010 231 8382
toimisto@turvallisuusopisto.fi

INTEGRITETSPOLICY

EU:s allmänna dataskyddsförordning (EU) 2016/679 och dataskyddslagen (1050/2018)

Upprättad: 27.9.2019 | Uppdaterad: 29.10.2026

I denna integritetspolicy berättar vi hur Suomen Turvallisuusopisto Oy behandlar personuppgifter om sina kunder, utbildningsdeltagare, personer som kontaktar oss och användare av webbplatsen.

1. Personuppgiftsansvarig

Suomen Turvallisuusopisto Oy

Kyminlinnantie 6, 48600 Kotka

FO-nummer: 2517300-4

Tfn: 010 231 8382

E-post: toimisto@turvallisuusopisto.fi

2. Kontakt i dataskyddsfrågor

Frågor och begäranden som gäller dataskydd kan skickas till:

toimisto@turvallisuusopisto.fi

3. Vems uppgifter vi behandlar

  • kunder och kontaktpersoner hos kundorganisationer
  • deltagare som har anmält sig eller anmälts till utbildningar
  • personer som kontaktar oss via kontaktformuläret eller på annat sätt
  • personer som ger respons
  • mottagare av marknadsföringsmeddelanden
  • användare av webbplatsen och webbutiken

4. Ändamål och rättslig grund för behandlingen av personuppgifter

Vi behandlar personuppgifter för de ändamål som beskrivs nedan. Den rättsliga grunden beror på behandlingssituationen. Den kan vara avtal, rättslig förpliktelse, berättigat intresse eller samtycke (artikel 6 i dataskyddsförordningen).

Hantering av utbildningar och kundrelationen

Vi behandlar uppgifter för följande ändamål:

  • behandling av anmälningar och beställningar
  • anordnande av utbildningar
  • identifiering av deltagare
  • registrering av genomförda utbildningar
  • ansökan om och leverans av utbildningskort och behörigheter.

Den rättsliga grunden är vanligtvis avtalet med kunden. När en deltagare anmäls till en utbildning av till exempel sin arbetsgivare behandlas deltagarens uppgifter för att fullgöra avtalet med beställaren. Då är den rättsliga grunden berättigat intresse och dessutom lagstiftning eller kraven från den som beviljar behörigheten, i den mån de förutsätter det.

Fakturering och bokföring

Upprättande av fakturor och fullgörande av bokföringsskyldigheter. Rättslig grund: rättslig förpliktelse (bokföringslagen) och avtal.

Kundrelationshantering och marknadsföring

Vi behandlar uppgifter för att upprätthålla kundrelationen samt för nyhetsbrev och marknadsföringsmeddelanden. Vi skickar också påminnelser när behörigheten eller kortet från en genomförd utbildning håller på att gå ut och erbjuder repetitionsutbildning. Elektronisk marknadsföring sker i enlighet med bestämmelserna om elektronisk direktmarknadsföring. Den rättsliga grunden är beroende på situationen berättigat intresse eller samtycke.

Du kan när som helst förbjuda marknadsföring via länken för avregistrering i meddelandet eller genom att kontakta adressen i punkt 2.

Kontakter och kundtjänst

Svar på kontakter, offertförfrågningar, frågor och reklamationer. Rättslig grund: berättigat intresse eller förberedelse och fullgörande av avtal.

Drift av webbplatsen och webbutiken

Säkerställande av webbplatsens och webbutikens funktion, informationssäkerhet och användbarhet samt analys av användningen. Den rättsliga grunden är berättigat intresse. För andra kakor än nödvändiga är grunden samtycke (se punkt 13).

Kundrespons och rekommendationer

Vi samlar in kundrespons, recensioner och rekommendationer för att utveckla tjänsten och för att använda dem i marknadsföringen. Den rättsliga grunden är berättigat intresse. Att publicera respons som en kundrecension, till exempel på webbplatsen, kräver dessutom samtycke från den som gav responsen.

5. Personuppgifter som behandlas

  • Grunduppgifter: namn och födelsedatum.
  • Personbeteckning: endast när den behövs för att bevilja eller registrera en behörighet, ett utbildningskort eller en registrering (till exempel en registrering hos Traficom). Personbeteckningen behandlas i enlighet med 29 § i dataskyddslagen.
  • Kontaktuppgifter: adress, e-postadress och telefonnummer, arbetsgivare eller organisation och dess uppgifter (t.ex. FO-nummer).
  • Utbildningsuppgifter: uppgifter om anmälan och deltagande, genomförda utbildningar, behörigheter och kort samt deras nummer och giltighet. För utbildningar som genomförs som webbkurs även uppgifter om hur kursen framskrider.
  • Betalnings- och faktureringsuppgifter: beställnings-, betalnings- och faktureringsuppgifter, såsom faktureringsadress och uppgifter för e-faktura. Vi sparar inga betalkortsuppgifter, utan betalningsförmedlingen sker via en betaltjänstleverantör.
  • Kundtjänst- och kontaktuppgifter: meddelanden, respons och reklamationer.
  • Tillstånd och förbud gällande marknadsföring.
  • Uppgifter om användningen av webbplatsen: uppgifter som samlas in med kakor och liknande tekniker, såsom enhets- och webbläsaruppgifter, IP-adress och uppgifter om användningen av webbplatsen.

Skyldighet att lämna uppgifter

  • De uppgifter som behövs för att behandla beställningen och anmälan är en förutsättning för att utbildningen ska kunna anordnas.
  • Om beviljandet av en behörighet, ett kort eller en registrering kräver födelsedatum eller personbeteckning, kan kortet eller registreringen inte göras utan dem.
  • Det är frivilligt att ge samtycke till marknadsföring.

6. Varifrån uppgifterna fås

Uppgifterna fås av den registrerade själv i samband med anmälan, beställning eller kontakt. Uppgifterna kan också fås av den beställare som anmäler personen till utbildningen, till exempel arbetsgivaren. Uppgifterna kan kompletteras från den personuppgiftsansvariges egna system (t.ex. kundrelationssystemet) och med den registrerades samtycke från andra källor, såsom sociala medier. Uppgifter om användningen av webbplatsen samlas in med kakor och liknande tekniker (se punkt 13).

7. Lagringstid för uppgifterna

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy eller för att uppfylla lagstadgade krav.

  • Kund- och utbildningsuppgifter: så länge kundrelationen, giltigheten för behörigheten från en genomförd utbildning och kontakterna kring förnyelsen av den kräver det. Beroende på utbildningen gäller behörigheter vanligtvis i tre eller fem år. Den längsta lagringstiden är högst fem år efter den senaste utbildningen. Därefter raderas eller anonymiseras uppgifterna, om inte lagstiftningen kräver längre lagring.
  • Bokföringsmaterial: i enlighet med bokföringslagen. Bokslut och bokföringar sparas i minst 10 år från räkenskapsperiodens slut. Verifikat och annat bokföringsmaterial sparas i minst 6 år från utgången av det år då räkenskapsperioden avslutades.
  • Kontakter och respons: så länge handläggningen av ärendet och den tillhörande uppföljningen kräver det.
  • Marknadsföring: tills den registrerade återkallar sitt samtycke eller förbjuder marknadsföring. Uppgiften om förbudet mot marknadsföring sparas så att förbudet kan följas.
  • Uppgifter som samlas in med kakor: enligt lagringstiden för respektive kaka (se punkt 13).

8. Tjänsteleverantörer och mottagare av personuppgifter

Vi använder tjänsteleverantörer i vår verksamhet.

  • Vissa av dem behandlar personuppgifter för vår räkning som personuppgiftsbiträden. Med personuppgiftsbiträden ingås ett biträdesavtal enligt dataskyddsförordningen.
  • Vissa tjänsteleverantörer är för sina egna tjänster helt eller delvis självständigt personuppgiftsansvariga. Då gäller även deras egna integritetspolicyer för deras behandling.

Tjänsteleverantörer som huvudsakligen är personuppgiftsbiträden:

  • Seravo Oy – serverdrift för webbplatsen och webbutiken
  • Pipedrive – kundrelationssystem (CRM)
  • PandaDoc – hantering av avtal och offerter
  • MeKaks Oy – bokförings- och ekonomiförvaltningstjänster
  • Fennoa – faktureringssystem
  • Trustmary – insamling av kundrespons, recensioner och rekommendationer
  • Google – e-posttjänst

Tjänster som helt eller delvis kan vara självständigt personuppgiftsansvariga:

  • Paytrail Oyj – betalningsförmedling. Paytrail behandlar uppgifter om betalningstransaktioner även som självständigt personuppgiftsansvarig.
  • Google (Google Analytics, Google Ads och Google Tag Manager) – webbanalys och annonsering med stöd av samtycke. Google kan delvis behandla uppgifterna för egna ändamål.
  • Tjänster för inbäddat innehåll och sociala medier (t.ex. YouTube) – när det gäller kakor med stöd av samtycke.
  • Learndash – plattform för webbkurser

9. Regelmässiga utlämnanden av uppgifter

  • Till organ och register som beviljar behörigheter och kort, när ett kort, en behörighet eller en registrering söks för deltagaren på grundval av utbildningen. Dessa organ är Arbetarskyddscentralen, SPEK (Suomen Pelastusalan Keskusjärjestö), Finlands Röda Kors och Traficom.
  • Utbildningar som genomförs av samarbetspartner: en del av utbildningarna genomförs av en samarbetspartner. Vi förmedlar deltagare till våra samarbetspartners webbkurser samt till närutbildningar och webbinarier som våra samarbetspartner anordnar. Då lämnas de uppgifter om deltagaren som behövs för att genomföra utbildningen ut till samarbetspartnern i fråga. Uppgifter lämnas ut endast i den omfattning som genomförandet av utbildningen kräver. Samarbetspartnern behandlar de uppgifter den får som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy för att genomföra utbildningen, registrera genomförda utbildningar och utfärda intyg och kort. Deltagaren förblir kund hos Suomen Turvallisuusopisto Oy, och vi behandlar deltagarens uppgifter enligt denna integritetspolicy även när det gäller sådana utbildningar.
  • Till myndigheter i de fall som gällande lagstiftning kräver, till exempel till domstol, polis eller utsökningsmyndighet.

Uppgifter lämnas inte ut till tredje parter för deras egna marknadsföringsändamål utan den registrerades samtycke.

10. Överföring av uppgifter utanför EU eller EES

Vissa av de tjänsteleverantörer vi använder kan behandla uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet. Då följs de skyddsåtgärder som dataskyddsförordningen kräver vid överföringen. En skyddsåtgärd kan vara:

  • ett beslut av Europeiska kommissionen om adekvat skyddsnivå, såsom ramen för dataskydd mellan EU och USA (Data Privacy Framework) för tjänsteleverantörer som är certifierade enligt den;
  • standardavtalsklausuler som godkänts av Europeiska kommissionen;
  • en annan grund för överföring enligt förordningen.

11. Principer för skyddet av registret

Personuppgifterna behandlas konfidentiellt. Uppgifter som behandlas elektroniskt skyddas med nödvändiga tekniska och organisatoriska åtgärder. Överföring av uppgifter via webbplatsens formulär skyddas med en krypterad förbindelse. Åtkomsträttigheterna är begränsade till personer vars arbetsuppgifter kräver att uppgifterna behandlas.

12. Den registrerades rättigheter

Enligt dataskyddsförordningen har den registrerade följande rättigheter:

  • rätt att få tillgång till sina egna uppgifter (rätt till insyn)
  • rätt att kräva rättelse av felaktiga uppgifter
  • rätt att kräva radering av uppgifter (”rätten att bli bortglömd”) när lagen inte kräver att uppgifterna sparas
  • rätt att kräva begränsning av behandlingen
  • rätt att flytta uppgifter från ett system till ett annat (rätt till dataportabilitet) när behandlingen grundar sig på samtycke eller avtal
  • rätt att invända mot behandling som grundar sig på berättigat intresse
  • rätt att när som helst förbjuda direktmarknadsföring
  • rätt att när som helst återkalla sitt samtycke när behandlingen grundar sig på samtycke. Återkallelsen påverkar inte lagligheten av behandling som utförts före den.

Begäranden kan skickas skriftligen, till exempel per e-post, till adressen i punkt 2. Vi svarar senast inom en månad. Tiden kan förlängas med högst två månader om begäran är komplicerad eller om antalet begäranden är stort. Vid behov kan vi be om en identitetskontroll.

Vi fattar inga beslut som gäller registrerade enbart på grundval av automatiserad behandling.

Den registrerade har dessutom rätt att lämna in ett klagomål till tillsynsmyndigheten om den anser att behandlingen av personuppgifter strider mot dataskyddslagstiftningen:

Dataombudsmannens byrå

Besöksadress: Fågelviksgränden 4, 00530 Helsingfors

Postadress: PB 800, 00531 Helsingfors

Telefon (växel): 029 566 6700

Webbplats: tietosuoja.fi/sv (anmälningsblankett: tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle)

13. Kakor

Vi använder kakor och liknande tekniker på vår webbplats. Andra kakor än nödvändiga använder vi endast med ditt samtycke. Du kan ändra dina val när som helst via länken Inställningar för kakor längst ner på webbplatsen.

Läs i vår policy för kakor vilka kakor vi använder, vad de används till och hur länge de sparas.

14. Ändringar i integritetspolicyn

Vi utvecklar ständigt våra tjänster och kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas på vår webbplats. Integritetspolicyn uppdaterades senast det datum som anges ovan.