REGISTERBESKRIVNING FÖR KUND- OCH MEDLEMSREGISTER
REGISTERBESKRIVNING FÖR KUND- OCH MEDLEMSREGISTER
Skogsreviret Nyved Ab är ett av Södra skogsreviret r.f. ägt virkeshandelsbolag. Denna registerbeskrivning gäller Skogsreviret Nyved Ab:s kunders (senare de registrerades) personuppgifter.
Skogsreviret Nyved Ab behandlar de registrerades personuppgifter i huvudsak för att utföra sina kunders uppdrag. Uppgifterna behandlas i organisationen och koncernen, i samband med information och skickandet av direktmarknadsföring, fakturering och förverkligandet av elektroniska tjänster.
Vi respekterar kundernas integritetsskydd och vi har förbundit oss vid att skydda personuppgifterna enligt gällande lag.
Registeransvarig och kontaktperson
Skogsreviret Nyved Xx Xxxxxxxx Xxxxx
0400 - 304963
Styrelsen ansvarar för Skogsreviret Nyved Ab:s verksamhet. Kontaktuppgifterna till styrelsens medlemmar finns att få via handelsregistret.
Registrets datainnehåll och stadgeenliga informationskällor
1) Kunduppgifter
• Namn, adress, telefonnummer, e-postadress
• FO-nummer
• Personbeteckning
• Fastighetsuppgifter
• Skogsdatauppgifter
• Skogsareal
• Tillstånd och förbud som gäller direktmarknadsföring
• Uppgifter som berör kundförhållandet, så som fakturerings- och betalningsuppgifter
• Anteckningar gällande träffar / överenskomna saker
Uppgifterna erhålls i huvudsaken av de registrerade själva. Sporadiskt kan uppgifterna uppdateras utgående från utomstående källor, så som Lantmäteriverkets eller Suomen Asiakastieto Oy:s databaser, Befolkningsregistercentralens befolkningsdatasystem eller Postens adressystem, för att trygga att kundernas uppgifter är uppdaterade och felfria.
Syfte och grund för behandling av personuppgifter
Kundernas personuppgifter används i enlighet med lag till:
• upprätthållande och skötsel av kundförhållande
• skötsel av uppdrag
• övervakning av fakturering och betalningar
• sändande av kundbrev, -information
• marknadsföringsåtgärder som stärker kundförhållandet
• andra åtgärder eller uppdrag som utförs på den registrerades begäran eller tillåtelse
Vi behandlar uppgifter på följande grunder enligt dataskyddslagstiftning:
• Avtal
Gällande kunder behandlar vi uppgifter för att uppfylla de med kunden uppgjorda uppdragsavtalen.
• Samtycke: Vi kan behandla uppgifter utgående från kundernas samtycke t.ex. för elektroniska marknadsföringsåtgärder eller för att överlåta uppgifter inom organisationen och koncernen.
• Berättigat intresse: Vi behandlar uppgifter för sändande av kundbrev och -information, för förhindrande och utredning av missbruk samt för direktmarknadsföring. Vi behandlar uppgifter inom organisationen och koncernen. Nämnda syften är nödvändiga för vår verksamhet och därmed förenliga med vårt berättigade intresse. Kunderna kan motsätta sig behandling med hänvisning till specifika grunder i rådande fall.
Tid för uppbevarande av uppgifter
Vi bevarar kundernas uppgifter under en så lång tid, som det är nödvändigt för ovan nämnda syften i enlighet med gällande lag. Kunderna kan också påverka hur länge uppgifterna bevaras enligt vad som beskrivs nedan.
Uppgifter för marknadsföring bevaras i typiska fall så länge som ifrågavarande kund inte har förbjudit mottagande av marknadsföringsmeddelanden och uppgifterna i övrigt inte är föråldrade. Om en person förbjuder marknadsföring, bevarar vi uppgift om förbudet och kontaktuppgifterna, för att vi ska kunna säkra att förbudet efterföljs.
Vi kan vara förpliktade att bevara vissa av kundernas personuppgifter för att uppfylla bokföringslagen eller annan tvingande lagstiftning också efter att kundförhållandet eller annan grund för behandling av personuppgifter har upphört.
Den registrerades rättigheter
Man kan påverka insamling och behandling av uppgifter på flera olika sätt:
• Kontroll, korrigering och avlägsnande av uppgifter: De registrerade har rätt att granska de personuppgifter som har registrerats om dem. På den registrerades begäran korrigerar, avlägsnar eller kompletterar vi personuppgifter som är felaktiga, onödiga, bristfälliga eller föråldrade med avseende på behandlingens syfte.
• Överföring av uppgifter från ett system till ett annat: Den registrerade kan begära att de personuppgifter de har angett kan överföras till dem själv eller en annan registeransvarig genom att kontakta den adress som nämns i början av denna registerbeskrivning. En
förutsättning är dock, att det är fråga om uppgifter som ifrågavarande kund själv har angett och att de behandlas automatiskt på basen av samtycke eller avtal.
• Rätt att förbjuda direktmarknadsföring: Den registrerade kan när som helst förbjuda överlåtelse och behandling av sina uppgifter för direktmarknadsföring genom att trycka på en länk som finns i slutet av elektroniska direktmarknadsföringsmeddelanden eller genom att kontakta den adress som nämns i början av denna registerbeskrivning.
• Rätt att göra invändningar och begränsning av behandlingen: Den registrerade har, av skäl som hänför sig till hans eller hennes specifika situation, rätt att göra invändningar mot behandling av personuppgifter som grundar sig på berättigat intresse. I sådana fall begränsas behandlingen under den tid man bedömer grunderna för att invända mot behandlingen. Behandlingen kan också begränsas bland annat under den tid då uppgifterna kontrolleras om kunden bestrider personuppgifternas korrekthet.
• Rätt att återta samtycke: Den registrerade kan också när som helst återta sitt samtycke genom att kontakta den adress som anges i början av denna registerbeskrivning eller på andra sätt som särskilt ställs till förfogande för ändamålet.
• Besvärsrätt: Den registrerade har rätt att lämna besvär hos myndighet om kunden anser att hans eller hennes uppgifter har behandlats i strid med denna registerbeskrivning eller gällande lag. Dataskyddsombudets kontaktuppgifter finns i slutet av denna registerbeskrivning.
Överlåtelser av uppgifter
Vi kan överlåta den registrerades personuppgifter till tredje part bland annat i nedan nämna fall:
• Samtycke: Vi kan överlåta den registrerades uppgifter till tredje part till exempel till samarbetspart för medlemsförmåner, om den registrerade har gett sitt samtycke.
• Myndigheter: Vi kan överlåta personuppgifter på det sätt som framställs av behörig myndighet eller annan instans enligt gällande lag.
• Skogscertifiering: Vi kan överlåta den registrerades personuppgifter till den instans som upprätthåller skogscertifieringens register i Finland.
• Direktmarknadsföring samt opinions- och marknadsundersökningar: Vi kan överlåta den registrerades personuppgifter för direktmarknadsföring samt opinions- och marknadsundersökningar såvida den registrerade inte har förbjudit detta.
• Förverkligandet av uppdrag: Vi kan överlåta uppgifter som berör kundens arbetsobjekt till arbetstagare och entreprenörer för att förverkliga ett av kunden preciserat uppdrag.
• Rättsliga krav: Vi kan överlåta personuppgifter till tredje part om vi anser, att det är nödvändigt för att verkställa avtal, utredning av eventuella förbrytelser eller uppställande, framställande eller försvarande av rättsliga krav.
Överföring av uppgifter
De registrerades uppgifter behandlas i organisationen och koncernen för skötsel av fakturering, för postning och upprätthållande av ekonomiförvaltning.
Vi utnyttjar underleverantörer för behandling av uppgifter, varvid vi genom avtalsförfarande tryggar att uppgifterna behandlas enligt gällande lag och denna registerbeskrivning. Underleverantörerna behandlar uppgifter för vår räkning och de får inte behandla uppgifter för egna ändamål.
Vi överför inte uppgifter utanför EU eller EES. Det finländska företaget YAP-Solutions Oy ansvarar för upprätthållandet av kundregistret.
Principerna för skydd av registret
Vi använder nödvändiga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter mot olaga åtkomst, överlåtelse, förstörande eller annan otillbörlig behandling. Registrets användarrättigheter innehas av utsedda personer, som behöver uppgifterna i sitt arbete. Personer som behandlar personuppgifter omfattas av tystnadsplikt. Uppgifterna är samlade i databaser, vilka är skyddade av användarnamn och lösenord samt tekniskt skyddade av brandmur.
Kontakt
Förfrågningar som gäller denna registerbeskrivning kan sändas till den person som nämns i början av registerbeskrivningen.
Övervakningsmyndighetens kontaktuppgifter: Dataombudsmannens byrå
Besöksadress: Xxxxxxxxxxxxx 0, 0 xxx 00000 Helsingfors
Postadress: PB 800 00521 Helsingfors
Växel: 029 56 66700