Sekretesspolicy och registerbeskrivning

Sekretesspolicy

Kund- och samarbetspartnerregister samt allmän användning av webbplatsen.

Denna dataskyddsbeskrivning gäller Norelco Oy:s kund- och samarbetspartnerregister samt behandlingen av personuppgifter i samband med allmän användning av Norelco Oy:s webbplats.

Behandlingen av personuppgifter i samband med rekrytering regleras av en separat dataskyddsbeskrivning för rekryteringssystemet (Laura). Användningen av cookies och liknande tekniker beskrivs i en separat cookiepolicy.

1. Personuppgiftsansvarig

Norelco Oy
PB 28
FI-57201 Nyslott
Finland

2. Kontaktperson för dataskyddsfrågor

Olli Malinen
PB 28
FI-57201 Nyslott
Finland

E-post: olli.malinen@norelco.fi
Telefon: +358 50 525 5009

3. Kategorier av personuppgifter som behandlas

Registret kan till exempel innehålla följande uppgifter:

• Grundläggande information (namn, befattning, företag, FO-nummer, kontaktperson, Norelco Oy:s kontaktperson)

• Kontaktuppgifter (e-postadress, telefonnummer, postadress)

• Information om kund- och samarbetspartnerrelationen (avtalsuppgifter, offertuppgifter, projektbeskrivningar)

• Kommunikationsrelaterad information (e-post, förfrågningar, respons, enkätsvar, prenumerationer på nyhetsbrev)

• Teknisk information om webbplatsen (IP-adress, uppgifter om webbläsare och enhet samt andra tekniska loggdata)

• Personuppgifter behandlas alltid endast i den omfattning som är nödvändig för de ändamål som beskrivs i denna dataskyddsbeskrivning.

4. Ändamål med behandlingen av personuppgifter

Personuppgifter behandlas för följande ändamål:

• Att skapa, upprätthålla och utveckla kund- och samarbetspartnerrelationer

• Kommunikation gällande kund- och samarbetspartnerärenden

• Kund- och intressentkommunikation, inklusive information om produkter, tjänster och evenemang

• Insamling av kundrespons och genomförande av enkäter

• Utveckling av försäljning och affärsverksamhet

• Säkerställande av verksamhetens kontinuitet i undantags- eller krissituationer

• Säkerställande av informationssäkerhet

5. Rättslig grund för behandlingen

Beroende på ändamålet med behandlingen behandlas personuppgifter på följande rättsliga grunder:

Berättigat intresse

I första hand grundar sig behandlingen på den personuppgiftsansvariges berättigade intresse (upprätthållande av kundrelationer, kommunikation, affärsutveckling, intressentkommunikation samt säkerställande av verksamhetens kontinuitet och informationssäkerhet) i enlighet med artikel 6.1 f i den allmänna dataskyddsförordningen (GDPR).

Det berättigade intresset grundar sig på en relevant och ändamålsenlig relation mellan Norelco Oy och dess kunder eller samarbetspartners, där behandlingen av personuppgifter är nödvändig för kommunikation, hantering av avtalsrelationer, affärsutveckling och relaterad kommunikation.

Fullgörande av avtal

Behandlingen kan även vara nödvändig för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås, till exempel kund- och samarbetspartnerrelationer, offertförfrågningar och projektgenomförande.

Samtycke

I vissa fall grundar sig behandlingen på den registrerades samtycke, till exempel för viss kommunikation som mottagaren kan avstå från.

6. Tillhandahållande av personuppgifter och konsekvenser av att inte lämna uppgifter

De personuppgifter som den registrerade lämnar krävs i allmänhet för att skapa, hantera och upprätthålla kund- och samarbetspartnerrelationer.

Om personuppgifter inte lämnas kan Norelco Oy eventuellt inte:

• Ingå en kund-, samarbetspartner- eller annan avtalsrelation

• Besvara förfrågningar

• Fullgöra sina skyldigheter gällande kund- eller samarbetspartnerrelationer på lämpligt sätt

7. Källor till personuppgifter

Personuppgifter samlas in i första hand från:

• Den registrerade själv

• Uppgifter som uppstår i samband med kund- och samarbetspartnerrelationer

• Offentliga källor som gäller den organisation som den registrerade representerar

8. Mottagare och personuppgiftsbiträden

Personuppgifter behandlas av Norelco Oy:s anställda som behöver tillgång till uppgifterna som en del av sina arbetsuppgifter (till exempel säljpersonal, kundtjänstpersonal och företagsledning).

Personuppgifter behandlas inom system och tjänster som Norelco Oy använder för ändamål som kundrelationshantering, kommunikation, dokumenthantering, affärssystem och rapportering. Dessa kan inkludera ERP-system, CRM-system samt kommunikations- och samarbetsplattformar. Norelco Oy använder i första hand sitt eget affärssystem (ERP), vars servrar finns i företagets lokaler.

Dessutom kan begränsade molnbaserade tjänster användas som stöd för hantering av kund- och samarbetspartnerrelationer (till exempel kommunikation, dokumenthantering och säkerhetskopiering). Sådana tjänsteleverantörer agerar som personuppgiftsbiträden på uppdrag av Norelco Oy, och personuppgiftsbiträdesavtal i enlighet med tillämplig dataskyddslagstiftning har ingåtts med dem.

Norelco Oy för en separat systembilaga med mer detaljerad information om de system, tjänsteleverantörer och datalagringsplatser som används vid behandlingen av personuppgifter.

Tjänsteleverantörer kan även anlita underbiträden. Information om underbiträden beskrivs i Norelco Oy:s systembilaga.

9. Överföring av personuppgifter utanför EU/EES

Personuppgifter behandlas i första hand inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).

I samband med vissa tjänster som Norelco Oy använder kan personuppgifter dock behandlas eller överföras utanför EU/EES. I sådana fall säkerställer Norelco Oy att lämpliga skyddsåtgärder finns på plats i enlighet med tillämplig dataskyddslagstiftning, inklusive användning av standardavtalsklausuler godkända av Europeiska kommissionen eller andra rättsligt erkända överföringsmekanismer.

10. Lagringstider

Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna dataskyddsbeskrivning.

Som allmän regel lagras personuppgifter under den tid kund- eller samarbetspartnerrelationen består och därefter endast så länge:

• Lagringen är motiverad av legitima affärsändamål

• Det är nödvändigt för eventuella rättsliga anspråk

• Det krävs för att fullgöra avtalsförpliktelser

• Det är nödvändigt för att säkerställa informationssäkerhet

• Det krävs enligt tillämplig lagstiftning

11. Den registrerades rättigheter

Den registrerade har rätt att:

• Få tillgång till sina personuppgifter

• Begära rättelse av felaktiga eller ofullständiga personuppgifter

• Begära radering av personuppgifter om det inte finns någon rättslig grund för behandlingen

• Invända mot behandling som grundar sig på berättigat intresse

• Begära begränsning av behandlingen i vissa situationer

• Återkalla sitt samtycke när behandlingen grundar sig på samtycke

• Få ut personuppgifter som rör dem i ett strukturerat, allmänt använt och maskinläsbart format samt överföra dessa uppgifter till en annan personuppgiftsansvarig, när behandlingen grundar sig på samtycke eller avtal och sker automatiserat

12. Utövande av den registrerades rättigheter

Den registrerade kan utöva sina rättigheter genom att kontakta den personuppgiftsansvarige via e-post på olli.malinen@norelco.fi eller skriftligen med hjälp av kontaktuppgifterna i avsnitt 2 i denna dataskyddsbeskrivning.

Den personuppgiftsansvarige kan vid behov begära ytterligare information för att verifiera den registrerades identitet. Identitetskontrollen görs utifrån en riskbaserad bedömning och endast i den omfattning som är nödvändig för att behandla begäran.

13. Rätt att inge klagomål

Den registrerade har rätt att inge ett klagomål till behörig tillsynsmyndighet om denne anser att behandlingen av dennes personuppgifter strider mot tillämplig dataskyddslagstiftning.

14. Profilering och automatiserat beslutsfattande

Personuppgifter används inte för automatiserat beslutsfattande eller profilering i den mening som avses i GDPR.

15. Allmän användning av webbplatsen

I samband med allmän användning av Norelco Oy:s webbplats kan en begränsad mängd personuppgifter behandlas. Ändamålen med sådan behandling inkluderar:

• Att säkerställa webbplatsens tekniska funktion
• Att upprätthålla informationssäkerhet och förebygga missbruk
• Att hantera förfrågningar som gäller webbplatsen
• De uppgifter som behandlas kan till exempel omfatta IP-adresser, uppgifter om webbläsare och enhet, andra tekniska loggdata samt information som lämnas vid kontakt med Norelco Oy via webbplatsen.

Webbplatsen är byggd på publiceringsplattformen WordPress och är placerad på servrar inom EU/EES. Personuppgifter behandlas i enlighet med tillämplig dataskyddslagstiftning och lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Mer information om användningen av cookies och andra liknande tekniker samt de val som är tillgängliga för användarna finns i Norelco Oy:s separata cookiepolicy.

Uppdaterad 7.7.2026.