Register- och dataskyddsbeskrivning

Personuppgiftsansvarig

Atorcom

FO-nummer: 3010969-9
adress: Artturintie 4, 43500 Karstula
tfn 045 882 1525
e-post: antti.haaraniemi@atorcom.fi

Kontaktperson i dataskyddsfrågor

Dataskyddsombud

Antti Haaraniemi
tfn 045 882 1525
e-post: antti.haaraniemi@atorcom.fi

Grund och ändamål för behandlingen av personuppgifter

Atorcom samlar in de kunduppgifter som verksamheten kräver och för ett register över dem.

För att upprätthålla och utveckla kundrelationen, för att leverera och utveckla tjänsterna, för fakturering och åtgärder som hör samman med den samt för kundkommunikation.

Regelmässiga informationskällor

De uppgifter som förs in i personregistret fås regelmässigt av den registrerade själv.

Personuppgifter som behandlas

Vi samlar in följande uppgifter direkt av kunden (kunden kan delvis själv påverka vilka uppgifter hen vill lämna ut). Uppgifter som gäller kundförhållandet och avtalsförhållandet samt uppgifter som gäller marknadsföring, såsom: namn, adress, e-post och telefonnummer

Utlämnande av personuppgifter

Personuppgifter kan lämnas ut inom de gränser som gällande lagstiftning tillåter och förpliktar till, samt för att fullgöra avtalet mellan parterna.

Uppgifter kan lämnas ut till exempel till myndigheter på grundval av ett krav som baserar sig på lag.

Skydd av personuppgifter

Vi använder allmänt tillämpade skyddsmetoder för att skydda personuppgifter. Uppgifterna förvaras i våra datorsystem och telefoner, dit endast vi har åtkomst, och systemen är skyddade med lösenord. Personuppgifter bevaras endast så länge det är nödvändigt för det ändamål för vilket de samlats in. Verifikat som hänför sig till faktureringen bevaras den tid som bokföringslagen kräver. Uppgifter som inte längre behövs raderas, liksom uppgifter som den registrerade begär att få raderade.

Profilering

Personuppgifter används inte för profilering eller för annat automatiskt beslutsfattande. Om riktad reklam tas i bruk senare kan det innebära profilering, och det här avsnittet uppdateras innan det sker.

Den registrerades rättigheter

Rätt till tillgång till personuppgifter

Den registrerade har rätt att få en bekräftelse på om personuppgifter som rör hen behandlas, och om så är fallet rätt att få en kopia av sina personuppgifter.

Rätt till rättelse av uppgifter

Den registrerade har rätt att begära att inexakta och felaktiga personuppgifter som rör hen rättas. Den registrerade har också rätt att få ofullständiga personuppgifter kompletterade genom att lämna de tilläggsuppgifter som behövs.

Rätt till radering av uppgifter

Den registrerade har rätt att begära att personuppgifter som rör hen raderas, om

a. personuppgifterna inte längre behövs för de ändamål för vilka de samlades in;

b. den registrerade återkallar det samtycke som behandlingen av personuppgifterna grundat sig på och det inte finns någon annan laglig grund för behandlingen; eller

c. personuppgifterna har behandlats på ett olagligt sätt.

Rätt till begränsning av behandlingen

Den registrerade har rätt att begränsa behandlingen av personuppgifter som rör hen, om

a. den registrerade bestrider personuppgifternas riktighet;

b. behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället kräver att användningen av dem begränsas; eller

c. den personuppgiftsansvarige inte längre behöver personuppgifterna för de ursprungliga ändamålen med behandlingen, men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk.

Rätt att återkalla samtycke

Den registrerade har rätt att när som helst återkalla det samtycke som hen gett till behandlingen, utan att det påverkar lagligheten av den behandling som utförts med stöd av samtycket före återkallelsen.

Rätt att överföra uppgifterna från ett system till ett annat

Den registrerade har rätt att få de personuppgifter som rör hen och som hen själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format, och rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att lämna in klagomål till tillsynsmyndigheten

Nationell tillsynsmyndighet i ärenden som gäller personuppgifter är dataombudsmannen, som verkar i anslutning till justitieministeriet. Du har rätt att föra ditt ärende till tillsynsmyndigheten för behandling om du anser att behandlingen av personuppgifter som rör dig bryter mot den lagstiftning som gäller den.

Kakor och spårning

En kaka (cookie) är en liten textfil som webbplatsen sparar i din webbläsare. På den här webbplatsen finns två slags kakor. Nödvändiga sköter till exempel språkvalet och säkerhetskontrollen av formulär; utan dem fungerar webbplatsen inte, och därför kräver de inget samtycke. Analyskakor sätts först om du godkänner dem i kakbannern, och du kan återkalla valet när som helst. Reklamkakor finns inte på webbplatsen.

På webbplatsen används inga reklamkakor. Vi använder varken Google Tag Manager, Meta-pixeln, LinkedIn Insight Tag eller andra verktyg för riktad reklam, och besöksuppgifter lämnas inte ut till annonsnätverk. För besöksmätning används Google Analytics 4, som sätter kakor — det beskrivs nedan och ligger bakom valet Analys i kakbannern.

På startsidan finns ett LinkedIn-flöde som laddas via Elfsight. Flödet ligger bakom valet Funktionella i kakbannern: innan du godkänner laddas skriptet överhuvudtaget inte och ingen anslutning görs till Elfsight eller LinkedIn. Om du godkänner kontaktar din webbläsare båda: de ser din IP-adress och adressen till sidan du befinner dig på, och kan sätta egna kakor. Det handlar om innehåll och inte om ett spårningsverktyg, men anslutningen sker ändå — därför nämns den här. Du kan återkalla valet när som helst i bannerns inställningar.

Webbplatsens teckensnitt laddas från Google Fonts, vilket innebär att din webbläsare kontaktar Googles servrar och Google ser din IP-adress. Laddningen av teckensnitt sätter inga kakor.

För räkning av besökare används Ahrefs Web Analytics. Det sätter inga kakor och använder inga beständiga identifierare, så det känner inte igen dig mellan besök eller enheter — samma person olika dagar visas som separata besökare i statistiken. Verktyget ger oss besökarantal per sida och varifrån trafiken kom, inte vem du är.

För besöksmätning används dessutom Google Analytics 4. Till skillnad från Ahrefs sätter det kakor i din webbläsare vars namn börjar med _ga. Med dem känns samma webbläsare igen mellan besök, så att nya och återkommande besökare kan skiljas åt i statistiken. Med Googles standardinställning gäller kakorna i två år. Uppgifterna går till Google, som behandlar dem även utanför EU; överföringen grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för dataskyddsramen mellan EU och USA. I inställningarna är anonymisering av IP-adressen och Googles samtyckesläge påslagna.

Båda analysverktygen ligger bakom valet Analys i kakbannern. Inget av skripten laddas förrän du godkänner den kategorin, och du kan stänga av dem när som helst. Kakor som redan satts tas bort via webbläsarens egna kakinställningar.

Användningen av kakor kan blockeras i webbläsarens inställningar. Om de nödvändiga kakorna blockeras kan delar av webbplatsens funktioner sluta fungera.

Om reklam tas i bruk

Riktad reklam eller analys som identifierar enskilda besökare kan tas i bruk senare. När det sker namnges verktygen i den här beskrivningen och tabellen ovan uppdateras innan något slås på. Då gäller följande:

• Samtycke innan något sätts. Reklam- och spårningskakor sätts först när du har godkänt kategorin i kakbannern. Utan godkännande laddas skripten överhuvudtaget inte: de hålls tillbaka och körs aldrig.
• Återkallelse när som helst. Du kan ändra ditt val i kakbannerns inställningar, varefter skripten slutar laddas.
• Överföring utanför EU. De vanligaste reklamverktygen behandlar uppgifter även i USA. Grunden för en sådan överföring är då kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, och grunden antecknas här per verktyg.
• Profilering. Riktad reklam kan innebära profilering. Om så sker uppdateras avsnittet Profilering i den här beskrivningen samtidigt.

Kontakt

I alla frågor som gäller behandlingen av personuppgifter och i situationer där den registrerade vill utöva sina rättigheter ska den registrerade kontakta den personuppgiftsansvarige.