Datenschutzrichtlinie

Beschreibung der Personendatei gemäß Abschnitt 10 und 24 des finnischen Gesetzes über personenbezogene Daten (523/1999)
 

Verantwortlicher und ansprechpartner

Mepu Oy
Business ID 2761878-3
Mynämäentie 59
21900 Yläne, Finnland
Tel. +358 2 275 4444

Ansprechpartner Eeva Gröhn
eeva.grohn@mepu.com
 

Zweck und kriterien für die verarbeitung personenbezogener daten

Die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage berechtigten Interesses von Mepu Oy. Der Zweck personenbezogener Daten besteht darin, die Kundenbeziehungen zwischen Mepu Oy und seinen Kunden zu verwalten, zu pflegen, zu entwickeln, zu analysieren und zusammenzufassen. Die Informationen können auch für die Geschäfts- und Serviceplanung und Geschäftsentwicklung von Mepu Oy, Direktvermarktung und Meinungsumfragen verwendet werden. Personenbezogene Daten werden innerhalb der Grenzen verarbeitet, die nach dem Gesetz über personenbezogene Daten zulässig sind.
 

Im register gespeicherte informationen

Das Register kann folgende Informationen enthalten:

• Kontaktinformationen: Vor- und Zuname, Adresse, Telefonnummer, E-Mail-Adresse
• Kundeninformationen: Kundennummer, Bestellhistorie, Abrechnungs- und Schuldeninformationen
• Kundenfeedback
• Informationen zu den Marketinggenehmigungen und -verboten
• Alle anderen Informationen, die für die Zwecke des Registers erforderlich sind

Datenquellen

Personenbezogene Daten werden hauptsächlich von den Personen gesammelt, deren Daten registriert werden. Daten können auch aus öffentlichen Registern und Handelsregistern erhoben und aktualisiert werden.
 

Datenweitergabe und datenübermittlungen ausserhalb der eu und des europäischen wirtschaftsraumes (EWR)

Wenn möglich, speichert Mepu Oy personenbezogene Daten in einem ausgewählten und sicheren Rechenzentrum in Europa. Einige der Dienstanbieter können Backup-Server außerhalb der EU/ des EWR verwenden.

Für die Verarbeitung personenbezogener Daten können Dienstleister mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden. Personenbezogene Daten werden gemäß dem Gesetz über personenbezogene Daten geschützt und die übermittelten Daten enthalten keine sensiblen Daten.
 

Grundsätze für den schutz von dateien

Nur Personen, deren Auftragsvergabe die Verwaltung der Daten im Register erfordert, haben Zugriff darauf. Das Register ist mit persönlichen Benutzerkennungen und Passwörtern geschützt.

Die Daten werden in Datenbanken gesammelt, die durch Firewalls, Passwörter und andere technische Mittel geschützt sind. Datenbanken, ihre Backups und manuellen Materialien befinden sich in gesperrten Räumen.

Personenbezogene Daten werden so lange gespeichert, wie es für den Zweck personenbezogener Daten erforderlich ist, unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen, wie z. B. des Verbraucherschutz-, Buchhaltungs- und Vorauszahlungsgesetzes.
 

Rechte der betroffenen person / rechte des kunden

Die betroffene Person hat das Recht, die sie betreffenden Daten, die in der Datei mit personenbezogenen Daten gespeichert sind, zu überprüfen und die Berichtigung oder Löschung zu verlangen. Der Antrag muss schriftlich an die für die Datenangelegenheiten verantwortliche Person gestellt werden. Der Antrag muss unterschrieben werden. Der Antrag kann auch im Hauptbüro des für die Verarbeitung Verantwortlichen in Mepu Oy, Mynämäentie 59, 21900 Yläne, Finnland, gestellt werden.