Dataskydd

I detta avsnitt hittar du information om hur vi behandlar dina personuppgifter i Trust Services. Dessa omfattar följande tjänster:

• Kundportalen för administration av Trust Services samt kundtjänst;
• Valtti-tjänsten, där uppgifter om anställda behandlas,
• Valttikortti ID-kort och tillhörande tjänster;
• Tjänsten Luotettava Kumppani (Pålitlig Partner) och tillhörande företagsinformationstjänster, såsom Valvoja; samt
• Byggplatsregister och andra tjänster för hantering av arbetsplatser.

Observera att denna information handlar om behandlingen av dina personuppgifter som Vastuu Services Oy utför i Trust Services i egenskap av personuppgiftsansvarig. Om du vill veta hur ett kundföretag till Vastuu Services Oy som använder Trust Services behandlar dina personuppgifter när kundföretaget agerar som personuppgiftsansvarig, vänligen kontakta det aktuella företaget direkt.

Om du är innehavare av ett Valttikorti ID-kort kan du också kontrollera uppgifterna om ditt Valttikortti ID-kort och din anställning i Kortinhavartjänsten.

Personuppgiftsansvarig och kontaktuppgifter

Vastuu Services Oy (org.nr. 3496594-3)

Hevosenkenkä 3

02600 ESPOO

Kontaktuppgifter till kundtjänst:

Telefon: 0600 301 339 (0,99 €/min + lokalsamtalsavgift)

E-post: asiakaspalvelu@vastuugroup.fi

I frågor som rör dataskydd ber vi dig i första hand kontakta oss via e-post på tietosuoja@vastuugroup.fi.

Vastuu Services Oy ingår i Vastuu Group-koncernen.

När behandlar vi dina uppgifter som personuppgiftsansvarig?

Vastuu Services Oy behandlar dina personuppgifter som personuppgiftsansvarig när

• du registrerar dig, loggar in eller på annat sätt använder vår kundportal;
• du använder Trust Services som registrerad användare;
• du agerar som kontaktperson eller annan representant för din organisation i samband med avtal eller beställningar, hantering av tjänster eller fakturering; eller
• du är i kontakt med vår kundtjänst eller dina uppgifter ingår i en förfrågan som kommit in till kundtjänsten.

Registrerade

Registrerade är registrerade användare av Trust Services, personer som har kontaktat kundtjänsten eller som anges i en förfrågan, samt kontaktpersoner och representanter för kundföretag.

Syften, rättsliga grunder och lagringstider för behandling av personuppgifter

Vi behandlar dina personuppgifter för att hantera kundrelationer, tillhandahålla kundsupport, kommunicera med kunder och fakturera, samt för att tillhandahålla, underhålla, kvalitetssäkra, övervaka och kontrollera användningen av våra produkter och tjänster samt för att utveckla dessa och vår verksamhet.

I tabellen nedan hittar du information om för vilka ändamål vi behandlar dina personuppgifter, vilka personuppgiftskategorier vi behandlar och på vilka grunder vi behandlar dina personuppgifter.

Kunduppgifter lagras i princip i två år efter uppsägning av avtalet.

Lagringstiden för chattmeddelanden från kundtjänsten är tre månader, för samtalsinspelningar sju månader och för ärenden tre och ett halvt år. Loggdata för tjänsterna sparas i utgångspunkten i sex månader från det att loggposten skapades.

Bokföringsunderlag sparas i sex år eller enligt annan lagstadgad lagringstid. Uppgifter som rör sanktionskontroll sparas i tio år från det att en eventuell sanktionsöverträdelse har kontrollerats.

Källor till personuppgifter

Vi kontrollerar uppgifterna om ansvariga personer hos kundföretagen i offentliga register via återförsäljare av myndighetsinformation. Vi använder autentiseringstjänster som tillhandahålls av tredje part i vissa situationer för att verifiera identiteten hos en representant för kundföretaget.

Våra kundföretag anger vilka användare som har behörighet att använda deras kundkonto och tjänster. På detta sätt får vi information om användarna av kundföretagets tjänster. Användaren lämnar andra personuppgifter om sig själv vid registreringen. Kundens användare lägger till uppgifter om kundens kontaktpersoner i kundkontot.

När du använder våra tjänster samlar vi in information om användningen, till exempel för att utreda eventuella problem. Den insamlade användarinformationen kan delvis även innehålla personuppgifter om användarna.

När du kontaktar vår kundtjänst samlar vi in de uppgifter som behövs för att hantera och utreda ärendet, huvudsakligen från dig själv.

De uppgifter som behövs för att kontrollera sanktioner erhåller vi från en tredje part som tillhandahåller tjänster för kontroll av sanktioner.

Regelbundna överlämnanden av personuppgifter till personuppgiftsansvariga

Regelbundna överlämnanden av personuppgifter till personuppgiftsansvariga beskrivs nedan

När behandlar vi dina uppgifter som personuppgiftsansvarig?

Vastuu Services Oy behandlar dina personuppgifter som personuppgiftsansvarig när

• du har eller beställer ett Valttikortti ID-kort;
• du genomför en utbildning som erbjuds av Vastuu Services Oy; eller
• Vastuu Services Oy erhåller uppgifter om dina genomförda utbildningar eller kvalifikationer från sina avtalspartner, såsom utbildningsleverantörer eller organ som utfärdar kvalifikationer.

Registrerade

De registrerade är innehavare av Valttikortti och/eller personer som har genomgått den utbildning som Vastuu Services Oy erbjuder, och/eller om vilka Vastuu Services Oy erhåller uppgifter om utbildning eller kvalifikation från utbildningsleverantörer eller kvalifikationsutfärdare som fungerar som avtalspartner.

Syften, rättsliga grunder och lagringstider för behandling av personuppgifter

Vi behandlar dina personuppgifter för att producera och leverera Valttikortti, för att verifiera din identitet och för att hålla informationen på ditt Valttikortti tillgänglig för kontroll av Vastuu Services Oy:s kunder som använder Valttikortti som identifieringsmedel.

Vi behandlar dina personuppgifter om utbildningsprestationer och kvalifikationer för att sammanställa dem åt dina respektive arbetsgivare som använder Vastuu Services Oy:s tjänster samt för att tillhandahålla de utbildningar från Vastuu Services Oy som dina arbetsgivare beställt åt dig. Din arbetsgivare hanterar överlämnandet av dina utbildnings- och kompetensuppgifter till sina avtalspartner inom våra tjänster.

I tabellen nedan hittar du information om för vilka ändamål vi behandlar dina personuppgifter, vilka personuppgiftskategorier vi behandlar och på vilka grunder vi behandlar dina personuppgifter.

Uppgifter om utfärdade Valttikortti sparas i 20 år från och med utgången av det kalenderår under vilket Valttikorttis giltighetstid har löpt ut.

Uppgifter om upphörd kvalifikation lagras i två år från och med slutet av det år då kvalifikationen upphörde.

Källor till personuppgifter

Valttikortti beställs åt dig av din arbetsgivare. Vi får de uppgifter som ska registreras på Valttikortti från din arbetsgivare. Vi ber dig att kontrollera uppgifterna om din anställning och ditt Valttikortti i Kortinhavartjänsten innan ditt Valttikortti ID-kort bekräftas.

Vi använder dessutom tjänster för stark autentisering som tillhandahålls av tredje part för att verifiera kortinnehavarens identitet.

Din arbetsgivare kan beställa utbildningar som erbjuds av Vastuu Services Oy åt dig. I så fall får vi dina uppgifter för utbildningen från din arbetsgivare.

Vi får utbildnings- och kvalifikationsuppgifter från våra avtalspartner som erbjuder utbildningstjänster eller utfärdar kvalifikationsbevis, och som har ingått avtal med Vastuu Services Oy om att dessa uppgifter får lämnas ut för visning till dina arbetsgivare och vidare till dina arbetsgivares avtalspartner.

Regelbundna överlämnanden av personuppgifter till personuppgiftsansvariga

I detta avsnitt beskriver vi överlämnandet av Valttikortti-uppgifter samt utbildnings- och kvalifikationsuppgifter till andra personuppgiftsansvariga. Regelbundna överlämnanden och överföringar av dina personuppgifter till personuppgiftsbiträden och myndigheter beskrivs nedan i denna dataskyddsbeskrivning.

Utlämnande av Valttikortti-uppgifter till personuppgiftsansvariga. Vi lämnar ut uppgifterna om ditt Valttikortti till din arbetsgivare. Uppgifterna om ditt Valttikortti kan även lämnas ut till kunder hos Vastuu Services Oy som godkänner Valttikortti som identifieringsmedel. Kunder som använder Vastuu Services Oy:s tjänster kan hämta och lagra Valttikortti-innehavares personuppgifter i sina egna datasystem, särskilt när kortinnehavaren arbetar eller ska arbeta på kundens byggarbetsplats, varv eller annan arbetsplats. Kortinnehavarens personuppgifter lämnas ut för följande ändamål:

• för att uppfylla skyldigheter enligt arbetsmiljölagen eller arbetsmiljöföreskrifter, till exempel för att kontrollera giltigheten av en bildbaserad personidentifiering, upprätta en förteckning över personer, verifiera registrering av skattenummer och/eller genomföra introduktionsutbildning på arbetsplatsen eller kontrollera kvalifikationer;
• för ändamål i enlighet med skattelagen, till exempel för att lämna in anmälningar om anställda till skattemyndigheten;
• för att uppfylla andra lagstadgade eller avtalsenliga skyldigheter och för att säkerställa att underleverantörer agerar i enlighet med avtalet;
• för att genomföra kostnadskontroll eller arbetsledning; och/eller
• för att säkerställa verksamhet i enlighet med kvalitets-, verksamhets- eller motsvarande system.

Överföring av personuppgifter till en annan personuppgiftsansvarigs personregister sker mellan tjänster som tillhandahålls av Vastuu Services Oy eller via gränssnitt på ett sådant sätt att uppgifterna om den anställde överlämnas mot läsning av Valttikorttis identifierare eller på annat sätt där avtalsförhållandet mellan arbetsgivaren/den registrerade och en annan personuppgiftsansvarig samt syftet med användningen av uppgifterna har identifierats.

Överlämnande av utbildnings- och kompetensuppgifter till personuppgiftsansvariga. Dina utbildnings- och kompetensuppgifter överlämnas till din arbetsgivare. Din arbetsgivare hanterar eventuella vidareöverlämnanden av dessa uppgifter i våra tjänster.

När behandlar vi dina uppgifter som personuppgiftsansvarig?

Vastuu Services Oy behandlar dina personuppgifter som personuppgiftsansvarig när

• du är ansvarig person för ett företag eller verklig huvudman för ett företag som använder tjänsten Luotettava Kumppani (Pålitlig Partner); eller
• dina personuppgifter på annat sätt ingår i uppgifter eller material som ett företag som använder tjänsten Luotettava Kumppani (Pålitlig Partner) överlämnar till Vastuu Services Oy för sammanställning och/eller publicering av tjänstens informationsinnehåll.

Registrerade

De registrerade är ansvariga personer, verkliga huvudmän eller andra personer hos företag som använder tjänsten Luotettava Kumppani (Pålitlig Partner) vars personuppgifter ingår i de uppgifter eller det material som behandlas för tjänsten Luotettava Kumppani (Pålitlig Partner).

Syften, rättsliga grunder och lagringstider för behandling av personuppgifter

Vi behandlar dina personuppgifter för att tillhandahålla tjänsten Luotettava Kumppani (Pålitlig Partner) och för att hålla dess informationsinnehåll tillgängligt för kunder som använder Vastuu Services Oy:s företagsinformationstjänster, till exempel för deras lagstadgade ändamål eller för leverantörers bakgrundskontroller. Vilka personuppgifter som är nödvändiga för att tillhandahålla tjänsten beror på vilken version av tjänsten Luotettava Kumppani (Pålitlig Partner) företaget har valt.

I tabellen nedan hittar du information om för vilka ändamål vi behandlar dina personuppgifter, vilka personuppgiftskategorier vi behandlar och på vilka grunder vi behandlar dina personuppgifter.

Fullmakter och avtal relaterade till tjänsten Luotettava Kumppani (Pålitlig Partner) sparas i fem år efter kundförhållandets upphörande.

Uppgifter som samlats in av tjänsten Luotettava Kumppani (Pålitlig Partner) Beställaransvarsinformation om kundföretag, inklusive uppgifter om ansvariga personer, sparas tills vidare i enlighet med myndigheternas riktlinjer.

Vi lagrar i regel inte personuppgifter som ingår i tjänsten Luotettava Kumppani (Pålitlig Partner) Ekonomi- och sanktionsuppgifter. Till exempel visar vi endast uppdaterade uppgifter om verkliga huvudmän och personuppgifter relaterade till sanktionskontroller direkt från informationskällan. Certifikat-, behörighets- och andra hållbarhetsuppgifter som kunden lägger till i tjänsten lagrar vi under hela kundrelationens varaktighet.

Öppna svar som lagras i tjänsterna Luotettava Kumppani (Pålitlig Partner) Hållbarhetsrapport och Legal Compliance- rapport samt eventuella personuppgifter som ingår i dessa lagras i tre år efter kundförhållandets upphörande.

Källor till personuppgifter

Vi kontrollerar uppgifter om ansvariga personer och verkliga huvudmän hos kundföretag samt förbud mot affärsverksamhet i offentliga register via återförsäljare av myndighetsinformation.

De uppgifter som behövs för att kontrollera sanktioner erhåller vi från en tredje part som tillhandahåller tjänster för kontroll av sanktioner.

Personuppgifter som ingår i övriga uppgifter eller bilagor i tjänsten Luotettava Kumppani (Pålitlig Partner) erhåller vi från företaget självt eller från en informationskälla som fungerar som avtalspartner till Vastuu Services Oy, vilket till exempel kan vara branschorganisationer och försäkringsbolag.

Regelbundna överlämnanden av personuppgifter till personuppgiftsansvariga

I detta avsnitt beskriver vi överlämnanden av uppgifter som ingår i tjänsten Luotettava Kumppani (Pålitlig Partner) till andra personuppgiftsansvariga.

Regelbundna överlämnanden och överföringar av dina personuppgifter till personuppgiftsbiträden och myndigheter beskrivs nedan i denna dataskyddsbeskrivning.

Företagsinformationen i tjänsten Luotettava Kumppani (Pålitlig Partner) och de personuppgifter som ingår i den är tillgängliga för Vastuu Services Oy:s kundföretag via Vastuu Services Oy:s företagsinformationstjänster (t.ex. Valvoja, Raportti PRO och Yrityshaku) och deras gränssnitt. Beställaransvarsrapporter från tjänsten Luotettava Kumppani Beställaransvarsinformation kan dessutom erbjudas i Vastuu Services Oy:s samarbetspartners företagsinformationstjänster.

Vi möjliggör kontroll av kundavtal (fullmakter) avseende tjänsten Luotettava Kumppani (Pålitlig Partner), uppgifter om undertecknarna samt ett utdrag ur handelsregistret vid tidpunkten för kundens undertecknande för tjänsten Luotettava Kumppani (Pålitlig Partner):s informationskällor.

Automatiskt beslutsfattande

Vi använder inte dina personuppgifter för att fatta automatiska beslut, såsom profilering, som har rättsliga konsekvenser för dig eller som på annat sätt påverkar dig på ett betydande sätt.

Regelbundna utlämnanden och överföringar av personuppgifter

Utlämnande till personuppgiftsansvariga

Överföringar till andra personuppgiftsansvariga beskrivs ovan separat för varje tjänst.

Överföring av uppgifter till personuppgiftsbiträden

Vi använder vissa tjänster som tillhandahålls av tredje part i vår tjänsteleverans. I dessa fall kan dessa tjänsteleverantörer komma att behandla personuppgifter. Vi ingår avtal med tjänsteleverantörerna om behandling av personuppgifter. De tjänsteleverantörer vi använder behandlar dina personuppgifter endast i enlighet med våra instruktioner och endast för de ändamål som beskrivs i denna dataskyddsbeskrivning. Vi kan överföra dina personuppgifter till personuppgiftsbiträden för att till exempel utföra följande uppgifter:

• leverantörer som utför mjukvaruutveckling och underhåll;
• leverantörer av molntjänstmiljöer eller andra tredjepartsleverantörer av webbaserade tjänster (t.ex. molntjänstinfrastruktur, fakturering, chattfunktion);
• leverantörer som bistår vid kundtjänst; och
• förmedlare av identifieringshändelser och andra molnbaserade lösningar från tredje part som används som en del av tillhandahållandet av Trust Services.

Utlämnande till myndigheter

Vi kan lämna ut personuppgifter på grundval av ett bindande beslut från behörig myndighet eller när vi anser att utlämnandet till myndigheten är motiverat för att utreda misstänkt missbruk i samband med användningen av våra tjänster.

Vi använder servicecenter belägna inom Europeiska ekonomiska samarbetsområdet (EES) för att tillhandahålla våra tjänster. Personuppgifter överförs i regel inte utanför EES, men för att utföra vissa funktioner är en begränsad överföring nödvändig. I sådana fall strävar vi efter att i möjligaste mån begränsa de personuppgifter som överförs och ser till att personuppgifterna skyddas med lämpliga skyddsåtgärder som krävs enligt lagstiftningen, vilket till exempel kan vara Europeiska kommissionens standardklausuler för överföring av personuppgifter.

Vastuu Services Oy:s informationssäkerhetsledningssystem är ISO 27001-certifierat. Informationssäkerhetsledningssystemet granskas regelbundet av en oberoende tredje part. Vastuu Services Oy vidtar lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda de personuppgifter som företaget behandlar, i enlighet med tillämplig lagstiftning om personuppgifter och sitt certifierade informationssäkerhetsledningssystem.

 Du hittar dataskyddsbeskrivningen för SignSpace-tjänsten här.

 Du hittar dataskyddsbeskrivningen för tjänsten Linnunmaa Lex Legal Compliance här

Du hittar dataskyddsbeskrivningen för tjänsten Zeckit  här.

I detta avsnitt hittar du information om hur Vastuu Group-koncernen behandlar dina personuppgifter som en del av Vastuu Groups kundregister, när du besöker Vastuu Groups webbplatser, som en del av försäljningen av våra tjänster och marknadsföringskommunikation, samt när vi riktar reklam till dig med hjälp av plattformar som tillhandahålls av tredje part.

Personuppgiftsansvariga och kontaktuppgifter

Vastuu Group Oy (org.nr. 3509280-6)
Vastuu Services Oy (org.nr. 3496594-3)
SignSpace Oy (org.nr. 3496593-5)
Linnunmaa Lex Oy (org.nr. 2734590-6)
Data Farm Oy (org.nr. 3198587-7)

Hevosenkenkä 3
02600 ESPOO

Kontaktuppgifter till kundtjänst:
Telefon: 0600 301 339 (0,99 €/min + lokalsamtalsavgift)
E-post asiakaspalvelu@vastuugroup.fi

I frågor som rör dataskydd ber vi dig i första hand kontakta oss via e-post på tietosuoja@vastuugroup.fi.

Alla ovan nämnda företag ingår i Vastuu Group-koncernen.

När behandlar vi dina uppgifter som personuppgiftsansvarig?

Vi behandlar dina personuppgifter som personuppgiftsansvarig när

• du är vår kunds kontaktperson, representant eller användare av våra tjänster;
• du kontaktar vår kundtjänst;
• du anmäler dig till våra evenemang;
• du svarar på våra enkäter eller ger feedback;
• du lämnar dina kontaktuppgifter till oss för marknadsföring av våra tjänster;
• vi får dina kontaktuppgifter från professionella leverantörer av kontaktuppgifter eller från en tredje part som tillhandahåller tjänster för sammanställning av sådana uppgifter för marknadsföring av våra tjänster;
• vi får dina kontaktuppgifter från en kund till våra företagsinformationstjänster som ber ditt företag att börja använda Vastuu Groups tjänster;
• du besöker Vastuu Groups webbplats; eller
• vi riktar reklam till dig med hjälp av plattformstjänster som tillhandahålls av tredje part.

Registrerade

De registrerade är Vastuu Groups kunders kontaktpersoner, representanter och användare, personer som har kontaktat vår kundtjänst, besökare vid våra evenemang, personer som lämnat feedback och svarat på enkäter, personer i beslutsfattande positioner hos eventuella kundföretag, besökare på Vastuu Groups webbplatser samt besökare på tredje parts webbplatser som har blivit utsatta för Vastuu Groups reklam.

Syften och rättsliga grunder för behandling av personuppgifter

Vi behandlar uppgifterna i Vastuu Groups kundregister för att upprätthålla kundrelationen samt för marknadsföring av våra tjänster som är relaterade till de tjänster som kunden har beställt, såvida inte den registrerade har förbjudit direktmarknadsföring.

Vi behandlar kontaktuppgifter som sammanställts för direktmarknadsföring i syfte att marknadsföra våra tjänster, såvida inte den registrerade har förbjudit direktmarknadsföring.

Om du har godkänt användningen av frivilliga cookies på vår webbplats behandlar vi dina uppgifter med hjälp av webbanalys för att optimera funktionen på vår webbplats och utveckla marknadsföringen av våra tjänster.

Vi riktar våra annonser till dig på tredje parts webbplatser med hjälp av annonsplattformar som tillhandahålls av tredje part, om du har godkänt användningen av frivilliga cookies på dessa webbplatser. Med hjälp av tredjepartsplattformar behandlar vi även information om hur du interagerar med våra annonser på tredjepartswebbplatser.

I tabellen nedan hittar du information om för vilka ändamål vi behandlar dina personuppgifter, vilka personuppgiftskategorier vi behandlar och på vilka grunder vi behandlar dina personuppgifter.

Källor till personuppgifter

Vi får information om våra kunders kontaktpersoner och användare direkt från de registrerade och våra kunder. Vi kan också komplettera uppgifterna med information från offentliga källor, såsom handelsregistret, eller från andra leverantörer av kontaktuppgifter. Vi använder inte kontaktuppgifter från handelsregistret för direktmarknadsföring.

Vi erhåller uppgifter om våra potentiella kunders kontaktpersoner antingen direkt från den registrerade, från professionella leverantörer av marknadsföringskontaktuppgifter eller från tredje parter som erbjuder tjänster för sammanställning av sådana uppgifter, eller från en kund till våra företagsinformationstjänster som ber ditt företag att börja använda Vastuu Groups tjänster.

Om du har godkänt användningen av frivilliga cookies på vår webbplats samlar vi in information om din användning av Vastuu Groups webbplatser med hjälp av webbanalysverktyg.

Om du har godkänt användningen av frivilliga cookies på tredje parts webbplatser kan vi rikta vår reklam till dig utifrån information som en tredje parts annonsplattformstjänst har sammanställt om dig. Dessutom behandlar vi information som erhålls via tredjepartsplattformar om hur du interagerar med våra annonser på tredjepartswebbplatser.

Automatiskt beslutsfattande

Vi använder inte dina personuppgifter för att fatta automatiska beslut som har rättsliga konsekvenser för dig eller som på annat sätt påverkar dig på ett betydande sätt.

Regelbundna utlämnanden och överföringar av personuppgifter

Utlämnande till personuppgiftsansvariga

Vi lämnar inte ut personuppgifter som samlats in för de syften som beskrivs ovan till andra personuppgiftsansvariga.

Överföring av uppgifter till personuppgiftsbiträden

Vi använder vissa tjänster som tillhandahålls av tredje part för att underhålla våra kundkontakter samt för att organisera våra försäljnings- och marknadsföringsaktiviteter. I dessa fall kan dessa tjänsteleverantörer komma att behandla personuppgifter. Vi ingår avtal med tjänsteleverantörerna om behandling av personuppgifter. De tjänsteleverantörer vi använder behandlar dina personuppgifter endast i enlighet med våra instruktioner och endast för de ändamål som beskrivs i denna dataskyddsbeskrivning. Vi kan överföra dina personuppgifter till personuppgiftsbiträden för att till exempel utföra följande uppgifter:

• leverantörer av molntjänster eller andra tredje parters webbaserade tjänster (t.ex. CRM-system);
• leverantörer som utför mjukvaruutveckling och underhåll;
• leverantörer som bistår med kundservice; och
• leverantörer som bistår vid direktförsäljning och bokning.

Överföringar utanför EES

Vi använder molntjänster från tredje part för behandlingen, där behandlingen av personuppgifter delvis kan ske utanför Europeiska ekonomiska samarbetsområdet (EES). Vi väljer alltid ett servicecenter inom EES för behandling av personuppgifter när detta alternativ är tillgängligt, och strävar efter att i möjligaste mån begränsa de personuppgifter som överförs. Vi ser till att personuppgifterna skyddas med de skyddsåtgärder som krävs enligt lagstiftningen, vilket till exempel kan vara Europeiska kommissionens standardklausuler för överföring av personuppgifter.

Skydd av personuppgifter

Vastuu Groups system för informationssäkerhetshantering och ledning är ISO 27001-certifierat. Informationssäkerhetshanteringssystemet granskas regelbundet av en oberoende tredje part. Vastuu Group vidtar lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda de personuppgifter som behandlas, i enlighet med tillämplig lagstiftning om personuppgifter och sitt certifierade informationssäkerhetsledningssystem.

Den registrerades rättigheter

Du kan läsa om dina rättigheter som registrerad här. Du har alltid rätt att vägra direktmarknadsföring av våra tjänster genom att meddela oss detta antingen på det sätt som anges i direktmarknadsföringsmeddelandet eller genom att kontakta vår kundtjänst.

 Vastuu Groups dataskyddsbeskrivning för rekrytering hittar du här.

Senast uppdaterad: 15.5.2026

I detta avsnitt hittar du information om hur vi behandlar dina personuppgifter i samband med anmälningar som görs via Vastuu Groups rapporteringskanal.

Personuppgiftsansvarig och kontaktuppgifter

Vastuu Group Oy (org.nr. 3509280-6)

Hevosenkenkä 3
02600 ESPOO

Kontaktuppgifter till kundtjänst:
Telefon: 0600 301 339 (0,99 €/min + lokalsamtalsavgift)
E-post: asiakaspalvelu@vastuugroup.fi

I frågor som rör dataskydd ber vi dig i första hand kontakta oss via e-post på tietosuoja@vastuugroup.fi.

Vastuu Group Oy är Vastuu Group-koncernens operativa moderbolag. Vastuu Group Oy hanterar alla anmälningar som görs till koncernens rapporteringskanal och som rör bolag som ingår i Vastuu Group-koncernen.

När behandlar vi dina uppgifter som personuppgiftsansvarig?

Vastuu Group Oy behandlar dina personuppgifter som personuppgiftsansvarig när:

• du gör en anmälan till Vastuu Groups rapporteringskanal; eller
• personuppgifter om dig ingår i en anmälan som gjorts via rapporteringskanalen.

Registrerade

De registrerade är Vastuu Groups, dess koncernbolag, underleverantörer, kunder eller andra intressentorganisationers nuvarande eller tidigare anställda eller andra personer som gör en anmälan via Vastuu Groups rapporteringskanal eller vars uppgifter ingår i en anmälan som gjorts via rapporteringskanalen.

Syften, rättsliga grunder och lagringstider för behandling av personuppgifter

Vastuu Group har en rapporteringskanal som du kan använda för att anmäla misstänkt missbruk i samband med Vastuu Groups verksamhet. Via rapporteringskanalen kan du i förtroende anmäla misstankar som rör överträdelser av lagstiftning som omfattas av lagen om skydd för visselblåsare eller av Vastuu Groups etiska riktlinjer. Anmälaren har möjlighet att göra en anmälan i eget namn eller anonymt.

I tabellen nedan hittar du information om för vilka ändamål vi behandlar dina personuppgifter, vilka personuppgiftskategorier vi behandlar, på vilka grunder vi behandlar dina personuppgifter och hur länge vi lagrar dina personuppgifter i varje enskilt fall.

Källor till personuppgifter

Personuppgifter samlas in från anmälaren i samband med användningen av rapporteringskanalen. Dessutom samlar den personuppgiftsansvarige in nödvändiga uppgifter som rör anmälan från berörda parter samt från personer och instanser som är kopplade till händelserna under utredningen av ärendet.

Automatiskt beslutsfattande

Automatiskt beslutsfattande används inte vid behandlingen av anmälningar.

Regelbunden utlämning och överföring av personuppgifter

Den personuppgiftsansvarige lämnar inte ut personuppgifter som mottagits via rapporteringskanalen till utomstående av andra skäl än på grund av en lagstadgad utlämningsskyldighet som åligger den personuppgiftsansvarige eller för att utreda den misstänkta överträdelsen som beskrivs i anmälan.

Den personuppgiftsansvarige kan anlita underleverantörer för behandling av personuppgifter. Den centrala handelskammaren sköter den tekniska implementeringen och underhållet av rapporteringskanalen på den personuppgiftsansvariges vägnar. Den centrala handelskammaren behandlar inte anmälningar på den personuppgiftsansvariges vägnar.

Överföringar utanför EES

Personuppgifter överförs inte utanför Europeiska ekonomiska samarbetsområdet.

Du har flera rättigheter när det gäller behandlingen av dina personuppgifter, som vi beskriver närmare nedan.

Vilka rättigheter du har beror på vilka personuppgifter som behandlas och på grunden för behandlingen. Alla rättigheter som beskrivs nedan är inte tillgängliga i alla situationer. Till exempel finns det inte nödvändigtvis någon rätt att få personuppgifter raderade om personuppgifterna behandlas för ett ändamål som krävs enligt lag.

Det är kostnadsfritt att utöva dina rättigheter. Vi kan dock vägra att tillmötesgå ogrundade eller orimliga begäranden eller ta ut en rimlig behandlingsavgift för behandlingen av sådana begäranden, vilken du kommer att informeras om i förväg.

Om du har frågor om dina rättigheter som registrerad eller vill utöva dina rättigheter kan du kontakta Vastuu Groups dataskyddsombud med hjälp av kontaktuppgifterna som anges under. .

Rätt att få tillgång till personuppgifter och rätt att rätta till dina uppgifter

Du har rätt att kontrollera vilka personuppgifter vi behandlar eller få bekräftelse på att vi inte behandlar dina personuppgifter. Om du anser att de personuppgifter vi behandlar är felaktiga, oriktiga eller ofullständiga kan du begära att vi rättar uppgifterna.

Som registrerad har du rätt att få tillgång till de personuppgifter som rör dig. Den registrerades rätt att ta del av uppgifterna kan dock begränsas i vissa situationer, till exempel när det gäller personuppgifter som lämnats in enligt lagen om skydd för visselblåsare, om det är nödvändigt och proportionerligt för att säkerställa att anmälan är korrekt eller för att skydda anmälarens identitet.

Rätt till radering av uppgifter

Du har rätt att få dina personuppgifter raderade i vissa situationer. Denna rättighet beror bland annat på grunden för behandlingen av personuppgifterna.

Om vår behandling baseras på samtycke raderar vi personuppgifterna när du återkallar ditt samtycke.

Om du invänder mot behandlingen av dina personuppgifter på grund av ett berättigat intresse, kommer vi att bedöma grunderna för din begäran i förhållande till det berättigade intresset. På grundval av denna bedömning fattar vi ett beslut om eventuell upphörande av behandlingen och radering av dina uppgifter, om det inte längre finns någon grund för behandlingen.

Rätt att begränsa behandlingen av dina uppgifter

I vissa situationer har du rätt att begära en tillfällig begränsning av behandlingen av dina personuppgifter. Tillfällig begränsning innebär att vi lagrar dina uppgifter, men inte raderar eller på annat sätt behandlar dem utan ditt samtycke, eller för att utarbeta, framföra eller försvara ett rättsligt krav.

Rätt att invända mot behandling av dina personuppgifter

I vissa situationer har du rätt att invända mot behandlingen av dina personuppgifte

Du kan till exempel invända mot behandling av dina personuppgifter för direktmarknadsföring, varvid vi inte längre behandlar dina uppgifter för detta ändamål.

Du kan dessutom, på grundval av din situation, invända mot sådan behandling av personuppgifter som grundar sig på ett berättigat intresse. Om du invänder mot behandlingen av dina personuppgifter på grund av ett berättigat intresse, kommer vi att bedöma grunderna för din begäran i förhållande till det berättigade intresset. På grundval av denna bedömning fattar vi ett beslut om eventuell upphörande och radering av dina uppgifter, om det inte längre finns grunder för behandlingen.

Rätt att överföra personuppgifter från ett system till ett annat

Du kan begära överföring av dina personuppgifter i situationer där vi behandlar dina personuppgifter på grundval av samtycke eller avtal och du själv har lämnat personuppgifterna till oss.

I sådana fall tillhandahåller vi dina personuppgifter i maskinläsbar form så att du själv kan lagra dem eller överföra dem till en annan personuppgiftsansvarig (t.ex. en annan tjänsteleverantör). Om det är tekniskt möjligt kan vi på din begäran även överföra dina personuppgifter direkt till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke

När behandlingen av dina personuppgifter grundar sig på samtycke kan du när som helst återkalla ditt samtycke. Återkallandet av samtycket påverkar inte lagligheten av den behandling av personuppgifter som utförts på grundval av samtycket före återkallandet. Om du återkallar ditt samtycke kommer vi att upphöra med behandlingen av dina personuppgifter i den mån den har grundats på samtycke.

I särskilda situationer kan dock till exempel lagen ålägga oss att fortsätta lagra vissa personuppgifter, även om de ursprungligen samlades in på grundval av ditt samtycke.

Rätt att lämna in klagomål till tillsynsmyndigheten

Du har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av dina personuppgifter.

I Finland fungerar Dataombudsmannens byrå som tillsynsmyndighet: www.tietosuoja.fi.

Senast uppdaterad: 15.5.2026

Du kan kontakta Vastuu Groups dataskyddsombud till exempel vid frågor som rör dataskydd eller för att utöva dina rättigheter:

E-post: tietosuoja@vastuugroup.fi

Postadress:
Vastuu Group Oy
Dataskyddsombud
Hevosenkenkä 3
02600 Espoo