Dataskyddsbeskrivning

1. Personuppgiftsansvarig

Suomen Asbestipro Oy

FO-nummer: 1581184-2

Ukkohauentie 11-13 A, 02170 Espoo

E-post: info@asbesti.pro

Telefon: +358 45 78 444 444

2. Kontaktperson i frågor som gäller registret

I dataskyddsfrågor ber vi dig kontakta oss per e-post på info@asbesti.pro. Vi besvarar förfrågningar i regel inom en månad.

3. Personuppgifter som behandlas

För att kunna tillhandahålla våra tjänster behandlar vi följande personuppgifter:

• Kontaktuppgifter – namn, e-postadress, telefonnummer, adress och postnummer.
• Beställningsuppgifter – objektets adress, beskrivning av provtagningen, tidpunkten för beställningen, pris och betalningsuppgifter.
• Kundkommunikation – meddelanden från kontaktformuläret och e-postkorrespondens.
• Användningsuppgifter – IP-adress, webbläsartyp, besökta sidor och tidpunkterna för besöken.
• Betalningsuppgifter – betalningssätt och referensuppgifter för betalningstransaktioner. Kortuppgifter lagras inte i våra egna system; betalningarna förmedlas via Viva.com.

4. Ändamålen med behandlingen och den rättsliga grunden

Vi behandlar personuppgifter för följande ändamål:

• Fullgörande av avtal (artikel 6.1 b i GDPR) – att utföra asbestkartläggningen, provtagningen och rapporteringen enligt beställningen.
• Rättsliga förpliktelser (artikel 6.1 c i GDPR) – bokföringslagen, mervärdesskattelagen, arbetarskyddslagstiftningen och regleringen om asbestkartläggning (statsrådets förordning 798/2015).
• Berättigat intresse (artikel 6.1 f i GDPR) – kundservice, utveckling av tjänsterna, förhindrande av missbruk och statistikföring.
• Samtycke (artikel 6.1 a i GDPR) – marknadsföringskommunikation och användning av icke-nödvändiga kakor.

5. Uppgiftskällor

Personuppgifterna samlas i regel in direkt från den registrerade i samband med beställningsformuläret, kontaktformuläret, e-post eller ett telefonsamtal. Uppgifter om användningen av webbplatsen samlas in automatiskt när den registrerade besöker webbplatsen.

6. Utlämnande och överföring av uppgifter

Personuppgifter lämnas endast ut till parter som är nödvändiga för att tjänsten ska kunna produceras:

• OneLab (laboratoriepartner för asbestanalys) – vid en beställning av provtagning överlämnas de kontakt- och beställningsuppgifter som behövs för att utföra provanalysen.
• Viva.com (Viva Payments Services S.A.) – förmedling av nätbetalningar.
• Resend – utskick av tjänstens e-postmeddelanden (bekräftelser, rapporter).
• Vercel Inc. – värdtjänst och innehållsleverans för webbplatsen.
• Supabase – databas- och autentiseringstjänst för bakgrundssystemet (servrarna finns inom EU).
• Google Analytics – analys av hur webbplatsen används (anonymiserad IP-adress).
• Myndigheter – när lagstiftningen kräver det.

En del av tjänsteleverantörerna (t.ex. Resend, Google) kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi skyddet för uppgifterna med standardavtalsklausuler (SCC) som godkänts av EU-kommissionen eller med motsvarande arrangemang.

7. Lagringstid

Personuppgifter lagras endast så länge det är nödvändigt med tanke på ändamålen med behandlingen:

• Kund- och beställningsuppgifter – 6 år från räkenskapsperiodens utgång, enligt bokföringslagens krav.
• Asbestkartläggningsrapporter – 10 år i enlighet med den lagstadgade lagringsskyldigheten.
• Meddelanden från kontaktformuläret – högst 24 månader.
• Uppgifter som baserar sig på marknadsföringssamtycke – tills samtycket återkallas.
• Tekniska loggar för webbplatsen – högst 12 månader.

8. Skydd av registret

Personuppgifterna skyddas med lämpliga tekniska och organisatoriska åtgärder: åtkomsthantering, stark autentisering, krypterade förbindelser (HTTPS) och krypterade databasanslutningar, regelbunden säkerhetskopiering samt åtkomst till personuppgifterna endast för de personer vars arbetsuppgifter kräver det.

9. Den registrerades rättigheter

Du har de rättigheter som följer av EU:s allmänna dataskyddsförordning:

• Rätt till tillgång – du kan begära en kopia av de personuppgifter som lagrats om dig.
• Rätt till rättelse – du kan begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering – du kan begära att dina uppgifter raderas, om det inte finns någon laglig grund för att bevara dem.
• Rätt till begränsning av behandling – du kan begära att behandlingen begränsas i vissa situationer.
• Rätt att göra invändningar – du kan invända mot behandlingen, till exempel för direktmarknadsföring.
• Rätt till dataportabilitet – du kan begära att dina uppgifter överförs i ett maskinläsbart format.
• Rätt att återkalla samtycke – om behandlingen grundar sig på samtycke kan du återkalla det när som helst.
• Rätt att lämna in klagomål – du kan lämna in ett klagomål till Dataombudsmannens byrå i Finland: https://tietosuoja.fi.

Rättigheterna utövas genom att skicka en begäran till info@asbesti.pro. Vid behov ber vi dig styrka din identitet.

10. Kakor

Vi använder kakor på webbplatsen för att stödja funktionaliteten, analysen och vid behov marknadsföringen. Kakorna delas in i kategorier:

• Nödvändiga kakor – webbplatsens grundfunktioner, såsom sessionshantering.
• Analyskakor – anonymiserad mätning av hur webbplatsen används (t.ex. Google Analytics).
• Marknadsföringskakor – används endast med ditt samtycke.

Du kan hantera kakinställningarna i din webbläsares inställningar. Om du blockerar de nödvändiga kakorna kan webbplatsens funktion försämras.

11. Ändringar i denna beskrivning

Vi uppdaterar denna dataskyddsbeskrivning vid behov när lagstiftningen eller tjänsterna ändras. Väsentliga ändringar meddelas på webbplatsen och vid behov direkt till de registrerade.