Register och integritetspolicy

Detta är Speed Promotion Finland SPF Oy:s register- och integritetspolicy i enlighet med personuppgiftslagen (10 § och 24 §) och EU:s allmänna dataskyddsförordning (GDPR). Avslutad 01.01.2024. Senaste ändring 01.01.2024.

1. Den personuppgiftsansvarige

Speed Promotion Finland SPF Oy, Kaukolantie 18 A, 02140 Espoo, Finland.

2. Kontaktperson med ansvar för registret

Jari Nurminen / info@speedrecovery.fi / 040 090 3033.

3. Namn på registret

Användarregistret för bokningssystemet.

4. Rättslig grund och syfte med behandlingen av personuppgifter

Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är samtycke från den enskilde. Ändamålet med behandlingen av personuppgifter är att kontakta de personer som har bokat en tid.

Uppgifterna kommer inte att användas för automatiserat beslutsfattande eller profilering.

5. Datainnehåll i registret

De uppgifter som lagras i registret är: personens namn, kontaktuppgifter (telefonnummer vid behov, adress vid behov, e-postadress), den bokade tiden.

6. Vanliga informationskällor

Den information som lagras i registret erhålls från kunden, till exempel via webbbokningsformuläret eller per telefon.

7. regelbundna utlämnanden och överföringar av uppgifter utanför EU eller EES

Informationen kommer inte att lämnas ut till andra parter.

8. Principer för registerskydd

Registret behandlas med tillbörlig omsorg och de uppgifter som behandlas i informationssystemen är tillräckligt skyddade. När uppgifterna lagras på internetservrar garanteras den fysiska och digitala säkerheten för hårdvaran på ett tillfredsställande sätt. Den personuppgiftsansvarige ska se till att lagrade uppgifter, serveråtkomsträttigheter och annan information som är kritisk för personuppgifternas säkerhet behandlas konfidentiellt och endast av anställda vars arbetsbeskrivning omfattar detta.

9. Rätt till insyn och rätt att begära rättelse av information

Varje person i registret har rätt att kontrollera den information som lagras i registret och att begära att felaktig eller ofullständig information rättas eller kompletteras. Om en person vill kontrollera de uppgifter som finns lagrade om honom eller henne eller begära rättelse, måste begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov begära att den sökande styrker sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s allmänna dataskyddsförordning (vanligtvis inom en månad).

10. Andra rättigheter i samband med behandling av personuppgifter

En person i registret har rätt att begära att personuppgifter som rör honom eller henne raderas från registret (“rätten att bli bortglömd”). De registrerade har också andra rättigheter enligt EU:s allmänna dataskyddsförordning, till exempel att begränsa behandlingen av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov begära att den sökande styrker sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s allmänna dataskyddsförordning (vanligtvis inom en månad).