DATASKYDDSBESKRIVNING FÖR BEHANDLING AV PERSONUPPGIFTER OM KUNDER, POTENTIELLA KUNDER OCH REPRESENTANTER FÖR INTRESSENTGRUPPER
Senast uppdaterad 24.3.2025
Denna dataskyddsbeskrivning beskriver hur Pro Frisk Bris rf (I fortsättningen “Frisk Bris”) behandlar personuppgifter om sina kunder, potentiella kunder, konsumenter, intressentgrupper, deltagare i produktutveckling, användare av Frisk Bris produkter och webbplatser och deltagare i evenemang i enlighet med den allmänna dataskyddsförordningen (EU 679/2016, ”dataskyddsförordningen”, dvs. GDPR, General Data Protection Regulation ).
1. Personuppgiftsansvarig
Personuppgiftsansvarig är föreningen Pro Frisk Bris rf (FO-nummer 3482891-4) eller de medier som hör till samma förening (nedan ”Frisk Bris” eller ”vi”). Pro Frisk Bris rf är en finländsk förening som är verksam i Finland.
Denna dataskyddsbeskrivning är i första hand avsedd för att informera kunder och potentiella kunder samt intressentgrupper inom vår medieverksamhet och evenemang.
Du når alla personuppgiftsansvariga som hör till Frisk Bris via följande kontaktuppgifter. Din förfrågan eller begäran att utnyttja dina rättigheter styrs till rätt mottagare internt i Frisk Bris.
Adress: Pro Frisk Bris, Vattenhjulsvägen 9 E 2, 02740 Esbo
E-post: prenumeration@friskbris.fi
Frisk Bris kan dessutom fungera som gemensamt personuppgiftsansvariga tillsammans med vissa tjänsteleverantörer. Mer information om dessa situationer och tjänsteleverantörer hittar du under rubriken Överför vi dina uppgifter utanför Europeiska unionen.
2. Definitioner
De definitioner som används i denna dataskyddsbeskrivning motsvarar definitionerna i dataskyddsförordningen. Nedan ges exempel på vad dessa definitioner innebär i Frisk Bris kontext. Dessutom definieras andra termer som används i beskrivningen nedan.
Kund är ett överbegrepp för att beskriva alla kunder i Frisk Bris. Termen omfattar konsumenter samt företags- och organisationskunder.
Med personuppgifter avses uppgifter som kopplats till eller kan kopplas till den registrerade, till exempel namn, adress, e-post, telefonnummer och ärendehistorik.
Med elev och studerande avses grundskoleelever eller studerande på andra stadiet, i vuxenutbildning eller självstudier.
Med potentiella kunder avses sådana konsumenter och representanter för företagskunder eller intressentgrupper som Frisk Bris strävar efter att skapa en kundrelation med.
Med registrerad avses en fysisk person vars personuppgifter Frisk Bris behandlar i sin verksamhet. Sådana personer är till exempel konsumentkunder, representanter för företagskunder och intressentgrupper och de personer vars uppgifter behandlas när de använder Frisk Bris webbplatser.
Med representant för en intressentgrupp avses sådana kontaktpersoner för företag och andra sammanslutningar med vilka Frisk Bris har ett samarbetsförhållande. Dessa är till exempel representanter samt författare för företag och andra sammanslutningar som producerar tjänster för Frisk Bris. Representanter för intressentgruppen kan också vara andra parter som är i kontakt med Frisk Bris, till exempel medierepresentanter som parter i informationsverksamheten och samhälleliga beslutsfattare när det gäller relationsverksamheten.
Med företagskunder avses representanter för företags- och organisationskunder, såsom skollärare och företagens kontaktpersoner.
Medlem är en person eller samfund som valt att bli medlem i föreningen Pro Frisk Bris rf.
3. För vilka ändamål behandlar vi dina personuppgifter?
Frisk Bris behandlar personuppgifter för nedan beskrivna ändamål. Frisk Bris kan behandla dina personuppgifter för ett eller flera av de ändamål som beskrivs nedan samtidigt, om Frisk Bris har en rättslig grund för detta.
Leverans av produkter och tjänster och skötsel av kundrelationer
Frisk Bris kan använda dina personuppgifter för att tillhandahålla produkter och tjänster, om du själv eller det företag eller den sammanslutning du representerar till exempel har köpt en produkt av oss, använt våra digitala tjänster, beställt vårt nyhetsbrev, deltagit i marknadsföringslotterier eller -tävlingar, deltagit i våra utbildningar eller andra evenemang eller deltagit i intervjuer, tester eller fortsatta undersökningar. Frisk Bris kan använda dina personuppgifter direkt under en kontakt med dig eller för att sköta, analysera och förbättra kund- eller intressentrelationen med ett företag eller en annan sammanslutning.
Utveckling av produkter och tjänster
Frisk Bris kan använda dina personuppgifter för att utveckla sina produkter och tjänster, till exempel innehållet i och urvalet av produkter och tjänster utifrån information om hur gamla våra kunder är och vad de är intresserade av. Frisk Bris kan behandla dina personuppgifter för vidareutveckling av affärsverksamheten bland annat utifrån din respons, undersökningssvar, deltagande i test och köpbeteende.
Anskaffning
Frisk Bris kan använda dina personuppgifter om du eller det bolag du representerar levererar tjänster eller produkter till Frisk Bris.
Att vara verksam som skribent för Frisk Bris och skicka manuskript
Frisk Bris behandlar dina personuppgifter också när du skickar ett manuskript eller annat material till Frisk Bris.
Kundkommunikation
Frisk Bris kan använda dina personuppgifter i sin kundkommunikation. Sådan kundkommunikation kan till exempel bestå av att skicka meddelanden om produkter och tjänster, informera om ändringar i tjänsterna och för att be om respons på produkterna och tjänsterna.
Marknadsföring
Frisk Bris kan i vissa fall kontakta dig för att berätta om nya produkter, tjänster eller förmåner. Frisk Bris kan använda personuppgifter för att skräddarsy sitt utbud och erbjuda relevant innehåll. Detta innebär till exempel att vi ger rekommendationer eller visar skräddarsytt innehåll och skräddarsydd reklam i våra egna och tredje parters tjänster, såsom i digitala produkter och på webbplatser.
4. På vilka rättsliga grunder grundar sig behandlingen av personuppgifter?
Den rättsliga grunden för behandling av personuppgifter i Frisk Bris kan vara någon av följande:
Avtal
Frisk Bris kan behandla dina personuppgifter på basis av ett avtal, när behandlingen är nödvändig för att verkställa ett sådant avtal där du är part, eller för att på din begäran vidta åtgärder innan ett sådant avtal ingås (till exempel genomförande av ett webbköp eller en digital tjänst). När avtalsförhållandet har upphört kan behandlingen av dina uppgifter i vissa fall fortsätta, antingen på grund av en lagstadgad skyldighet som gäller Frisk Bris, eller på grund av ett berättigat intresse i anslutning till den kommersiella verksamhet som Frisk Bris bedriver.
Lagstadgad skyldighet
Frisk Bris kan behandla dina personuppgifter när det är nödvändigt för att uppfylla Frisk Bris lagstadgade skyldigheter. Det kan vara fråga om en sådan skyldighet till exempel när vi behandlar sådana uppgifter som behövs enligt bokföringslagen.
Berättigat intresse
Frisk Bris kan behandla dina uppgifter också när behandlingen är nödvändig för att tillgodose Frisk Bris eller en tredje parts berättigade intressen, utom när dina grundläggande rättigheter och friheter åsidosätter sådana av Frisk Bris intressen.
Frisk Bris har berättigade intressen i anslutning till utövandet av affärsverksamheten, såsom möjligheten att:
- utföra produktutveckling, såsom att be dig om ett utlåtande eller en åsikt om sina produkter;
- säkerställa en datasäker användning av tjänster och produkter;
- erbjuda våra kunder och icke-kunder rådgivning och annan kundservice;
- utreda eventuella missbruk;
- främja försäljningen av sina produkter och tjänster genom marknadsföring och försäljning; eller
- bedriver direktmarknadsföring inom lagstadgade gränser.
Samtycke
Frisk Bris kan behandla dina personuppgifter också om du har ombetts och gett ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål. Samtycket fungerar som behandlingsgrund till exempel när vi vill använda kakor och andra motsvarande tekniker som inte är nödvändiga eller när du deltar i lotterier eller tävlingar.
5. Vilka typer av uppgifter kan vi behandla?
Nedan beskrivs de typer av uppgifter som Frisk Bris kan behandla. Alla typer av uppgifter som beskrivs nedan samlas inte in om alla registrerade, utan den information som samlats in och behandlats beror på vilken roll personen har i förhållande till Frisk Bris och vilka produkter eller tjänster denne utnyttjar. I fråga om till exempel representanter för intressentgrupper behöver vi färre personuppgifter än i fråga om personer som använder våra produkter. Typerna av uppgifter har grupperats enligt gruppen registrerade och relevanta grupper av registrerade beskrivs i underrubrikerna.
Basuppgifter om alla registrerade
- för- och efternamn
- kontaktuppgifter (postadress, e-postadress, telefonnummer)
- kön
- födelsedatum
- servicespråk
- titel och/eller arbetsbeskrivning inom nuvarande och tidigare arbetsuppgifter med anknytning till Frisk Bris verksamhet
- direktmarknadsföringsval
Uppgifter om registrerade som köpt, använder, gett respons på och/eller reklamerat Frisk Bris produkter eller tjänster
- namnet på Frisk Bris företagskund, dvs. namnet på ett företag eller en annan sammanslutning som har en kundrelation med Frisk Bris och där den registrerade för närvarande arbetar eller tidigare har arbetat
- tidpunkten och sättet för när kundrelationen eller den motsvarande relationen inleds och avslutas
- kampanjer och erbjudanden riktade till kunden samt användningen av dem
- innehållet i responsen och reklamationerna, korrespondensen och de fortsatta åtgärderna i anslutning till dem
- den registrerades bild och/eller video, ifall den registrerade själv laddar upp bilden eller videon i Frisk Bris tjänst till exempel som en del av användningen av digitala läromedel
- uppgifter om på vilket sätt en produkt har skaffats
- uppgifter om användningen av Frisk Bris digitala tjänster och det digitala innehåll som skapats för användaren
- kommunikation som riktas till den registrerade samt åtgärder i anslutning till den
- inspelningar av kundservicesamtal samt e-post och webbdiskussioner
- för lärarnas del
- uppgifter om skolan
- information om vilka läroämnen personen undervisar i
- information om vilken årskurs personen undervisar
- annan lärarspecifik information, till exempel vilka som påverkar valet av material i en viss skola
- de intresseområden som läraren uppgett och den klassificering som skapats utifrån dem
- kreditupplysningar för konsumentkunder när produkten eller tjänsten köps med faktura
Uppgifter om registrerade som deltagit i Frisk Bris evenemang
- evenemanget som personen deltar i
- uppgifter om kost (uppgifter om särskilda kategorier som raderas genast efter evenemanget)
- vid behov födelsedatum samt ressällskapets namn och födelsetid, om till exempel researrangören kräver det
- väsentlig information om den representerade organisationen och deltagandet i evenemanget
Identifieringsuppgifter om Frisk Bris användare
- den registrerades inloggningskoder
- aktivitet och uträttande av ärenden i webbtjänsten efter inloggningen, till exempel klickningar, roaming och aktivitet i Frisk Bris tjänster
- uppgifter om kakor som Frisk Bris ställt in på användarens digitala enheter (såsom datorer och mobila enheter) och andra motsvarande tekniker
Uppgifter om registrerade som hör till Frisk Bris intressentgrupper
- uppgifter om personbeteckning, löner, arvoden, kostnadsersättningar och andra eventuella penningprestationer
- yrke eller utbildning
- uppgifter om att personen finns i registret över momsskyldiga och i förskottsuppbördsregistret
- uppgifter om levererade produkter eller tjänster
Uppgifter som samlats in genom intervjuer och andra undersökningar och enkäter.
I undersökningarna behandlas uppgifter från deltagande företagskunder, potentiella företagskunder, elever och studerande samt andra personer som använder Frisk Bris produkter och tjänster. De uppgifter som behandlas kan åtminstone bestå av:
- Bakgrundsuppgifter såsom ålder, utbildning, arbetsuppgift, preferenser och intressen i anslutning till Frisk Bris produkter
- Uppgifter om utveckling av kundupplevelsen, såsom
- svar som getts via olika undersökningar (t.ex. enkäter, intervjuer och observationer) som gäller bl.a. Frisk Bris produkter eller tjänster, chatdiskussioner, fritt formulerade kommentarer, fotografier, videoklipp eller annan information som ges i samband med forskningsprogrammet eller enkäten
- djupare information om kundupplevelser och -preferenser som användare av en produkt eller tjänst, vilka kan gälla till exempel marknadsföring, bestående trender inom branschen eller nya trender samt utvecklingsprojekt i prövning.
6. Från vilka källor kan vi samla in personuppgifter om dig?
Utgångspunkten är att vi samlar in dina personuppgifter från dig själv. Största delen av den information vi behandlar fås i början av och under kund- och intressentrelationen. Vi kan också samla in information via de produkter eller tjänster som du använder, till exempel när du registrerar dig för och använder Frisk Bris digitala innehåll. Dessutom kan vi samla in information från dig via olika marknadsundersökningar och utvecklingsprojekt.
I vissa fall, till exempel vid samarbete med intressentgrupper, får Frisk Bris personuppgifter och uppdateringar av dem också från myndigheter, organisationer och företag, som tillhandahåller anskaffnings- och uppdateringstjänster för kredit- och personuppgifter, samt från offentliga register och andra offentliga informationskällor, såsom webbplatser för samfund och sociala medier.
Frisk Bris kan samla in uppgifter om representanter för företag och andra sammanslutningar också via rekommendationer, varvid företagets eller sammanslutningens huvudkontaktperson kan uppge personuppgifter för Frisk Bris även om andra personer som har att göra med användningen av Frisk Bris produkter och tjänster.
Frisk Bris behandlar dina kredituppgifter endast i särskilda situationer som är tillåtna enligt lagstiftningen, till exempel i samband med fakturering eller indrivning.
7. Gör vi profilering med dina personuppgifter?
Frisk Bris fattar inga automatiserade enskilda beslut som skulle ha rättsliga konsekvenser eller konsekvenser som till sin allvarlighetsgrad skulle vara betydande. Det kan hända att Frisk Bris eller våra samarbetspartner utnyttjar dina personuppgifter för profilering, dvs. behandlar dina personuppgifter automatiskt och bedömer vissa personliga egenskaper. Vi kan kombinera information om till exempel dina beställningar och rikta marknadsföring till dig utifrån dina beställningar. De uppgifter som behövs för detta får vi i regel via kakor. Frisk Bris använder dessutom både Googles och Facebooks analystjänster för att få information om din verksamhet på webben. Mer information om dessa parter hittar du under rubriken Överför vi dina personuppgifter utanför Europeiska unionen.
Dessutom kan vi kombinera dina uppgifter med olika marknadsundersökningar och utvecklingsprojekt utifrån dina svar. Utifrån dina svar och andra kunduppgifter kan du klassificeras i en grupp som har vissa egenskaper eller som anses vara intresserad av en viss typ av produkter eller tjänster. Detta påverkar inte informationen, tjänsterna eller andra produkter som Frisk Bris erbjuder och du har fått. Med hjälp av dessa uppgifter kan vi bedöma vilka förväntningar och utvecklingsobjekt användarna har identifierat i Frisk Bris produkter.
Användare av Frisk Bris digitala läromedel: se närmare uppgifter i avsnittet om digitala läromedel under Gör vi profilering med dina uppgifter? |
8. Till vem kan vi dela dina personuppgifter?
Frisk Bris överlåter i regel inte ut, säljer eller på annat sätt avslöjar dina personuppgifter till tredje parter utanför Frisk Bris. Överlåtelser kan dock endast göras i de situationer som beskrivs nedan.
Frisk Bris delar med sig av sådana personuppgifter som är nödvändiga för köpta tjänster till sådana tredje parter som utför tjänster för Frisk Bris räkning. Dessa tjänster kan vara till exempel kundservice, programvarutjänster, teknisk hantering och analys av personuppgifter, organisering av forskningsverksamhet, marknadsföring och olika kampanjer. Nedan beskrivs situationer där dina uppgifter kan överlåtas till tredje parter i den omfattning som genomförandet av verksamheten kräver:
- för att ta ut avgifter för produkter och tjänster och kan till exempel överföra eller sälja obetalda fakturor till tredje parter som tillhandahåller indrivningstjänster;
- för att administrera och genomföra projekt för respektive samarbetspartner;
- till noga övervägda tredje parter för gemensam eller separat direktmarknadsföring;
- uppgifter om personer som deltar i Frisk Bris evenemang till andra deltagare i och arrangörer av evenemanget i fråga;
- i samband med ett företagsförvärv eller annat företagsarrangemang eller när en tjänst övergår till en annan tjänsteleverantör; eller
- förordnande av domstol eller motsvarande till parten i fråga.
Skyddet av dina personuppgifter är viktigt för Frisk Bris och därför tillåter Frisk Bris inte att berörda parter använder uppgifterna för något annat ändamål än att tillhandahålla tjänsterna i fråga, och Frisk Bris förutsätter att parterna skyddar användarens personuppgifter i enlighet med denna dataskyddsbeskrivning och tillämplig lagstiftning.
9. Överför vi dina uppgifter utanför Europeiska unionen?
Alla medier inom Frisk Bris är finländska och placerade i Finland. Utgångspunkten är att vi behandlar dina personuppgifter inom Europeiska unionen.
När Frisk Bris tillhandahåller och planerar tjänster kan dock resurser och servrar runt om i världen användas samt samarbeta med parter i tredjeländer. Då kan Frisk Bris överföra dina personuppgifter utanför det land där tjänsterna används, och eventuellt även till länder utanför EU, som har annorlunda dataskyddslagstiftning. I dessa fall säkerställer Frisk Bris att det finns en rättslig grund för överföringen av uppgifter som är förenlig med den europeiska dataskyddslagstiftningen, och att användarens personuppgifter skyddas till exempel genom att uppgifter överförs utifrån ett beslut om likvärdighet, genom att standardklausuler används och/eller genom krav på att ändamålsenliga tekniska åtgärder och andra dataskyddsåtgärder tillämpas.
Frisk Bris behandlar personuppgifter endast för egna ändamål, såsom information om nya produkter, tjänster eller erbjudanden, genomförande av tävlingar och utlottningar, mottagning av respons, reklamköp, mätning av tillgängligheten till sidor eller reklam samt kundservice. Dessa tjänsteleverantörer kan dock ha egna syften för vilka de behandlar dina personuppgifter. Du kan läsa mer om behandlingen av dessa parters personuppgifter i deras egna dataskyddsbeskrivningar, som är länkade nedan.
TaikaTilaus
Frisk Bris använder SaaS-systemet Taika Tilaus för hantering av prenumerant- och medlemsuppgifter samt fakturering och kommunikation. TaikaTilaus följer praxis för säker programvaruutveckling och är kompatibelt med EU:s dataskyddsförordning (GDPR). All data i den inhemskt utvecklade och stödjade programvaran lagras i en finsk datacentertjänst, och inga personuppgifter överförs utanför EU. Systemet använder tvåfaktorsautentisering.
Mailchimp
Frisk Bris använder sig av systemet Mailchimp för direktmarknadsföring, bl.a. för emailutskick. Mailchimp åtar sig avtalsmässigt att överföra och behandla alla sina europeiska kunders data i enlighet med de standardavtalsklausuler (”SCCs”) som fortsatt ger våra kunder möjlighet att lagligt överföra data, som omfattas av tillämpliga dataskyddslagar (inklusive GDPR), utanför Europa till Mailchimp i USA.
Mailchimps huvudkontor ligger i USA, och deras servrar är också placerade i USA. Detta innebär att data de behandlar kan överföras till, lagras eller behandlas i USA. Dessutom använder de tredjepartsleverantörer som behandlar personuppgifter för deras räkning för att tillhandahålla tjänster till Mailchimp, och deras servrar kan vara placerade utanför Europa.
För mera information se: Mailchimp and European Data Transfers: https://eepurl.com/dyikdv
Frisk Bris använder inbäddningar och pixlar från Facebook (tjänst som erbjuds av Meta Platforms Inc.) på sin webbplats. För att kunna använda dessa behöver vi ditt samtycke, vilket du kan ge eller återkalla i inställningarna när du öppnar Frisk Bris webbplats eller senare nere på sidan. Dessutom finns det fan- och gruppsidor på Facebook.
Beroende på behandlingen fungerar Frisk Bris antingen som gemensamt personuppgiftsansvariga med Facebook eller så fungerar Facebook som handläggare för Frisk Bris. Du får mer information om hur Facebook behandlar dina personuppgifter i Facebooks dataskyddsbeskrivning: www.facebook.com/privacy/.
På Frisk Bris webbplatser finns en länk till LinkedIn Corporation (nedan ”LinkedIn”). Dessutom har Frisk Bris en egen sida på LinkedIn.
Beroende på behandlingen är Frisk Bris antingen gemensamt personuppgiftsansvariga med LinkedIn, eller så fungerar LinkedIn som handläggare för Frisk Bris. Du får mer information om hur LinkedIn behandlar dina personuppgifter i LinkedIns dataskyddsbeskrivning: https://www.linkedin.com/legal/privacy-policy.
YouTube / Google
På sin webbplats använder Frisk Bris YouTubes inbäddningar som tillhör Google LLC. Dessutom har Frisk Bris en sida på YouTube. Beroende på behandlingen är Frisk Bris antingen gemensamt personuppgiftsansvariga med YouTube, eller så fungerar LinkedIn som handläggare för Frisk Bris. Du får mer information om hur Google behandlar dina personuppgifter i YouTubes dataskyddsbeskrivning: https://support.google.com/youtube/answer/10364219?hl=fi&ref_topic=9257519.
Andra länkar och kakor på webbplatsen
Våra tjänster är till sin natur sådana att de också kan innehålla länkar och kakor till andra webbplatser än de som nämns ovan. På webbplatsen friskbris.fi finns till exempel länkar till sociala mediekanaler, myndighetssidor eller samarbetspartners webbplatser. Vi rekommenderar att du bekantar dig med villkoren för integritetsskyddet på varje webbplats. Mer information om användning av kakor hittas senare i denna beskrivning och i inställningarna på webbplatsen.
10. Hur länge behandlar vi dina personuppgifter?
Frisk Bris behandlar dina personuppgifter så länge som någon av de grunder för behandlingen av uppgifter som beskrivs i denna dataskyddsbeskrivning gäller. I vissa fall har Frisk Bris till exempel lagstadgad skyldighet att behandla uppgifter under en längre tid. Mer sedvanliga orsaker och förvaringstider beskrivs nedan.
Nödvändiga uppgifter kan behandlas på följande sätt:
- Uppgifter om kunder och arvodestagare kan behandlas i den omfattning som bokföringslagstiftningen kräver i sex år efter ett köp eller redovisning av arvode eller motsvarande prestation;
- Kundernas och användarnas identifieringsuppgifter för Frisk Bris webbtjänster kan behandlas i högst sex år efter att kundrelationen har upphört;
- Personuppgifter som gäller representanter för företagskunder kan behandlas i högst sex år efter att personens roll i samfundet har ändrats och han eller hon inte längre till exempel utövar det yrke som har anknytning till Frisk Bris affärsverksamhet eller fungerar som representant för Frisk Bris företagskund.
- Uppgifter som gäller en företagskund som registrerats i Frisk Bris digitala tjänst kan behandlas under den tid som kundrelationen till tjänsten pågår och två år efter att kundrelationen upphört;
- Uppgifter som behövs för redovisning av upphovsrättsersättningar kan behandlas under upphovsrättens giltighetstid och högst 70 år efter upphovsmannens död;
- Uppgifter om deltagande i evenemang kan behandlas i två år efter evenemanget. Kontaktuppgifter till den som deltagit i evenemanget kan även behandlas efter utgången av denna tid, om det finns någon annan grund för det;
- Uppgifter som lämnats för marknadsundersökningar och utvecklingsprojekt får behandlas i två år från det att uppgifterna samlades in eller den fortlöpande datainsamlingen avslutades, såsom att läraren övergick till andra uppgifter;
- Personuppgifterna för dem som ger utlåtanden om läromaterialens manuskript kan behandlas i sex år från det att utlåtandet gavs;
- I enskilda fall kan uppgifterna förvaras längre om det är nödvändigt att behandla uppgifterna för att utarbeta, framställa eller försvara sig mot rättsliga anspråk, till exempel vid reklamationer;
- Vi kan förvara kakor och tillhörande information så länge som de ständigt gällande kakbanners beskriver.
11. Hur kan du utnyttja dina rättigheter gällande dina personuppgifter?
Du kan alltid kontakta oss fritt formulerat om du har frågor om behandlingen av dina personuppgifter. Nedan beskrivs dessutom de rättigheter som du har enligt dataskyddsförordningen. Observera att beroende på den rättsliga grunden för behandlingen kan de tillgängliga rättsgrunderna variera. Om du vill utnyttja dina rättigheter kan du fritt formulerat kontakta de kontaktuppgifter som anges i punkten om personuppgiftsansvarige i denna dataskyddsbeskrivning.
I regel genomför vi din begäran inom en månad, men i särskilda fall kan vi meddela att vi behöver mer tid. Då genomför vi din begäran inom tre månader.
Vid behov kan vi be dig om vidare information för att utreda och svara på din begäran. Det är fråga om en sådan situation till exempel om vi inte kan identifiera dig tillräckligt utifrån din begäran.
Rättigheter som tillhör dig är:
- a) Rätt att få tillgång till personuppgifter som samlats in om dig.Du har rätt att få veta om dina uppgifter behandlas eller inte och vilka uppgifter vi behandlar om dig. När vi får en begäran om insyn från dig, utifrån vilken vi kan identifiera dig, skickar vi dig en kopia av de personuppgifter om dig som vi behandlar.
- b) Rätt att begära korrigering av personuppgifter som samlats in om dig. Om du upptäcker fel eller brister i dina uppgifter kan du begära att vi korrigerar dem och berätta hur dina uppgifter borde ändras.
- c) Rätt att begära att personuppgifter som samlats in om dig raderas.Vi är skyldiga att i vissa situationer radera uppgifter om dig om någon av grunderna uppräknade nedan uppfylls och övrig lagstiftning eller övriga myndighetsföreskrifter inte medför någon skyldighet att bevara uppgifterna:
- personuppgifterna behövs inte längre för de ändamål för vilka de behandlades;
- uppgifterna behandlas utifrån ditt samtycke och du återkallar ditt samtycke och det finns inte någon annan laglig grund för behandlingen;
- du motsätter dig behandlingen baserat på en personlig särskild situation och det finns inte någon grundad anledning till behandlingen;
- du motsätter dig att dina personuppgifter behandlas för direktmarknadsföring;
- dina personuppgifter har behandlats lagstridigt;
- dina personuppgifter ska raderas för att en lagstadgad skyldighet, som grundar sig på Europeiska unionens lagstiftning eller finsk lagstiftning och som ska tillämpas på Frisk Bris, ska uppfyllas; eller
- dina personuppgifter har samlats in i samband med tillhandahållandet av informationssamhällets tjänster, till exempel i samband med beställningen av Frisk Bris digitala informationstjänster.
- d) Rätt att begära att behandlingen av personuppgifter som samlats in om dig begränsas.Du kan be Frisk Bris begränsa behandlingen av dina personuppgifter. Du kan be att behandlingen av dina personuppgifter begränsas, och behandlingen begränsas för den tid som:
- du påstår att de personuppgifter som Frisk Bris har om dig inte är korrekta och vi utreder huruvida de är korrekta;
- behandlingen är lagstridig och i stället för att radera uppgifterna kräver du att användningen av uppgifterna begränsas;
- Frisk Bris inte längre behöver personuppgifterna i fråga för behandlingens ändamål, men du behöver dem för att utarbeta, framställa eller försvara rättsliga anspråk;
- du har motsatt dig behandlingen av personuppgifter i avvaktan på verifiering av huruvida Frisk Bris berättigade grunder åsidosätter dina grunder.
- e) Rätt att motsätta dig behandling av dina personuppgifter.Om Frisk Bris behandlar dina uppgifter utifrån ett berättigat intresse, har du rätt att baserat på en personlig särskild situation motsätta dig behandlingen av dina personuppgifter. Dessutom har du alltid rätt att motsätta dig behandlingen av dina personuppgifter för direktmarknadsföring.
- f) Rätt att överföra dina uppgifter från ett system till ett annat.Om dina personuppgifter behandlas automatiskt och behandlingen grundar sig på ett samtycke eller avtal, har du rätt att få de personuppgifter du lämnat till Frisk Bris i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra uppgifterna i fråga till en annan personuppgiftsansvarig, om det är tekniskt möjligt.
- g) Rätt att återkalla samtycke.Om alla eller en del av dina personuppgifter behandlas utifrån det samtycke som du har gett här, har du rätt att återkalla ditt samtycke.
- h) Rätt att anföra besvär hos tillsynsmyndigheten.Om eventuella meningsskiljaktigheter gällande behandlingen av dina personuppgifter inte kan lösas genom förlikning mellan dig och Frisk Bris, har du rätt att föra ärendet till dataskyddsmyndigheten för avgörande. I Finland fungerar dataombudsmannens byrå som dataskyddsmyndighet.
12. Måste du ge oss dina personuppgifter?
I nästan alla situationer måste Frisk Bris få och behandla personuppgifter om dig för att Frisk Bris ska kunna uppfylla sina avtalsskyldigheter i fråga om den produkt eller tjänst som du köper eller beställer. Utan nödvändiga personuppgifter kan vi inte erbjuda dig produkter och tjänster som kräver behandling av dina personuppgifter. Det är dock inte nödvändigt att du lämnar ut dina uppgifter till exempel för användning av kakor som inte är nödvändiga för att webbplatsen ska fungera.
13. Vilket lands lagstiftning tillämpas på behandlingen av dina personuppgifter?
Vi är en finländsk förening som är verksam i Finland. På Frisk Bris behandling av personuppgifter tillämpas finsk lagstiftning, såsom dataskyddslagen samt EU-lagstiftning som tillämpas direkt i Finland, såsom EU:s dataskyddsförordning.
14. Hur uppdaterar vi denna dataskyddsbeskrivning?
Vi utvecklar ständigt vår verksamhet, vilket kan innebära ändringar också i behandlingen av personuppgifter. Vid behov uppdaterar vi dataskyddsbeskrivningen så att den motsvarar ändringarna i vår verksamhet. Ändringarna kan också grunda sig på ändringar i lagstiftningen. Vi rekommenderar att du regelbundet läser dataskyddsbeskrivningen.
15. Kakor
Frisk Bris webbplats använder kakor. Kakor är små textfiler som webbläsaren sparar på en terminal, såsom en dator eller en mobil enhet, när användaren besöker webbplatser. Med kakor avser vi alla koder som lagras på användarens terminal. På vår webbplats används nödvändiga kakor, funktionella kakor, analyskakor och marknadsföringskakor. De kakor vi alltid använder hittar du i menyn Evästeasetukset nertill på webbplatsen.
Vi använder kakor för att våra tjänster ska vara så användarvänliga och högklassiga som möjligt. Dessutom använder vi kakor och andra analysverktyg för att samla in anonym statistik om hur webbplatsen används i syfte att förbättra innehållet. Tjänsterna sparar bland annat information om vilken sida du besöker, hur länge du stannar på webbplatsen, hur du kom till webbplatsen och vilka länkar du klickar på. Kakor kan också användas för inriktning av vår egen reklam på tredje parters webbplatser. Med hjälp av dessa kakor kan vi rikta vår reklam till sådana besökare på vår webbplats, som med största sannolikhet skulle vara intresserade av Frisk Bris tjänster.
På webbplatsen kan det förutom kakor som Frisk Bris har skapat också finnas tredje parters kakor, som ofta har skapats av webbplatsens samarbetspartner. Tredje parter kan använda uppgifter som samlats in med hjälp av kakor för egna ändamål. På vår webbplats används våra samarbetspartners kakor. Det kan hända att dessa följer användaren utanför Frisk Bris webbplats och kombinerar sådan information om användaren som samlats in från andra webbplatser. Sådana samarbetspartner beskrivs tidigare i punkten Överför vi dina personuppgifter utanför Europeiska unionen.
De nödvändiga kakorna är alltid påslagna, eftersom webbplatsen inte kan fungera utan dem och inget samtycke begärs för att använda dem. För att ställa in alla andra kakor, såsom funktionella kakor, analys- och marknadsföringskakor, ber vi användaren om ett aktivt samtycke med hjälp av en så kallad kakbanner. Användaren kan när som helst återkalla eller ändra sitt samtycke i inställningarna på webbplatsens nedre banner. Kakor som används för ändamålet i fråga ställs inte in på användarens terminal om samtycke inte har getts. Beroende på kakan kan detta i praktiken till exempel hindra användaren från att se allt innehåll på vår webbplats och webbplatsen från att fungera så användarvänligt som möjligt.
Om du vill kan du dessutom hantera kakor med hjälp av de flesta webbläsare. Du kan radera kakor som sparats på din enhet via webbläsarinställningarna. Du kan läsa om de olika webbläsarnas egenskaper på varje tjänsteleverantörs webbplats. Mer information om kakor och sätt att skydda integriteten på internet finns på adressen: www.youronlinechoices.eu.
Du kan ge eller återkalla ditt samtycke till kakor i början av ditt besök på webbplatsen eller senare via länken Kako /cookies) nertill på Frisk Bris webbplats.