ISPS Skyddsansvarigkurs

Register och integritetspolicy (mall)

Detta är bolagets integritets- och dataskyddsförklaring i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

1. Den personuppgiftsansvarige

Centrum för utbildning i sjösäkerhet Rajapartiokaari 6, 08100 Lojo info@meriturva.fi Företags-ID: 1110826-0

3. Namn på registret

Företagets kundregister, marknadsföringsregister, intressentregister, användarregister för onlinetjänster, medlemsregister, personalregister etc.

4. Rättslig grund och syfte med behandlingen av personuppgifter

Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är

• personens samtycke (dokumenterat, frivilligt, individualiserat, informerat och otvetydigt)
• ett avtal som den registrerade är part i
• lag (vilken)
• utövandet av en offentlig funktion (på vilken grund), eller
• den personuppgiftsansvariges berättigade intresse (t.ex. kundrelation före avtal, anställningsförhållande, medlemskap).

Ändamålet med behandlingen av personuppgifter är att kontakta kunder, upprätthålla kundrelationer, marknadsföring m.m. Uppgifterna kommer inte att användas för automatiserat beslutsfattande eller profilering.

5. Datainnehåll i registret

De uppgifter som lagras i registret är: namn, befattning, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), webbadresser, nätverksanslutningens IP-adress, konton/profiler i sociala medier, information om beställda tjänster och ändringar i dessa, faktureringsuppgifter, annan information som rör kundrelationen och beställda tjänster. Om det finns flera kategorier av registrerade (t.ex. kundregister och marknadsföringsregister), ange dem och deras datainnehåll i stora drag. Ange också lagringsperioden för uppgifterna, om tillämpligt. Ange också om uppgifterna t.ex. kommer att anonymiseras efter en viss tidsperiod. IP-adresserna för besökare på webbplatsen och cookies som är nödvändiga för att tjänsten ska fungera behandlas för legitima intressen, inklusive för säkerhetsändamål och för insamling av statistiska uppgifter om besökare på webbplatsen där de kan betraktas som personuppgifter. Tredjepartscookies kräver vid behov separat samtycke.

6. Vanliga informationskällor

Den information som lagras i registret erhålls från kunden till exempel genom meddelanden som skickas via webbformulär, e-post, telefon, sociala medier, avtal, kundmöten och andra situationer där kunden lämnar ut sin information. Uppgifter från kontaktpersoner i företag och andra organisationer kan också samlas in från offentliga källor såsom webbplatser, katalogtjänster och andra företag.

7. regelbundna utlämnanden och överföringar av uppgifter utanför EU eller EES

Uppgifterna lämnas inte regelbundet ut till andra parter. Uppgifterna kan publiceras i den utsträckning som avtalats med kunden. Uppgifter kan också komma att överföras utanför EU eller EES av den personuppgiftsansvarige. Uppgifter kommer inte att överföras till USA utan uttryckligt samtycke från de registrerade. Om du överför personuppgifter till olika parter, ange här de möjliga mottagarna eller kategorierna av mottagare (inklusive personuppgiftsbiträden/underbiträden), syftet med behandlingen av personuppgifter i förhållande till dem och överföringskriterierna om uppgifterna överförs utanför EU.

8. Principer för registerskydd

Registret behandlas med vederbörlig omsorg och de uppgifter som behandlas av informationssystemen skyddas på ett adekvat sätt. Om uppgifterna lagras på internetservrar, ska den fysiska och digitala säkerheten för deras hårdvara säkerställas på ett adekvat sätt. Den personuppgiftsansvarige ska se till att lagrade uppgifter, liksom åtkomsträttigheter till servrar och annan information som är kritisk för personuppgifternas säkerhet, behandlas konfidentiellt och endast av anställda vars arbetsbeskrivning omfattar detta.

9. Rätt till insyn och rätt att begära rättelse av information

Varje person i registret har rätt att kontrollera de uppgifter som finns lagrade i registret och att begära att felaktiga eller ofullständiga uppgifter rättas eller kompletteras. Om en person vill kontrollera eller begära rättelse av de uppgifter som finns lagrade om honom eller henne, ska begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den sökande att styrka sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s allmänna dataskyddsförordning (i regel inom en månad).

10. Andra rättigheter i samband med behandling av personuppgifter

En person i registret har rätt att begära att personuppgifter som rör honom eller henne raderas från registret ("rätten att bli bortglömd"). Den registrerade har också andra rättigheter enligt EU:s allmänna dataskyddsförordning, till exempel att behandlingen av personuppgifter begränsas under vissa omständigheter. Begäran ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den sökande att styrka sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom de tidsfrister som anges i EU:s allmänna dataskyddsförordning (som huvudregel inom en månad).

Om cookies

De cookies som används på vår webbplats listas nedan. Du kan hantera dina cookiepreferenser via länken Cookieinställningar.