Integritetspolicy

Registrering och integritetspolicy

Suomen Biovoima Oy förbinder sig att följa den dataskydds- och personuppgiftslagstiftning som gäller i Finland, inklusive EU:s allmänna dataskyddsförordning(GDPR) och andra lagar och förordningar som är tillämpliga på dess verksamhet och som reglerar behandlingen av personuppgifter, samt att behandla personuppgifter i enlighet med god datahantering och databehandling. Personalen på Suomen Biovoima Oy är skyldig att behandla alla personuppgifter strikt konfidentiellt.

Datum för upprättande

1.1.2025

Personuppgiftsansvarig

Suomen Biovoima Oy (organisationsnummer: 2665724-6)
Kivääritehtaankatu 6 E, 40100 Jyväskylä, Finland
info@biovoima.fi

Kontaktperson för frågor som rör registret

Mikko Ronkainen
mikko.ronkainen@biovoima.fi

+358 50 3249 285

Registrets namn

Finska Biovoima Oy:s kund- och marknadsföringsregister

Registeruppgifternas innehåll

Den registeransvarige vill betjäna sina kunder och marknadsföringsaktiviteter på bästa möjliga sätt och erbjuda registrerade användare innehåll som är av intresse för dem. Följande uppgifter kan lagras i registret och behandlas med hjälp av det. Alla uppgifter som anges nedan är inte nödvändigtvis tillgängliga för alla användare.

• Namn på den registrerade personen, namn på kundföretaget, kontaktpersonens telefonnummer, e-postadress, postadress och information om de tjänster som kundföretaget använder.
• Ändringar av ovanstående information

Dessutom kan registret innehålla andra anteckningar relaterade till den registrerade och dennes eventuella kundrelation, samt annan information som är nödvändig för en korrekt hantering av kundrelationen. Detta kan till exempel omfatta information om den registrerades prenumerationer på nyhetsbrev, tidigare eller framtida deltagande i evenemang, kontaktförfrågningar eller information om de tjänster som den registrerade beställt, leverans och fakturering av dessa. Registret kan också innehålla information som härrör från användningen av tjänster, såsom segmentering i en specifik användargrupp baserat på tjänsteanvändning eller användarintressen.

Syfte och rättslig grund för behandling av personuppgifter

Personuppgifter används av Suomen Biovoima Oy.

• Riktad kundkommunikation och marknadsföringsåtgärder
• Produktion, tillhandahållande, anpassning och utveckling av tjänster
• För information och marknadsföring av tjänster och evenemang
• För att hantera, upprätthålla och utveckla både befintliga och potentiella kundrelationer
• Planering och utveckling av kontrollantens affärsverksamhet
• För marknadsundersökningar och andra statistiska ändamål

Personuppgifter behandlas på grundval av den registrerades samtycke, den registeransvariges berättigade intressen eller för att förbereda eller fullgöra ett avtal i vilket den registrerade är part.

Lagringen av personuppgifter är delvis utlagd på externa tjänsteleverantörer. Den registeransvarige garanterar att sådan utkontraktering sker i enlighet med tillämplig lagstiftning om dataskydd och personuppgifter och att externa tjänsteleverantörer inte använder uppgifterna i detta personregister för egna ändamål.

Informationskällor

Personuppgifterna i detta register har erhållits från

• direkt från registranten själv,
• Information som lagras om besök på den registrerade webbplatsen biovoima.com.

Lagringstid för personuppgifter

De uppgifter som samlas in i registret kommer endast att lagras så länge och i den utsträckning som är nödvändig och tillåten enligt lag i förhållande till de ursprungliga eller förenliga ändamål för vilka personuppgifterna samlades in. Personuppgifter får användas efter kundrelationens upphörande om det krävs enligt tillämplig lagstiftning.

Dessutom ska den registeransvarige vidta alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga, oriktiga eller inaktuella i förhållande till ändamålen med behandlingen utan dröjsmål rättas eller raderas.

Principer för registerskydd

Sekretessen för personuppgifter om kunder och webbplatsanvändare är viktig för den personuppgiftsansvarige. Den personuppgiftsansvarige har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förlust, avslöjande, missbruk, ändring, förstörelse eller obehörig åtkomst.

Användningen av registret regleras av riktlinjer inom den registeransvariges organisation. Tillgången till personregistret begränsas av användarrättigheter så att endast anställda som har behörighet på grund av sina arbetsuppgifter och som behöver informationen i sitt arbete har tillgång till de uppgifter som lagras i systemet.

De informationssystem som används för behandling av personuppgifter är adekvat skyddade med tekniska medel, och åtkomsten till dem skyddas med lämpliga metoder, inklusive personliga användar-ID och lösenord. Uppgifterna i registren säkerhetskopieras på ett säkert sätt. Material som innehåller personuppgifter kasseras på ett säkert sätt.

Offentliggörande av information

Personuppgifter kommer inte att lämnas ut utanför den registeransvarige eller tjänsteleverantörerna som lagrar uppgifterna på ett sådant sätt att uppgifterna kan identifieras som hänförliga till en enskild användare, utom i följande undantagsfall: när det krävs enligt lag eller officiellt beslut, enligt domstolsbeslut, eller om det på annat sätt är nödvändigt för att förhindra eller utreda misstänkta överträdelser av lagen, användarvillkoren för onlinetjänster eller god praxis, eller för att skydda den registeransvariges eller tredje parts rättigheter.

Överföring av personuppgifter utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet

Den registeransvarige kan överföra personuppgifter utanför EU och EES av tekniska skäl när externa tjänsteleverantörer används för datalagring på grundval av ett samarbetsavtal mellan parterna. Dessa överföringar sker på ett säkert sätt i enlighet med dataskyddslagstiftningen och inom de gränser som fastställs i denna.

Den registrerades rättigheter

Den registrerade har rätt att granska uppgifterna om sig själv i registret och begära att felaktiga, ofullständiga eller inaktuella uppgifter korrigeras. Begäran om granskning och korrigering ska riktas till kontaktpersonen för personregistret, vars kontaktuppgifter finns i början av detta dokument, antingen genom att besöka dem personligen eller genom att skicka ett undertecknat brev eller ett liknande certifierat dokument för att verifiera rättigheten hos den person som gör begäran. Begäran om granskning kommer att besvaras inom en månad efter att begäran gjorts.

Den registrerade har rätt att när som helst återkalla sitt samtycke till behandlingen av sina uppgifter eller att lämna in ett klagomål till tillsynsmyndigheten angående frågor som rör behandlingen av sina personuppgifter. Den registrerade har också rätt att begära att sina personuppgifter raderas från registret, förutsatt att de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades, eller att det inte finns några rättsliga skyldigheter för den personuppgiftsansvarige att behandla eller lagra dem. Den registrerade har också rätt att begära begränsning av behandlingen av sina personuppgifter eller att invända mot behandlingen av personuppgifter som rör dem, till exempel för direktmarknadsföring och relaterad profilering.