Integritetspolicy (Allmän)

1. Vad är en integritetspolicy?

1.1 I vår integritetspolicy berättar vi vem som är ansvarig för behandlingen av personuppgifter i vår organisation. Vi beskriver också vilka personuppgifter om dig som behandlas när vi får information om dig eller när du lämnar information till oss i olika situationer, hur vi behandlar personuppgifter, varför vi gör det och på vilken rättslig grund vi motiverar behandlingen. Vi förklarar även vilka externa parter som kan behandla dina personuppgifter. Du får också information om dina rättigheter i samband med behandlingen av dina personuppgifter och hur du kan utöva dessa rättigheter.
1.2 Vi behandlar endast de personuppgifter som är nödvändiga för de ändamål som anges i denna integritetspolicy. Vi har rutiner för att lagra och anonymisera personuppgifter för att kontinuerligt säkerställa att dina personuppgifter alltid är korrekta och relevanta. Nedan kan du läsa mer om hur behandlingen sker och vilka uppgifter som behandlas.

2. Viktiga begrepp

2.1 Här är förklaringar till några viktiga begrepp som kan hjälpa dig att förstå vår integritetspolicy:
a. "Personuppgift" avser all information som rör en identifierad eller identifierbar fysisk person; till exempel namn, röst, personnummer, lokaliseringsuppgifter, onlineidentifierare såsom IP-adress eller en eller flera faktorer som är specifika för en fysisk persons identitet.
b. "Behandling" avser en åtgärd eller kombination av åtgärder som utförs på personuppgifter; till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framställning, läsning, användning, utlämnande genom överföring, spridning eller på annat sätt tillgängliggörande, justering eller sammanslagning, begränsning, radering eller förstöring.
c. "Personuppgiftsansvarig" är den som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter och ansvarar för att behandlingen sker i enlighet med tillämpliga dataskyddsregler.
d. "Dataskyddsregler" GDPR avser den allmänna dataskyddsförordningen (EU-förordning 2016/679), som trädde i kraft den 25.5.2018 i alla medlemsstater, men även i de länder som behandlar personuppgifter om fysiska personer inom EU/EES-området. Syftet med GDPR är att skydda fysiska personers personuppgifter. Dessutom har kompletterande lagstiftning antagits i Finland (Dataskyddslag 1050/2018). När "dataskyddsregler" nämns i denna integritetspolicy avses båda ovan nämnda regelverk.

3. Vem ansvarar för behandlingen och garanteras säker behandling?

3.1 Axactor Finland Oy, FO-nummer 1606758-4, är personuppgiftsansvarig för behandlingen av dina personuppgifter i vissa fall, i kommunikation och i relation till följande registrerade:
a. Representant för potentiell, nuvarande eller tidigare kund, affärspartner eller leverantör; b. Representant för myndighet; c. Arbetssökande; eller d. Annan, t.ex. besökare på vår webbplats, ombud för gäldenär eller närstående till vår anställd.
I denna text används "vi" om Axactor Finland Oy och "du" om de registrerade som beskrivs ovan.
3.2 Vi måste vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen sker i enlighet med dataskyddsreglerna. Vi har vidtagit många lämpliga åtgärder för att säkerställa att obehöriga inte får tillgång till dina personuppgifter.

4. Varifrån samlar vi in dina personuppgifter

4.1 Om du representerar en potentiell, nuvarande eller tidigare kund, affärspartner eller leverantör
Vi får dina personuppgifter främst direkt från dig eller från det företag/den organisation du representerar. Antingen kontaktar du oss för ditt företags/organisations räkning, eller så har din arbetsgivare utsett dig till representant. Vi kan också få dina personuppgifter från företag som tillhör Axactor-koncernen. Om vi tror att du representerar en potentiell kund kan vi även få dina personuppgifter från internet, offentliga register eller sociala medier. Om du interagerar med oss via vår webbplats kan personuppgifter samlas in därifrån.
4.2 Om du representerar en myndighet
Vi får dina personuppgifter främst för att du själv kontaktar oss i tjänsten. Vi kan också få dina personuppgifter från myndighetens webbplats eller om du är involverad i ett ärende som vi hanterar tillsammans med den myndighet du representerar. Vi kan även få dina personuppgifter från andra som har varit i kontakt med dig i ett ärende som rör den personen och där vi är involverade.
4.3 Om du är arbetssökande
Vi får dina personuppgifter främst för att du söker arbete hos oss via någon av våra anställda, vår allmänna e-postadress eller via ett rekryteringsföretag. Observera att vi inte alltid är personuppgiftsansvariga för dina uppgifter om vi får dem via ett rekryteringsföretag – i sådana fall är rekryteringsföretaget personuppgiftsansvarig. Vi kan också få dina personuppgifter från våra tjänsteleverantörer som erbjuder person- eller kompetenstesttjänster, eller från referenser du har angett. Vi kan även få dina personuppgifter från sociala medier, såsom LinkedIn, Facebook, Google+ eller Instagram, om vi tror att du kan vara intresserad av en ledig tjänst.
4.4 Om du är någon annan, såsom besökare på vår webbplats eller närstående till vår anställd, använder vi så kallade cookies. En cookie är en liten textfil som skickas till din webbläsare och lagras på din dator, surfplatta eller telefon när du besöker en webbplats. Den används för att komma ihåg information om ditt besök och för att spåra ditt beteende på webbplatsen. Du kan läsa mer om användningen av cookies i vår cookiepolicy. Om du är närstående till vår anställd har vi fått dina personuppgifter från den personen, eller om du till exempel är ombud för en gäldenär eller har någon annan relation till oss, behandlar vi dina uppgifter eftersom du själv har lämnat dem till oss.
4.5 När du ringer en av våra handläggare kan du mötas av ett automatiskt röstmeddelande som informerar dig om att vi vill spela in samtalet i syfte att förbättra, utveckla och kvalitetssäkra våra handläggares yrkeskompetens och kommunikationsförmåga. Efter att detta meddelande har spelats upp får du information om din rätt att förhindra inspelningen genom att avsluta samtalet. Om du har samtyckt till inspelningen men senare ändrar dig kan du be handläggaren att radera inspelningen innan samtalet avslutas. Om samtalet redan har avslutats kan du kontakta oss per telefon, e-post, chatt eller via Min Axactor och be oss att radera inspelningen.

5. Vilka personuppgifter behandlar vi, varför och på vilken rättslig grund

5.1 Om du representerar en potentiell kund, affärspartner eller leverantör
5.1.1 Syfte och mål
a. Att skapa en ny kund-, partner- eller leverantörsrelation. Vi behandlar dina personuppgifter för att kunna kontakta och kommunicera med dig som representant för en potentiell kund, affärspartner eller leverantör till Axactor, till exempel när vi diskuterar ett möjligt samarbete eller besvarar dina frågor. Vi kan även skicka nyheter, information och annan marknadsföring till dig för att marknadsföra Axactor till ditt företag eller din organisation, om vi tror att du kan vara intresserad av att bekanta dig med oss.
5.1.2 Personuppgifter
a. Att skapa en ny kund-, partner- eller leverantörsrelation. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör, titel och information du lämnar till oss i kommunikationen. Vi kan även behandla personnummer/samordningsnummer eller motsvarande identifierare som kan finnas i exempelvis pass eller annan identitetshandling, för att uppfylla våra skyldigheter enligt exempelvis penningtvättslagstiftningen. Vi kan även behandla personuppgifter såsom foto om du har besökt våra lokaler – detta av säkerhetsskäl för våra anställda. Vi kan även spara din röst om du ringer oss.
5.1.3 Rättslig grund
a. Att skapa en ny kund-, partner- eller leverantörsrelation. Den rättsliga grunden för behandlingen av dina personuppgifter är Axactors berättigade intresse av att kontakta, kommunicera och marknadsföra sig till en potentiell kund-, affärspartner- eller leverantörsrepresentant som vi tror är intresserad av att inleda en sådan relation, och om du besöker våra lokaler behandlas personuppgifter såsom foto av säkerhetsskäl (intresseavvägning). Behandlingen kan också vara nödvändig för att uppfylla rättsliga skyldigheter, till exempel enligt penningtvättslagstiftningen. Vi kan även be om ditt samtycke till marknadsföring under en längre tid än vad som annars vore möjligt. Se mer under "Hur länge sparar vi dina personuppgifter?"
b. Den rättsliga grunden för behandling av samtalsinspelningar är artikel 6(1)(f) i GDPR, där vårt berättigade intresse av att behandla ljudinspelningar och transkriptioner för att utveckla våra kundtjänstmedarbetares yrkeskunskap och kommunikationsförmåga samt för kvalitetssäkring väger tyngre än ditt intresse av integritet.
5.2 Om du representerar en nuvarande eller tidigare kund, affärspartner eller leverantör
5.2.1 Syfte och mål
a. Förhandling, inledning och hantering av kund-, affärspartner- eller leverantörsrelation. Vi behandlar dina personuppgifter i den utsträckning det är nödvändigt för att förhandla, inleda och hantera kund-, affärspartner- eller leverantörsrelationen med det företag eller den organisation du representerar, inklusive kommunikation med dig eller ditt företag/din organisation.
b. Utskick av marknadsföring. Vi skickar nyheter, information och annan marknadsföring till dig när vi tror att du är eller kan vara intresserad av detta.
c. Hantering av klagomål eller rättsliga krav. Vi behandlar dina personuppgifter för att kunna hantera eventuella klagomål eller rättsliga krav där ditt företag eller din organisation är involverad.
d. Återupptagande av tidigare kund-, affärspartner- eller leverantörsrelation. Om du representerar ett företag eller en organisation som tidigare varit kund, affärspartner eller leverantör till Axactor kan vi kontakta dig för att återuppta den tidigare relationen.
5.2.2 Personuppgifter
a. Förhandling, inledning och hantering av kund-, affärspartner- eller leverantörsrelation. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör, titel och information som framkommer i kommunikationen. För hantering av samarbetet och för att följa bokföringslagen behandlar vi även personuppgifter som syns på fakturan om du är angiven som referens. Vi kan även behandla personnummer/samordningsnummer eller motsvarande identifierare som kan finnas i exempelvis pass eller annan identitetshandling, för att uppfylla våra skyldigheter enligt exempelvis penningtvättslagstiftningen. Vi kan även behandla personuppgifter såsom foto om du har besökt våra lokaler – detta av säkerhetsskäl för våra anställda.
b. Utskick av marknadsföring. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör och titel.
c. Hantering av klagomål eller rättsliga krav. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör, titel samt information om ditt företags eller din organisations klagomål eller rättsliga krav.
d. Återupptagande av tidigare kund-, affärspartner- eller leverantörsrelation. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör och titel.
5.2.3 Rättslig grund
a. Förhandling, inledning och hantering av kund-, affärspartner- eller leverantörsrelation. Den rättsliga grunden för behandlingen av dina personuppgifter är Axactors berättigade intresse av att hantera kundrelationen och avtalet med ditt företag/din organisation och kommunicera med dig som representant för kund, affärspartner eller leverantör, och om du besöker våra lokaler behandlas personuppgifter såsom foto av säkerhetsskäl (intresseavvägning). Behandling av personuppgifter på fakturan grundar sig på Axactors lagstadgade skyldighet att spara uppgifter enligt exempelvis bokföringslagen eller penningtvättslagstiftningen.
b. Utskick av marknadsföring. Den rättsliga grunden för behandlingen av dina personuppgifter är Axactors berättigade intresse av att marknadsföra sig till företagets eller organisationens representant som vi tror är intresserad av nyheter, information och annan marknadsföring (intresseavvägning). Vi kan även be om ditt samtycke till marknadsföring under en längre tid än vad som annars vore möjligt. Se mer under "Hur länge sparar vi dina personuppgifter?"
c. Hantering av klagomål eller rättsliga krav. Den rättsliga grunden är Axactors berättigade intresse av att upprätta, framställa eller försvara eventuella klagomål eller rättsliga krav där du är involverad som representant för nuvarande eller tidigare kund, affärspartner eller leverantör (intresseavvägning).
d. Återupptagande av tidigare kund-, affärspartner- eller leverantörsrelation. Den rättsliga grunden är Axactors berättigade intresse av att försöka marknadsföra sig till tidigare kunder, affärspartners eller leverantörer (intresseavvägning).
e. Den rättsliga grunden för behandling av samtalsinspelningar är artikel 6(1)(f) i GDPR, där vårt berättigade intresse av att behandla ljudinspelningar och transkriptioner för att utveckla våra kundtjänstmedarbetares yrkeskunskap och kommunikationsförmåga samt för kvalitetssäkring väger tyngre än ditt intresse av integritet.
5.3 Om du representerar en myndighet
5.3.1 Syfte och mål
a. Hantering av kommunikation med den myndighet du representerar. Vi behandlar dina personuppgifter i den utsträckning det är nödvändigt för att hantera kommunikationen med myndigheten – antingen för att du själv har kontaktat oss, Axactor har kontaktat den myndighet du representerar eller någon annan har varit i kontakt med dig i ett ärende som rör Axactor.
5.3.2 Personuppgifter
a. Hantering av kommunikation med den myndighet du representerar. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör, titel samt information som framkommer i kommunikationen med dig eller den myndighet du representerar. Om du besöker våra lokaler kan vi även behandla personuppgifter såsom foto – detta av säkerhetsskäl för våra anställda.
5.3.3 Rättslig grund
a. Hantering av kommunikation med den myndighet du representerar. Den rättsliga grunden för behandlingen av dina personuppgifter är Axactors berättigade intresse av att hantera kommunikationen med den myndighet du representerar och vid behov upprätta, framställa eller försvara ett eventuellt rättsligt krav. Om du besöker våra lokaler behandlas personuppgifter såsom foto på samma rättsliga grund (intresseavvägning). Behandlingen av dina personuppgifter kan också baseras på Axactors lagstadgade skyldighet att spara uppgifter enligt exempelvis indrivningslagen och dataskyddsombudets anvisningar.
b. Den rättsliga grunden för behandling av samtalsinspelningar är artikel 6(1)(f) i GDPR, där vårt berättigade intresse av att behandla ljudinspelningar och transkriptioner för att utveckla våra kundtjänstmedarbetares yrkeskunskap och kommunikationsförmåga samt för kvalitetssäkring väger tyngre än ditt intresse av integritet.
5.4 Om du är arbetssökande
5.4.1 Syfte och mål
a. Bedömning, förhandling och ingående av anställnings- eller konsultavtal. Vi behandlar dina personuppgifter i den utsträckning det är nödvändigt för att bedöma, förhandla och ingå anställnings- eller konsultavtal med dig, eftersom du själv har sökt till Axactor eller vi tror att du kan vara intresserad av en ledig tjänst eller uppdrag.
b. Hantering av klagomål, invändningar eller rättsliga krav. Vi kan behandla dina personuppgifter i den utsträckning det är nödvändigt om du har framfört ett rättsligt krav mot oss eller annars varit i kontakt med oss på grund av ett klagomål eller en invändning.
c. Uppfyllande av lagstadgade skyldigheter för att förebygga brottslig verksamhet. Ibland måste vi behandla och dela dina uppgifter i samband med kontroller eller för att förebygga, övervaka eller bevisa brottslig verksamhet såsom bedrägerier, penningtvätt och annan brottslighet.
5.4.2 Personuppgifter
a. Bedömning, förhandling och ingående av anställnings- eller konsultavtal. Vi behandlar följande personuppgifter: namn, personnummer, postadress, e-postadress, telefonnummer och andra personuppgifter som framkommer i kommunikationen, såsom kön, fotografier, yrkesbakgrund (utbildning och tidigare arbetsgivare) samt löne- och förmånsanspråk.
b. Hantering av klagomål, invändningar eller rättsliga krav. Vi behandlar följande personuppgifter: namn, personnummer, postadress, e-postadress, telefonnummer och andra personuppgifter som framkommer i kommunikationen.
c. Uppfyllande av lagstadgade skyldigheter för att förebygga brottslig verksamhet. Vi behandlar följande personuppgifter: namn, personnummer, postadress, e-postadress, telefonnummer och andra personuppgifter som är nödvändiga för ändamålet.
5.4.3 Rättslig grund
a. Bedömning, förhandling och ingående av anställnings- eller konsultavtal. Den rättsliga grunden för behandlingen av dina personuppgifter är Axactors berättigade intresse av att uppfylla ändamålet (intresseavvägning).
b. Hantering av klagomål, invändningar eller rättsliga krav. Den rättsliga grunden är Axactors berättigade intresse av att hantera klagomål eller invändningar eller att upprätta, framställa eller försvara ett eventuellt rättsligt krav (intresseavvägning).
c. Uppfyllande av lagstadgade skyldigheter för att förebygga brottslig verksamhet. Den rättsliga grunden för behandlingen av dina personuppgifter är en lagstadgad skyldighet att behandla uppgifter, till exempel för att förebygga bedrägerier eller annan brottslig verksamhet.
d. Den rättsliga grunden för behandling av samtalsinspelningar är artikel 6(1)(f) i GDPR, där vårt berättigade intresse av att behandla ljudinspelningar och transkriptioner för att utveckla våra kundtjänstmedarbetares yrkeskunskap och kommunikationsförmåga samt för kvalitetssäkring väger tyngre än ditt intresse av integritet.
5.5 Om du är någon annan, såsom besökare på vår webbplats eller närstående till vår anställd
5.5.1 Syfte och mål
a. Kommunikation med dig. Vi behandlar dina personuppgifter i den utsträckning det är nödvändigt för att kommunicera med dig, till exempel om du är referens för en arbetssökande, närstående till vår anställd, ombud för en registrerad gäldenär eller har någon annan relation till oss som kräver kommunikation.
b. Utveckling och förbättring av vår webbplats och våra tjänster. Vi behandlar personuppgifter för att kunna utveckla och förbättra vår webbplats och våra tjänster. Detta sker med hjälp av så kallade cookies, om vilka du kan läsa mer i vår cookiepolicy.
5.5.2 Personuppgifter
a. Kommunikation med dig. Vi behandlar följande personuppgifter: namn, e-postadress, telefonnummer, företag eller organisation du tillhör, titel samt information som framkommer i kommunikationen med dig eller ditt företag/din organisation. Vi kan även behandla andra personuppgifter som du själv lämnar till oss i kommunikationen.
b. Utveckling och förbättring av vår webbplats och våra tjänster. Vi behandlar till exempel lokaliseringsuppgifter såsom IP-adress eller GPS-data, onlineidentifierare såsom IP-adress via cookies och ditt beteende på webbplatsen. Se mer detaljerad information om behandlade personuppgifter i vår cookiepolicy.
5.5.3 Rättslig grund
a. Kommunikation med dig. Den rättsliga grunden för behandlingen av dina personuppgifter är Axactors berättigade intresse av att uppfylla ändamålet (intresseavvägning).
b. Utveckling och förbättring av vår webbplats och våra tjänster. Axactor behandlar dina personuppgifter för detta ändamål endast om du har gett ditt samtycke till behandlingen.
c. Den rättsliga grunden för behandling av samtalsinspelningar är artikel 6(1)(f) i GDPR, där vårt berättigade intresse av att behandla ljudinspelningar och transkriptioner för att utveckla våra kundtjänstmedarbetares yrkeskunskap och kommunikationsförmåga väger tyngre än ditt intresse av integritet.
5.6 Intresseavvägning
Som nämnts ovan behandlar vi vissa av dina personuppgifter med stöd av berättigat intresse. Intresseavvägning innebär att vi har bedömt att vårt berättigade intresse av att utföra behandlingsåtgärder väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade. Vad berättigat intresse innebär har beskrivits ovan. Om du vill ha mer information om hur vi har gjort denna bedömning kan du kontakta oss. Kontaktuppgifter finns under "Kontakta oss".

6. Särskilda kategorier av personuppgifter

6.1 Särskilda personuppgifter avser uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person eller uppgifter om hälsa, sexliv eller sexuell läggning.
6.2 Om inte annat har avtalats med dig eller behandlingen är nödvändig för att upprätta, framställa eller försvara rättsliga anspråk, behandlar vi inte särskilda personuppgifter om dig.
6.3 Om du söker arbete hos Axactor kan vi i vissa situationer behandla särskilda personuppgifter, såsom uppgifter om etnisk bakgrund eller kön, för att säkerställa en mångfald bland sökande och personal.
6.4 Om du deltar i ett evenemang som Axactor anordnar kan vi be dig att uppge allergier eller liknande uppgifter som påverkar ditt välbefinnande under evenemanget.

7. Hur länge sparar vi dina personuppgifter?

7.1 Vi behandlar dina personuppgifter så länge det är nödvändigt för att uppfylla ovan nämnda ändamål. Detta gäller dock inte situationer där lagen kräver längre lagring än vad ändamålet kräver.
7.2 Andra personuppgifter som inte är nödvändiga för ovan nämnda ändamål, men som du frivilligt har lämnat till oss och gett ditt samtycke till behandling av, behandlas så länge uppgifterna är nödvändiga för sitt ändamål, men aldrig längre än ditt samtycke är giltigt.
7.3 Behandling av anonymiserade uppgifter, det vill säga uppgifter som inte direkt eller indirekt kan kopplas till en fysisk person, omfattas inte av begränsningarna i denna integritetspolicy.
7.4 Alla inspelningar och transkriptioner raderas automatiskt efter hundra (100) dagar från det att samtalet avslutats, och under denna tid är de endast tillgängliga för nödvändiga anställda för att uppfylla ändamålet.

8. Till vem kan dina personuppgifter lämnas ut?

8.1 De personuppgifter vi behandlar behandlas i första hand av Axactor och företag inom samma koncern, men kan även lämnas ut till externa mottagare. Dessa mottagare har tillgång till dina personuppgifter endast för att utföra sina uppgifter och fullgöra sina åtaganden gentemot oss. Mottagarna har inte rätt att använda personuppgifterna för andra ändamål än de som beskrivs i denna integritetspolicy. Om vi använder personuppgiftsbiträden säkerställer vi att vi har ingått ett dataskyddsavtal för att garantera korrekt och säker behandling av dina personuppgifter. Dina personuppgifter delas bland annat med följande mottagare:
a. Vi delar dina personuppgifter med våra tjänsteleverantörer, såsom ombud, jurister, konsulter som hjälper till i våra affärsprocesser, samt andra leverantörer, till exempel för tryck- och posttjänster. Om du är arbetssökande kan dessa tjänsteleverantörer även vara rekryteringsföretag eller leverantörer av kompetens- och personlighetstester.
b. Vi delar dina personuppgifter med våra IT-leverantörer för effektiv IT-struktur och hantering av datalagringstjänster.
c. Myndigheter, för att vi ska kunna uppfylla lagstadgade skyldigheter, såsom att förebygga penningtvätt eller annan brottslig verksamhet.
8.2 Om du vill ha mer information om hur och varför dina personuppgifter delas med dessa mottagare kan du kontakta oss via kontaktuppgifterna under "Kontakta oss".

9. Var lagras dina personuppgifter?

9.1 Eftersom vi är en del av Axactor-koncernen kan vi överföra dina personuppgifter till ett annat land. Dina personuppgifter lagras i första hand i IT-infrastrukturen i våra lokaler eller hos någon av våra personuppgiftsbiträden. Om dina personuppgifter överförs till ett annat land säkerställer vi lämpliga skyddsåtgärder för att följa dataskyddsreglerna.
9.2 Personuppgifter behandlas och lagras i huvudsak inom EU/EES-området. Om vi måste hantera rättsliga krav i ett land utanför EU/EES kan uppgifterna dock överföras till det landet. Vi använder även tredjepartsleverantörer utanför EU/EES, inklusive USA, som kan få tillgång till uppgifterna. Vi överför aldrig dina personuppgifter utanför EU/EES utan att garantera säkerheten och skyddet för dina uppgifter. Vi säkerställer att alla mottagare har undertecknat EU:s standardavtalsklausuler för överföringen och garanterar att det aktuella landet erbjuder tillräckligt skydd enligt dataskyddsreglerna. Vi kan även överföra dina personuppgifter om lagen kräver det.

10. Är du föremål för profilering eller automatiserade beslut?

10.1 Profilering innebär automatisk behandling av personuppgifter för att bedöma vissa egenskaper hos en fysisk person, särskilt för att analysera eller förutsäga till exempel en persons ekonomiska situation, personliga preferenser, intressen och plats.
10.2 Om du är en registrerad enligt denna integritetspolicy är du inte föremål för profilering eller automatiserade beslut enligt dataskyddsreglerna.

11. Dina rättigheter

11.1 Du har vissa rättigheter i samband med behandlingen av dina personuppgifter; dessa beskrivs närmare nedan. Du kan utöva dina rättigheter eller ställa frågor om dina rättigheter genom att kontakta oss via kontaktuppgifterna under "Kontakta oss".
a. Rätt till tillgång. Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om vi gör det, rätt att få information om hur vi behandlar dem och få en kopia av dina personuppgifter. Detta innebär att du har rätt att få information om varför vi behandlar dina personuppgifter och hur vi har gjort eventuell intresseavvägning, vilka kategorier av personuppgifter vi behandlar, till vem vi lämnar ut dina personuppgifter, hur länge vi sparar dina personuppgifter och kriterierna för lagringstiden, vilka rättigheter du har, från vem vi har fått dina personuppgifter (om vi inte har fått dem från dig) och om behandlingen innefattar automatiserat beslutsfattande, dvs. profilering, samt om dina personuppgifter har överförts utanför EES och hur vi garanterar säkerheten för dina uppgifter. För ytterligare kopior tar vi ut en administrativ avgift som motsvarar leveranskostnaderna.
b. Rätt till rättelse. Du har rätt att få felaktiga personuppgifter om dig rättade och be oss komplettera ofullständiga uppgifter.
c. Rätt till radering ("rätten att bli bortglömd"). I vissa situationer har du rätt att begära att dina personuppgifter raderas. Sådana situationer är till exempel om personuppgifterna inte längre är nödvändiga för de ändamål de samlades in eller behandlades för, eller om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen.
d. Rätt till begränsning av behandling. Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter. Sådana situationer är till exempel om du bestrider uppgifternas korrekthet eller om behandlingen är olaglig och du motsätter dig radering av uppgifterna men begär att användningen begränsas.
e. Rätt till dataportabilitet. Du har rätt att begära att vi överför vissa av dina personuppgifter till ett annat företag eller organisation i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet). Rätten gäller personuppgifter som du har lämnat till oss och som behandlas med stöd av ditt samtycke och är automatiserad. Du har också rätt att få uppgifterna överförda direkt från oss till en annan personuppgiftsansvarig om det är tekniskt möjligt.
f. Rätt att invända. Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse, särskilt för marknadsföringsändamål. Mer information om behandling baserad på berättigat intresse finns ovan. I vissa fall har du dock inte rätt att invända mot behandling baserad på berättigat intresse (t.ex. om vi måste spara dina personuppgifter). Detta gäller situationer där vi kan visa tvingande, berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att upprätta, framställa eller försvara rättsliga anspråk.
g. Återkallande av samtycke. Du har rätt att helt eller delvis återkalla ditt samtycke till behandling av dina personuppgifter. Återkallandet träder i kraft omedelbart när det görs.
h. Rätt att lämna in klagomål. Du har rätt att lämna in klagomål om behandlingen av dina personuppgifter; se mer under "Rätt att lämna in klagomål".

12. Rätt att lämna in klagomål

12.1 Axactor Finland Oy, FO-nummer 1606758-4, tar integritet på allvar. Därför ser vi till att dina personuppgifter alltid behandlas korrekt och säkert. Om du har frågor om behandlingen av personuppgifter kan du kontakta oss.
12.2 Om du anser att vår behandling av personuppgifter är felaktig har du rätt att lämna in klagomål till Dataombudsmannens byrå, som är tillsynsmyndighet i Finland. Mer information finns på https://tietosuoja.fi/

13. Kontakta oss

13.1 Om du vill utöva ovan beskrivna rättigheter eller har andra frågor om behandlingen av dina personuppgifter kan du kontakta Axactor Finland Oy, FO-nummer 1606758-4, enligt följande:
a. Per post: Axactor Finland Oy, Porkkalankatu 20 A, 00180 Helsingfors
b. Per telefon: Kundtjänst tel. +358 14 362 3300
c. Per e-post: Kundtjänst toimisto@axactor.fi och dataskyddsombud justus.nieminen@axactor.com
13.2 Observera att e-post kan vara utsatt för obehörig avlyssning, obehöriga tillägg och ändringar, datorvirus eller andra former av manipulation. Innan du skickar konfidentiell information till oss via e-post, överväg noga de risker som är förknippade med detta.

14. Ändringar i integritetspolicyn

14.1 Vi utvecklar våra tjänster kontinuerligt. Vi kan därför behöva uppdatera integritetspolicyn från tid till annan. Alla ändringar i integritetspolicyn publiceras på vår webbplats www.axactor.com/fi
Denna integritetspolicy har godkänts av Axactor den 21.11.2025.