Integritetspolicy

Detta är ett uttalande om behandling av personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (679/2016).

Registrator

AQVA Finland Ltd.
Företags-ID: 2351337-8
adress: Puusepänkatu 2 D, 00880 HELSINGFORS

https://www.aqva.fi/fi

Kontakter gällande dataskyddsfrågor

Kundservice:

myynti@aqva.fi

För alla frågor som rör behandling av personuppgifter och utövande av dina rättigheter, vänligen kontakta oss via ovanstående e-postadress.

Registerets namn

AQVA kund- och marknadsföringsregister

Rättslig grund och syfte med behandlingen

Den rättsliga grunden för behandling av personuppgifter är:

avtal mellan den registrerade och den personuppgiftsansvarige (t.ex. leverans av produkter och tjänster)
berättigat intresse (t.ex. kundrelationshantering, marknadsföring och utveckling av tjänster)
samtycke från den registrerade (t.ex. nyhetsbrev och marknadsföringskommunikation)

Syftet med behandlingen av personuppgifter omfattar tillhandahållande av vattenrenings- och filtreringsprodukter samt vattenanalystjänster till hushåll, företag och offentliga organ, etablering och upprätthållande av kundrelationer samt bedrivande av verksamhet. Personuppgifter behandlas för dessa ändamål huvudsakligen med den registrerades samtycke, för att fullgöra en avtalsenlig förpliktelse och på grundval av den registeransvariges berättigade intresse. Personuppgifter behandlas endast så länge det är nödvändigt för att uppnå ändamålen med behandlingen eller för att fullgöra en rättslig förpliktelse.

Personuppgifter samlas in och behandlas för följande ändamål:

Produkter och tjänster (privatkunder och företagskunder): Syftet med behandlingen av personuppgifter är att tillhandahålla och leverera vattenrenings- och behandlingslösningar samt analystjänster till olika kundsegment, inklusive hushåll, företag och offentlig sektor. Kundbeställningar registreras i ERP-systemet, och privatkunder kan göra affärer via webbutiken, till exempel för beställningar och serviceförfrågningar.
Hantering och utveckling av kundrelationer: Personuppgifter används för att verifiera avtalskunders transaktioner, utveckla kundservice, marknadsföra tjänster och produkter samt hantera kundrelationer.
Marknadsföringskommunikation: Den personuppgiftsansvarige kan komma att skicka riktade erbjudanden och nyhetsbrev till den e-postadress som kunden angett. Öppnandet av länkar i nyhetsbreven övervakas med hjälp av en molntjänst för att ge kunderna en ännu mer personlig kundupplevelse. Kunden kan när som helst avsluta prenumerationen på nyhetsbrev via länken i e-postmeddelandena.
Analys: Vi samlar in analysinformation från besökare på vår webbplats för att utveckla tjänster och förbättra användarupplevelsen.
Platsinformation: Vi får endast samla in platsinformation om användare av våra tjänster med deras samtycke.

Personuppgifter får endast användas för ett annat ändamål senare om det är förenligt med det ursprungliga ändamålet med behandlingen. Personuppgifter behandlas endast i den utsträckning det är nödvändigt för att uppnå registrets ändamål.

Produktrecensioner

När en kund lämnar en produktrecension på webbplatsen behandlar vi de uppgifter som lämnas i samband med recensionen, såsom namn eller användarnamn, eventuell e-postadress samt recensionens innehåll.

Genom att lämna en produktrecension ger den registrerade sitt samtycke till att recensionen publiceras på vår webbplats. Recensionen kan även publiceras i andra marknadsföringskanaler som tillhör AQVA Finland Oy, såsom sociala medier, nyhetsbrev samt andra digitala eller tryckta material.

Den rättsliga grunden för behandlingen av personuppgifter är den registrerades samtycke. Den registrerade kan begära att recensionen tas bort genom att kontakta den personuppgiftsansvarige.

Produktrecensioner sparas tills vidare eller tills den registrerade begär att de tas bort.

Källor till personuppgifter

Personuppgifter samlas huvudsakligen in från den registrerade själv. Uppgifter kan även samlas in via webbformulär, chattjänster, cookies och analysverktyg.

Personuppgifter som behandlas

Den personuppgiftsansvarige samlar endast in personuppgifter från registrerade som är relevanta och nödvändiga för de ändamål som beskrivs i denna integritetspolicy.

Registren innehåller kontaktuppgifter som mottagits från avtalskunden. Kundens kontaktuppgifter uppdateras alltid när kunden meddelar dem, eller så kan kunden själv uppdatera sina uppgifter via webbutiken. På så sätt förblir registret korrekt.

Registren innehåller information om ny kundanskaffning, marknadsföring och avtalskunder.

Följande information behandlas om de registrerade:

Spårningstekniker och användning av taggar

Namn
Adress
Postnummer och ort
Telefonnummer
E-postadress
Företag
FO-nummer
Länkar öppnade
Webbplatsanvändning (t.ex. besökta sidor, tid på sidan)
Betalningsinformation
Service- och underhållsinformation

Vår webbplats använder olika spårningstekniker och taggar för att förbättra användarupplevelsen, analysera webbplatsanvändningen och säkerställa tjänstens säkerhet. Vi använder bland annat:

Vår webbplats använder TikTok- och Metapixlar, vilka aktiveras när en användare kommer till vår webbplats via en TikTok- eller Meta-annons (Facebook/Instagram). Dessa pixlar samlar in information om användarens handlingar på webbplatsen i syfte att rikta annonser och mäta kampanjernas effektivitet. Pixlar fungerar som cookies och deras användning baseras på den registrerades samtycke. Om användaren inte har kommit till vår webbplats genom dessa reklamkampanjer samlar pixlarna inte in information om användaren. För mer information om TikToks integritetspolicy, besök: https://www.tiktok.com/legal/privacy-policy. För mer information om Metas integritetspolicy, besök: https://www.facebook.com/policy.php
Google Analytics (GA): Analyserar webbplatstrafik och användaraktivitet på webbplatsen så att vi kan förbättra våra tjänster.
reCAPTCHA: Skyddar din webbplats från skadlig användning och automatiserade attacker genom att verifiera att användaren är en människa.

Den rättsliga grunden är i huvudsak samtycke, som kan hanteras via cookie-inställningar.

Utlämnande av personuppgifter

Personuppgifter lämnas i regel inte ut till tredje part utan samtycke, om det inte krävs enligt lag.

Uppgifter kan dock behandlas av:

system- och tjänsteleverantörer
analysleverantörer
chattjänster (t.ex. Serviceform)
betalningsleverantörer

Alla tredje parter behandlar uppgifter på uppdrag av den personuppgiftsansvarige.

Betalningsuppgifter hanteras direkt av betalningsleverantören (Avarda).

Chatt- och formulärtjänster

Vi använder Serviceform Oy:s chatt- och formulärtjänster.

Serviceform fungerar som personuppgiftsbiträde.

Följande uppgifter kan samlas in:

uppgifter som användaren lämnar (t.ex. namn, e-post, meddelanden)
tekniska uppgifter (IP-adress, webbläsare)
användningsdata (t.ex. chattloggar)

Vi kan använda automatiserad kommunikation (t.ex. AI-chatbot) för att förbättra kundservice och användarupplevelse.

Mer information: https://www.serviceform.fi/privacy

Överföring utanför EU/EES

Personuppgifter överförs i regel inte utanför EU/EES.

Om överföringar sker säkerställs en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler.

Dataskydd

Den registeransvarige behandlar personuppgifter på ett sätt som syftar till att säkerställa lämplig säkerhet för personuppgifter, inklusive skydd mot obehörig behandling och oavsiktlig förlust, förstörelse eller skada.

Den personuppgiftsansvarige använder lämpliga tekniska och organisatoriska skyddsåtgärder för att säkerställa detta mål, inklusive användning av brandväggar, krypteringstekniker och säkra hårdvarumiljöer, lämplig åtkomstkontroll, noggrann hantering av användar-ID:n för informationssystem och instruktion av personal som är involverad i behandlingen av personuppgifter.

Alla anställda som behandlar personuppgifter har tystnadsplikt gällande ärenden som rör behandlingen av registrerade personuppgifter, baserat på arbetsavtalslagen (55/2001) och de kompletterande sekretessavtalen.

Lagringstid

Den personuppgiftsansvarige kommer endast att behandla personuppgifter under den period som är nödvändig för ändamålet med behandlingen eller så länge som den personuppgiftsansvarige är skyldig att göra det enligt lag. Efter denna period kommer den personuppgiftsansvarige att radera eller anonymisera uppgifterna i enlighet med de raderingsprocesser som följer.

Den personuppgiftsansvarige kan vara skyldig att behandla vissa av personuppgifterna i registret under en längre period än vad som anges ovan för att följa lagstiftning eller myndighetskrav.

Profilering

Personuppgifter används inte för profilering eller annat automatiserat beslutsfattande.

Rättigheter för den registrerade

Rätt att få tillgång till personuppgifter

Den registrerade har rätt att få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas, och i så fall rätt att få en kopia av sina personuppgifter.

Rätt till rättelse av uppgifter

Den registrerade har rätt att begära att felaktiga och oriktiga personuppgifter som rör honom eller henne korrigeras. Den registrerade har också rätt att få ofullständiga personuppgifter kompletterade genom att lämna nödvändig ytterligare information.

Rätt till radering av uppgifter

Den registrerade har rätt att begära radering av personuppgifter som rör honom/henne om:

a. personuppgifterna inte längre behövs för de ändamål för vilka de samlades in; eller

b. personuppgifter har behandlats olagligt.

Rätt till begränsning av behandling

Den registrerade har rätt att begränsa behandlingen av personuppgifter som rör honom eller henne om:

a. den registrerade bestrider riktigheten av sina personuppgifter;

b. behandlingen är olaglig och den registrerade motsätter sig radering av sina personuppgifter och i stället begär att användningen av dem begränsas; eller

c. den personuppgiftsansvarige inte längre behöver personuppgifterna för de ursprungliga ändamålen med behandlingen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätten att överföra data från ett system till ett annat

Den registrerade har rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa uppgifter till en annan registeransvarig.

Rätt att lämna in ett klagomål till en tillsynsmyndighet

Den nationella tillsynsmyndigheten för personuppgifter är Dataombudsmannens kansli, som lyder under justitieministeriet. Du har rätt att hänskjuta ditt ärende till tillsynsmyndigheten om du anser att behandlingen av dina personuppgifter bryter mot relevant lagstiftning.

Du hittar kontaktuppgifter till Dataskyddsombudsmannens kansli här:

Besöksadress: Lintulahdenkuja 4, 00530 Helsingfors
Postadress: Box 800, 00531 Helsingfors
E-post: tietosuoja(at)om.fi

Växel: 029 566 6700
Registrering: 029 566 6768

Ändringar i denna policy

Den personuppgiftsansvarige utvecklar ständigt sin verksamhet och kan därför behöva ändra och uppdatera sina dataskyddsrutiner vid behov. Ändringar kan också bero på ändringar i dataskyddslagstiftningen.

Om ändringarna innefattar nya ändamål för behandlingen av personuppgifter eller på annat sätt ändras väsentligt, kommer den personuppgiftsansvarige att meddela dig i förväg och vid behov begära samtycke.