Register- och integritetspolicy, Aikido Unlimited Oy
Detta är bolagets integritets- och dataskyddsförklaring i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Utarbetad 26.01.2025. Senaste ändring 26.01.2025.
1. Den personuppgiftsansvarige
Aikido Unlimited (3498765-9), Rautatienkatu 21 B, 33100 Tampere, Finland
2. Kontaktperson med ansvar för registret
Sarita Siltanen-Lehtovaara, sarita@aikidounlimited.fi, +3584578357262
3. Register som omfattas av detta meddelande
Kundregister för företag, kundregister för e-handel, användarregister för e-tjänster, medlemsregister och personalregister
4. Rättslig grund och syfte med behandlingen av personuppgifter
Den rättsliga grunden för Aikido Unlimiteds behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är i första hand den personuppgiftsansvariges berättigade intresse (t.ex. kundrelation före avtal, anställningsförhållande, medlemskap). Ändamålet med behandlingen av personuppgifter är att kommunicera med kunder, leverantörer och intressenter, att upprätthålla kund- och intressentrelationer samt för marknadsföringsändamål. Uppgifterna kommer inte att användas för automatiserat beslutsfattande eller profilering.
5. Datainnehåll i registret
De uppgifter som lagras i registret är: personens namn, information relaterad till aikidoträning såsom bältesvärde, kontaktuppgifter (telefonnummer, e-postadress, adress), webbadresser, information om beställda tjänster och ändringar i dessa, faktureringsinformation och annan information relaterad till kundrelationen och beställda tjänster.
Uppgifterna sparas endast så länge som de är relevanta för kundrelationen. Uppgifterna kommer att förstöras när behandlingskriteriet är slut.
IP-adresser till besökare på webbplatsen och de cookies som är nödvändiga för att tjänsten ska fungera behandlas för berättigade intressen, såsom att säkerställa datasäkerhet och samla in statistik om besökare på webbplatsen i de fall de kan betraktas som personuppgifter. Cookies från tredje part kommer att bli föremål för separat samtycke där så är nödvändigt.
6. Vanliga informationskällor
Den information som lagras i registret erhålls från kunden till exempel genom meddelanden som skickas via webbformulär, e-post, telefon, sociala medier, avtal, kundmöten och andra situationer där kunden lämnar ut sin information.
Information om kontaktpersoner hos företag och andra organisationer kan också samlas in från offentliga källor som webbplatser, katalogtjänster och andra företag.
7. regelbundna utlämnanden och överföringar av uppgifter utanför EU eller EES
Uppgifterna lämnas inte regelbundet ut till andra parter. Information kan komma att publiceras i den omfattning som avtalats med kunden.
Uppgifter kan även komma att överföras av den personuppgiftsansvarige utanför EU eller EES, i den mån det är nödvändigt för att behandla beställningar i webbutiken eller för aikidoändamål m.m. att organisera evenemang.
8. Principer för registerskydd
Registret behandlas med tillbörlig omsorg och de uppgifter som behandlas i informationssystemen är tillräckligt skyddade. När uppgifterna lagras på internetservrar garanteras den fysiska och digitala säkerheten för hårdvaran på ett tillfredsställande sätt. Den personuppgiftsansvarige ska se till att lagrade uppgifter, serveråtkomsträttigheter och annan information som är kritisk för personuppgifternas säkerhet behandlas konfidentiellt och endast av anställda vars arbetsbeskrivning omfattar detta.
9. Rätt till insyn och rätt att begära rättelse av information
Varje person i registret har rätt att kontrollera den information som lagras i registret och att begära att felaktig eller ofullständig information rättas eller kompletteras. Om en person vill kontrollera de uppgifter som finns lagrade om honom eller henne eller begära rättelse, måste begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov begära att den sökande styrker sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s allmänna dataskyddsförordning (vanligtvis inom en månad).
10. Andra rättigheter i samband med behandling av personuppgifter
En person i registret har rätt att begära att personuppgifter som rör honom eller henne raderas från registret (”rätten att bli bortglömd”). De registrerade har också andra rättigheter enligt EU:s allmänna dataskyddsförordning, till exempel att begränsa behandlingen av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov begära att den sökande styrker sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s allmänna dataskyddsförordning (vanligtvis inom en månad).