top of page

Sekretesspolicy

Register- och dataskyddsbeskrivning

​

Detta är en register- och dataskyddsbeskrivning enligt EU:s allmänna dataskyddsförordning (GDPR) för Alexia Building Oy Ab / Alexia House. Uppdaterad 5.12.2024

1. Registeransvarig
Alexia Building Oy Ab, 3197404-3, Keskuskatu 100, 10300 Karis
Alexandra Lundmark

2. Ansvarig kontaktperson för registret
Alexandra Lundmark, info@alexiahouse.fi, 044 243 7342

3. Namn på registret
Kund- och marknadsföringsregister.

4. Rättslig grund och ändamål för behandling av personuppgifter
Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är:

  • Uppfyllande av lagstadgade skyldigheter eller avtal samt hantering av kundrelationer.

  • Personens samtycke (dokumenterat, frivilligt, specifikt, informerat och otvetydigt).

  • Avtal där den registrerade är part.

  • Registeransvariges berättigade intresse (t.ex. kundrelation före avtal, anställning, medlemskap).

Ändamålet med behandlingen av personuppgifter är kontakt med kunder, upprätthållande av kundrelationer, marknadsföring etc.
Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

5. Registerets datainnehåll
Allmän information som sparas i registret:

  • Personens namn, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), IP-adress för nätanslutning, uppgifter om beställda tjänster och ändringar av dessa, faktureringsuppgifter samt andra uppgifter relaterade till kundrelationen och de beställda tjänsterna.

Information kopplad till kundrelationer:

  • All information som lagen kräver för fastighetsförvaltning.

Uppgifterna lagras så länge de är relevanta för kundrelationen, dock högst i 10 år (under hela kundrelationen). Faktureringsuppgifter lagras enligt gällande lagstiftning.
IP-adresser och cookies som är nödvändiga för tjänstens funktioner behandlas baserat på berättigat intresse, t.ex. för att säkerställa datasäkerhet och samla in statistik över webbplatsbesökare. Samtycke för cookies från tredje part inhämtas vid behov separat.

6. Regelmässiga informationskällor
Uppgifter som lagras i registret erhålls från kunden via:

  • Meddelanden som skickats via webbformulär, e-post, telefonsamtal, sociala medier, avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter.

  • Uppgifter om kontaktpersoner i företag och andra organisationer kan också samlas in från offentliga källor såsom webbplatser, katalogtjänster och andra företag.

Vi använder också följande programvaror från tredje part som använder cookies:

  • Hausvise (program för fastighetsförvaltning och bokföring)

  • Netvisor (fakturering)

  • Google Analytics

  • Meta Pixel

  • Facebook Domain Insight

7. Regelmässigt utlämnande av uppgifter och överföring av uppgifter utanför EU eller EES
Uppgifter lämnas inte regelmässigt ut till andra parter. Uppgifter kan publiceras i den mån det överenskommits med kunden.

8. Principer för skydd av registret
Vid hantering av registret iakttas omsorg och uppgifter som behandlas med hjälp av datasystem skyddas på lämpligt sätt. När registeruppgifter lagras på internetservrar säkerställs maskinvarans fysiska och digitala datasäkerhet på behörigt sätt. Registeransvarig ser till att lagrade uppgifter samt åtkomsträttigheter till servrar och andra uppgifter som är kritiska för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter kräver det.

9. Rätt att kontrollera och begära rättelse av uppgifter
Varje person i registret har rätt att kontrollera de uppgifter som sparats om dem och begära rättelse av eventuella felaktiga eller ofullständiga uppgifter. Om en person vill kontrollera sina uppgifter eller begära rättelse ska en skriftlig begäran skickas till registeransvarig. Vid behov kan registeransvarig be den som gör begäran att styrka sin identitet. Registeransvarig svarar kunden inom den tid som anges i EU:s dataskyddsförordning (vanligen inom en månad).

10. Övriga rättigheter relaterade till behandling av personuppgifter
Personer i registret har rätt att begära radering av sina personuppgifter ("rätten att bli bortglömd"). Registrerade har också andra rättigheter enligt EU:s dataskyddsförordning, såsom begränsning av behandlingen av personuppgifter under vissa omständigheter. Begäran ska skickas skriftligen till registeransvarig. Vid behov kan registeransvarig be den som gör begäran att styrka sin identitet. Registeransvarig svarar kunden inom den tid som anges i EU:s dataskyddsförordning (vanligen inom en månad).

bottom of page