1 Personuppgiftsansvarig

Personuppgiftsansvarig för registret är Lamellvägg.se

Officiellt namn: Puutuote Pulkkinen (FO-nummer 1973769-4)

Kontaktperson i registerärenden: Juhani Pulkkinen

Puutuote Pulkkinen

Adress: Pulttitie 9, 00880 Helsingfors

E-post: info@lamellvägg.se

Webbplats: https://www.lamellvagg.se

2 Registrets namn

2 Registrets namn är: Lamellvägg kundregister.

3 Ändamål med behandlingen av personuppgifter

Personuppgifter behandlas för ändamål som är relaterade till skötsel, administration och utveckling av kundrelationen, tillhandahållande och leverans av tjänster samt utveckling av tjänster och fakturering. Personuppgifter behandlas även i syften som krävs för att utreda eventuella reklamationer och andra anspråk.

Dessutom behandlas personuppgifter i kundkommunikation, såsom informations- och nyhetsändamål samt marknadsföring, där personuppgifter även används för direktmarknadsföring och elektronisk direktmarknadsföring.

Kunden har rätt att motsätta sig direktmarknadsföring som riktas till honom eller henne.

Den personuppgiftsansvarige behandlar uppgifterna själv samt använder underleverantörer som behandlar personuppgifter för den personuppgiftsansvariges räkning.

4 Rättslig grund för behandlingen

Den rättsliga grunden för behandlingen av personuppgifter utgörs av följande grunder enligt EU:s allmänna dataskyddsförordning (nedan även ”GDPR”):

den registrerade har lämnat sitt samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål (artikel 6.1 a i GDPR);

behandlingen är nödvändig för att fullgöra ett avtal där den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett sådant avtal ingås (artikel 6.1 b i GDPR);

behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen (artikel 6.1 f i GDPR).

Det ovan nämnda berättigade intresset för den personuppgiftsansvarige grundar sig på en relevant och lämplig relation mellan den registrerade och den personuppgiftsansvarige, som uppstår genom att den registrerade är kund hos den personuppgiftsansvarige, samt att behandlingen sker för ändamål som den registrerade rimligen kunnat förvänta sig vid tidpunkten för insamlingen av personuppgifter och inom ramen för den etablerade relationen.



5 Registrets datainnehåll (kategorier av personuppgifter som behandlas)

Registret innehåller följande personuppgifter om de registrerade:

personens grunduppgifter och kontaktuppgifter: [förnamn, efternamn, adress, telefonnummer, e-postadress];

uppgifter som rör personens företag eller annan organisation samt personens ställning eller befattning i företaget eller organisationen;

personens samtycken och förbud gällande direktmarknadsföring.

6 Regelmässiga informationskällor

Personuppgifter samlas in från den registrerade själv.

Personuppgifter samlas även in och uppdateras, inom ramen för tillämplig lagstiftning, från allmänt tillgängliga källor som är relevanta för genomförandet av kundrelationen mellan den personuppgiftsansvarige och den registrerade, samt för att den personuppgiftsansvarige ska kunna uppfylla sina skyldigheter i samband med upprätthållandet av kundrelationer.

7 Lagringstid för personuppgifter

Uppgifter som samlas in i registret lagras endast så länge och i den omfattning som är nödvändig i förhållande till de ursprungliga eller kompatibla ändamål för vilka personuppgifterna har samlats in.

Behovet av att lagra personuppgifter utvärderas regelbundet, exempelvis vart femte år, och i varje fall raderas uppgifter om den registrerade fem år efter att kundrelationen med den personuppgiftsansvarige har upphört och alla skyldigheter och åtgärder relaterade till kundrelationen har slutförts. Till exempel lagras bokföringsmaterial i fem år efter räkenskapsperiodens slut.

Den personuppgiftsansvarige bedömer regelbundet behovet av lagring i enlighet med sina interna riktlinjer. Dessutom vidtar den personuppgiftsansvarige alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga, oriktiga eller föråldrade med hänsyn till behandlingsändamålen raderas eller rättas utan dröjsmål.

8 Mottagare av personuppgifter (mottagargrupper) samt regelmässiga utlämnanden

Personuppgifter lämnas inte ut till utomstående parter.

9 Överföring av uppgifter utanför EU eller EES

Personuppgifter i registret överförs inte utanför EU eller EES.

10 Principer för skydd av registret

Material som innehåller personuppgifter förvaras i låsta utrymmen dit endast särskilt utsedda och behöriga personer har tillgång.

Databasen som innehåller personuppgifter finns på en server som förvaras i ett låst utrymme dit endast utsedda och behöriga personer har tillgång. Servern är skyddad med en ändamålsenlig brandvägg och tekniskt skydd.

Tillgång till databaser och system ges endast med individuella användarnamn och lösenord. Den personuppgiftsansvarige har begränsat åtkomst och behörigheter till informationssystem och lagringsplattformar så att endast personer som behöver uppgifterna för laglig behandling kan få tillgång till dem. Dessutom registreras användningen av databaser och system i loggfiler i den personuppgiftsansvariges IT-system.

Den personuppgiftsansvariges anställda och övriga personer är bundna av tystnadsplikt och förbinder sig att inte avslöja uppgifter som de fått tillgång till i samband med behandling av personuppgifter.

11 Den registrerades rättigheter

Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:

rätt att få bekräftelse från den personuppgiftsansvarige om personuppgifter som rör honom eller henne behandlas eller inte, och om så är fallet få tillgång till uppgifterna samt information om: (i) ändamålen med behandlingen; (ii) vilka kategorier av personuppgifter som behandlas; (iii) mottagare eller mottagargrupper; (iv) planerad lagringstid eller kriterier för att fastställa den; (v) rätten att begära rättelse, radering, begränsning eller invända mot behandlingen; (vi) rätten att lämna klagomål till tillsynsmyndighet; (vii) information om uppgifternas ursprung om de inte samlats in från den registrerade (artikel 15 GDPR);

rätt att när som helst återkalla sitt samtycke utan att det påverkar lagligheten av behandling som utförts innan återkallelsen (artikel 7 GDPR);

rätt att få felaktiga eller ofullständiga personuppgifter rättade utan onödigt dröjsmål (artikel 16 GDPR);

rätt att få sina personuppgifter raderade utan onödigt dröjsmål under vissa förutsättningar (artikel 17 GDPR);

rätt att kräva begränsning av behandling i vissa situationer (artikel 18 GDPR);

rätt att få ut sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt överföra dem till en annan personuppgiftsansvarig (artikel 20 GDPR);

rätt att lämna klagomål till tillsynsmyndighet (artikel 77 GDPR).

Begäranden om att utöva rättigheterna ska riktas till kontaktpersonen som anges i punkt 1.

12 Webbanalys

Följande tjänster samlar in anonymiserad information om besök på webbplatsen utan personuppgifter:

Google Analytics

13 Riktad marknadsföring

Baserat på besök på webbplatsen kan riktad annonsering förekomma i följande tjänster.Facebook ja Intagram