvarige svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (i regel inom en månad).