Dataskyddsmeddelande

1. Personuppgiftsansvarig

Aurea Group består av följande bolag:

Aurea Steel Oy Ab
Tehtaankatu 10
38700 Kankaanpää
FO-nummer: 3003447-1
E-post: sales@aureasteel.com
Telefon: 040 725 3656

Pöytyän Koneistuspalvelu Oy (PKP Machining)
Koukkarintie 3
21870 Riihikoski
FO-nummer: 2094017-1
E-post: antti.satila@pkp-machining.fi
Telefon: 040 725 3656

Kontaktperson för dataskyddsfrågor inom Aurea Group:

Antti Sätilä
E-post: antti.satila@pkp-machining.fi
Telefon: 040 725 3656

2. Registrets namn

Aurea Groups kontakt-, kund- och marknadsföringsregister för webbplatsen.

3. Ändamålet med behandlingen av personuppgifter

Personuppgifter behandlas för följande ändamål:

Hantering av förfrågningar som kommer in via webbplatsen.
Hantering och upprätthållande av kund- och samarbetsrelationer.
Behandling av offertförfrågningar, beställningar och andra affärsrelaterade förfrågningar.
Kundservice och kommunikation.
Utveckling av verksamheten och tjänsterna.
Marknadsföring och kundkommunikation i enlighet med tillämplig lagstiftning.
Uppfyllande av lagstadgade skyldigheter.

4. Rättslig grund för behandling av personuppgifter

Behandlingen av personuppgifter grundar sig, beroende på situationen, på följande rättsliga grunder enligt GDPR:

Avtal: Behandlingen av personuppgifter är nödvändig för att ingå eller fullgöra ett avtal.
Berättigat intresse: Till exempel behandling som rör kundrelationer mellan företag, kommunikation och utveckling av verksamheten.
Samtycke: Till exempel sådan marknadsföringskommunikation eller användning av cookies som kräver den registrerades samtycke.
Rättslig förpliktelse: Till exempel behandling av personuppgifter i samband med bokföring och andra lagstadgade skyldigheter.

5. Personuppgifter som lagras i registret

Registret kan innehålla följande uppgifter:

Personens namn.
Företagets namn och kontaktuppgifter.
E-postadress.
Telefonnummer.
Arbetsuppgift eller befattning inom företaget.
Innehållet i förfrågningar eller offertförfrågningar.
Uppgifter som rör kund- och avtalsförhållanden.
Samtycken och invändningar som gäller marknadsföring.
Tekniska uppgifter om användningen av webbplatsen samt cookieuppgifter i tillämpliga fall.

Uppgifter som lämnas via webbplatsens kontaktformulär används för att hantera och besvara förfrågan.

6. Regelmässiga informationskällor

Personuppgifter erhålls huvudsakligen från:

Den registrerade själv via webbplatsens kontaktformulär.
Via e-post, telefon eller andra kontaktvägar.
I samband med kund- och samarbetsrelationer.
Från företagens offentliga kontaktuppgiftskällor och webbplatser.
Från annan information som den registrerade själv har lämnat.

7. Utlämnande och överföring av personuppgifter

Personuppgifter behandlas endast av personer som har rätt att behandla uppgifterna inom ramen för sina arbetsuppgifter.

Uppgifter kan lämnas ut eller göras tillgängliga för följande parter för behandling när det är nödvändigt:

Tekniska administratörer och tjänsteleverantörer för webbplatsen.
Leverantörer av IT- och webbhotellstjänster.
Leverantörer av kundhanterings- och kommunikationstjänster.
Andra tjänsteleverantörer som på olika sätt deltar i genomförandet av Aurea Groups tjänster.

Uppgifter lämnas inte ut till externa parter för deras egna marknadsföringsändamål utan lämplig rättslig grund.

Personuppgifter kan överföras utanför Europeiska ekonomiska samarbetsområdet (EES) endast i enlighet med de skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning.

8. Lagringstid för personuppgifter

Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla ändamålet med behandlingen eller för att fullgöra lagstadgade skyldigheter.

Uppgifter som rör förfrågningar lagras så länge det är nödvändigt för att behandla förfrågan och för eventuell fortsatt kommunikation.

Kund- och avtalsuppgifter lagras under kundrelationens giltighetstid och därefter under den tid som krävs enligt tillämpliga lagstadgade lagringsskyldigheter och eventuella rättsliga anspråk.

Marknadsföringsuppgifter lagras så länge marknadsföringsrelationen eller den rättsliga grund som behandlingen bygger på är giltig. Marknadsföringsspärrar lagras i den omfattning som krävs för att säkerställa att spärren efterlevs.

9. Skydd av registret

Personuppgifter behandlas konfidentiellt och skyddas genom lämpliga tekniska och organisatoriska åtgärder.

Säkerhetsåtgärderna omfattar bland annat:

Begränsning av åtkomsträttigheter utifrån arbetsuppgifter.
Skydd av användarkonton och lösenord.
SSL/TLS-skydd av webbplatsen.
Korrekt underhåll av servrar och system.
Skydd av uppgifter mot obehörig åtkomst, ändring och förstöring.

10. Den registrerades rättigheter

Den registrerade har enligt tillämplig dataskyddslagstiftning följande rättigheter:

Rätt till tillgång: Rätt att få information om huruvida personuppgifter som rör den registrerade behandlas.
Rätt till rättelse: Rätt att begära rättelse av felaktiga eller ofullständiga uppgifter.
Rätt till radering: Rätt att begära att personuppgifter raderas när de lagstadgade förutsättningarna är uppfyllda.
Rätt till begränsning av behandling: Rätt att begära att behandlingen av personuppgifter begränsas i vissa situationer.
Rätt att göra invändningar: Rätt att invända mot behandlingen av personuppgifter när behandlingen grundar sig på ett berättigat intresse.
Rätt till dataportabilitet: Rätt att få uppgifter överförda från ett system till ett annat i tillämpliga situationer.
Rätt att återkalla samtycke: Om behandlingen av personuppgifter grundar sig på samtycke har den registrerade rätt att återkalla sitt samtycke.

Den registrerade har även rätt att lämna in ett klagomål till Dataombudsmannens byrå om den registrerade anser att behandlingen av personuppgifter strider mot dataskyddslagstiftningen.

11. Utövande av rättigheter

Den registrerade kan utöva sina dataskyddsrättigheter genom att kontakta Aurea Groups kontaktperson för dataskyddsfrågor:

Antti Sätilä
E-post: antti.satila@pkp-machining.fi
Telefon: 040 725 3656

Vid behov kan identiteten på den person som lämnar in en begäran verifieras.

12. Cookies och webbplatsspårning

Aurea Groups webbplats kan använda cookies och annan liknande teknik för att säkerställa webbplatsens funktion, förbättra användarupplevelsen samt analysera besöksstatistik och marknadsföring.

Icke-nödvändiga cookies och liknande spårningstekniker används endast i enlighet med tillämplig lagstiftning och, när så krävs, med användarens föregående samtycke.

Användaren kan hantera sina cookieinställningar via webbplatsens cookieinställningar. Samtycket kan även återkallas eller ändras vid ett senare tillfälle.

13. Ändringar i dataskyddsmeddelandet

Aurea Group förbehåller sig rätten att uppdatera detta dataskyddsmeddelande till följd av förändringar i verksamheten eller i dataskyddslagstiftningen.