Integritetspolicy

Detta är Virtatarvike Oy:s register- och dataskyddsbeskrivning enligt 10 och 24 § i personuppgiftslagen samt EU:s allmänna dataskyddsförordning (GDPR). Upprättad den 5 november 2023.

1. Personuppgiftsansvarig

Virtatarvike Oy, Vetokuja 1 C, Vanda, Finland
FO-nummer: 3385149-3

2. Kontaktperson med ansvar för registret

Amando Sharif
info@virtatarvike.fi
+358 50 555 4195

3. Registrets namn

Virtatarvike Oy:s kundregister

4. Rättslig grund och ändamål med behandlingen av personuppgifter

Personuppgifter behandlas för försäljning av delar och tillbehör till motorfordon, kundkommunikation, hantering av kundrelationer, marknadsföring och närliggande ändamål. Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

5. Uppgifter som ingår i registret

Registret kan innehålla följande uppgifter: personens namn, befattning, företag eller organisation, kontaktuppgifter, uppgifter om köpta fordonstillbehör och tillhörande faktureringsuppgifter samt andra uppgifter som hänför sig till kundrelationen och beställda tjänster.

6. Regelmässiga uppgiftskällor

Uppgifterna erhålls från kunden, bland annat genom meddelanden som skickats via webbformulär, e-post, telefon, sociala medier, avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter.

7. Regelmässigt utlämnande av uppgifter och överföring utanför EU eller EES

Uppgifter lämnas inte ut till andra parter. Uppgifter kan publiceras i den omfattning som avtalats med kunden.

8. Principer för skydd av registret

Registret behandlas omsorgsfullt och uppgifter som behandlas med hjälp av informationssystem skyddas på ett ändamålsenligt sätt. När registeruppgifter lagras på internetservrar hanteras utrustningens fysiska och digitala säkerhet på behörigt sätt. Den personuppgiftsansvarige säkerställer att lagrade uppgifter, åtkomsträttigheter till servrar och andra uppgifter som är kritiska för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter kräver åtkomst.

9. Rätt till tillgång och rättelse

Varje person som finns i registret har rätt att granska de uppgifter som lagrats om personen och att begära rättelse av felaktiga uppgifter eller komplettering av bristfälliga uppgifter. En begäran om granskning eller rättelse ska lämnas skriftligen till den personuppgiftsansvarige. Vid behov kan den personuppgiftsansvarige be den sökande att styrka sin identitet. Den personuppgiftsansvarige svarar inom den tid som anges i EU:s allmänna dataskyddsförordning, i regel inom en månad.

10. Övriga rättigheter i samband med behandling av personuppgifter

En person som finns i registret har rätt att begära att personuppgifter som gäller personen raderas ur registret (”rätten att bli bortglömd”). Registrerade har också övriga rättigheter enligt EU:s allmänna dataskyddsförordning, bland annat rätt att i vissa situationer begränsa behandlingen. Begäran ska lämnas skriftligen till den personuppgiftsansvarige. Vid behov kan den personuppgiftsansvarige be den sökande att styrka sin identitet. Den personuppgiftsansvarige svarar inom den tid som anges i EU:s allmänna dataskyddsförordning, i regel inom en månad.