Integritetspolicy
Register- och integritetspolicy
Gäller från och med 5.9.2025
Registeransvarig
Företagsnamn: Suomen Työterveys & Suomen Etälääkärit Oy (hädanefter registeransvarig)
FO-nummer: 3453527-3
Besöks- och postadress: Tiirasaarentie 27 A 1, 00200 Helsingfors
E-post: info@suomentyoterveys.com
Kontakt om frågor rörande databehandling och dataskydd: info@suomentyoterveys.com.
Allmänt
Detta register- och integritetspolicy, enligt EU:s dataskyddsförordning (GDPR), förklarar hur vi som registeransvarig behandlar personuppgifter. Policyn fungerar också som avtal om behandling av personuppgifter i situationer där vi behandlar uppgifter för din eller ditt företags räkning (s.k. “data processing agreement”, DPA). I sådana fall är vi personuppgiftsbiträde och du eller det företag du representerar är registeransvarig.
Ändamål och rättslig grund för behandling av uppgifter
Vi behandlar uppgifter för:
- hantering av kundrelationen
- verkställande av rättigheter och skyldigheter för kunden och registeransvarig
- ändamål relaterade till webbtjänster
- forskningsändamål
- riktad marknadsföring från registeransvarig och dess samarbetspartner
Behandlingen grundar sig på kundavtal och/eller personligt samtycke.
Uppgiftskällor
De sparade uppgifterna erhålls med samtycke:
- från www-formulär skickade meddelanden
- e-postmeddelanden
- cookies
- per telefon
- via sociala medier
- från avtal, möten och andra situationer där uppgifter lämnas ut
Registeransvarig använder cookies på sina webbplatser för att förbättra användarupplevelsen, mäta prestanda och för riktad marknadsföring. Cookies är små textfiler som din webbläsare sparar på din dator. Du kan blockera cookies via din webbläsares inställningar.
Innehåll i uppgifterna
Vi behandlar en eller flera av följande typer av uppgifter:
- För- och efternamn
- Postadress
- Telefonnummer
- E-postadress
- Yrkesmässig referensgrupp
- Uppgifter insamlade via cookies (IP-adress, webbläsartyp, plats o.d.)
- Företag och befattning
- Företagets adressuppgifter
- Inloggningar och profiler i sociala medier
- Uppgifter om beställda tjänster
- Uppgifter relaterade till kundrelationen
- Chatt-konversationshistorik
Överlämnande av uppgifter
Uppgifter i registret överlämnas till de system som används för att behandla registret, vilka fysiskt är belägna antingen i Europa eller USA och som är Privacy Shield-registrerade eller på annat sätt uppfyller GDPR-kraven i sina tjänster.
Uppgifter lämnas inte ut till externa parter, förutom om finska myndigheter begär det. Uppgifter kan offentliggöras i den mån det har avtalats.
Överföring av uppgifter utanför EU eller EES
Vissa uppgifter lagras och behandlas utanför EU. Behandlingen uppfyller EU:s dataskyddsförordning (GDPR) och Privacy Shield-kraven för hantering av personuppgifter. Uppgifter överlämnas inte till tredje part.
Principer för skydd av uppgifter
Endast personer som är anställda hos registeransvarig eller andra utsedda personer som behöver uppgifterna i sitt arbete har rätt att använda dem. Dessa innefattar anställda med kundkontakt. Registeransvarig säkerställer att personuppgifter endast behandlas av personer som har rätt att göra det, och att de är bundna av sekretess eller omfattas av lagstadgad tystnadsplikt.
Registeransvarig vidtar nödvändiga tekniska och organisatoriska åtgärder vid behandling av personuppgifter, såsom att instruera sin personal och säkerställa att de system som används är lämpligt skyddade och säkrade.
Dessutom kan följande samarbetspartner (inklusive koncernbolag) behandla uppgifter:
- Molntjänster: Google LLC, Microsoft Corporation
- Kundkommunikation: MailChimp
- Övervakning av webbtrafik: Google LLC
- Ekonomiadministration
Lagringstid för uppgifter
Uppgifter som behandlas med samtycke sparas så länge kunden inte återkallar sitt samtycke. Registeransvarig kan dock, för att uppfylla sina rättigheter och skyldigheter (till exempel bevisplikt), behålla personuppgifter i den mån det är nödvändigt även därefter.
Registrerades allmänna rättigheter
Den registrerade har rätt att:
- ändra, radera eller glömma sina uppgifter
- kontrollera vilka uppgifter som är sparade
- kräva rättelse av uppgifter
Begäran ska göras skriftligen till registeransvarig. Denne kan begära att identiteten styrks. Svarstid är normalt inom en månad enligt EU-dataskyddsförordningen.
Ändring av integritetspolicyn
Registeransvarig utvecklar kontinuerligt sin verksamhet och förbehåller sig därför rätten att ändra denna integritetspolicy. Ändringar kan även göras på grund av lagändringar.
Registeransvarig rekommenderar att man regelbundet tar del av innehållet i integritetspolicyn.