Tässä tietosuojailmoituksessa kerrotaan, kuinka ruotsalainen yksityinen osakeyhtiö Protectia AB (yritystunnus: 559365-5169 (“me”, “meidän” tai “meitä”), käsittelee henkilötietoja. Tämä tietosuojailmoitus sisältää tietoja muun muassa seuraavista asioista:
Seuraavat viittaukset “sinä”, “sinut” tai “sinun” tarkoittavat rekisteröityä, jonka henkilötietoja käsittelemme.
Tämän tietosuojailmoituksen tekstissä määriteltyjen käsitteiden lisäksi seuraavilla määritelmillä on alla mainitut merkitykset, riippumatta siitä, käytetäänkö niitä monikossa tai yksikössä, määräisessä tai epämääräisessä muodossa:
Käyttäjätili: viittaa käyttäjätiliin Verkkoapplikaatiossa.
Käsittely: tarkoittaa kaikkea, mitä henkilötiedoille tehdään, automatisoidusti tai muulla tavalla. Käsittely voi tapahtua yksittäisen toimenpiteen kautta tai yhdistelmänä eri toimenpiteitä. Esimerkkejä yleisistä henkilötietojen käsittelyistä ovat tallennus, poistaminen, jakaminen, lukeminen, rekisteröinti, kopiointi, kerääminen, organisointi, käyttö ja muokkaus.
GDPR: tarkoittaa Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, annettu 27. huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus).
Henkilötiedot: tarkoittaa kaikkia tietoja, jotka suoraan tai epäsuorasti, yksin tai yhdessä muiden tietojen kanssa voidaan yhdistää tunnistettuun tai tunnistettavissa olevaan elävään luonnolliseen henkilöön. Yleisiä esimerkkejä henkilötiedoista ovat nimi, puhelinnumero, osoite ja sähköpostiosoite.
Rekisterinpitäjä: tarkoittaa sitä, joka määrittää tietyn henkilötietojen käsittelyn tarkoituksen ja tavan.
Henkilötietojen käsittelijä: tarkoittaa sitä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta tämän ohjeiden mukaisesti.
Rekisteröity: tarkoittaa yksilöä, joka voidaan tunnistaa henkilötietojen perusteella.
Kolmas osapuoli: tarkoittaa muuta kuin rekisterinpitäjää, rekisteröityä tai henkilötietojen käsittelijää (sekä henkilöitä, joilla on valtuudet käsitellä henkilötietoja).
Kolmannen osapuolen palvelut: tarkoittaa kolmannen osapuolen tietoja, palveluja, tuotteita, järjestelmiä, verkkosivustoja, ohjelmistoja, verkkoja, tietokantoja ja alustoja.
Verkkosivusto: tarkoittaa Toimittajan virallista verkkosivustoa, joka on saatavilla osoitteessa protectia.se (mukaan lukien mahdolliset aliverkkotunnukset, kuten app.protectia.se).
Verkkoapplikaatio: tarkoittaa app.protectia.se.
Mahdollisilla muilla GDPR:ään liittyvillä käsitteillä, joita ei tässä määritellä, on sama merkitys tässä tietosuojailmoituksessa kuin GDPR:n 4 artiklassa.
Firstborn Group AB on rekisterinpitäjä kaikelle henkilötietojen käsittelylle, jota me tai puolestamme suoritetaan, siltä osin kuin määritämme käsittelyn keinot ja tarkoituksen (vastuuperiaatteen mukaisesti). Kaikki henkilötietojen käsittelymme tapahtuu GDPR:n ja perusluonteisten tietosuojaperiaatteiden mukaisesti.
Ellei toisin nimenomaisesti mainita, olemme rekisterinpitäjiä tässä tietosuojailmoituksessa kuvatulle käsittelylle.
Saamme yleensä henkilötietoja seuraavissa tilanteissa:
a. kun joku ottaa meihin yhteyttä,
b. kun teemme sopimuksen kanssasi tai muun kolmannen osapuolen kanssa,
c. kun täytämme tehdyn sopimuksen,
d. kun käyttäjä lisää tietoja käyttäjätililleen,
e. kun joku tilaa uutiskirjeemme,
f. kun joku vierailee verkkosivustollamme, ja
g. kun ollaan vuorovaikutuksessa kanssamme sosiaalisen median kautta.
Käsittelemme ainoastaan henkilötietoja, jotka ovat asianmukaisia, tarpeellisia ja olennaisia sen tarkoituksen täyttämiseksi, jota varten ne kerättiin (tietojen minimoinnin periaatteen mukaisesti).
Käsittelemme pääasiassa seuraavia henkilötietokategorioita:
Tarkoituksen rajoittamisen periaatteen mukaisesti käsittelemme henkilötietoja ainoastaan tiettyihin, nimenomaisesti ilmoitettuihin ja oikeutettuihin tarkoituksiin. Lisäksi jokainen käsittely perustuu GDPR:n säännösten mukaiseen lailliseen perusteeseen.
Käsittelemme henkilötietoja pääasiassa jonkin seuraavan neljän laillisen perusteen mukaisesti:
Joissain tapauksissa on vapaaehtoista antaa meille henkilötietojasi. Kuitenkin, jos esimerkiksi et tee niin, emme ehkä voi tarjota pyydettyä tukea tai käsitellä asiaa.
Saatat joutua antamaan henkilötietosi voidaksesi tehdä kanssamme sopimuksen tai jotta voimme täyttää oikeudelliset tai sopimusperusteiset velvoitteemme. Ellei toisin mainita, et kärsi kielteisistä oikeudellisista seurauksista, jos et anna meille henkilötietojasi.
Kun henkilötietojen käsittely perustuu Intressivertailuun laillisena perusteena, arvioimme, ettei käsittely loukkaa yksityisyyttäsi tai yksityisyyttäsi. Tämä päätelmä on tehty sen jälkeen, kun olemme tehneet vertailun toisaalta käsittelyn merkityksestä sinulle ja yksityisyytesi oikeuksille, ja toisaalta oikeutetusta intressistämme kyseessä olevaan käsittelyyn. Emme kuitenkaan koskaan käsittele arkaluonteisia henkilötietoja Intressivertailuun perustuen.
Alla voit lukea lisää henkilötietojen käsittelyn laillisesta perusteesta ja tarkoituksesta.
Verkkosivusto käyttää evästeitä. Ei-välttämättömien evästeiden käyttö tapahtuu ainoastaan, jos annat siihen suostumuksesi. Voit milloin tahansa peruuttaa antamasi suostumuksen (vaikuttamatta ennen suostumuksen peruuttamista suoritettujen käsittelyjen laillisuuteen). Laillinen peruste yllä mainitulle käsittelylle: Suostumus.
Voit lukea lisää tietoa evästeiden käytöstä evästetiedotteesta joka on julkaistu Verkkosivustolla.
Voit ottaa meihin yhteyttä, ja voimme ottaa sinuun yhteyttä, sähköpostitse, puhelimitse tai sosiaalisen median kautta. Lisäksi voit lähettää meille viestin verkkosivuston yhteydenottolomakkeen kautta. Näissä tapauksissa saamme käyttöömme henkilötietosi, jotka ilmenevät tällaisen yhteydenpidon yhteydessä.
Exempelvis kan vi få tillgång till följande personuppgifter vid kontakt: förnamn, efternamn, telefonnummer, e-postadress, användar-ID från sociala medier (om tillämpligt), meddelandeinnehåll och andra uppgifter som du lämnar till oss.
Enligt vår bedömning har vi ett berättigat intresse till att personuppgifterna behandlas, för att vi ska kunna veta vem vi pratar med och för att hålla kontakten i ärendet.
Vår bedömning är även att behandlingen är nödvändig för ett ändamål som rör ett berättigat intresse, och att ditt intresse av skydd för dina personuppgifter inte väger tyngre, och att behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter.
Tillhandahållandet av personuppgifterna till oss är frivilligt, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla personuppgifterna, men de möjliga följderna av att sådana uppgifter inte lämnas är att vi inte kommer att kunna hantera ärendet.
Laglig grund för ovan angiven behandling: Intresseavvägning.
När du ingår ett avtal med oss avseende köp av våra tjänster/produkter, kommer vi att behandla ditt förnamn, efternamn, personnummer, folkbokföringsadress, telefonnummer, e-postadress samt information om faktureringsadressen. Om beställaren är en näringsidkare/juridisk person, behandlar vi motsvarande kategorier av personuppgifter som tillhör beställarens representant, exempelvis firmatecknaren eller kontaktperson.
Det finns flera syften med att samla in och behandla ovan nämnda personuppgifter, bland annat följande:
a. Ingå och fullgöra avtalet: Först och främst används de för att vi ska kunna ingå och fullgöra avtalet på ett korrekt sätt. Personuppgifterna kommer endast att behandlas i den omfattning som är nödvändig för att uppnå detta syfte. Laglig grund för dessa behandlingar: Avtal.
b. Fakturering: Uppgifterna används även för fakturering och betalningshantering, vilket är nödvändigt för att säkerställa en smidig och korrekt hantering av ekonomiska transaktioner i enlighet med avtalade villkor. Laglig grund för dessa behandlingar: Avtal.
c. Kundservice: Dessutom använder vi dessa uppgifter för att effektivt kunna kommunicera med beställaren, och om tillämpligt dess representanter, skicka information om våra tjänster och förbättra vår övergripande kundservice. Laglig grund för denna behandling: Intresseavvägning.
d. Reklamationer: Vid eventuella reklamationer avseende våra tjänster/produkter behandlar vi även personuppgifterna för att kunna hantera reklamationsärendet och uppfylla våra rättsliga förpliktelser, särskilt enligt tillämplig konsumentskyddslagstiftning. Laglig grund för dessa behandlingar: Rättslig förpliktelse.
e. Bokföring: Vi behandlar även bokföringsunderlag som en del av vår verksamhet, inklusive fakturor och kvitton. Denna behandling är nödvändig för att uppfylla krav enligt Skatteverket och gällande lagstiftning, inklusive bokföringslagen (SFS 1999:1078). Dessa bokföringsunderlag kan innehålla personuppgifter, såsom förnamn, efternamn, adressuppgifter och andra kontaktuppgifter. Sådana underlag kommer att lagras under den tid som lagen och/eller Skatteverket kräver det. Laglig grund för dessa behandlingar: Rättslig förpliktelse.
Du kan samtycka till att få nyhetsbrev från oss genom att lämna ditt aktiva samtycke till att vi får behandla din e-postadress för att skicka nyhetsbreven till dig. Det är frivilligt att tillhandahållna din e-postadress till oss för detta ändamål, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla din e-postadress, men de möjliga följderna av att du inte anger din e-postadress till oss är att vi inte kommer att skicka våra nyhetsbrev till dig.
Du kan när som helst säga upp din prenumeration genom att klicka på avregistreringslänken i nyhetsbrevet och därmed återkalla ditt samtycke. Om du återkallar ditt samtycke, kommer vi inte fortsätta att skicka nyhetsbrev till dig.
Laglig grund för ovan angiven behandling: Samtycke.
Om du avprenumererar från nyhetsbreven, kommer du att tas bort från e-postlistan för mottagare av nyhetsbreven, men din e-postadress kommer att finns kvar i databasen med en blockering för mottagande av nyhetsbrev. Syftet med detta, är att se till att du inte tar emot flera nyhetsbrev från oss.
Om du vill att din e-postadress ska raderas även från blocklistan, kan du kontakta vår support via e-post och begära detta. Du informeras härmed om att ifall din e-postadress raderas från blocklistan, innebär det att du kan få nyhetsbrev från oss igen om du eller någon annan registrerar din e-postadress för att ta emot nyhetsbrev på nytt.
Enligt vår bedömning har vi ett berättigat intresse till att personuppgifterna behandlas för ovan nämnda syften. Behandlingen är nödvändig för ett ändamål som rör ett berättigat intresse, och att ditt intresse av skydd för dina personuppgifter inte väger tyngre. Vår bedömning är att behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter.
Laglig grund för ovan angivna behandlingar: Intresseavvägning.
Intresseavvägning: Vi behandlar personuppgifter baserat på vårt berättigade intresse i följande syften:
Vi strävar alltid efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta ditt samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar.
Voimme toimittaa tarvittavat tiedot viranomaisille, kuten poliisille, veroviranomaisille tai muille viranomaisille, jos meillä on lakisääteinen velvollisuus luovuttaa tai jakaa henkilötietoja täyttääksemme oikeudelliset velvoitteemme.
Henkilötietoja voidaan myös luovuttaa viranomaisille laillisten pyyntöjen perusteella tai kun se on tarpeen rikollisen toiminnan estämiseksi, havaitsemiseksi tai tutkimiseksi. Tämä paljastaminen tapahtuu suojellaksemme omaisuuttamme, etujamme ja turvallisuuttamme sekä muiden asiaankuuluvien osapuolten omaisuutta, etuja ja turvallisuutta.
Voimme jakaa henkilötietoja toimittajiemme ja yhteistyökumppaneidemme, mukaan lukien henkilötietojen käsittelijät, kanssa suojellaksemme oikeutettuja etujamme, täyttääksemme sopimus- ja oikeudelliset velvoitteemme, havaitaksemme ja estääksemme ongelmia sekä parantaaksemme palvelujamme ja digitaalisia kanaviamme.
Toimittajat sisältävät muun muassa yrityksiä, jotka tarjoavat palvelin- ja hostingpalveluja, kirjanpitotoimistoja, pilvipalvelujen tarjoajia, kirjanpitojärjestelmiä, verkkopohjaisia alustoja sekä niihin liittyviä sovelluksia ja muita kumppaneita, jotka tukevat ja ylläpitävät liiketoimintaamme. Ennen kuin jaamme henkilötietoja henkilötietojen käsittelijän kanssa, teemme henkilötietojen käsittelysopimuksen varmistaaksemme asianmukaisen käsittelyn ja turvallisuuden GDPR:n 28 artiklan mukaisesti.
Oikeusperusta edellä mainituille käsittelyille: Oikeutettu etu.
Yrityksemme omaisuuden siirron, fuusion, myynnin, rahoituksen tai koko tai osan liiketoimintamme hankinnan yhteydessä tai neuvottelujen aikana henkilötietoja voidaan luovuttaa potentiaaliselle ostajalle tai myyjälle, joka on osallisena tällaisissa liiketoimissa, mukaan lukien heidän henkilöstönsä/toimittajansa.
Olemme tulleet siihen tulokseen, että meillä on oikeutettu etu henkilötietojen käsittelyyn edellä mainittuihin tarkoituksiin, eikä oikeutettu etumme ole ristiriidassa yksityisyyden ja yksityiselämän suojaasi nähden.
Oikeusperusta edellä mainituille käsittelyille: Oikeutettu etu.
Alla on yhteenveto oikeuksista, joita sinulla on rekisteröitynä GDPR:n mukaan:
Oikeus saada tietoa: Sinulla on oikeus saada tietoa henkilötietojesi keräämisestä ja käytöstä. Tämä sisältää tiedot käsittelyn tarkoituksista, henkilötietojen kategorioista ja mahdollisista kolmansista osapuolista, joille henkilötietosi voidaan jakaa.
Oikeus saada pääsy: Sinulla on oikeus saada pääsy hallussamme oleviin henkilötietoihisi. Voit pyytää tietoja henkilötietojesi käsittelystä, saada kopion henkilötiedoista koneellisesti luettavassa muodossa (edellyttäen, että oikeuteen saada pääsy ei sovelleta mitään poikkeusta) ja saada tietoa rajat ylittäviin siirtoihin sovellettavista suojatoimista. Tämä ei kuitenkaan tarkoita, että sinulla olisi oikeus saada käsiteltäviä henkilötietoja sisältäviä asiakirjoja.
Oikeus oikaisuun: Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisua, joita käsittelemme sinusta. Jos käsittelemme sinusta virheellisiä tai puutteellisia henkilötietoja, täydennämme, korjaamme tai poistamme kyseiset henkilötiedot pyynnöstäsi tai omasta aloitteestamme. Kun olemme korjanneet henkilötiedot, ilmoitamme sinulle tästä, edellyttäen että se ei ole meille liian rasittavaa.
Oikeus poistamiseen: Tietyissä olosuhteissa sinulla on oikeus saada henkilötietosi poistettua. Tämä koskee esimerkiksi tapauksia, joissa tiedot eivät enää ole tarpeellisia siihen tarkoitukseen, johon ne kerättiin, tai jos peruutat suostumuksesi eikä ole muuta laillista perustetta käsittelylle. Oikeudelliset velvoitteet voivat kuitenkin estää meitä poistamasta osia henkilötiedoista välittömästi. Nämä velvoitteet johtuvat kirjanpito- ja verolainsäädännöstä, pankki- ja rahanpesulainsäädännöstä sekä mahdollisesti kuluttajansuojalainsäädännöstä. Kun poistamme henkilötiedot pyynnöstäsi, ilmoitamme sinulle poistamisen jälkeen, edellyttäen että tämä on mahdollista eikä meille liian rasittavaa.
Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä tietyin edellytyksin. Tämä tarkoittaa, että tietojasi voidaan vain tallentaa eikä käsitellä edelleen, tai niitä voidaan käsitellä vain tietyihin ja rajoitettuihin tarkoituksiin. Esimerkki tilanteesta, jossa tämä oikeus on voimassa, on silloin, kun käsittelemämme henkilötiedot tarvitsevat oikaisua. Jos pyydät meitä korjaamaan henkilötietosi, voit myös pyytää meitä rajoittamaan kyseisten tietojen käsittelyä, kunnes ne on korjattu. Ilmoitamme sinulle, kun rajoitus päättyy.
Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää tietojesi siirtoa toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Tämä oikeus koskee vain, jos henkilötietojen käsittely suoritetaan automaattisesti ja vain, jos käsittelymme perustuu sopimukseen, jossa olet osapuolena, tai suostumukseesi.
Oikeus vastustaa: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella. Jos vastustat tätä oikeutta, lopetamme käsittelyn, ellei etumme ole tärkeämpi kuin sinun etusi, oikeutesi ja vapautesi. Sinulla on kuitenkin aina oikeus pyytää, että henkilötietojasi ei käsitellä suoramarkkinointiin. Tällaisia vastustuksia voidaan tehdä milloin tahansa. Jos vastustat suoramarkkinointia, henkilötietoja ei enää käsitellä kyseisiin tarkoituksiin, ja ilmoitamme sinulle, kun olemme poistaneet henkilötiedot, jos pyydät sitä.
Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi: Sinulla on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, perustuvien päätösten kohteeksi, jos nämä päätökset vaikuttavat sinuun merkittävästi. Poikkeukset koskevat, jos päätös on tarpeen sopimuksen täyttämiseksi tai lain sallima. Jos automaattinen päätös on tehty, profiiloinnin kanssa tai ilman, voit pyytää sen tarkastamista tai kiistää sen. Emme tee automaattisia päätöksiä, profiiloinnin kanssa tai ilman.
Ole hyvä ja ota yhteyttä meihin käyttäen alla olevia yhteystietoja, mikäli haluat käyttää mitä tahansa edellä mainituista oikeuksista koskien henkilötietojesi käsittelyä.
Oikeuksien käyttö on maksutonta, edellyttäen että pyyntösi eivät ole kohtuuttomia, toistuvia tai ilmeisen perusteettomia. Tällaisissa tapauksissa voimme veloittaa kohtuullisen maksun pyyntösi käsittelystä tai kieltäytyä käsittelemästä pyyntöäsi.
Ennen kuin käsittelemme tai vastaamme pyyntöösi, saatamme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi tarvittaessa.
Ilmoitamme sinulle välittömästi ja viimeistään kuukauden kuluessa pyyntösi vastaanottamisesta, miten olemme käsitelleet pyyntösi. Mikäli pyyntösi on monimutkainen tai esimerkiksi jos saamme suuren määrän pyyntöjä, tätä aikaa voidaan jatkaa enintään kahdella kuukaudella. Tällöin ilmoitamme sinulle tästä jatkoajasta ensimmäisen kuukauden kuluessa pyynnön vastaanottamisesta.
On tärkeää huomata, että oikeudet ovat tietyin rajoituksin ja ehdoin GDPR:n mukaisesti. Jotkin oikeudet ovat voimassa vain tietyissä tilanteissa ja vain jos meidän on lain mukaan ja käytännössä mahdollista toteuttaa pyyntösi.
Mikäli emme voi täyttää pyyntöäsi soveltuvan lainsäädännön tai muiden poikkeusten vuoksi, ilmoitamme tästä sinulle sekä perustelemme syyn siihen, miksi emme voi täyttää pyyntöäsi rajoitusten mukaisesti.
Käymme säännöllisesti läpi tämän tietosuojailmoituksen sisällön varmistaaksemme sen oikeellisuuden ja ajantasaisuuden. Sisältöä voidaan tarvittaessa päivittää ilman erillistä ilmoitusta. Sinun vastuullasi on lukea ja tutustua ajankohtaiseen tietosuojailmoitukseemme sekä pysyä ajan tasalla mahdollisista muutoksista.
Ilmoitamme sinulle, mikäli teemme merkittäviä muutoksia, edellyttäen että tällainen tiedonanto on lakisääteinen velvoite soveltuvan lain mukaan.
Ajantasainen versio on aina saatavilla Verkkosivustolla.
Mikäli sinulla on kysyttävää tämän tietosuojailmoituksen sisällöstä tai henkilötietojesi käsittelystä, tai mikäli olet tyytymätön henkilötietojesi käsittelyyn, olet aina tervetullut ottamaan yhteyttä meihin seuraavilla yhteystiedoilla:
Yritys: Protectia AB
Y-tunnus: 559365-5169
Sähköposti: info@protectia.se
Postiosoite: c/o Talenom Järfälla AB, Järfällavägen 106, kerros 5, 177 41 Järfälla
Puhelin: 08-580 981 11 (aukioloajat: arkisin klo 08.00-11.00)
Mikäli et ole tyytyväinen tapaan, jolla käsittelemme henkilötietojasi, sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, joka on Ruotsin valvontaviranomainen:
Nimi: Integritetsskyddsmyndigheten (IMY).
Puhelin: 08-657 61 00.
Sähköposti: imy@imy.se
Postiosoite: Integritetsskyddsmyndigheten, Box 8114, 104 20 Tukholma.
Huomioi, että asuinmaastasi riippuen eri valvontaviranomaisia voi olla mahdollista ottaa yhteyttä kysymyksissä tai valituksissa henkilötietojesi käsittelystä. Voit löytää tietoa eri valvontaviranomaisista EU:n jäsenvaltioissa seuraavan linkin kautta: https://edpb.europa.eu/about-edpb/about-edpb/members_en
Viimeksi päivitetty: 10/04/2024