Register- och dataskyddsbeskrivning
Detta är Yhteinen Ystävä Ry register- och dataskyddsbeskrivning i enlighet med EU allmänna dataskyddsförordning (GDPR). Upprättad 26.3.2024. Senast ändrad 29.8.2026.
1. Personuppgiftsansvarig
Yhteinen Ystävä Ry
FO-Nummer: 3637296-5
C/O Larfina Oy
Klarinettvägen 6 A
00420, Helsingfors
2. Ansvarig för registret
Yhteinen Ystävä Ry
FO-Nummer: 3637296-5
3. Registrets namn
Föreningens kundregister.
4. Rättslig grund och ändamål med behandlingen av personuppgifter
Den rättsliga grunden för behandling av personuppgifter enligt EU allmänna dataskyddsförordning är
– personens samtycke (dokumenterat, frivilligt, specifikt, informerat och otvetydigt)
– ett avtal där den registrerade är part, eller
– den personuppgiftsansvariges berättigade intresse (t.ex. kundrelation före ingående av avtal, anställningsförhållande eller medlemskap).
Ändamålet med behandlingen av personuppgifter är att hålla kontakt med kunder, upprätthålla kundrelationer samt marknadsföring.
Uppgifterna används inte för automatiserat beslutsfattande eller profilering.
5. Registrets informationsinnehåll
Följande uppgifter kan lagras i registret: personens namn, befattning, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), webbadresser, IP-adress för internetanslutning, användarnamn/profiler i sociala medietjänster, uppgifter om beställda tjänster och ändringar i dessa, faktureringsuppgifter samt övriga uppgifter som hänför sig till kundrelationen och de beställda tjänsterna.
IP-adresser för besökare på webbplatsen och cookies som är nödvändiga för tjänstens funktioner behandlas med stöd av berättigat intresse, bland annat för att säkerställa informationssäkerheten och samla in statistik om webbplatsens besökare i de fall då dessa uppgifter kan betraktas som personuppgifter. Samtycke till cookies från tredje part begärs separat vid behov.
6. Regelmässiga informationskällor
De uppgifter som lagras i registret erhålls från kunden bland annat genom meddelanden som skickas via webbformulär, e-post, telefon, sociala medietjänster, avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter.
Uppgifter om kontaktpersoner hos företag och andra organisationer kan även samlas in från offentliga källor, såsom webbplatser, katalogtjänster och andra företag.
7. Regelmässigt utlämnande av uppgifter och överföring av uppgifter utanför EU eller EES
Uppgifter lämnas inte regelmässigt ut till andra parter. Uppgifter kan publiceras i den omfattning som har avtalats med kunden.
Den personuppgiftsansvarige kan även överföra uppgifter utanför EU eller EES. Uppgifter överförs inte till USA utan de registrerades uttryckliga samtycke.
8. Principer för skydd av registret
Registret behandlas med omsorg och de uppgifter som behandlas med hjälp av informationssystem skyddas på ett lämpligt sätt. När registeruppgifter lagras på internetservrar säkerställs den fysiska och digitala säkerheten för den utrustning där uppgifterna lagras på ett ändamålsenligt sätt. Den personuppgiftsansvarige säkerställer att lagrade uppgifter samt åtkomsträttigheter till servrar och andra uppgifter som är kritiska för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter kräver det.
9. Rätt till tillgång och rätt att begära rättelse av uppgifter
Varje person som finns registrerad i registret har rätt att kontrollera sina uppgifter som lagrats i registret samt begära att eventuella felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras. Om en person vill kontrollera de uppgifter som lagrats om honom eller henne eller begära rättelse av dem, ska begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som lämnar begäran att styrka sin identitet. Den personuppgiftsansvarige svarar kunden inom den tidsfrist som fastställs i EU dataskyddsförordning (i regel inom en månad).
10. Övriga rättigheter i samband med behandling av personuppgifter
En person som finns registrerad i registret har rätt att begära att personuppgifter som gäller honom eller henne raderas ur registret (”rätten att bli bortglömd”). De registrerade har även andra rättigheter enligt EU allmänna dataskyddsförordning, såsom rätten att begränsa behandlingen av personuppgifter i vissa situationer.
Begäranden ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som lämnar begäran att styrka sin identitet. Den personuppgiftsansvarige svarar kunden inom den tidsfrist som fastställs i EU dataskyddsförordning (i regel inom en månad).