Retningslinjer for personvern

Registrering og personvernpolicy

Suomen Biovoima Oy forplikter seg til å overholde gjeldende lovgivning om databeskyttelse og personopplysninger i Finland, inkludert EUs personvernforordning(GDPR) og andre lover og forskrifter som gjelder for virksomheten og som regulerer behandling av personopplysninger, og å behandle personopplysninger i samsvar med god praksis for datahåndtering og databehandling. De ansatte i Suomen Biovoima Oy er forpliktet til å behandle alle personopplysninger strengt konfidensielt.

Dato for utarbeidelse

1.1.2025

Databehandler

Suomen Biovoima Oy (organisasjonsnummer: 2665724-6)
Kivääritehtaankatu 6 E, 40100 Jyväskylä, Finland
info@biovoima.fi

Kontaktperson for spørsmål vedrørende registeret

Mikko Ronkainen
mikko.ronkainen@biovoima.fi

+358 50 3249 285

Navnet på registeret

Finsk Biovoima Oy kunde- og markedsføringsregister

Registerets innhold

Den behandlingsansvarlige ønsker å tilby best mulig service gjennom sine kunde- og markedsføringsaktiviteter og tilby de registrerte innhold som er av interesse for dem. Følgende data kan lagres i registeret og behandles ved hjelp av det. Ikke alle opplysningene nedenfor er nødvendigvis tilgjengelige for alle brukere.

• Navn på den registrerte personen, navn på kundeselskapet, kontaktpersonens telefonnummer, e-postadresse, postadresse og informasjon om tjenestene som kundeselskapet benytter.
• Endringer i ovennevnte informasjon

I tillegg kan registeret inneholde andre merknader knyttet til den registrerte og deres mulige kundeforhold, samt annen informasjon som er nødvendig for å administrere kundeforholdet på en forsvarlig måte. Dette kan for eksempel omfatte informasjon om den registrertes nyhetsbrevabonnementer, tidligere eller fremtidig deltakelse på arrangementer, kontaktforespørsler eller informasjon om tjenester bestilt av den registrerte, levering og fakturering av disse. Registeret kan også inneholde informasjon som er avledet fra bruken av tjenester, for eksempel segmentering i en bestemt brukergruppe basert på tjenestebruk eller brukerinteresser.

Formål og rettslig grunnlag for behandling av personopplysninger

Personopplysninger brukes av Suomen Biovoima Oy.

• Målretting av kundekommunikasjon og markedsføringstiltak
• Produsere, tilby, tilpasse og utvikle tjenester
• For informasjon og markedsføring av tjenester og arrangementer
• For å administrere, vedlikeholde og utvikle både eksisterende og potensielle kundeforhold
• Planlegging og utvikling av kontrollørens forretningsdrift
• For markedsundersøkelser og andre statistiske formål

Personopplysninger behandles på grunnlag av samtykke fra den registrerte, den behandlingsansvarliges berettigede interesser eller for å forberede eller gjennomføre en avtale som den registrerte er part i.

Lagring av personopplysninger er delvis outsourcet til eksterne tjenesteleverandører. Den behandlingsansvarlige garanterer at slik outsourcing utføres i samsvar med gjeldende lovgivning om databeskyttelse og personopplysninger, og at eksterne tjenesteleverandører ikke bruker opplysningene i dette personopplysningsregisteret til egne formål.

Informasjonskilder

Personopplysningene i dette registeret er hentet fra

• direkte fra registranten selv,
• Informasjon lagret om besøk på det registrerte nettstedet biovoima.com.

Oppbevaringsperiode for personopplysninger

Opplysningene som samles inn i registeret vil kun lagres så lenge og i den grad det er nødvendig og tillatt i henhold til lovgivningen i forhold til de opprinnelige eller kompatible formålene som personopplysningene ble samlet inn for. Personopplysninger kan brukes etter at kundeforholdet er avsluttet, dersom dette er påkrevd i henhold til gjeldende lovgivning.

I tillegg skal den behandlingsansvarlige treffe alle rimelige tiltak for å sikre at personopplysninger som er unøyaktige, uriktige eller utdaterte i forhold til formålet med behandlingen, blir rettet eller slettet uten unødig opphold.

Prinsipper for registerbeskyttelse

Konfidensialiteten til personopplysningene til kunder og brukere av nettstedet er viktig for den behandlingsansvarlige. Databehandleren har iverksatt passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tap, utlevering, misbruk, endring, ødeleggelse eller uautorisert tilgang.

Bruken av registeret er regulert av retningslinjer innenfor den registeransvarliges organisasjon. Tilgangen til personregisteret er begrenset av brukerrettigheter, slik at kun ansatte som har autorisasjon på grunn av sine arbeidsoppgaver og som trenger informasjonen i sitt arbeid, kan få tilgang til og bruke dataene som er lagret i systemet.

Informasjonssystemene som brukes til behandling av personopplysninger er tilstrekkelig beskyttet med tekniske midler, og tilgangen til dem er beskyttet med egnede metoder, herunder personlige bruker-ID-er og passord. Dataene i registrene er sikkerhetskopiert på en sikker måte. Materiale som inneholder personopplysninger blir kastet på en sikker måte.

Offentliggjøring av informasjon

Personopplysninger vil ikke bli videreformidlet utenfor den behandlingsansvarlige eller tjenesteleverandørene som lagrer opplysningene på en slik måte at opplysningene kan identifiseres som relatert til en enkelt bruker, med unntak av følgende spesielle omstendigheter: når det kreves av lov eller offisiell ordre, ved rettskjennelse, eller hvis det på annen måte er nødvendig for å forhindre eller undersøke mistenkte brudd på loven, vilkårene for bruk av online-tjenester eller god praksis, eller for å beskytte rettighetene til den behandlingsansvarlige eller tredjeparter.

Overføring av personopplysninger utenfor Den europeiske union/Det europeiske økonomiske samarbeidsområdet

Den behandlingsansvarlige kan overføre personopplysninger utenfor EU og EØS av tekniske årsaker når eksterne tjenesteleverandører benyttes til datalagring på grunnlag av en samarbeidsavtale mellom partene. Disse overføringene utføres på en sikker måte i samsvar med personvernlovgivningen og innenfor de grenser som er fastsatt i denne.

Rettighetene til den registrerte

Den registrerte har rett til å inspisere opplysningene om seg selv i registeret og be om at uriktige, ufullstendige eller utdaterte opplysninger blir rettet. Forespørsler om innsyn og retting må rettes til kontaktpersonen for personregisteret, hvis kontaktopplysninger finnes i begynnelsen av dette dokumentet, enten ved å besøke dem personlig eller ved å sende et signert brev eller et tilsvarende sertifisert dokument for å bekrefte retten til personen som fremsetter forespørselen. Forespørsler om innsyn vil bli besvart innen en måned etter at forespørselen er fremsatt.

Den registrerte har rett til når som helst å trekke tilbake sitt samtykke til behandling av sine opplysninger eller å klage til tilsynsmyndigheten om forhold knyttet til behandlingen av sine personopplysninger. Den registrerte har også rett til å be om at personopplysningene slettes fra registeret, forutsatt at de ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for, eller at det ikke foreligger noen lovfestede forpliktelser for den behandlingsansvarlige til å behandle eller lagre dem. Den registrerte har også rett til å be om begrensning av behandlingen av sine personopplysninger eller å protestere mot behandlingen av personopplysninger som angår dem, for eksempel for direkte markedsføring og relatert profilering.