Digital integritetspolicy
Digital integritetspolicy
Som besökare på våra webbsidor och som användare av de tjänster som Åland Post Ab (”Axla”) erbjuder på webbsidorna, våra plattformar i sociala medier och vår kundtjänst (i denna policy kallad ”digitala tjänster”) kan du känna trygghet i att Axla hanterar din personliga integritet seriöst. Denna digitala integritetspolicy gäller generellt för samtliga Axlas digitala tjänster, om inte annat anges specifikt för en enskild tjänst.
De personuppgifter som behandlas av Axla används endast för avsedda ändamål och skyddas mot obehörig åtkomst. All behandling av personuppgifter inom Axla sker i enlighet med dataskyddsförordningen (GDPR)¹.
Utöver den behandling av personuppgifter som sker via Axlas digitala tjänster, behandlar Axla även dina personuppgifter, både om dig som avsändare och mottagare, vid utförande av de tjänster Axla erbjuder via de digitala tjänsterna. För det fall att villkoren för någon av de tjänster som erbjuds via Axlas digitala tjänster innehåller mer specifika bestämmelser om personuppgiftsbehandling, ska sådana bestämmelser äga företräde framför denna digitala integritetspolicy för den aktuella tjänsten.
1. Personuppgifter och dess behandling
Personuppgifter är varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikations- nummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som
är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
Behandling av personuppgifter är allt som sker med personuppgifterna, d.v.s. varje åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
2. Axlas behandling av personuppgifter
2.1. Insamling och radering av personuppgifter
När du besöker/använder Axlas digitala tjänster eller dess tjänster eller kommunicerar med Axla i våra digitala tjänster kan Axla komma att samla in uppgifter om dig, såsom t.ex. namn, adress, postadress, e-postadress, telefonnummer, identifikationsuppgifter, information om din användning av Axlas tjänster och produkter och transaktionshistorik och för vissa tjäns-
AXLA LOGISTICS
PB 1000, AX-22111 Mariehamn, Åland, Finland | +358 (0)18 6360 | xxxx@xxxx-xxxxxxxxx.xxx | xxx.xxxx-xxxxxxxxx.xxx | Del av Åland Post | Business ID: 2220702-9
ter även platsinformation. I förekommande fall kan även personnummer samt uppgifter om ditt intresse för produkter eller tjänster, på vilket sätt du vill bli kontaktad, bakgrundsinforma- tion i anslutning till utbildning eller arbete samt uppgifter i anslutning till ett arbete som du söker behandlas.
Vidare kan Axla komma att samla in teknisk data om de enheter du använder för att få tillgång till Axlas digitala tjänster, såsom t.ex. IP-adress, unikt enhets-ID, typ av webbläsare och cookieinformation. De åtgärder som beskrivs i detta stycke kan t.ex. ske genom att du fyller i formulär, anmäler dig för nyhetsbrev, kommunicerar med Axla via plattformar i sociala medier, lämnar synpunkter i kontaktformulär eller via telefon eller användning av de kund- specifika tjänster som Axla tillhandahåller.
När du tar kontakt med Axla via kundtjänst via våra digitala tjänster, till exempel i samband med att du gör en reklamation, kommer dina kontaktuppgifter samt ärendeinformation att behandlas av Axla.
Om du besöker eller kommunicerar med Axla via våra konton i sociala medier (det vill säga tredjepartsplattformar såsom exempelvis Facebook, Instagram, LinkedIn och Twitter) kan Axla komma att ta emot information rörande din profil och dina interaktioner på tredjeparts- plattformen från leverantören av plattformen.
Axla har placerat så kallade ”cookies” i flera av dess digitala tjänster. Genom dessa cookies samlas uppgifter om hur du använder den digitala tjänsten in. Mer information om vilka cookies Axla placerat i dess digitala tjänster, och hur du tar bort dessa cookies, finns i Axlas cookiepolicy på xxxxx://xxx.xxxx-xxxxxxxxx.xxx/xxxxxx-xxxxxx.
Personuppgifterna kommer att behandlas av Axla endast så länge som det behövs för att uppfylla ändamålen med behandlingen eller för att fullgöra Axlas rättsliga skyldigheter.
2.2. Lagring av personuppgifter
De lagrade uppgifterna kan förvaras i Finland eller i ett annat land där Axla har verksamhet.
2.3. För vilka ändamål behandlas personuppgifter?
De personuppgifter om dig som samlas in i anslutning till din användning av de digitala tjänsterna och dess tjänster kommer att behandlas av Axla, eller dess underbiträden, för följande ändamål.
1. För att Axla ska kunna tillhandahålla de produkter och tjänster du beställt och administrera Axlas avtal med dig.
2. För att Axla ska kunna kommunicera med dig vid kontakt via kundservice, email formulär och i Axlas konton i sociala medier.
3. För att administrera marknadsföringsaktiviteter, som t.ex. tävlingar och vinster, och marknadsföringsändamål, däribland för marknadsföring via post, e-post och sms.
4. För att behandla din betalning eller förhindra eller upptäcka bedrägerier.
5. För att analysera och gruppera besökarna efter urval, prioritering och preferenser, vilket innebär att en så kallad profilering sker, i syfte att kunna tillhandahålla dig rele- vant och anpassad information, rekommendationer, annonser och erbjudanden. Det
är även möjligt att data som härrör från användning av olika digitala tjänster från Axla samkörs för detta ändamål, samt för ändamålet att utveckla produkter och tjänster. Personuppgifter kan också behandlas för att ta fram statistik över användningen av Axlas digitala tjänster och dess tjänster.
6. För att underhålla, utveckla, testa och förbättra Axlas digitala tjänster och de tekniska plattformar som de tillhandahålls på.
2.4. Laglig grund och berättigade intressen för personuppgiftsbehandlingen
Axla behandlar alltid dina personuppgifter i enlighet med tillämplig lagstiftning. Axla be- handlar dina personuppgifter då det är nödvändigt för att fullgöra ett avtal med dig eller svara på din begäran om kundservice och då Axla har ett annat legitimt och berättigat intresse av att behandla dina personuppgifter, t.ex. ett intresse av att få marknadsföra Axla mot besökare på dess digitala tjänster eller ett intresse av att utveckla dess digitala tjäns- ter. Om Axla skulle behandla dina personuppgifter för något ändamål som enligt tillämplig lagstiftning kräver ditt samtycke, så kommer Axla att inhämta ditt samtycke i förväg.
3. Säkerhet till skydd för personuppgifter
Axla värnar om en hög säkerhet för dina personuppgifter och vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter ifrån obehörig åtkomst, ändring, spridning eller förstörelse.
Axla och dess anställda lyder under tystnadsplikt enligt landskapslag om posttjänster (ÅFS 2007:60) och postlagen (FFS 415/2011). Också övrig information om Axlas kunder behandlas konfidentiellt.
4. Begränsningar i utlämnande av personuppgifter
Axla kan anlita externa samarbetspartners och leverantörer att utföra uppgifter för Axlas räkning, t.ex. för att tillhandahålla IT-tjänster, betalningslösningar eller hjälpa till med mark- nadsföring, analyser eller statistik. Utförandet av dessa tjänster kan innebära att Axlas sam- arbetspartners, både inom EU/EES och utanför EU/EES, får tillgång till dina personuppgifter. Bolag som hanterar personuppgifter för Axlas räkning undertecknar alltid avtal med Axla för att säkerställa en hög skyddsnivå för dina personuppgifter även hos Axlas samarbets- partners. I relation till samarbetspartners utanför EU/EES vidtas särskilda skyddsåtgärder, som t.ex. avtal som inkluderar standardiserade modellklausuler för dataöverföring vilka har antagits av EU-kommissionen och som finns tillgängliga på EU-kommissionens webbplats.
Axla kan komma att lämna ut personuppgifter till tredje part, som t.ex. polisen eller annan myndighet, om det rör utredning av brott eller om Axla annars är skyldigt att lämna ut sådan uppgift med stöd av lag eller myndighetsbeslut. Axla kommer inte att lämna ut dina person- uppgifter i någon annan utsträckning än vad som beskrivs i denna punkt 4.
5. Externa länkar
Denna integritetspolicy gäller för information som Axla behandlar om dig inom ramen för Axlas digitala tjänster. Axlas digitala tjänster kan ibland innehålla länkar till externa webb-
platser eller tjänster som Axla inte kontrollerar. Om du följer en länk till en extern webbsida uppmanas du att ta del av de principer för personuppgiftsbehandling och information om cookies som gäller för den aktuella sidan.
6. Rätt till information och rätt att inge klagomål
Du har rätt att, i enlighet med vad som följer av tillämplig personuppgiftslagstiftning, när som helst begära att få tillgång till de personuppgifter som behandlas om dig, att få felakti- ga personuppgifter rättade, att Axla ska sluta behandla samt radera dina personuppgifter, att behandlingen av dina personuppgifter begränsas, att utöva din rätt till dataportabilitet, samt att invända mot behandlingen av personuppgifterna. Vänligen kontakta i sådant fall Axla på den adress som anges i punkt 8 nedan.
Du har även rätt att när som helst inge klagomål till tillämplig tillsynsmyndighet om du anser att dina personuppgifter behandlas i strid med tillämplig personuppgiftslagstiftning.
7. Behandling av personuppgifter om barn
Xxxxx digitala tjänster riktar sig inte till barn och Xxxx samlar därmed inte medvetet in per- sonuppgifter om barn. Om du är målsman och blir medveten om att ditt barn lämnat per- sonuppgifter till Axla ber vi dig att kontakta Axla på de adresser som anges i punkt 8 nedan, för att du ska kunna utöva dina rättigheter avseende exempelvis rättelse eller borttagning.
8. Kontaktinformation
Personuppgiftsansvarig för behandling av dina uppgifter är Åland Post Ab.
Åland Post Ab har utsett ett dataskyddsombud. Om du har frågor rörande hur dina personuppgifter behandlas är du välkommen att kontakta Åland Post Ab:s dataskydds- ombud via xxxxxxxxx@xxxxxxxxx.xxx eller via post:
Åland Post Ab Dataskyddsombud PB 1000
AX-22110 Mariehamn Åland, Finland
9. Ändring av denna integritetspolicy
Axla kan komma att från tid till annan göra ändringar i denna integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid tillgänglig på Axlas webbsidor.
Senast uppdaterad: 24-05-2018
¹Europaparlamentets och Rådets Förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).