Denna dataskyddspolicy beskriver hur NextIT behandlar personuppgifter i samband med webbplatsen nextit.fi och kontakter som görs via webbplatsen. Policyn är utformad med beaktande av EU:s allmänna dataskyddsförordning (GDPR) och tillämplig finländsk dataskyddslagstiftning.
1. Personuppgiftsansvarig
NextIT
FO-nummer: 2626190-3
Adress: Kaskövägen 122, 64200 Närpes
Webbplats: nextit.fi
E-post: info@nextit.fi
NextIT är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.
2. Vilka personuppgifter behandlar vi?
Beroende på hur du använder webbplatsen kan vi behandla följande uppgifter:
- namn och eventuellt företagsnamn,
- e-postadress och telefonnummer,
- uppgifter som du själv lämnar i ett kontaktformulär eller meddelande,
- uppgifter som behövs för offert-, kund- eller supportärenden,
- IP-adress, tidpunkt, begärd webbadress, webbläsar- och enhetsinformation samt andra tekniska logguppgifter som servern behöver för drift och informationssäkerhet,
- cookie- och samtyckesuppgifter enligt vår cookiepolicy.
Vi ber dig att inte skicka känsliga personuppgifter via webbplatsens kontaktformulär.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Besvara frågor och kontaktförfrågningar | Berättigat intresse och, när kontakten gäller ett möjligt avtal, åtgärder på begäran före avtal |
| Utarbeta offerter, leverera beställda tjänster och sköta kundrelationer | Avtal samt vid behov rättslig förpliktelse |
| Skydda webbplatsen, förebygga missbruk och felsöka tekniska problem | Berättigat intresse |
| Besöksstatistik eller annan icke-nödvändig mätning som använder cookies eller motsvarande teknik | Samtycke |
När behandlingen grundar sig på berättigat intresse består vårt intresse normalt av att kunna kommunicera med kunder och potentiella kunder samt upprätthålla en säker och fungerande webbplats.
4. Varifrån kommer uppgifterna?
Personuppgifterna fås i första hand direkt från dig när du kontaktar oss eller använder webbplatsen. Tekniska uppgifter kan skapas automatiskt när din webbläsare kommunicerar med webbservern.
5. Mottagare och personuppgiftsbiträden
Personuppgifter lämnas inte ut till utomstående för deras egna marknadsföringsändamål. Uppgifter kan dock behandlas av leverantörer som NextIT anlitar för exempelvis webbhotell, e-post, säkerhetskopiering, IT-drift, formulärhantering eller besöksstatistik. Sådana leverantörer får endast behandla uppgifterna enligt tillämpliga avtal och instruktioner.
Uppgifter kan också lämnas ut om lag, domstolsbeslut eller behörig myndighet kräver det.
6. Överföringar utanför EU/EES
Vi strävar efter att använda tjänster där personuppgifter behandlas inom EU/EES. Om en leverantör innebär överföring av personuppgifter utanför EU/EES säkerställs en laglig överföringsgrund enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler samt vid behov kompletterande skyddsåtgärder.
7. Lagringstid
Vi sparar personuppgifter endast så länge de behövs för respektive ändamål eller så länge lag kräver det.
Kontaktförfrågningar som inte leder till en kundrelation raderas eller anonymiseras normalt senast inom 24 månader efter att ärendet avslutats, om det inte finns ett motiverat behov att spara dem längre.
Uppgifter som hör till kund-, avtals-, fakturerings- och bokföringsmaterial sparas enligt gällande avtals- och lagstadgade krav.
Tekniska server- och säkerhetsloggar sparas endast så länge de behövs för drift, felsökning och säkerhet. Den faktiska lagringstiden kan bero på webbhotellets tekniska lösning.
Cookie- och samtyckesuppgifter sparas enligt den giltighetstid som anges i cookiepolicyn.
8. Cookies
Information om cookies och motsvarande tekniker finns på sidan Cookiepolicy. Icke-nödvändiga cookies eller motsvarande tekniker aktiveras endast efter giltigt samtycke. Du kan när som helst ändra eller återkalla ditt samtycke via länken Cookie-inställningar längst ned på varje sida.
9. Dina rättigheter
Du har, beroende på situationen, rätt att:
- få information om behandlingen och begära tillgång till dina personuppgifter,
- begära rättelse av felaktiga eller ofullständiga uppgifter,
- begära radering av uppgifter när förutsättningarna enligt GDPR är uppfyllda,
- begära begränsning av behandlingen,
- invända mot behandling som grundar sig på berättigat intresse,
- få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet är tillämplig,
- när behandlingen grundar sig på samtycke, återkalla samtycket när som helst utan att det påverkar lagligheten av tidigare behandling.
En begäran kan skickas till info@nextit.fi. Vi kan vid behov be om tillräcklig information för att säkerställa identiteten på den person som gör begäran.
10. Klagomål till tillsynsmyndighet
Om du anser att personuppgifter behandlas i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till en behörig tillsynsmyndighet. I Finland är tillsynsmyndigheten Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), tietosuoja.fi.
11. Informationssäkerhet
Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder för att minska risken för obehörig åtkomst, förlust, ändring eller utlämnande. Åtgärderna anpassas till tjänsternas art och kan bland annat omfatta HTTPS-kryptering, åtkomstkontroll, uppdateringar, säkerhetskopiering och loggning.
12. Automatiserat beslutsfattande
NextIT använder inte webbplatsens personuppgifter för beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder eller på motsvarande sätt påverkar den registrerade väsentligt, om inte detta uttryckligen meddelas separat.
13. Ändringar i policyn
Vi kan uppdatera denna policy när webbplatsen, våra tjänster eller tillämpliga krav förändras. Datumet högst upp på sidan visar när policyn senast uppdaterades.
NextIT · FO-nummer 2626190-3 · nextit.fi · info@nextit.fi