INTEGRITETSPOLICY
Beskrivning av behandlingen av personuppgifter — GDPR
Personuppgiftsansvarig
- Namn: TechService H.Ö Oy Ab
- Adress: Kokkola
- Telefon: +358 44 240 9975
- E-post: [sähköposti]
- Dataskyddsombud: Håkan Östman — [sähköposti]
Registrets namn och syftet med behandlingen
Register: TechService H.Ö Oy Ab — Kunder, affärspartners och samarbetspartners
Syften med behandlingen:
- Hantering av kund- och affärsrelationer
- Uppfyllande av bolagets lagstadgade skyldigheter
Kategorier av registrerade och personuppgifter
- Kunder: Kontaktuppgifter (namn, adress, telefonnummer, e-postadress), personuppgifter, bankuppgifter
- Affärspartners: Kontaktuppgifter
- Samarbetspartners: Kontaktuppgifter, bankuppgifter
Ordinarie informationskällor
Personuppgifter samlas i första hand in från kunderna själva i samband med kundrelationen.
Kunduppgifter överlämnas inte till tredje länder eller internationella organisationer.
Lagringstider för uppgifter
- Kunduppgifter: Till kundrelationens upphörande, raderas senast inom 2 år efter att kundrelationen upphört
- Bokföringsuppgifter: 10 år efter bolagets upplösning
Tekniska och organisatoriska säkerhetsåtgärder
Material som innehåller personuppgifter förvaras i bolagets låsta lokaler och som filer på bolagets egen server samt hos tjänsteleverantören vad gäller ekonomiförvaltningstjänster.
Data som lagras som filer är skyddade med brandvägg och lösenord. Endast personer vars arbetsuppgifter kräver det har åtkomst till kunduppgifter.
Den registrerades rättigheter
Den registrerade har rätt att:
- Granska uppgifter som gäller honom/henne
- Kräva rättelse av felaktiga uppgifter
- Kräva radering av uppgifter
- Begränsa behandlingen av uppgifter
- Invända mot behandlingen av uppgifter
Begäranden besvaras via e-post: [sähköposti]
Anmälan om personuppgiftsincidenter
- Till den registrerade: Anmälan görs till den registrerade om personuppgiftsincidenten sannolikt medför en hög risk för hans eller hennes rättigheter och friheter.
- Till tillsynsmyndigheten: Anmälan görs till tillsynsmyndigheten inom 72 timmar efter upptäckten, om personuppgiftsincidenten sannolikt medför en risk för fysiska personers rättigheter och friheter.