Sekretesspolicy

1. Allmänt

Denna integritetspolicy beskriver hur personuppgifter behandlas av Termex-Eriste Oy och dess dotterbolag Vintit Kuntoon Oy. Integritetspolicyn tillämpas på den personuppgiftsansvariges och dess dotterbolags webbplatser, leverans av produkter och tjänster, hantering av kundrelationer samt marknadsföring. Policyn tillämpas även på underleverantörsverksamhet och annat samarbete med intressenter.

Denna integritetspolicy gäller såväl konsumentkunder som behandling av personuppgifter som rör företagskunders företrädare.

Vi följer tillämplig dataskyddslagstiftning vid behandling av personuppgifter. Med dataskyddslagstiftning avses gällande lagstiftning om dataskydd, såsom Europaparlamentets och rådets allmänna dataskyddsförordning (EU) 2016/679 samt den finska dataskyddslagen (1050/2018). Dataskyddsrelaterade termer som inte definieras i denna integritetspolicy ska tolkas i enlighet med dataskyddslagstiftningen.

Med personuppgifter avses all information som gäller en fysisk person (”den registrerade”) som direkt eller indirekt kan identifieras, i enlighet med definitionen i dataskyddsförordningen. Uppgifter som inte direkt eller indirekt kan hänföras till en identifierbar person utgör inte personuppgifter.

 

2. Personuppgiftsansvariga och kontaktuppgifter

För denna integritetspolicy fungerar Termex-Eriste Oy som personuppgiftsansvarig.

Även dotterbolaget Vintit Kuntoon Oy kan, beroende på behandlingssituationen, agera som personuppgiftsansvarig.

Personuppgiftsansvarig: Termex-Eriste Oy

FO-nummer: 0711231-2
Adress: Ilolantie 14, 43100 SAARIJÄRVI
E-post: termex@termex.fi
Telefon: 0207 809 880

Dotterbolag: Vintit Kuntoon Oy

FO-nummer: 2275894-7
Adress: Ilolantie 14, 43100 SAARIJÄRVI
Telefon: 0207 809 880

 

3. Registrerade

Följande grupper av registrerade omfattas av behandlingen av personuppgifter:

• Representanter för kundföretag och konsumentkunder
• Personer som lämnat kontaktförfrågningar
• Potentiella kunder (konsumentkunder och representanter för företagskunder)
• Leverantörer, tjänsteleverantörer, övriga samarbetspartner samt deras representanter
• Besökare på webbplatser och användare av andra elektroniska tjänster

 

4. Ändamål och rättsliga grunder för behandling av personuppgifter

Vi behandlar endast sådana personuppgifter som är nödvändiga för respektive användningsändamål. De huvudsakliga ändamålen beskrivs nedan:

1. Leverans av produkter och tjänster, ingående av kundavtal samt hantering av beställningar och verifiering av affärstransaktioner.
2. Kundservice och kundkommunikation samt kundnöjdhetsundersökningar och utlottningar.
3. Fakturering, kreditbeslut och indrivning av fordringar.
4. Marknadsföring (inklusive marknadsundersökningar), främjande av marknadsföring och arrangemang av evenemang, användning av referenser i marknadsföringen, analyser, framställning av statistik samt mätning av marknadsföringens effektivitet.
5. Direktmarknadsföring, inklusive elektronisk direktmarknadsföring och telefonmarknadsföring, planering av reklam och marknadsföring, mätning av effektivitet samt sammanställning och uppdatering av personuppgifter för direktmarknadsföringsändamål.
6. Hantering av intressentrelationer samt samarbete med underleverantörer och tjänsteleverantörer.
7. Förbättring av användarupplevelsen på våra webbplatser och andra tjänster, uppföljning av användartrafik samt riktad marknadsföring baserad på cookies och liknande spårningstekniker.
8. Fullgörande av lagstadgade skyldigheter (till exempel bokförings- och skattelagstiftning).
9. Intern och koncernrelaterad rapportering samt andra administrativa åtgärder och affärsplanering samt utbildning av personal och intressenter.
10. Hantering av garantiärenden, felansvar, reklamationer samt rättsliga och myndighetsrelaterade processer.
11. Förebyggande och utredning av missbruk samt säkerställande av informationssäkerhet, person- och egendomsskydd samt arbetssäkerhet.
12. När vi behandlar personuppgifter för att leverera produkter och tjänster, ingå kundavtal samt hantera beställningar och tillhörande skyldigheter, baseras behandlingen på ett avtal eller åtgärder inför ingående av avtal.
13. Behandlingen kan även grunda sig på den personuppgiftsansvariges eller tredje parts berättigade intressen. Berättigade intressen omfattar bland annat hantering av kundrelationer, kundkommunikation och marknadsföring (inklusive direktmarknadsföring) samt behandling av personuppgifter för rapportering, verksamhetsutveckling, utbildning och hantering av reklamationer och rättsprocesser. När behandlingen grundar sig på berättigat intresse väger vi nyttan av behandlingen mot eventuella konsekvenser för den registrerade och bedömer att den registrerades rättigheter och intressen inte väger tyngre än det berättigade intresset. Ytterligare information lämnas på begäran.
14. När personuppgifter behandlas för att uppfylla lagkrav är den rättsliga grunden i första hand uppfyllande av en lagstadgad skyldighet.
15. Behandling av personuppgifter som krävs för utskick av nyhetsbrev och annan elektronisk direktmarknadsföring grundar sig, i enlighet med lagens krav, på den registrerades samtycke.

 

5. Behandlade personuppgifter och datakällor

Vi behandlar följande kategorier av personuppgifter:

1. Identifikations- och kontaktuppgifter, såsom kundens eller kundens representants namn och kontaktuppgifter.
2. Uppgifter om produkter och tjänster samt beställningar av dessa, såsom information om behandlade beställningar, leveranstider samt uppgifter relaterade till avtal, finansiering, kundkommunikation och reklamationer.
3. Uppgifter relaterade till marknadsföring (inklusive direktmarknadsföring) och evenemang samt samtycken och förbud som den registrerade har lämnat. Exempel är kontaktuppgifter till kunder och potentiella kunder för marknadsföringsändamål, uppgifter som samlats in i samband med evenemang och tillställningar samt vid beställning av material på webbplatsen och nyhetsbrev. Samtycken och invändningar avseende direktmarknadsföring.
4. Uppgifter om användningen av webbplatser och andra elektroniska tjänster (IP-adress, uppgifter om enhet, webbläsare och operativsystem samt registreringsuppgifter).

Personuppgifterna är nödvändiga exempelvis för att leverera beställningar och tillhandahålla tjänster, hantera kundrelationer, kommunikation och försäljning, ordna tillställningar och evenemang samt uppfylla rättsliga skyldigheter. Uppgifter som samlas in med hjälp av cookies är frivilliga till den del det gäller uppgifter som samlas in med andra än nödvändiga cookies.

Vi samlar in personuppgifter när du exempelvis är i kontakt med oss, köper eller beställer våra produkter eller tjänster för egen räkning eller för en organisation som du representerar, besöker våra webbplatser eller andra elektroniska tjänster, prenumererar på vårt nyhetsbrev eller annat material som finns tillgängligt på våra webbplatser, deltar i kundnöjdhetsundersökningar eller på annat sätt kontaktar oss.

Vi får även personuppgifter från externa källor, såsom register som upprätthålls av myndigheter och, för direktmarknadsföringsändamål, från privata registertjänster.

Personuppgifter kan också erhållas från Vintit Kuntoon Oy eller från våra samarbetspartner med vilka vi har ett avtalsförhållande, såsom auktoriserade Termex-isoleringstjänstföretagare.

Chatboten och kontaktformulären på vår webbplats: När du använder chatten på vår webbplats eller fyller i ett kontaktformulär behandlar vi de kontaktuppgifter du lämnar samt innehållet i konversationen eller formuläret. Chattsvaren produceras med hjälp av artificiell intelligens och konversationen sparas för att hantera kontakten och utveckla tjänstens kvalitet. Vi informerar även om detta i chattfönstret innan du inleder konversationen.

 

6. Lagring av personuppgifter

Vi lagrar personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som anges i denna integritetspolicy, dock minst så länge som lagstiftningen kräver (till exempel skyldigheter enligt bokförings- eller rapporteringslagstiftning), eller för att utreda rättstvister eller liknande meningsskiljaktigheter. När personuppgifter inte längre behövs för de ändamål för vilka de samlades in eller annars behandlades, raderas eller anonymiseras de inom skälig tid, dock senast tio (10) år efter kundens senaste kontakt.

Personuppgifter som erhållits från externa registertjänster lagras i enlighet med vad som avtalats med den part som lämnat ut personuppgifterna.

Med undantag från ovanstående huvudprinciper kan personuppgifter lagras så länge som det är nödvändigt om de behövs exempelvis för att utreda reklamationer eller liknande ärenden eller i samband med rättsprocesser.

På begäran lämnar vi ytterligare information om lagringstider för personuppgifter och de kriterier som tillämpas för lagringen.

Innehållet i chattkonversationer raderas efter 90 dagar. Därefter sparar vi endast statistiska uppgifter om konversationerna, såsom antalet meddelanden och det språk som använts, vilka inte kan användas för att identifiera en enskild person. Om konversationen har lett till en kontaktförfrågan lagras de uppgifterna i enlighet med de lagringstider som gäller för kunduppgifter.

 

7. Mottagare av personuppgifter

Personuppgifter kan lämnas ut, kombineras eller på annat sätt behandlas mellan bolag som tillhör samma koncern som den personuppgiftsansvarige eller som är avtalsparter i samband med leverans av värmeisolering, såsom auktoriserade Termex-isoleringstjänstföretag, i enlighet med dataskyddslagstiftningens krav och för de ändamål som beskrivs i denna integritetspolicy.

Vid behandlingen av personuppgifter kan även olika tjänsteleverantörer och andra tredje parter anlitas, såsom leverantörer av tekniska lösningar eller serverutrymme samt leverantörer av bokförings-, inkasso- och ekonomiförvaltningstjänster. Även koncernbolag kan behandla personuppgifter för ett annat koncernbolags räkning.

Vi säkerställer att de parter som behandlar personuppgifter för vår räkning omfattas av de avtal som dataskyddslagstiftningen kräver.

Personuppgifter kan lämnas ut till tredje parter när lagstiftning eller myndigheter kräver det eller för att utreda missbruk samt säkerställa säkerhet. Personuppgifter kan även behöva lämnas ut i samband med rättsprocesser eller liknande juridiska förfaranden.

Om den personuppgiftsansvarige eller dess dotterbolag är part i en fusion, företagsöverlåtelse eller annan företagsomstrukturering kan personuppgifter lämnas ut till de andra parterna i arrangemanget eller till de aktörer som bistår vid genomförandet.

På begäran lämnar vi ytterligare information om mottagare av personuppgifter.

 

8. Gemensamt personuppgiftsansvar med Vintit Kuntoon Oy

Vintit Kuntoon Oy, som tillhör samma koncern som Termex-Eriste Oy, kan fungera som gemensamt personuppgiftsansvarig enligt dataskyddslagstiftningen när personuppgifter behandlas för gemensamma ändamål. Som gemensamt personuppgiftsansvariga beslutar bolagen tillsammans om hur och för vilka ändamål personuppgifter behandlas.

Koncernbolagen har kommit överens om att Termex-Eriste Oy ansvarar för att fullgöra samtliga skyldigheter som enligt dataskyddslagstiftningen åligger gemensamt personuppgiftsansvariga. Registrerade kan därför kontakta Termex-Eriste Oy i frågor som rör det gemensamma personuppgiftsansvaret.

 

9. Gemensamt personuppgiftsansvar relaterat till Meta-tjänster

När vi administrerar Meta Business-sidor på Facebook och Instagram kan Meta Platforms Ireland Limited och den personuppgiftsansvarige som anges i denna integritetspolicy, i tillämpliga fall, vara gemensamt personuppgiftsansvariga för personuppgifter om besökare på dessa sidor.

Meta behandlar personuppgifter i enlighet med sin egen integritetspolicy, som finns tillgänglig på:

https://www.facebook.com/privacy/policy

Meta ansvarar för att uppfylla sina skyldigheter enligt tillämplig dataskyddslagstiftning och för att möjliggöra registrerades rättigheter inom sina tjänster.

Den personuppgiftsansvarige som avses i denna integritetspolicy behandlar personuppgifter som samlas in via företagssidor på Facebook och Instagram i enlighet med denna integritetspolicy.

Mer information om Metas och sidadministratörers behandling av personuppgifter samt ansvarsfördelningen mellan de gemensamt personuppgiftsansvariga finns på:

https://www.facebook.com/legal/terms/page_controller_addendum

Du kan hantera dina sekretessinställningar via ditt Facebook- eller Instagramkonto. Du kan också kontakta Meta direkt om du vill utöva dina rättigheter som registrerad. Dessutom kan du alltid kontakta den personuppgiftsansvarige som anges i denna integritetspolicy för ytterligare information eller hjälp med att utöva dina rättigheter.

 

10. Användarspårning

 

11. Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

Personuppgifter behandlas som huvudregel inom Europeiska ekonomiska samarbetsområdet (EES). Personuppgifter kan dock även behandlas utanför EES.

Om personuppgifter överförs utanför EES säkerställer vi att överföringen sker lagligt och med lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler (SCC) eller andra lagliga överföringsmekanismer.

Ytterligare information om internationella överföringar av personuppgifter och tillämpade skyddsåtgärder lämnas på begäran.

 

12. Skydd av personuppgifter

Personuppgifter lagras på lämpligt skyddade servrar och system med tekniska och organisatoriska säkerhetsåtgärder som syftar till att skydda personuppgifter mot obehörig åtkomst, utlämnande, ändring eller förstöring.

Tillgången till personuppgifter begränsas genom rollbaserad behörighetsstyrning och andra åtkomstkontroller.

Eventuella fysiska dokument som innehåller personuppgifter förvaras i säkra lokaler och är endast tillgängliga för behörig personal.

Alla personer som behandlar personuppgifter är bundna av sekretess.

 

13. Automatiserat beslutsfattande och profilering

Vi använder inte personuppgifter för automatiserat beslutsfattande eller profilering som har rättsliga följder eller på annat sätt betydande konsekvenser för den registrerade.

 

14. Den registrerades rättigheter

Den registrerade har följande rättigheter enligt tillämplig dataskyddslagstiftning. Tillgången till och omfattningen av rättigheterna beror på syftet med och den rättsliga grunden för behandlingen.

Rätt till tillgång

Den registrerade har rätt att få bekräftelse på om personuppgifter som rör honom eller henne behandlas samt att få den information om behandlingen som krävs enligt dataskyddslagstiftningen. Den registrerade har också rätt att få tillgång till sina personuppgifter och en kopia av dessa.

Rätt till rättelse

Den registrerade har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Rätt till radering

Den registrerade har rätt att begära att personuppgifter raderas i enlighet med tillämplig dataskyddslagstiftning. Vi raderar personuppgifter om det inte finns en lagstadgad skyldighet eller annan rättslig grund att fortsätta lagra dem.

Rätt till begränsning av behandling

Den registrerade har rätt att i vissa situationer begära att behandlingen av personuppgifter begränsas i enlighet med dataskyddslagstiftningen.

Rätt till dataportabilitet

Den registrerade har rätt att få de personuppgifter som han eller hon har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt, när det är tekniskt möjligt, få uppgifterna överförda till en annan personuppgiftsansvarig.

Rätt att invända

Den registrerade har rätt att invända mot behandling av personuppgifter som grundar sig på berättigat intresse, inklusive profilering baserad på sådant intresse. Vi kan dock fortsätta behandlingen om det finns tvingande berättigade skäl för behandlingen.

Den registrerade har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföringsändamål samt profilering som är kopplad till sådan marknadsföring.

Rätt att återkalla samtycke

Om behandlingen av personuppgifter grundar sig på samtycke har den registrerade rätt att när som helst återkalla sitt samtycke. Återkallandet påverkar inte lagligheten av behandling som utförts innan samtycket återkallades.

 

15. Utövande av rättigheter

Begäranden som gäller den registrerades rättigheter ska skickas skriftligen eller elektroniskt till den personuppgiftsansvarige med hjälp av kontaktuppgifterna i avsnitt 2.

Vi kan behöva verifiera den registrerades identitet innan information lämnas ut eller en begäran behandlas. Därför kan vi komma att be om ytterligare information.

Om vi inte kan tillmötesgå en begäran kommer vi att lämna en skriftlig motivering till detta.

Vi besvarar normalt begäranden som rör den registrerades rättigheter inom en (1) månad från mottagandet av begäran, i enlighet med GDPR.

 

16. Rätt att lämna in klagomål till tillsynsmyndighet

Vi uppmuntrar dig att kontakta oss först om du har frågor om behandlingen av dina personuppgifter.

Den registrerade har rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet om han eller hon anser att behandlingen av personuppgifter strider mot tillämplig dataskyddslagstiftning.

I Finland är den behöriga tillsynsmyndigheten:

Dataombudsmannens byrå
https://tietosuoja.fi/sv

 

17. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Ändringar kan bero på förändringar i vår verksamhet, våra tjänster eller tillämplig dataskyddslagstiftning.

Vi rekommenderar att användare regelbundet granskar denna integritetspolicy för att hålla sig informerade om eventuella uppdateringar.

Den senaste versionen av integritetspolicyn finns alltid tillgänglig på vår webbplats.

Ursprungligen publicerad: 17 december 2022
Senast uppdaterad: 31 augusti 2026