Tietosuojakäytäntö – rekisteröidyn pääsypyyntö
ASSA ABLOY AB käsittelee henkilötietojesi käsittelyä koskevat pyyntösi seuraavasti.
Mitä henkilötietoja ASSA ABLOY käsittelee pyyntösi yhteydessä ja miksi?
Säilytämme ja käytämme:
(a) yhteystietosi, jotta voimme lähettää sinulle pyyntöösi liittyviä viestejä,
(b) meille antamasi tiedot pyyntöösi liittyen;
(c) henkilöllisyytesi varmentamiseen tarvittavat tiedot (kuten henkilöllisyystodistuksen kopio, työntekijän numero tai asiakasnumero) ja
(d) muita henkilötietoja, joita tarvitaan pyyntöösi vastaamiseen.
Millä perusteella ASSA ABLOY käyttää henkilötietojasi?
Henkilötietojesi kerääminen ja käsittely perustuu vaatimukseen täyttää laillinen velvollisuus vastata rekisteröityjen pääsypyyntöön asetuksen (EU) 2016/679 (GDPR) ja muiden sovellettavien tietosuojalakien ja -asetusten mukaisesti.
Henkilötietojen siirtäminen
Tietojasi voidaan siirtää seuraaville vastaanottajaryhmille siinä määrin, kuin se on tarpeen pyyntösi täyttämiseksi:
(i) viranomaiset
(ii) muut ASSA ABLOY -konserniin kuuluvat yritykset, jotka tarvitsevat pääsyn tällaisiin tietoihin voidakseen vastata pyyntöösi ja
(iii) ulkopuolinen palveluntarjoaja tai yhteistyökumppani, joka suorittaa palveluja puolestamme. Palveluntarjoajat ja yhteistyökumppanit saavat käsitellä henkilötietoja vain ohjeidemme mukaisesti.
Jos tietojen siirto viranomaisille, muille ASSA ABLOY -konserniin kuuluville yrityksille tai palveluntarjoajille EU/ETA-alueen ulkopuolella on aiheellista, se toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti ja vain yllä mainittuihin tarkoituksiin. Tällainen siirto perustuu yleensä Euroopan komission vakiosopimusehtoihin.
Kuinka kauan ASSA ABLOY säilyttää henkilötietojasi?
Säilytämme pyynnöstäsi käsiteltäviä henkilötietojasi kahdeksantoista (18) kuukauden ajan lopullisen vastauksemme lähettämisestä.
Jos vastaamme pyyntöösi eikä tästä seuraa jatkoviestintää, poistamme pyynnön yhteydessä kerätyt ja käsitellyt henkilötiedot kolmen (3) kuukauden kuluessa.
Tiedot ja käyttöoikeudet
Oikeus saada pääsy tietoihin ja oikaista tietoja
Sinulla on oikeus pyytää pääsyä itseäsi koskeviin henkilötietoihin. Tähän sisältyy oikeus saada tieto siitä, käsitelläänkö sinua koskevia henkilötietoja vai ei, mitä henkilötietoja käsitellään ja käsittelyn tarkoitus. Sinulla on myös oikeus korjata tai lisätä henkilötietoja, jos tiedot ovat virheellisiä tai puutteellisia. Kun saamme käsittelemämme epätarkat henkilötiedot tietoomme, korjaamme kyseiset henkilötiedot mahdollisimman pian ja ilmoitamme asiasta sinulle.
Oikeus poistaa tiedot
Voit pyytää henkilötietojesi poistamista esimerkiksi seuraavissa tilanteissa:
- jos henkilötietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin,
- jos vastustat henkilötietojen käsittelyä, johon meillä ei ole ensisijaista oikeutettua etua,
- jos käsittely on lainvastaista, tai
- jos henkilötiedot on poistettava lakisääteisten vaatimusten noudattamiseksi.
Jos sinulla on kysyttävää oikeudestasi poistaa tiedot, ota yhteyttä tietosuojavastaavaan (DPM) (yhteystiedot alla). Huomaa, että saatamme hylätä pyyntösi, jos käsittely on sallittua tai vaaditaan lain tai muun olennaisen oikeudellisen perusteen nojalla.
Oikeus vastustaa tietojen käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käyttöä, jos käsittely perustuu oikeutettuun etuumme. Jos vastustat käsittelyä, emme enää käsittele henkilötietojasi, ellemme pysty osoittamaan, että meillä on käsittelyyn pakottavat lailliset perusteet, jotka ohittavat sinun etusi tai oikeutesi ja vapautesi, tai jos tarvitsemme niitä oikeudellisten vaateiden esittämiseen, harjoittamiseen tai puolustamiseen.
Oikeus rajoittaa tietojen käsittelyä
Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä seuraavissa tilanteissa:
- jos käsittely ei ole enää tarpeen niihin tarkoituksiin, johon tietoja kerättiin tai käsiteltiin,
- jos peruutat suostumukseesi perustuvien tietojen käytön suostumuksesi,
- jos henkilötiedot ovat mielestäsi virheellisiä,
- jos käsittely on mielestäsi lainvastaista, tai
- jos käsittelemme henkilötietojasi oikeutetun etumme perusteella eikä etumme ole ensisijainen suhteessa tietosuojaan.
Oikeus siirtää tiedot järjestelmästä toiseen
Jos pyydät pääsyä itse antamiisi henkilötietoihisi ja jos henkilötietoja käsitellään automaattisesti ja/tai sinun ja ASSA ABLOYn välisen sopimuksen mukaisesti, voit pyytää, että tiedot annetaan jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että henkilötiedot siirretään toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Tietyissä tilanteissa meidän on ehkä rajoitettava edellä mainittuja oikeuksia yleisten etujen ja/tai omien etujemme turvaamiseksi. ASSA ABLOY AB, rek.nro 556059-3575 vastaa henkilötietojesi käsittelystä, ja edellä mainittujen oikeuksien käyttöpyynnöt osoitetaan osoitteeseen gc.privacy@assaabloy.com tai ASSA ABLOY AB, Attn: ASSA ABLOY DPM, Box 703 40, SE-107 23 Tukholma.
Jos haluat valittaa ASSA ABLOYn suorittamasta henkilötietojesi käsittelystä, sinulla on oikeus ilmoittaa tyytymättömyytesi henkilötietojen käsittelyn valvontaviranomaiselle ASSA ABLOY, Datainspektionen.
Tietosuojakäytäntö, versio 1.1, 26. huhtikuuta 2019