Register- och integritetspolicy
Detta är Innova Medical Oys register- och integritetspolicy i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Utarbetad den 16.03.2022. Senast ändrad 16.03.2022.
- Registrator
Innova Medical Oy, Lastenkodinkatu 7 B 25, 00180 Helsingfors
- Kontaktperson ansvarig för registret
Andreas Siponen, andreas@innovamedical.fi, 0504347412
- Registrets namn
Företagskundregister
- Rättslig grund och syfte med behandling av personuppgifter
Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är
– personens samtycke (dokumenterat, frivilligt, specifikt, informerat och otvetydigt)
– den personuppgiftsansvariges berättigade intresse
Syftet med behandlingen av personuppgifter är att kontakta kunder, upprätthålla kundrelationer och marknadsföring.
Informationen kommer inte att användas för automatiserat beslutsfattande eller profilering.
- Registrets datainnehåll
Informationen som lagras i registret är: personens namn, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), webbplatsadresser, IP-adress för nätverksanslutningen, ID:n/profiler i sociala medietjänster, information om beställda tjänster och deras ändringar, faktureringsinformation, annan information relaterad till kundrelationen och beställda tjänster.
Webbplatsbesökarnas IP-adresser och cookies som är nödvändiga för tjänstens funktioner behandlas baserat på berättigat intresse, till exempel för att säkerställa datasäkerhet och för att samla in statistiska uppgifter om webbplatsbesökare i de fall där de kan betraktas som personuppgifter. Vid behov begärs samtycke separat för tredjepartscookies.
- Regelbundna datakällor
Informationen som lagras i registret erhålls från kunden, till exempel: från meddelanden som skickas via www-formulär, via e-post, via telefon, via sociala medietjänster, från avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter.
Information om kontaktpersoner för företag och andra organisationer kan också samlas in från offentliga källor såsom webbplatser, katalogtjänster och andra företag.
- Regelbundet utlämnande av information och överföring av information utanför EU eller EES
Informationen lämnas inte rutinmässigt ut till andra parter. Informationen får publiceras i den utsträckning som överenskommits med kunden. Informationen får även överföras av den personuppgiftsansvarige utanför EU eller EES. Informationen överförs inte till USA utan de registrerades uttryckliga samtycke.
- Principer för registerskydd
Registret hanteras varsamt och de uppgifter som behandlas av informationssystem skyddas på lämpligt sätt. När registeruppgifter lagras på internetservrar tas den fysiska och digitala säkerheten för deras utrustning på lämpligt sätt om hand. Registraren säkerställer att de lagrade uppgifterna, liksom åtkomsträttigheterna till servrarna och annan information som är avgörande för säkerheten för personuppgifter, hanteras konfidentiellt och endast av anställda vars arbetsbeskrivning de faller inom.
- Rätt till granskning och rätt att kräva rättelse av information
Varje person som är registrerad har rätt att kontrollera sina uppgifter som lagrats i registret och kräva rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter. Om en person vill kontrollera de uppgifter som lagrats om dem eller kräva rättelse, ska begäran skickas skriftligen till den registeransvarige. Den registeransvarige kan vid behov be den som gör begäran att styrka sin identitet. Den registeransvarige kommer att svara kunden inom den tidsfrist som anges i EU:s dataskyddsförordning (åtkomst