Fisk och kräftdjur Kristinestad

Register- och dataskyddsbeskrivning

Detta är företagets register- och dataskyddsbeskrivning i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

1. Registerförare

Ab Rågårds Lax Oy 0348434-6 [email protected]

3. Registrets namn

Företagets kundregister, marknadsföringsregister, intressentregister, användarregister för webbtjänst, medlemsregister, personalregister etc.

4. Rättslig grund och syftet med behandlingen av personuppgifter

Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är

• personens samtycke (dokumenterat, frivilligt, specifikt, informerat och otvetydigt)
• avtal, där den registrerade är part i
• lag (vad)
• utförandet av en offentlig uppgift (baserat på vad), eller
• den registeransvariges berättigade intresse (t.ex. kundrelation före avtalets ingående, anställningsförhållande, medlemskap).

Syftet med behandling av personuppgifter är att kommunicera med kunder, upprätthålla kundrelationer, marknadsföring etc. Uppgifter används inte för automatiserat beslutsfattande eller profilering.

5. Registrets informationsinnehåll

Uppgifter som lagras i registret är: personens namn, befattning, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), webbadresser, IP-adress för internetanslutningen, användarnamn/profiler på sociala medier, uppgifter om beställda tjänster och ändringar av dessa, faktureringsuppgifter samt övriga uppgifter som rör kundrelationen och beställda tjänster. Om det finns flera grupper av registrerade (t.ex. kundregister och marknadsföringsregister), ange dessa samt deras huvudsakliga informationsinnehåll. Ange här även uppgifternas lagringstid, om möjligt. Ange även om uppgifterna till exempel anonymiseras efter en viss tid. Webbplatsbesökarnas IP-adresser och cookies som är nödvändiga för tjänstens funktioner behandlas på grundval av berättigat intresse, bland annat för att säkerställa datasäkerheten och för att samla in statistik om webbplatsens besökare i de fall då dessa uppgifter kan anses utgöra personuppgifter. För tredjepartscookies begärs vid behov separat samtycke.

6. Regelbundna informationskällor

Informationen som lagras i registret erhålls från kunden via bland annat meddelanden som skickats via webbformulär, e-post, telefon, via tjänster i sociala medier, från avtal, kundmöten och andra situationer där kunden lämnar ut sina uppgifter. Information om kontaktpersoner hos företag och andra organisationer kan även samlas in från offentliga källor såsom webbplatser, katalogtjänster och från andra företag.

7. Regelbunden utlämning av uppgifter och överföring av uppgifter utanför EU eller EES

Uppgifterna lämnas inte rutinmässigt ut till andra parter. Uppgifterna kan offentliggöras i den utsträckning som överenskommits med kunden. Uppgifterna kan även överföras av den registeransvarige utanför EU eller EES. Uppgifterna överförs inte till USA utan de registrerades uttryckliga samtycke. Om du överlämnar personuppgifter till olika parter, ange här eventuella mottagare eller mottagargrupper (inklusive personuppgiftsbehandlare/underleverantörer), de därmed sammanhängande ändamålen för behandlingen av personuppgifter samt grunderna för överföringen, om uppgifterna överförs utanför EU.

8. Principer för skyddet av registret

Registret hanteras med omsorg och de uppgifter som behandlas med hjälp av informationssystem skyddas på lämpligt sätt. När registeruppgifter lagras på internetservrar säkerställs den fysiska och digitala informationssäkerheten för hårdvaran på lämpligt sätt. Den registeransvarige ser till att lagrade uppgifter samt behörigheter till servrarna och annan information som är avgörande för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda för vilka detta ingår i arbetsuppgifterna.

9. Rätt till granskning och rätt att begära rättelse av information

Varje registrerad person har rätt att kontrollera sina personuppgifter i registret och begära att felaktiga uppgifter korrigeras eller ofullständiga uppgifter kompletteras. Om en person vill kontrollera de uppgifter som har registrerats om denne eller begära en rättelse av dem, ska begäran skriftligen sändas till registerföraren. Registerföraren kan vid behov be den som framför begäran att styrka sin identitet. Registerföraren svarar kunden inom den tid som anges i EU:s dataskyddsförordning (huvudsakligen inom en månad).

10. Andra rättigheter relaterade till behandling av personuppgifter

En person som är registrerad har rätt att begära att personuppgifter som rör honom eller henne raderas ur registret (”rätten att bli bortglömd”). De registrerade har även andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom rätt att begränsa behandlingen av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till den registeransvarige. Den registeransvarige kan vid behov begära att den som lämnar in begäran styrker sin identitet. Den registeransvarige svarar kunden inom den tidsfrist som anges i EU:s dataskyddsförordning (i regel inom en månad).

Om cookies

De cookies som används på vår webbplats listas nedan. Du kan hantera dina cookieinställningar via länken ”Cookieinställningar”.