Dataskyddsbeskrivningar

Dataskyddsbeskrivning gällande konsumentkunder hos A-Katsastus Oy, K1 Katsastajat Oy och Ajovarma Oy

Uppdaterad 2.11.2020

Personuppgiftsansvarig

A-Katsastus Group Oy
Gjuterivägen 9–11, 00380 Helsingfors
PB 200, 00381 Helsingfors

Registerärenden sköts av

tietosuoja@a-katsastus.fi

Registrets namn

Konsumentkundsregister för A-Katsastus Oy och Ajovarma Oy

Syfte med personuppgiftsbehandling och dess rättsliga grunder

Personuppgifter i registret behandlas för följande ändamål:

• sköta, utveckla och analysera kundrelationer
• kundkommunikation
• genomförande av tjänster
• verifiering av kundtransaktioner
• utveckling av kundtjänst och näringsverksamhet
• marknadsföring
• analyser och statistikföring

Kunduppgifterna kan även behandlas inom andra finländska bolag som ingår i A-Katsastus-koncernen. Uppgifter i registret kan användas på sätt som tillåts i lagen för bolag som hör till samma koncern vid direktreklam, distansförsäljning eller annan direkt marknadsföring, åsikt- eller marknadsundersökning eller andra adresserade försändelser som kan jämställas med dessa samt kundkommunikation med hjälp av digitala verktyg i enlighet med kundens tillstånd.

Den rättsliga grunden för personuppgiftsbehandling är den personuppgiftsansvariges berättigade intresse för att genomföra tjänsten, samtycke som har getts i samband med beställning eller personens samtycke.

Registrets datainnehåll

Registret kan innehålla följande information:

• Kundens namn
• Adress, postnummer och postanstalt
• Födelsedatum
• E-postadress
• Telefonnummer
• Samtycken till marknadsföring och kontakt
• Kunduppgifternas ändringshistorik
• Kundnummer
• Personbeteckning (används bara för att identifiera personen och sparas inte i registret på klarspråk)
• Fordonets registernummer
• Information som berör kundrelationen, såsom fakturerings- och betalningsuppgifter, produkt- och beställningsuppgifter, kundfeedback och kontakter, information om lotteri- och tävlingssvar samt tidsbokningsuppgifter

Regelrätta datakällor

Uppgifter som rör kunden fås av kunden själv i samband med kundrelationen via internet, i kundtjänstsituationer, per telefon, e-post eller annat liknande sätt. Uppdateringar av kontaktuppgifter kan också fås via myndigheter eller andra företag som erbjuder uppdateringstjänster.

Mottagare av personuppgifter

Personuppgiftsbehandling genomförs även av samarbetspartner som producerar tjänster i enlighet med användningssyften. Partnerna genomför tekniska tjänster relaterade till registret och tillhandahåller IT-system relaterade till användningen av registret.

Överföring av data utanför EU och EES

Samarbetspartner utanför EU eller EES anlitar vi endast för att förmedla besiktningspåminnelser och annan e-postkommunikation om besiktning till kunder som gett separat samtycke till detta. De uppgifter som överförs är kundens e-postadress och meddelandets innehåll (e-postmeddelande som skickas från A-Katsastus till kunden). Avseende partner utanför EU eller EES har vi säkerställt de skyddsåtgärder som förutsätts enligt dataskyddsförordningen genom att i avtalen inkludera standardavtalsklausuler för överföring av uppgifter eller genom andra motsvarande åtgärder som godkänts enligt dataskyddsförordningen.

Principerna för registerskydd

Kundregistret får endast användas av de medarbetare inom A-Katsastus-koncernen och hos tjänsteleverantörer som behöver dessa data i sina arbetsuppgifter. De har tillgång till personliga användarnamn och lösenord. Uppgifterna samlas in i databaser som skyddas med brandväggar, lösenord och andra tekniska metoder. Databaserna och deras säkerhetskopior finns i låsta utrymmen och hanteras av IT-tjänsteleverantören enligt dataskyddsprinciper.

Lagringstid för personuppgifter

Vi lagrar dina personuppgifter i fem år från den senaste servicehändelsen eller den lagstadgade tiden om denna är längre.

De registrerades rättigheter

Kunden har följande rättigheter:

• rätt att återkalla samtycke till personuppgiftsbehandling
• rätt att kontrollera uppgifter
• rätt att korrigera uppgifter
• rätt att radera uppgifter om det inte längre finns en rättslig grund för behandlingen
• rätt att invända mot behandling om personuppgiftsbehandlingen är baserad på den personuppgiftsansvariges berättigade intresse. Dessutom kan du när som helst invända mot personuppgiftsbehandling relaterad till direktreklam.
• Rätt att begränsa databehandling om den registrerade invänder mot uppgifternas riktighet, upplever att behandlingen är lagstridig eller en åtgärd relaterad till invändning mot den registrerades personuppgiftsbehandling inte är klar.

Personen har även rätt att framföra klagomål till tillsynsmyndigheten om denna anser att personuppgiftsbehandlingen bryter mot de tillämpade dataskyddsreglerna.

Den registrerades rätt att åberopa sina rättigheter

Om den registrerade vill åberopa sina rättigheter kan denna kontakta via webbformulär vår kundtjänst eller adressen i beskrivningen.

Alla personuppgifter kan inte nödvändigtvis tas bort på grund av lagstadgade förpliktelser.

A-Katsastus Group Oy förbehåller sig rätten att uppdatera dataskyddsbeskrivningen i samband med att tjänsten utvecklas eller lagen ändras. Den här dataskyddsbeskrivningen ersätter den tidigare registerbeskrivningen.

A-Katsastus Groups telefon- och e-posttjänstregister

Uppdaterad 19.3.2019

Personuppgiftsansvarig

A-Katsastus Group

Kontaktperson i registerärenden

tietosuoja@a-katsastus.fi

Registrets namn

A-Katsastus Groups telefon- och e-posttjänstregister

Syftet med personuppgiftsbehandlingen

Registret används genom ett samtycke av kunden för kundtjänst och behandling av kundfeedback för A-Katsastus Group Oy och dess dotterbolag A-Katsastus Oy och Ajovarma Oy.

Registrets datainnehåll

Registret innehåller samtalsinspelningar och e-postadresser samt relaterade specificeringar.

Registret kan innehålla följande personuppgifter:

• e-post
• telefonnummer
• personuppgifter som kunden uppger vid samtalet eller i ett meddelande, till exempel
  • namn
  • personbeteckning eller födelsedatum
  • adressuppgifter
  • registernummer

Regelrätta datakällor

Uppgifter som kunden uppger per telefon eller e-post.

Mottagare av personuppgifter

Personuppgiftsbehandling genomförs även av samarbetspartner som producerar tjänster i enlighet med användningssyften. Partnerna genomför tekniska tjänster relaterade till registret och tillhandahåller IT-system relaterade till användningen av registret.

Uppgifterna kan överlåtas till Traficom för kontakt i tjänster som utförs för deras räkning.

Överföring av data utanför EU och EES

Data överförs ej utanför EU eller EES.

Principerna för registerskydd

Registrets datasäkerhet och personuppgifternas konfidentialitet säkerställs med ändamålsenliga tekniska och administrativa åtgärder i enlighet med god databehandlingssed.

Systemet får endast användas av medarbetare inom A-Katsastus Group eller hos tjänsteleverantören som har behörighet att behandla uppgifterna i sitt arbete. Användarna identifierar sig i systemet med personliga användarnamn som fås i samband med godkännande av användarbehörighet. När en person inte längre arbetar med de uppgifter som den har beviljats användarbehörighet för upphör denna behörighet. Sekretesskyldigheten fortsätter gälla när arbetsuppgifterna eller tjänsterelationen som innefattar behandling av kunduppgifter upphör.

Databaserna och deras säkerhetskopior finns i låsta utrymmen och behandlas endast av personal som har utsetts av den personuppgiftsansvarige och IT-tjänsteleverantörerna. Uppgifterna har skyddats i enlighet med lagen om dataskydd vid elektronisk kommunikation samt bestämmelser och anvisningar från Kommunikationsverket.

De registrerades rättigheter

Kunden har följande rättigheter:

• rätt att återkalla samtycke till personuppgiftsbehandling
• rätt att kontrollera uppgifter
• rätt att korrigera uppgifter
• rätt att radera uppgifter om det inte längre finns en rättslig grund för behandlingen
• rätt att invända mot behandling om personuppgiftsbehandlingen är baserad på den personuppgiftsansvariges berättigade intresse. Dessutom kan du när som helst invända mot personuppgiftsbehandling relaterad till direktreklam.
• Rätt att begränsa databehandling om den registrerade invänder mot uppgifternas riktighet, upplever att behandlingen är lagstridig eller en åtgärd relaterad till invändning mot den registrerades personuppgiftsbehandling inte är klar.

Den registrerades rätt att åberopa sina rättigheter

Om den registrerade vill åberopa sina rättigheter kan denna kontakta via webbformulär vår kundtjänst eller adressen i beskrivningen.

Alla personuppgifter kan inte nödvändigtvis tas bort på grund av lagstadgade förpliktelser.

Datalagring

Uppgifterna lagras i högst 210 dagar varpå de raderas automatiskt. Man kan inte kräva radering av uppgifter relaterade till myndighetsuppgifter (Traficom) innan lagringstiden har upphört.