Olet toimittajamme, liike- tai yhteistyökumppanimme

1. Tietoa ahlsellin henkilötietojen käsittelystä – toimittajat sekä liiketoiminta- ja yhteistyökumppanit

2. Mitä henkilötietoja käsittelemme sinusta?

Käsittelemme henkilötietojasi, jos olet yhteyshenkilö, nimenkirjoitusoikeutettu tai muu edustaja potentiaaliselle tai nykyiselle toimittajalle, liiketoimintakumppanille tai yhteistyökumppanille. Keräämme vain niitä henkilötietoja, joita tarvitsemme kuhunkin tarkoitukseen. Se, mitä tietoja sinusta keräämme, riippuu siitä, miten olet vuorovaikutuksessa kanssamme. Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:

• Henkilötunnistetiedot: tiedot, joiden avulla sinut voidaan tunnistaa, kuten nimi, henkilötunnus tai Y-tunnus (jos kyseessä on yksityinen elinkeinoharjoittaja, joka on toimittajamme), allekirjoitus ja pankkitunnus. Käsittelemme henkilötunnustasi voidaksemme erottaa sinut yksiselitteisesti oikeuksiemme ja velvollisuuksiemme toteuttamiseksi tietosuojalain (1050/2018) 29 §:n mukaisesti.
• Yhteystiedot: tiedot, joiden avulla voimme ottaa sinuun yhteyttä, kuten osoitteesi, sähköpostiosoitteesi ja puhelinnumerosi.
• Toimittajatiedot: toimittajanumero (Supplier-ID), sekä tiedot, joita tarkistamme varmistaaksemme, että toimittajamme sekä liiketoiminta- ja yhteistyökumppanimme ovat luotettavia, kuten luottokelpoisuus, mahdollinen esiintyminen pakotelistoilla sekä yhtiö- että omistajatasolla sekä toimittajan täyttämä Code of Conduct (CoC) - kysely.
• Työtiedot: tiedot roolistasi edustamassasi organisaatiossa, kuten tehtävä/titteli, tieto siitä, mitä yritystä edustat, sekä yrityksen maantieteellinen sijainti.
• Vierailutiedot: fyysisiin vierailuihin liittyvät tiedot, kuten ruokavaliorajoitteet, auton rekisterinumero, vierailujen yhteydessä suoritettujen turvatarkastusten merkinnät ja tulokset, kenen luona on käyty, tiedot vierailun aikana sattuneista onnettomuuksista ja vaaratilanteista sekä valokuvat ja videotallenteet valvontakameroistamme sekä tapahtumistamme.
• Viestintä: tiedot viestinnästäsi kanssamme, kuten sähköpostiviestien sisältö, tukipyynnöt, muut palautteet, digitaalisista kokouksista ja koulutuksista tehdyt kuva-, video- ja äänitallenteet sekä kokouksista, haastatteluista ja vastaavista tehdyt video- ja äänitallenteet.
• Maksutiedot: tiedot, joita tarvitsemme maksujen suorittamiseksi, kuten toimittajalasku, maksutiedot, maksuehdot, kustannuspaikka ym.
• Tekniset tiedot: tietoja käyttämästäsi laitteesta (esimerkiksi tietokone tai matkapuhelin), kuten IP-osoite, käyttöjärjestelmä ja selaintyyppi, sekä tietoja tilikäyttäytymisestäsi, sijaintitietoja, selaushistoriaa sekä sähköpostimarkkinoinnin vastaanottajien sitoutumista koskevat mittausarvot, mukaan lukien sähköpostiviestien ”luettu”-tila ja aikaleimat, jotka kerätään evästeiden tai vastaavien seurantatekniikoiden avulla.

3. Miksi, millä oikeudellisella perusteella ja kuinka kauan käsittelemme henkilötietojasi?

3.1 Tuotteen/palvelun ostaminen ja toimittajasuhteen hallinnointi

Toimittajasuhteiden hallinnointi

Tarkoitus
Toimittajasuhteiden ja potentiaalisen toimittajasuhteen hallinnointi, mukaan lukien muun muassa toimittajan luottokelpoisuuden taustatarkastus ja Ahlsellin käytännesääntöjen noudattamisen valvonta sekä toimenpiteet toimittajien yhteistyön aloituksen (on-boarding: esimerkiksi sopimusten laatiminen ja allekirjoittaminen), päättämisen (off-boarding) sekä ylläpidon osalta IT-järjestelmissämme/IT-palveluissamme.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, työtiedot, viestintä.

Oikeusperuste
Yksityiset elinkeinoharjoittajat: Sopimuksen täyttäminen (GDPR, 6.1(b) artikla) – toimenpiteiden toteuttaminen pyynnöstäsi ennen mahdollisen sopimuksen solmimista sekä tällaisen sopimuksen täyttäminen.

Muut oikeushenkilöt: Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hoitaa sopimussuhteitamme ja täyttää sopimuksen mukaiset velvollisuutemme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan kymmenen (10) vuotta toimittajasuhteen päättymisen jälkeen.     

Ahlsellin tileihin liittyvät henkilötiedot poistetaan kuuden (6) kuukauden kuluttua toimittajasuhteen päättymisestä.
 

Tilausten käsittely

Tarkoitus
Tilauksien/tilauserien/hankintojen ja muiden sopimuksen mukaisten velvoitteiden käsittely, mukaan lukien muun muassa tilausten tekeminen, toimitusten ja laskujen vastaanottaminen, niiden maksaminen sekä muu Ahlsellille toimitettavien tuotteiden ja palveluiden juokseva käsittely.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, vierailutiedot, maksutiedot, viestintä.

Oikeusperuste
Yksityiset elinkeinoharjoittajat: Sopimuksen täyttäminen (GDPR, 6.1(b) artikla)

Muut oikeushenkilöt: Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tehdä tilauksia, vastaanottaa toimituksia ja täyttää muut sopimuksen mukaiset velvollisuutemme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua tilauksen/ostoksen toteuttamisesta.
 

Palautukset, reklamaatiot ja valitukset

Tarkoitus
Palautusten, reklamaatioiden, valituksien ja muiden liittyen tilauksiin, tilauseriin tai ostoksiin liittyvien poikkeamien käsittely, kuten lasku-, palautus- ja saapumispoikkeamia.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, työtiedot, maksutiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme käsitellä palautuksia, reklamaatioita ja valituksia. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua tilauksen/oston toteuttamisesta.

3.2 Vierailu liikkeessämme

Vierailut                                        

Tarkoitus
Vierailujen hallinta, mukaan lukien muun muassa pysäköintipaikkojen ja vierasverkon tarjoaminen toimitiloissamme, kulunvalvonnan hallinnointi myymälässä, logistiikkakeskuksissa (LC), muissa tiloissa ja toimistoissa, kuriiripalvelujen hallinnointi sekä vartiointikumppanimme suorittamat satunnaiset turvatarkastukset sen varmistamiseksi, ettei omaisuutta viedä luvatta tiloistamme/alueiltamme.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, maksutiedot, työtiedot, vierailutiedot, viestintä, tekniset tiedot (vierasverkon käytön yhteydessä).

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavien seurantatekniikoiden avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) - käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hallita vierailuja tiloissamme ja varmistaa riittävän turvallisuustason niiden yhteydessä. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan kolmekymmentä (30) päivää vierailun jälkeen.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.
 

Kameravalvonta logistiikkakeskuksessa, myymälöissämme ja muissa tiloissamme, kuten paikallisissa toimistoissa

Tarkoitus
Rikosten ehkäisemiseksi, estämiseksi, havaitsemiseksi ja tutkimiseksi sekä turvallisen työympäristön varmistamiseksi työntekijöillemme ja vierailijoillemme valvomme kameravalvonnalla logistiikkakeskuksiamme (LC), myymälöitämme sekä muita tilojamme, kuten paikallisia toimistoja. Kameravalvontaa toteutetaan myös luvattoman pääsyn estämiseksi edellä mainittuihin tiloihin valvomalla niihin suuntautuvaa ja niistä poistuvaa liikennettä.

Henkilötietoryhmät
Vierailutiedot, henkilötunnistetiedot.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme varmistaa turvalliset ympäristöt itsellemme ja vierailijoillemme sekä estää luvattoman pääsyn tiloihin. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan kolmenkymmenen (30) päivän kuluttua vierailusta, mahdollisia tutkimuksia lukuun ottamatta.
 

Vahingot ja onnettomuudet

Tarkoitus
Vahinkotilanteiden hallinta ja raportointi, mukaan lukien mahdolliset tapaturmat, vaaratilanteet, tulipalot ja muut vastaavat tapahtumat.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, vierailutiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hallita poikkeustilanteita, onnettomuuksia ja vastaavia. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viimeistään kolmekymmentä (30) päivää vierailun jälkeen.

3.3 Tuen tarjoaminen ja lisäpalvelut

Tuki

Tarkoitus
Tarjota tukea sekä vastata toimittajien kysymyksiin ja käsitellä heiltä tulevia asioita.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, työtiedot, viestintä, maksutiedot.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tarjota tukea ja auttaa toimittajiamme vastaamalla kysymyksiin, antamalla tietoa, suorittamalla vianmääritystä sekä muilla vastaavilla tukitoimenpiteillä. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Tukeen ja kehitystyöhön liittyvät henkilötiedot poistetaan kuuden (6) kuukauden kuluttua tukitapauksen/kehitystyön päättymisestä. 

Lisäpalvelut

Tarkoitus
Tarjota palveluita, kuten koulutusta ja IT-järjestelmiä/IT-palveluja yhteistyökumppaneidemme kautta.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, työtiedot, vierailutiedot, maksutiedot, viestintä, tekniset tiedot.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavanlaisen seurannan avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tarjota koulutusta ja muita palveluja. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua palvelun suorittamisesta.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.

3.4 Markkinointi ja tapahtumat

Markkinointi

Tarkoitus
Markkinoida ja tarjota tietoa toiminnastamme puhelimitse, sähköpostitse, verkkosivustojen, sosiaalisen median ja lehdistötiedotteiden kautta sekä muun viestinnän avulla toimittajille ja potentiaalisille toimittajille.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, työtiedot, tekniset tiedot.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavanlaisen seurannan avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme hallita vierailuja sivuillamme ja varmistaa riittävän turvallisuustason niiden yhteydessä. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötiedot poistetaan viiden (5) vuoden kuluttua toimittaja-, liike- ja yhteistyökumppanuussuhteen päättymisestä.

Uutiskirjeiden lähettämiseen liittyvät henkilötiedot poistetaan sen jälkeen, kun on saatu ilmoitus siitä, että kyseinen yhteyshenkilö on lopettanut uutiskirjeen vastaanottamisen, tai kun on saatu ilmoitus siitä, että yhteyshenkilö ei enää halua vastaanottaa uutiskirjeitä.

Kyselyihin liittyvät henkilötiedot poistetaan kuuden (6) kuukauden kuluttua kyselyn toteuttamisesta.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla. 
 

Valokuvat ja videot markkinoinnissa

Tarkoitus
Käytämme valokuvia, äänitallenteita ja videoita tapahtumista sisäisissä ja ulkoisissa viestintä- ja markkinointimateriaaleissa.

Käytämme tekoälytekniikkaa valokuvien ja videoiden tuottamiseen, muokkaamiseen ja tunnistamiseen.

Henkilötietoryhmät
Vierailutiedot.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme tehdä markkinointimateriaalistamme visuaalisesti houkuttelevaa ja merkityksellistä. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Henkilötietoja käsitellään käyttöajan ajan ja enintään viiden (5) vuoden ajan. 
 

Tapahtumat ja kilpailut

Tarkoitus
Tapahtumiin ja kilpailuihin kutsuminen sekä osallistumisen hallinnointi ja osallistujien jälkikäteinen yhteydenotto.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, työtiedot, vierailutiedot, viestintä.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme järjestää tapahtumia ja kilpailuja. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Kun käsittelemme ruokavalio- ja ruokamieltymyksiä, jotka sisältävät terveystietoja, perustamme käsittelyn nimenomaiseen suostumukseen (GDPR, 6.1(a) ja 9.2(a) artikla).

Säilytysaika
Henkilötietoja käsitellään kyseisen tapahtuman / kilpailun aikana. Tarvittaessa henkilötietoja voidaan säilyttää enintään kolme (3) kuukautta tapahtuman päättymisen jälkeen ja enintään yhden (1) vuoden ajan kilpailun päättymisen jälkeen, jotta voimme seurata tapahtumaa, todentaa voiton ja hallinnoida kilpailuun liittyviä palkintoja.

3.5 Liiketoiminnan analysointi ja kehittäminen

Toiminnan analysointi ja parantaminen

Tarkoitus
Tilastojen, raporttien ja analyysien pohja-aineiston jatkuva kokoaminen liiketoimintamme (mukaan lukien liiketoiminnallisten järjestelmiemme, prosessiemme ja strategioidemme) analysoimiseksi, kehittämiseksi, tehostamiseksi ja seuraamiseksi muun muassa seuraamalla liiketoiminnan kaupallisten transaktioiden tuloksia kannattavuuden analysoimiseksi ja parantamiseksi sekä sidosryhmäanalyysien toteuttamiseksi.

Henkilötietoryhmät
Kaikki tässä selosteessa mainitut henkilötiedot, ks. kohta 2 yllä.

Oikeusperuste
Käytön yhteydessä evästeiden tai vastaavien seurantatekniikoiden avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme toteuttaa oikeutettua etuamme analysoida toimintaamme eri tasoilla ja parantaa toimintaamme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
Tätä tarkoitusta varten ei tallenneta erikseen henkilötietoja. Henkilötiedot, joita käytetään tilastojen, raporttien ja analyysien pohjana tässä tarkoituksessa säilytetään kunkin tarkoituksen osalta määriteltyjen tämän alasivun tiedoissa esitettyjen säilytysaikojen mukaisesti.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.

3.6 Yleinen käsittely  

Kirjanpito

Tarkoitus
Kirjanpitovelvoitteiden hoitaminen, mukaan lukien kirjanpitoaineiston tallentaminen ja tilinpäätöksen laatiminen.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, maksutiedot, viestintä.

Oikeusperuste
Oikeudellinen velvoite (GDPR, 6.1 (c)) ja kirjanpitolain (1336/1997) 2:10 §).

Säilytysaika
Henkilötiedot poistetaan kuuden (6) vuoden kuluttua sen kalenterivuoden päättymisestä, jona tilikausi päättyi.
 

IT- ja tietoturva

Tarkoitus
Suojata IT-järjestelmiämme (jotta ne toimivat oikein ja turvallisesti), suorittaa testejä, selvittää vikoja ja tutkia IT-turvallisuuspoikkeamia sekä teknisten ongelmien syitä ja palauttaa tietoja IT-järjestelmiin tarvittaessa (esim. turvallisuuspoikkeaman sattuessa). Jatkuva varmuuskopiointi on käytössä.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot, toimittajatiedot, työtiedot, vierailutiedot, maksutiedot, tekniset tiedot, viestintä.

Oikeusperuste
Evästeiden tai vastaavien seurantatekniikoiden avulla kerättyjen tiettyjen teknisten tietojen käsittely perustuu suostumukseesi, joka kerätään evästebannerimme kautta (GDPR, 6.1(a) artikla).

Muita tietoja käsitellään oikeutetun edun perusteella (GDPR, 6.1(f) artikla) – käsittely on välttämätöntä, jotta voimme varmistaa riittävän IT- ja tietoturvan, mikä on oikeutettu etumme. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etumme.

Säilytysaika
IT-järjestelmiemme testauksessa käytettävät henkilötiedot päivitetään testausympäristössä kerran (1) vuodessa. IT-järjestelmissämme olevien henkilötietojen varmuuskopiot päivitetään jatkuvasti, ja vanhat versiot poistetaan viimeistään kahdentoista (12) kuukauden kuluttua.

Henkilötietoja, joita käsitellään luvattomilta tunkeutumisilta, palvelunestohyökkäyksiltä ja muilta turvallisuusriskeiltä suojautumista varten, ei lähtökohtaisesti säilytetä. Jos IT-järjestelmät kuitenkin joudutaan estämään esimerkiksi turvallisuussyistä, tietoja säilytetään kolme (3) kuukautta. Vianmäärityksen yhteydessä lokitietoina kerättyjä henkilötietoja säilytetään enintään yhden (1) vuoden ajan.

Tekniset tiedot poistetaan Ahlsellin evästeiden hallintamoduulissa kuvatulla tavalla.
 

Valvonta, vaatimukset ja poikkeustilanteet

Tarkoitus
Poikkeustilanteiden selvittämiseksi, vaatimuksiin vastaamiseksi ja pyydettyjen tietojen toimittamiseksi valvontaviranomaisille valvonnan yhteydessä.

Henkilötietoryhmät
Henkilö- ja henkilötietoryhmät, joita pyydetään poikkeustilanteissa ja valvonnan yhteydessä.

Oikeusperuste
Oikeudellisen velvoitteen täyttäminen (GDPR, 6.1 (c) artikla sekä GDPR, 31, 33–34 ja 58 artikla).

Säilytysaika
Henkilötietoja käsitellään niin kauan, kun tapaus tai valvonta on käynnissä ja enintään kaksikymmentäneljä (24) kuukautta sen jälkeen.
 

Riidat

Tarkoitus
Suojella etujamme riitatapauksissa.

Henkilötietoryhmät
Henkilö- ja henkilötietoryhmät, jotka ovat välttämättömiä riidan kohteen ja osapuolten kannalta.

Oikeusperuste
Oikeutettu etu (GDPR, 6.1(f) artikla) – käsittely on tarpeen suojataksemme etumme riitatapauksissa. Ota meihin yhteyttä, jos haluat tietää lisää siitä, miten olemme tasapainottaneet sinun ja meidän etujamme.

Säilytysaika
Henkilötietoja säilytetään riidan keston ajan ja sen jälkeen kymmenen (10) vuotta.
 

GDPR:n mukaiset oikeudet

Tarkoitus
GDPR:n mukaisia oikeuksia koskevien pyyntöjesi toteuttamiseksi.

Henkilötietoryhmät
Henkilötunnistetiedot, yhteystiedot sekä muut sinua koskevat tiedot, jotka annat pyynnössäsi ja jotka ovat tarpeen pyynnön käsittelemiseksi.

Oikeusperuste
Oikeudellinen velvoite (GDPR, 6.1(c) artikla ja GDPR, III luku).

Säilytysaika
Henkilötiedot säilytetään kaksikymmentäneljä (24) kuukautta sen jälkeen, kun olemme käsitelleet pyyntösi.
 

Oikeudelliset velvoitteet

Tarkoitus
Oikeudellisten velvoitteiden täyttäminen esimerkiksi rahanpesulain tai tuotevastuuta ja tuoteturvallisuutta koskevien sääntöjen mukaisesti.

Henkilötietoryhmät
Vain ne henkilötietoryhmät, jotka ovat välttämättömiä kunkin lakisääteisen velvoitteen täyttämiseksi.

Oikeusperuste
Oikeudellisen velvoitteen täyttäminen (GDPR, 6.1(c) artikla ja esimerkiksi rahanpesulaki (444/2017) ja tuotevastuulaki (694/1990)).

Säilytysaika
Henkilötiedot säilytetään pääsääntöisesti viisi (5) vuotta niiden keräämisestä. Jos se on tarpeen rahanpesun tai terrorismin rahoittamisen ehkäisemiseksi, havaitsemiseksi tai tutkimiseksi, tietoja säilytetään enintään kymmenen (10) vuotta. Muiden lakisääteisten velvoitteiden osalta voi olla voimassa muita säilytysaikoja kunkin lainsäädännön mukaisesti.