Integritetspolicy för maol2.fi

Denna integritetspolicy (”Integritetspolicy”) tillämpas på personuppgifter som behandlas i samband med användningen av MFKA-Kustannus Oy:s (”MFKA-Kustannus” eller ”vi”) webbplats MAOL2.fi (”Webbplatsen”).

I denna Integritetspolicy avser ”Användare” den person som använder Webbplatsen. Vi kan komma att uppdatera denna Integritetspolicy om det är nödvändigt på grund av ändringar i behandlingen av uppgifter eller av andra skäl. Den aktuella versionen hittar du på webbplatsen MAOL2.fi. Vi gör inga väsentliga ändringar i integritetspolicyn eller begränsar de registrerades rättigheter enligt denna Integritetspolicy utan föregående meddelande.

Denna Integritetspolicy gäller den behandling av personuppgifter som MFKA-Kustannus utför i egenskap av personuppgiftsansvarig enligt dataskyddslagstiftningen. MFKA-Kustannus har åtagit sig att skydda sina kunders och slutanvändares integritet i enlighet med kraven i EU:s dataskyddsförordning (EU 2016/679), dataskyddslagen (1050/2018), lagen om tjänster inom elektronisk kommunikation (917/2014) samt annan tillämplig lagstiftning.

Kontaktuppgifter


Namn: MFKA-Kustannus Oy

FO-nummer: 0424129-0

Postadress: Veturitallinkuja 5 E, 00520 Helsingfors

‍

Kontaktperson:

Inkeri Tuomela

Pedagogisk utvecklare

050 587 8444

mfka@mfka.fi

‍

2. Roll i samband med databehandling


MFKA-Kustannus agerar som personuppgiftsansvarig när vi behandlar personuppgifter relaterade till webbplatsen. I dessa fall behandlar vi endast personuppgifter som användaren själv har lämnat.

‍

3. Personuppgifter som behandlas och deras källor


De uppgifter vi samlar in och behandlar i samband med användningen av webbplatsen kan delas in i två huvudkategorier: Användaruppgifter och analysuppgifter.

‍

Användaruppgifter

Nyhetsbrev

Vi samlar in och behandlar följande användaruppgifter:

  • Användarens e-postadress

Vi erhåller ovan nämnda personuppgift direkt från användaren.

‍

Kontaktformulär

  • Användarens namn
  • Användarens e-postadress
  • Användarens läroanstalt

Vi erhåller ovan nämnda personuppgifter direkt från användaren.

‍

Beställningsformulär för testlicens

  • Användarens namn
  • Användarens e-postadress
  • Användarens läroanstalt
  • Käyttäjän puhelinnumero

Vi erhåller ovan nämnda personuppgifter direkt från användaren.

‍

Analysdata

De loggningssystem vi använder (Google Analytics, Google Tag Manager och Facebook Pixel) samlar automatiskt in viss analysdata (”Analysdata”) om användningen av webbplatsen. Även om vi normalt inte använder Analysdata för att identifiera enskilda personer, kan en användare ibland gå att identifiera genom dem. Sådan Analysdata inkluderar bland annat användarens IP-adress. I dessa fall betraktas Analysdata som personuppgifter enligt tillämplig lagstiftning, och vi behandlar uppgifterna som personuppgifter.

‍

Vi kan komma att samla in följande analysdata:

Enhetsinformation. Vi samlar in bland annat följande information om den tekniska enhet du använder för att besöka webbplatsen:

  • land
  • stad
  • enhetstyp
  • IP-adress (gäller ej applikationen)
  • unikt enhets-ID
  • sessions-ID
  • språkinställningar
  • webbläsartyp och version
  • operativsystem
  • internetleverantör

Användningsdata. Vi samlar dessutom in information om din användning av webbplatsen, såsom:

  • hur lång tid du tillbringar på webbplatsen
  • interaktion med webbplatsen
  • tidpunkter och datum då du har använt webbplatsen
  • vilka delar av webbplatsen du besöker

Cookies och analystjänster

När du använder webbplatsen samlar vi in och lagrar analysdata på flera olika sätt, till exempel genom cookies och liknande tekniker.

Vi använder cookies för att anpassa vår webbplats och den information vi erbjuder så att den motsvarar den enskilda användarens behov. Med hjälp av cookies kan vi identifiera webbläsare som besöker webbplatsen, förbättra webbplatsens användbarhet och sammanställa statistik om användarna.

‍

‍

4. Ändamål och rättslig grund för behandling av personuppgifter


Ändamål

MFKA-Kustannus behandlar personuppgifter enligt denna integritetspolicy för följande ändamål:

  • För tillhandahållande av tjänster (rättslig grund: fullgörande av avtal och i vissa fall berättigat intresse)
    MFKA-Kustannus behandlar personuppgifter för att tillhandahålla webbplatsen till användarna.
  • För att uppfylla våra lagstadgade förpliktelser (rättslig grund: uppfyllande av rättslig förpliktelse).
    Vi kan behandla personuppgifter för att sköta och uppfylla våra lagstadgade förpliktelser. Vi kan behandla uppgifter för att exempelvis uppfylla våra bokföringsskyldigheter samt för att lämna ut information till behöriga myndigheter, såsom skattemyndigheter.
  • Vid hantering av skadeståndskrav och i rättsprocesser (rättslig grund: berättigat intresse)
    MFKA-Kustannus kan behandla personuppgifter vid hantering av skadeståndskrav och i samband med rättsprocesser. Vi kan även behandla personuppgifter för att förhindra bedrägerier och missbruk av vår webbplats samt för att upprätthålla dataskyddet för den information vi samlar in, de system vi använder och vårt datanätverk.
  • För kundkommunikation och marknadsföring (rättslig grund: berättigat intresse)
    MFKA-Kustannus behandlar personuppgifter för att kommunicera med användare i ärenden som rör webbplatsen. Personuppgifter används även i marknadsföring riktad till användare.
  • För kvalitetsförbättring och framtagande av trendanalyser (rättslig grund: berättigat intresse)
    Vi kan även använda information om din användning av webbplatsen för att förbättra kvaliteten på vår webbplats, till exempel genom att analysera förändringar i hur webbplatsen används. För dessa ändamål använder vi dock endast sammanställd information där enskilda individer inte kan identifieras.

För att säkerställa att våra tjänster motsvarar den enskilda användarens behov kan personuppgifter även användas för exempelvis genomförande av kundnöjdhetsundersökningar.

‍

Grunder för behandlingen

MFKA-Kustannus behandlar personuppgifter för att uppfylla sina förpliktelser enligt tvingande lagstiftning samt sina avtalsförpliktelser som avtalspart till sina kunder. Vi behandlar dessutom användarnas personuppgifter baserat på vårt berättigade intresse av att bedriva, upprätthålla och utveckla vår affärsverksamhet samt för att sköta våra kundrelationer. När vi beslutar att behandla personuppgifter baserat på vårt berättigade intresse väger vi våra egna intressen mot användarens integritetsskydd.

I vissa delar av webbplatsen kan användaren bli ombedd att lämna samtycke till behandling av personuppgifter. I dessa fall har användaren rätt att när som helst återkalla sitt tidigare lämnade samtycke.

‍

5. Internationella dataöverföringar utanför Europa


MFKA-Kustannus lagrar i första hand personuppgifter inom Europeiska ekonomiska samarbetsområdet. Vi och/eller våra tjänsteleverantörer kan dock överföra personuppgifter till, eller ge åtkomst till dem från, länder utanför Europeiska ekonomiska samarbetsområdet.

Vi ser till att personuppgifter skyddas på ett lämpligt sätt i alla länder där de behandlas. Vi säkerställer ett tillräckligt skydd för överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet genom avtal med våra tjänsteleverantörer som baseras på EU-kommissionens standardavtalsklausuler eller andra likvärdiga arrangemang.

‍

6. Mottagare


Vi delar endast personuppgifter inom vår organisation och endast i den utsträckning som är skäligen nödvändig utifrån de användningsändamål som anges i denna integritetspolicy.

Vi delar inte personuppgifter med tredje part utanför vår organisation, såvida inte någon av följande situationer föreligger:

  • Personuppgifter används för det syfte som anges i denna integritetspolicy eller lämnas till en auktoriserad tjänsteleverantör
  • I den utsträckning vi behöver ge tredje part tillgång till användarens personuppgifter för att kunna tillhandahålla webbplatsen till användarna, ger vi sådana tredje parter användarens uppgifter för behandling för vår räkning. Vi kan även dela personuppgifter för behandling med auktoriserade tjänsteleverantörer som tillhandahåller tjänster till oss (inklusive tjänster för lagring, bokföring, försäljning och marknadsföring).

MFKA-Kustannus har vidtagit lämpliga avtalsrättsliga och organisatoriska åtgärder för att säkerställa att när tredje part behandlar personuppgifter för MFKA-Kustannus räkning, används dessa endast för de syften som anges i denna integritetspolicy och behandlas i enlighet med gällande lagstiftning samt våra instruktioner, tillämpliga sekretessförpliktelser och nödvändiga säkerhetsarrangemang.

‍

Uppgifterna används för juridiska ändamål eller rättsliga processer

Vi kan komma att dela personuppgifter med tredje part utanför MFKA-Kustannus om vi anser att åtkomst till och användning av personuppgifterna är skäligen nödvändig för att: (i) uppfylla gällande lagstiftning och/eller domstolsbeslut; (ii) upptäcka och förhindra missbruk, brott samt tekniska störningar och säkerhetsproblem; och/eller (iii) garantera säkerheten och egendomsskyddet för MFKA-Kustannus och webbplatsens användare samt tillgodose allmänintresset. Vi informerar dig direkt om sådan behandling av uppgifter om det är möjligt i det aktuella fallet.

‍

Andra motiverade skäl

Om MFKA-Kustannus är part i en fusion, företagsförvärv eller annan affärstransaktion kan vi komma att överföra dina personuppgifter till den tredje part som är involverad i processen. Vi säkerställer dock alltid konfidentialiteten för alla personuppgifter vi överför. Vi informerar separat alla registrerade vars personuppgifter överförs i sådana situationer eller vars personuppgifter kommer att omfattas av en annan integritetspolicy.

‍

Uppgifterna används med ditt uttryckliga samtycke

Vi kan komma att dela personuppgifter med tredje part utanför MFKA-Kustannus om vi har användarens uttryckliga samtycke till detta. Användaren har när som helst rätt att återkalla sitt samtycke.

‍

7. Lagringstid


MFKA-Kustannus sparar inte personuppgifter längre än vad som är tillåtet och nödvändigt enligt lag för de syften som anges i denna integritetspolicy. Lagringstiden beror på personuppgifternas karaktär och syftet med behandlingen. Den maximala lagringstiden kan därför variera beroende på användningsändamålet.

‍

8. Dina rättigheter


Rätt att kontrollera uppgifter

Du har rätt att få tillgång till eller få en kopia av de personuppgifter om dig som vi behandlar. Vi kan neka dig en kopia av dina personuppgifter om ett sådant förfarande skulle äventyra andras rättigheter och friheter.

‍

Rätt att återkalla samtycke

Om behandlingen av personuppgifter baseras på ditt samtycke kan du när som helst återkalla det. Att återkalla samtycket påverkar inte lagligheten i den behandling som utförts innan återkallandet.

‍

Rätt att få uppgifter rättade

Du har rätt att få felaktiga eller ofullständiga personuppgifter som vi har lagrat om dig rättade eller kompletterade.

‍

Rätt att få uppgifter raderade

Du kan även be oss att helt radera personuppgifter om dig från våra system. Vi kommer att tillmötesgå en sådan begäran såvida vi inte har en laglig grund för att inte radera uppgifterna.

‍

Rätt att göra invändningar mot behandling av uppgifter

Du har rätt att, på grund av din specifika personliga situation, göra invändningar mot att vi behandlar dina personuppgifter baserat på vårt berättigade intresse. Vi kommer att tillmötesgå din begäran såvida vi inte har en laglig grund för att agera annorlunda. Om du motsätter dig fortsatt behandling av dina personuppgifter kan dina möjligheter att använda webbplatsen komma att begränsas.

‍

Rätt att begränsa behandlingen av uppgifter

Du kan kräva att vi begränsar behandlingen av dina personuppgifter, till exempel under tiden då uppgifter raderas eller rättas, och/eller när vi saknar laglig grund för att behandla dina uppgifter. Detta kan även begränsa dina möjligheter att använda webbplatsen.

‍

Rätt att få uppgifter i maskinläsbart format och rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarig som tillhandahållit uppgifterna hindrar detta, förutsatt att behandlingen grundar sig på ett avtal eller samtycke.

‍

Hur du kan utöva dina rättigheter

Ovan nämnda rättigheter kan utövas genom att skicka ett brev eller e-postmeddelande till adresserna i punkt 1, innehållande följande uppgifter: den registrerades fullständiga namn, adress, e-postadress och telefonnummer. Vi kan komma att begära ytterligare information som är nödvändig för att verifiera din identitet. Vi kan avvisa förfrågningar som upprepas oskäligt ofta, är orimliga eller som är uppenbart ogrundade.

‍

‍

9. Direktmarknadsföring


Du har rätt att invända mot och förbjuda oss att använda dina personuppgifter för direktmarknadsföring, marknadsundersökningar och profilering i direktmarknadsföringssyfte genom att kontakta oss via adresserna i punkt 1 eller genom att använda den avregistreringslänk som tillhandahålls i samband med direktmarknadsföringsmeddelanden. Om du invänder mot att dina personuppgifter används för direktmarknadsföring kommer de inte längre att användas för sådana ändamål.
‍

10. Klagomål


Om du anser att vår behandling av personuppgifter strider mot gällande dataskyddslagstiftning kan du lämna in ett klagomål till den lokala tillsynsmyndigheten. I Finland är tillsynsmyndigheten Dataombudsmannens byrå (www.tietosuoja.fi).

‍

11. Datasäkerhet


Vi vidtar administrativa, organisatoriska, tekniska och fysiska säkerhetsåtgärder för att skydda de personuppgifter vi samlar in och behandlar. Dessa åtgärder inkluderar, i den mån det är möjligt, kryptering, pseudonymisering, brandväggar, säkra lagringsutrymmen samt system med begränsad åtkomst. Våra säkerhetsåtgärder är utformade för att säkerställa en fortlöpande konfidentialitet, integritet, tillgänglighet och motståndskraft hos våra behandlingssystem, samt möjligheten att återställa uppgifter på ett tillförlitligt sätt.

Om en personuppgiftsincident som sannolikt medför negativa konsekvenser för din integritet skulle inträffa trots våra säkerhetsåtgärder, kommer vi att informera berörda registrerade samt, i den mån gällande dataskyddslagstiftning kräver det, även relevanta tillsynsmyndigheter så snart som möjligt.

‍

2022-12-05