Vesiveks integritetspolicy

1) Allmänt

I denna integritetspolicy beskrivs hur Vesivek Oy (”Vesivek” eller ”den registeransvarige”) behandlar personuppgifter. Integritetspolicyn gäller för den registeransvariges webbplatser, leverans av produkter och tjänster, hantering av kundrelationer samt marknadsföring. Dessutom gäller denna integritetspolicy för underleverantörer och annat samarbete med intressenter. Denna integritetspolicy gäller i tillämpliga delar även för behandling av personuppgifter i företag som ingår i samma koncern som Vesivek Oy, såsom Vesivek Salaojat Oy, Vesivek Tuotteet Oy och HLRE Group Oy.
Vi följer tillämplig dataskyddslagstiftning vid behandlingen av personuppgifter. Med dataskyddslagstiftning avses gällande dataskyddslagstiftning, såsom Europeiska unionens allmänna dataskyddsförordning (2016/679) samt Finlands dataskyddslag (5.12.2018/1050).
De termer som rör dataskydd och som inte definieras i denna integritetspolicy tolkas i enlighet med dataskyddslagstiftningen. Med personuppgifter avses alla uppgifter om fysiska personer (”den registrerade”) som direkt eller indirekt gör det möjligt att identifiera personen, enligt vad som närmare definieras i dataskyddsförordningen.
Våra webbplatser kan även innehålla länkar till externa webbplatser och tjänster som drivs av andra organisationer och som vi inte förvaltar. Denna integritetspolicy gäller inte för dessa, så vi uppmanar dig att ta del av deras respektive integritetspolicyer. Vi ansvarar inte för andra webbplatsers eller externa tjänsters integritetspraxis.

2) Registeransvarig och kontaktuppgifter

Registeransvarig: Vesivek Oy
Org.nr: 0951383-0
Adress: Jasperintie 273, 33960 Pirkkala
E-post: tietosuoja@vesivek.fi

3) Syften och rättsliga grunder för behandlingen av personuppgifter

Vi behandlar endast sådana personuppgifter som är nödvändiga för respektive ändamål. De huvudsakliga ändamålen och grunderna för behandlingen beskrivs nedan:

• Leverans av produkter och tjänster, ingående av kundavtal samt hantering av beställningar och säkerställande av affärstransaktioner (avtalsförhållande eller förberedelse inför detta, berättigat intresse).
• Kundservice och kundkommunikation samt kundnöjdhetsundersökningar och utlottningar (berättigad fördel).
• Fakturering, kreditbeslut och indrivning av fordringar (avtalsförhållande eller förberedelse inför ett sådant, berättigat intresse).
• Marknadsföring (inklusive marknadsundersökningar), annan marknadsföring och anordnande av evenemang, referenser inom marknadsföring, analyser samt framtagning av statistik och mätning av marknadsföringens effektivitet (berättigat intresse).
• Direktmarknadsföring, inklusive elektronisk direktmarknadsföring och telefonmarknadsföring, planering av reklam och marknadsföring samt mätning av deras effektivitet, liksom sammanställning och uppdatering av personuppgifter för direktmarknadsföringsändamål (berättigat intresse, samtycke).
• Hantering av relationer med intressenter samt underleverantörsverksamhet och samarbete med tjänsteleverantörer (berättigat intresse, avtalsförhållande eller förberedelse inför ett sådant).
• Att förbättra användarupplevelsen på vår webbplats och i våra övriga tjänster, övervaka användartrafiken samt rikta marknadsföringen med hjälp av cookies och liknande spårningstekniker (samtycke).
• Att fullgöra lagstadgade skyldigheter (till exempel bokföring och beskattning).
• Intern och koncernövergripande rapportering samt övriga administrativa åtgärder, verksamhetsplanering och utbildning av intressenter (berättigat intresse).
• Hantering av garanti- och ansvarsfrågor samt behandling av reklamationer och hantering av rättsliga förfaranden och förfaranden inför myndigheter (lagstadgad skyldighet, berättigat intresse).
• Förebyggande och utredning av oegentligheter, säkerställande av informationssäkerhet samt säkerheten för personer och egendom och arbetssäkerheten (berättigat intresse).

När vi behandlar personuppgifter på grundval av ett berättigat intresse väger vi samman fördelarna med behandlingen och de eventuella nackdelarna för den registrerade och bedömer att de registrerades rättigheter och intressen inte väger tyngre än det berättigade intresset. På begäran lämnar vi ytterligare information om behandling av personuppgifter som grundar sig på ett berättigat intresse.

4) Personuppgifter som behandlas och informationskällor

Informationsgruppen	Exempel på informationsinnehåll
Identifierings- och kontaktuppgifter*	Kundens eller kundens ombuds namn
Uppgifter om produkter och tjänster samt beställningar av dessa och kundkommunikation*	Uppgifter om behandlade beställningar, leveranstider för beställningar samt uppgifter som rör avtal, finansiering, kundkommunikation och reklamationer
Uppgifter som rör marknadsföring (inkl. direktmarknadsföring) och evenemang samt samtycken och invändningar från den registrerade	Kontaktuppgifter för kunder och potentiella kunder i marknadsföringssyfte, samt uppgifter som samlats in i samband med evenemang och tillställningar, material på webbplatsen och prenumeration på nyhetsbrev. Samtycken och invändningar avseende direktmarknadsföring
Information om användningen av webbplatser och andra elektroniska tjänster.	IP-adress, enhetsinformation, uppgifter om webbläsare och operativsystem samt registreringsuppgifter
Samtalsuppgifter*	Samtalsinspelningar i samband med verifiering av affärstransaktioner och utbildningsändamål

*De markerade personuppgifterna är nödvändiga. Utan de personuppgifter som är markerade som nödvändiga kan vi till exempel inte leverera produkter eller tillhandahålla tjänster eller sköta kundkommunikationen.

Vi samlar in personuppgifter direkt från dig när du till exempel har kontakt med oss, köper eller beställer våra produkter eller tjänster, antingen för egen räkning eller på uppdrag av den organisation du representerar, eller när du besöker vår webbplats eller andra elektroniska tjänster, prenumererar på vårt nyhetsbrev eller annat material som finns tillgängligt på våra sidor, deltar i en kundnöjdhetsundersökning eller på annat sätt är i kontakt med oss.

Vi erhåller även personuppgifter från andra externa källor, såsom register som förs av myndigheter och, för direktmarknadsföringsändamål, även från privata registertjänster, såsom ProFinder (Leadventure Oy).

Personuppgifter kan även mottas från andra bolag inom Vesivek-koncernen.

5) Lagring av personuppgifter

Vi lagrar personuppgifter så länge som det är nödvändigt för att uppfylla de syften som anges i integritetspolicyn, till exempel under den tid som vår garanti gäller och i sex månader efter att den har löpt ut. Vi lagrar dock uppgifterna åtminstone under den tid som krävs enligt lag (till exempel ansvar och skyldigheter som rör bokförings- eller rapporteringskrav), eller för att kunna hantera rättsliga förfaranden eller liknande tvister. När personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades, raderas personuppgifterna eller anonymiseras inom rimlig tid.

Personuppgifter som erhållits från externa registertjänster lagras i enlighet med vad som överenskommits med den part som lämnat ut personuppgifterna.

På begäran tillhandahåller vi ytterligare information om våra rutiner för lagring av personuppgifter.

6) Mottagare av personuppgifter

Personuppgifter får lämnas ut, sammanställas eller på annat sätt behandlas mellan företag som ingår i samma koncern som den registeransvarige, i enlighet med kraven i dataskyddslagstiftningen och för de ändamål som beskrivs i denna integritetspolicy.
Vid behandlingen av personuppgifter kan även olika tjänsteleverantörer och andra tredje parter anlitas, såsom leverantörer av tekniska lösningar eller serverutrymme samt leverantörer av tjänster inom bokföring, inkasso och ekonomisk förvaltning. Även koncernbolag kan behandla personuppgifter för ett annat koncernbolags räkning.

Vi ser till att de parter som vi anlitar för behandling av personuppgifter har de avtal som krävs enligt dataskyddslagstiftningen.

Personuppgifter kan lämnas ut till tredje part i situationer där detta krävs enligt lag eller av myndigheter, eller för att utreda missbruk samt för att säkerställa säkerheten. Dessutom kan personuppgifter behöva lämnas ut i samband med rättegångar eller motsvarande rättsliga förfaranden.

Om den registeransvarige eller ett bolag som ingår i samma koncern deltar i en fusion, ett företagsförvärv eller annan företagsomstrukturering kan personuppgifter lämnas ut till andra parter i transaktionen eller till aktörer som bistår i transaktionen.

På begäran tillhandahåller vi ytterligare information om mottagarna av personuppgifterna.

7) Gemensamt registeransvarig

Företag som ingår i samma koncern som Vesivek Oy kan agera som gemensamma registeransvariga enligt dataskyddslagstiftningen när de behandlar personuppgifter för gemensamma ändamål, såsom marknadsföring och hantering av kundrelationer. I egenskap av gemensamma registeransvariga beslutar de gemensamt på vilket sätt och för vilka ändamål personuppgifterna ska behandlas.

Koncernens bolag har kommit överens om att Vesivek Oy ansvarar för att fullgöra alla skyldigheter som åläggs en gemensam personuppgiftsansvarig enligt dataskyddslagstiftningen, och de registrerade kan vända sig till Vesivek Oy i frågor som rör gemensamt registeransvar.

8) Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

Vi behandlar personuppgifter i regel inom Europeiska ekonomiska samarbetsområdet (”EES”), men de kan även behandlas utanför EES. Om personuppgifter överförs utanför EES säkerställer vi att överföringen sker i enlighet med gällande lagstiftning genom lämpliga skyddsåtgärder, till exempel genom att använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller på grundval av Europeiska kommissionens beslut om tillräcklig skyddsnivå.

På begäran tillhandahåller vi ytterligare information om överföringar av personuppgifter och de skyddsmekanismer som används.

9) Skydd av personuppgifter

Informationssäkerhet och skydd av personuppgifter är av yttersta vikt för oss. Vi vidtar lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter. Vi säkerställer också efter bästa förmåga att våra system är felsäkra och att det finns möjligheter att återställa data. Åtkomsten till personuppgifter är begränsad till endast särskilt behöriga parter. De som behandlar personuppgifter är bundna av tystnadsplikt när det gäller frågor som rör behandlingen av personuppgifter.

10) Den registrerades rättigheter

Den registrerade har följande rättigheter enligt dataskyddslagstiftningen. Hur dessa rättigheter tillämpas i varje enskilt fall beror dock på syftet med användningen av personuppgifterna samt på den aktuella situationen.

• Rätten att få tillgång till sina uppgifter. Den registrerade har rätt att få bekräftelse på om den registrerades personuppgifter behandlas, samt övriga uppgifter om behandlingen av personuppgifter i enlighet med dataskyddslagstiftningen. Den registrerade har rätt att ta del av sina personuppgifter och få en kopia av dem.
• Rätten till rättelse av personuppgifter. Den registrerade har, med vissa begränsningar, rätt att kräva att felaktiga eller oriktiga uppgifter rättas eller raderas.
• Rätten till radering av personuppgifter. Den registrerade har, i enlighet med villkoren i dataskyddslagstiftningen, rätt att begära att personuppgifter raderas. På begäran raderar vi personuppgifterna, såvida inte lagstiftningen kräver att vi bevarar dem eller om någon annan undantagsgrund enligt dataskyddslagstiftningen är tillämplig.
• Rätt till begränsning av behandlingen. Den registrerade har, i enlighet med bestämmelserna i dataskyddslagstiftningen, rätt att i vissa situationer begära att behandlingen av personuppgifter begränsas.
• Rätt till dataöverföring. Den registrerade har rätt att begära att personuppgifter överförs till en annan personuppgiftsansvarig. Rätten till överföring gäller i utgångspunkten sådana personuppgifter som den registrerade har lämnat till den registeransvarige i ett strukturerat och maskinläsbart format, och vars behandling grundar sig på den registrerades samtycke eller ett avtal, och vars behandling sker automatiskt.
• Rätten att invända mot behandling. Den registrerade har, i enlighet med villkoren i dataskyddslagstiftningen, rätt att invända mot behandling av personuppgifter som grundar sig på berättigade intressen, inklusive profilering. Vi kan avslå en begäran om behandlingen är nödvändig för att tillgodose den registeransvariges eller en tredje parts tvingande och berättigade intressen. Den registrerade har dock alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföringsändamål och mot profilering i samband med direktmarknadsföring.
• Rätten att återkalla sitt samtycke. Om behandlingen av personuppgifter grundar sig på samtycke från den registrerade har den registrerade rätt att återkalla sitt samtycke. Återkallandet av samtycket påverkar inte den behandling som skett tidigare.

11) Utövande av rättigheter

Du kan skicka en begäran som rör den registrerades rättigheter per brev eller e-post genom att använda de kontaktuppgifter som anges i denna integritetspolicy.

Din identitet kan komma att kontrolleras innan begäran behandlas. Svar på begäran lämnas inom rimlig tid och, om möjligt, inom en månad från det att begäran lämnades in och eventuella identitetskontroller har genomförts. Om begäran inte kan beviljas kommer ett separat besked om avslag att lämnas.

12) Rätten att lämna in ett klagomål till tillsynsmyndigheten

Vi hoppas att du hör av dig till oss om du har frågor angående behandlingen av dina personuppgifter.
Den registrerade har rätt att lämna in ett klagomål till den behöriga dataskyddsmyndigheten om den registrerade anser att hans eller hennes personuppgifter har behandlats i strid med dataskyddslagstiftningen.
Kontaktuppgifter till den finska dataskyddsmyndigheten hittar du här.

13) Ändringar i integritetspolicyn

Denna integritetspolicy kan komma att ändras från tid till annan. Ändringarna kan även bero på förändringar i dataskyddslagstiftningen. Vi uppmanar dig därför att regelbundet kontrollera integritetspolicyn för att upptäcka eventuella ändringar. Den senaste versionen finns tillgänglig på vår webbplats.

Denna integritetspolicy uppdaterades den 4 juni 2024.