Olet asiakkaamme/Pidämme sinua potentiaalisena asiakkaana

1. Tietoa ahlsellin henkilötietojen käsittelystä – asiakkaat ja potentiaaliset asiakkaat

2. Mitä henkilötietoja käsittelemme sinusta?

Käsittelemme henkilötietojasi, jos olet potentiaalisen tai nykyisen asiakkaan yhteyshenkilö, nimenkirjoitusoikeutettu tai muu edustaja. Keräämme vain niitä henkilötietoja, joita tarvitsemme kuhunkin tarkoitukseen. Se, mitä tietoja sinusta keräämme, riippuu siitä, miten olet vuorovaikutuksessa kanssamme. Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:

• Henkilötunnistetiedot: tiedot, joiden avulla sinut voidaan tunnistaa, kuten nimi, henkilötunnus tai Y-tunnus (jos kyseessä on yksityinen elinkeinoharjoittaja, joka on asiakkaamme), pankkitunnistautuminen ja allekirjoitus. Käsittelemme henkilötunnustasi voidaksemme erottaa sinut yksiselitteisesti oikeuksiemme ja velvollisuuksiemme toteuttamiseksi tietosuojalain (1050/2018) 29 §:n mukaisesti.
• Yhteystiedot: tiedot, joiden avulla voimme ottaa sinuun yhteyttä, kuten osoitteesi, sähköpostiosoitteesi ja puhelinnumerosi.
• Tili- ja asiakastiedot: kuten käyttäjätunnus, asiakastunnus, sopimustiedot, kortin numero (niille asiakkaille, joilla on sininen Ahlsell-kortti) sekä tiedot, joita tarvitaan tilin luomiseen ja käyttämiseen verkossa ja sovelluksessa, kuten asiakkaan omat merkinnät tilauksen yhteydessä (esimerkiksi työntekijänumero ja muut merkinnät) sekä asiakastarjoukset.
• Työtiedot: tiedot roolistasi edustamassasi organisaatiossa, kuten tehtävä/titteli, tieto siitä, mitä yritystä edustat, sekä yrityksen maantieteellinen sijainti.
• Vierailutiedot: fyysisiin vierailuihin liittyvät tiedot, kuten ruokavaliorajoitteet, vaatekoko, auton rekisterinumero, vierailujen yhteydessä suoritettujen turvatarkastusten merkinnät ja tulokset, kenen luona on käyty, tiedot vierailun aikana sattuneista onnettomuuksista ja vaaratilanteista sekä valokuvat ja videotallenteet valvontakameroistamme sekä tapahtumistamme.
• Viestintä: tiedot viestinnästäsi kanssamme, kuten sähköpostiviestien sisältö, asiakastuen yhteydenotot, puhelinkeskustelujen muistiinpanot, muut kommentit, video- ja äänitallenteet kokouksista, haastatteluista ja vastaavat.
• Maksutiedot: tiedot, joita tarvitsemme maksun perimiseksi, kuten laskutustiedot (esimerkiksi Web-user-ID (toimitus- ja laskutusosoite)), pankki- ja/tai Plus Giro -numero sekä muut pankkitiedot.
• Tekniset tiedot: tietoja käyttämästäsi laitteesta (esimerkiksi tietokone tai matkapuhelin), kuten IP-osoite, käyttöjärjestelmä ja selaintyyppi, sekä tietoja tilikäyttäytymisestäsi, sijaintitietoja, selaushistoriaa sekä sähköpostimarkkinoinnin vastaanottajien sitoutumista koskevat mittausarvot, mukaan lukien sähköpostiviestien ”luettu”-tila ja aikaleimat, jotka kerätään evästeiden tai vastaavien seurantatekniikoiden avulla.

3. Miksi, millä oikeudellisella perusteella ja kuinka kauan käsittelemme henkilötietojasi?

3.1 Tuotteidemme ja palveluidemme tarjoaminen

Asiakassuhteen hallinnointi

Tarkoitus
Asiakassuhteen ja potentiaalisen asiakassuhteen hallinnointi, mukaan lukien muun muassa luottokelpoisuuden tarkistaminen, asiakas- ja asiakastilien perustaminen sekä asiakkaan pääsyn hallinta myyntikanaviimme.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, tili- ja asiakastiedot, työtiedot, viestintä, maksutiedot.

Oikeusperuste
Yksityiset elinkeinoharjoittajat: Sopimuksen täyttäminen (GDPR, 6.1(b) artikla) – toimenpiteiden toteuttaminen pyynnöstäsi ennen mahdollisen sopimuksen solmimista sekä tällaisen sopimuksen täyttäminen.

Muut oikeushenkilöt: Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hoitaa sopimussuhteitamme ja täyttää sopimuksen mukaiset velvollisuutemme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua asiakassuhteen päättymisestä ja viiden (5) vuoden kuluttua keräämisestä, jos asiakassuhdetta ei solmita.
 

Tilausten käsittely

Tarkoitus
Käsitellä tilauksia/ostoksia ja muita sopimuksen mukaisia velvoitteita, mukaan lukien muun muassa käsittely myyntikanavissamme, mahdollisten asiakastarjousten käsittely, toimitus ja ilmoitukset, laskutus ja saadut maksut.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, maksutiedot, tili- ja asiakastiedot, viestintä.

Oikeusperuste
Yksityiset elinkeinoharjoittajat: Sopimuksen täyttäminen (GDPR, 6.1(b) artikla).

Muut oikeushenkilöt: Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme käsitellä tilauksia ja täyttää muut sopimuksen mukaiset velvollisuutemme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua tilauksen/oston toteuttamisesta.
 

Palautukset, reklamaatiot ja valitukset

Tarkoitus
Palautusten, reklamaatioiden ja valitusten käsittely.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, maksutiedot, tili- ja asiakastiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme käsitellä saapuneita palautuksia, reklamaatioita ja valituksia. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua tilauksen tai ostoksen toteuttamisesta.
 

Maksun laiminlyönti

Tarkoitus
Toimenpiteiden toteuttaminen maksamatta jääneen laskun yhteydessä (perintä ja mahdollinen maksumuistutus).

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla). Käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme perimällä meille kuuluvat saatavat. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.[A9] [A10] [A11] [LH12] 

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua tilauksen/oston toteuttamisesta.
 

3.2 Palveluiden ja niihin liittyvien oheispalveluiden tarjoaminen

Asiakastuki

Tarkoitus
Tarjota asiakastukea tuotteisiimme ja palveluihimme liittyen, mukaan lukien logistiikkaan (suunnitellut ja käynnissä olevat toimitukset sekä mahdolliset poikkeamat), verkkosivustoon ja järjestelmiimme, kestävyyskysymyksiin sekä muihin asiakkaan tai potentiaalisen asiakkaan esittämiin kysymyksiin.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, tili- ja asiakastiedot, työtiedot, maksutiedot, viestintä, tekniset tiedot.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavanlaisen seurannan avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tarjota tukea ja auttaa asiakkaitamme vastaamalla kysymyksiin, antamalla tietoa, selvittämällä vikoja jne. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Tukeen ja kehitystyöhön liittyvät henkilötiedot poistetaan kuuden (6) kuukauden kuluttua tukitapauksen/kehitystyön päättymisestä.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.
 

Lisäpalvelut

Tarkoitus
Palveluiden tarjoaminen, esimerkiksi koulutus, IT-järjestelmät ja IT-palvelut sekä tuotteiden pesu-, lainaus- ja esittelypalvelut.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, tili- ja asiakastiedot, työtiedot, maksutiedot, viestintä, tekniset tiedot.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavanlaisen seurannan avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tarjota koulutusta ja muita palveluja. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua palvelun suorittamisesta.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.

3.3 Vierailu luonamme

Vierailut

Tarkoitus
Vierailujen hallinta, mukaan lukien muun muassa pysäköintipaikkojen ja vierasverkon tarjoaminen toimitiloissamme, kulunvalvonnan hallinnointi myymälässä, logistiikkakeskuksissa (LC), muissa tiloissa ja toimistoissa sekä vartiointikumppanimme suorittamat satunnaiset turvatarkastukset sen varmistamiseksi, ettei omaisuutta viedä luvatta tiloistamme/alueiltamme.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, tili- ja asiakastiedot, työtiedot, vierailutiedot, viestintä, tekniset tiedot (vierasverkon käytön yhteydessä).

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavanlaisen seurannan avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hallita vierailuja tiloissamme ja varmistaa riittävän turvallisuustason niiden yhteydessä. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan kolmekymmentä (30) päivää vierailun jälkeen.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.  

Kameravalvonta logistiikkakeskuksessa, myymälöissämme ja muissa tiloissamme, kuten paikallisissa toimistoissa

Tarkoitus
Rikosten ehkäisemiseksi, estämiseksi, havaitsemiseksi ja tutkimiseksi sekä turvallisen työympäristön varmistamiseksi työntekijöillemme ja vierailijoillemme valvomme kameravalvonnalla logistiikkakeskuksiamme (LC), myymälöitämme sekä muita tilojamme, kuten paikallisia toimistoja.  Kameravalvontaa toteutetaan myös luvattoman pääsyn estämiseksi edellä mainittuihin tiloihin valvomalla niihin suuntautuvaa ja niistä poistuvaa liikennettä.

Henkilötietoryhmät
Vierailutiedot, henkilötunnistetiedot.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme varmistaa turvalliset ympäristöt itsellemme ja vierailijoillemme sekä estää luvattoman pääsyn tiloihin. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan kolmenkymmenen (30) päivän kuluttua vierailusta, mahdollisia tutkimuksia lukuun ottamatta. 

Vahingot ja onnettomuudet

Tarkoitus
Vahinkotilanteiden hallinta ja raportointi, mukaan lukien mahdolliset tapaturmat, vaaratilanteet, tulipalot ja muut vastaavat tapahtumat.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, vierailutiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hallita poikkeustilanteita, onnettomuuksia ja vastaavia. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viimeistään kolmekymmentä (30) päivää vierailun jälkeen.

3.4 Markkinointi ja tapahtumat

Markkinointi

Tarkoitus
Tuotteidemme ja palveluidemme markkinointi sekä tiedottaminen toiminnastamme puhelimitse, sähköpostitse, verkkosivustoilla, sosiaalisessa mediassa, lehdistötiedotteissa ja muussa viestinnässä asiakkaille ja potentiaalisille asiakkaille.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, tekniset tiedot.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavanlaisen seurannan avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1 (f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme markkinoida yritystämme ja tavoittaa uusia asiakkaita. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua asiakassuhteen päättymisestä.

Uutiskirjeiden lähettämiseen liittyvät henkilötiedot poistetaan sen jälkeen, kun on saatu ilmoitus siitä, että kyseinen yhteyshenkilö on lopettanut uutiskirjeen vastaanottamisen, tai kun on saatu ilmoitus siitä, että yhteyshenkilö ei enää halua vastaanottaa uutiskirjeitä.

Kyselyihin liittyvät henkilötiedot poistetaan kuuden (6) kuukauden kuluttua kyselyn toteuttamisesta.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.
 

Valokuvat ja videot markkinoinnissa

Tarkoitus
Käytämme valokuvia, äänitallenteita ja videoita tapahtumista sisäisissä ja ulkoisissa viestintä- ja markkinointimateriaaleissa.

Käytämme tekoälytekniikkaa valokuvien ja videoiden tuottamiseen, muokkaamiseen ja tunnistamiseen.

Henkilötietoryhmät
Vierailutiedot.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tehdä markkinointimateriaalistamme visuaalisesti houkuttelevaa ja merkityksellistä. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötietoja käsitellään käyttöajan ajan ja enintään viiden (5) vuoden ajan.  
 

Tapahtumat ja kilpailut

Tarkoitus
Tapahtumiin ja kilpailuihin kutsuminen sekä osallistumisen hallinnointi ja osallistujien jälkikäteinen yhteydenotto.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, vierailutiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme järjestää tapahtumia ja kilpailuja. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Kun käsittelemme ruokavalio- ja ruokamieltymyksiä, jotka sisältävät terveystietoja, perustamme käsittelyn nimenomaiseen suostumukseen (GDPR, 6.1(a) ja 9.2(a) artikla).

Säilytysaika
Henkilötietoja käsitellään kyseisen tapahtuman/kilpailun aikana. Tarvittaessa henkilötietoja voidaan säilyttää enintään kolme (3) kuukautta tapahtuman päättymisen jälkeen ja enintään yhden (1) vuoden ajan kilpailun päättymisen jälkeen, jotta voimme seurata tapahtumaa, todentaa voiton ja hallinnoida kilpailuun liittyviä palkintoja. 

3.5 Liiketoiminnan analysointi ja kehittäminen

Toiminnan analysointi ja parantaminen

Tarkoitus
Tilastojen, raporttien ja analyysien pohja-aineiston jatkuva kokoaminen liiketoimintamme (mukaan lukien tuotteidemme ja palveluidemme) analysoimiseksi, kehittämiseksi, tehostamiseksi ja seuraamiseksi muun muassa asiakastyytyväisyystutkimusten, asiakashaastattelujen ja sidosryhmäanalyysien avulla.

Henkilötietoryhmät
Kaikki tässä selosteessa mainitut henkilötiedot, ks. kohta 2 yllä.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavien seurantatekniikoiden avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme analysoida toimintaamme eri tasoilla ja parantaa toimintaamme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Tätä tarkoitusta varten ei tallenneta erikseen henkilötietoja. Henkilötiedot, joita käytetään tilastojen, raporttien ja analyysien pohjana tässä tarkoituksessa, säilytetään kunkin tarkoituksen osalta määriteltyjen tämän alasivun tiedoissa esitettyjen säilytysaikojen mukaisesti.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.

3.6 Yleinen käsittely

Kirjanpito

Tarkoitus
Kirjanpitovelvoitteiden hoitaminen, mukaan lukien kirjanpitoaineiston tallentaminen ja tilinpäätöksen laatiminen.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, maksutiedot, tili- ja asiakastiedot, viestintä.

Oikeusperuste
Oikeudellinen velvoite (GDPR, 6.1 (c)) ja kirjanpitolain (1336/1997) 2:10 §).

Säilytysaika
Henkilötiedot poistetaan kuuden (6) vuoden kuluttua sen kalenterivuoden päättymisestä, jona tilikausi päättyi.
 

IT- ja tietoturva

Tarkoitus
Suojata IT-järjestelmiämme (jotta ne toimivat oikein ja turvallisesti), suorittaa testejä, selvittää vikoja ja tutkia IT-turvallisuuspoikkeamia sekä teknisten ongelmien syitä ja palauttaa tietoja IT-järjestelmiin tarvittaessa (esim. turvallisuuspoikkeaman sattuessa). Jatkuva varmuuskopiointi on käytössä.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, tili- ja asiakastiedot, työtiedot, vierailutiedot, maksutiedot, tekniset tiedot, viestintä.

Oikeusperuste
Evästeiden tai vastaavien seurantatekniikoiden avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme varmistaa riittävän IT- ja tietoturvan, mikä on oikeutettu etumme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
IT-järjestelmiemme testauksessa käytettävät henkilötiedot päivitetään testausympäristössä kerran (1) vuodessa. IT-järjestelmissämme olevien henkilötietojen varmuuskopiot päivitetään jatkuvasti, ja vanhat versiot poistetaan viimeistään kahdentoista (12) kuukauden kuluttua.

Henkilötietoja, joita käsitellään luvattomilta tunkeutumisilta, palvelunestohyökkäyksiltä ja muilta turvallisuusriskeiltä suojautumista varten, ei lähtökohtaisesti säilytetä. Jos IT-järjestelmät kuitenkin joudutaan estämään esimerkiksi turvallisuussyistä, tietoja säilytetään kolme (3) kuukautta. Vianmäärityksen yhteydessä lokitietoina kerättyjä henkilötietoja säilytetään enintään yhden (1) vuoden ajan.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.
 

Valvonta, vaatimukset ja poikkeustilanteet

Tarkoitus
Poikkeustilanteiden selvittämiseksi, vaatimuksiin vastaamiseksi ja pyydettyjen tietojen toimittamiseksi valvontaviranomaisille valvonnan yhteydessä.

Henkilötietoryhmät
Henkilö- ja henkilötietoryhmät, joita pyydetään poikkeustilanteissa ja valvonnan yhteydessä.

Oikeusperuste
Oikeudellisen velvoitteen täyttäminen (GDPR, 6.1 (c) artikla sekä GDPR, 31, 33–34 ja 58 artikla).

Säilytysaika
Henkilötietoja käsitellään niin kauan, kun tapaus tai valvonta on käynnissä ja enintään kaksikymmentäneljä (24) kuukautta sen jälkeen.
 

Riidat

Tarkoitus
Suojella etujamme riitatapauksissa.

Henkilötietoryhmät
Henkilö- ja henkilötietoryhmät, jotka ovat välttämättömiä riidan kohteen ja osapuolten kannalta.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on tarpeen suojataksemme etumme riitatapauksissa. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etujamme.

Säilytysaika
Henkilötietoja säilytetään riidan keston ajan ja sen jälkeen kymmenen (10) vuotta.
 

GDPR:n mukaiset oikeudet

Tarkoitus
GDPR:n mukaisia oikeuksia koskevien pyyntöjesi toteuttamiseksi.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot sekä muut sinua koskevat tiedot, jotka annat pyynnössäsi ja jotka ovat tarpeen pyynnön käsittelemiseksi.

Oikeusperuste
Oikeudellinen velvoite (GDPR, 6.1(c) artikla ja GDPR, III luku).

Säilytysaika
Henkilötiedot säilytetään kaksikymmentäneljä (24) kuukautta sen jälkeen, kun olemme käsitelleet pyyntösi.
 

Oikeudelliset velvoitteet

Tarkoitus
Oikeudellisten velvoitteiden täyttäminen esimerkiksi rahanpesulain tai tuotevastuuta ja tuoteturvallisuutta koskevien sääntöjen mukaisesti.

Henkilötietoryhmät
Vain ne henkilötietoryhmät, jotka ovat välttämättömiä kunkin lakisääteisen velvoitteen täyttämiseksi.

Oikeusperuste
Oikeudellisen velvoitteen täyttäminen (GDPR, 6.1(c) artikla ja esimerkiksi rahanpesulaki (444/2017) ja tuotevastuulaki (694/1990).

Säilytysaika
Henkilötiedot säilytetään pääsääntöisesti viisi (5) vuotta niiden keräämisestä. Jos se on tarpeen rahanpesun tai terrorismin rahoittamisen ehkäisemiseksi, havaitsemiseksi tai tutkimiseksi, tietoja säilytetään enintään kymmenen (10) vuotta. Muiden lakisääteisten velvoitteiden osalta voi olla voimassa muita säilytysaikoja kunkin lainsäädännön mukaisesti.