Dataskyddsbeskrivning

Kombinerad dataskyddsbeskrivning och informationsdokument i enlighet med Europeiska unionens allmänna dataskyddsförordning (2016/679/EU) och dataskyddslagen (1050/2018).

Kombinerad dataskyddsbeskrivning och informationsdokument i enlighet med Europeiska unionens allmänna dataskyddsförordning (2016/679/EU) och dataskyddslagen (1050/2018). 

Bästa kund i nätverket Skogsfastigheter eller besökare på webbplatsen, tack för visat intresse för oss. För att genomföra tjänsten behöver vi några uppgifter om dig. Vi behandlar dessa uppgifter som om de vore våra egna: vi vill vara värda ditt förtroende. I denna dataskyddsbeskrivning strävar vi efter att så öppet och transparent som möjligt berätta om hur vi behandlar dina uppgifter. Läs detta i lugn och ro och kontakta oss gärna om du har några frågor.

1. Den personuppgiftsansvariges kontaktuppgifter

Skogsfastigheter.fi Palvelut Oy
Kiikanojantie 23, 38300 Sastamala
FO-nummer 3097457-8

2. Person som handhar registret

Esa Viitarinne
044 703 2517
esa.viitarinne@metsatilat.fi

3. Registrerade​​

• Användare av webbplatsen, inklusive de som lägger bud på objekt till försäljning och användare av Priskompasstjänsten;
• avtalsparter i fastighetsaffärer;
• kunder i nätverket Skogsfastigheter;
• prenumeranter på e-postmeddelanden från skogsvakten;
• prenumeranter på nyhetsbrevet Skogsfastigheter.

4. Syftet med och den rättsliga grunden för behandlingen av personuppgifter

Personuppgifter om användare av webbplatsen och kunder i nätverket Skogsfastigheter behandlas för att man ska kunna svara på kontakter från dem. Personuppgifter om användare av Priskompassen behandlas för att uppfylla lagstadgade bokföringsskyldigheter samt för att verifiera kundrelationen och för att uppfylla tjänsteleverantörens skyldigheter och rättigheter.

Personuppgifter om användare som lägger bud på objekt till försäljning behandlas för att deras anbud ska kunna behandlas som en del av anbudsprocessen.

Personuppgifter om fastighetsaffärernas avtalsparter behandlas för att avtalshandlingarna ska kunna upprättas och förvaras i enlighet med kraven i lagstiftningen.

Personuppgifter om prenumeranter på e-postmeddelanden från Skogsvakten och prenumeranter på nyhetsbrevet Skogsfastigheter behandlas för att man ska kunna skicka dem det nyhetsbrev eller de e-postmeddelanden som de har prenumererat på.

Inom fastighetsförmedlingsverksamheten behandlas personuppgifter om kunder, inklusive säljare och köpare, för att uppfylla lagstadgade skyldigheter, som bland annat är att föra en uppdragsdagbok där personuppgifter, objekts- och transaktionsuppgifter som anknyter till varje uppdrag sparas med tillhörande handlingar.

Uppgifter för kundkännedom och andra personuppgifter kan användas till att enligt lag förhindra, avslöja och utreda penningtvätt och finansiering av terrorism och för att inleda undersökning av penningtvätt, finansiering av terrorism och det brott genom vilket de tillgångar eller den vinning av brott har erhållits som är föremål för penningtvätt eller finansiering av terrorism. Uppgifter för kundkännedom eller andra personuppgifter som endast har inhämtats för att förhindra och avslöja penningtvätt och finansiering av terrorism används inte för ändamål som är oförenliga med dessa syften. Uppgifterna i kundregistret kan därmed användas för följande huvudsakliga ändamål:

• hantering och utveckling av kundrelationen;
• produktion, tillhandahållande, utveckling, förbättring och skydd av tjänster;
• fakturering, inkasso och verifiering av kundtransaktioner;
• riktad reklam;
• analys av och statistik över tjänster;
• kundkommunikation, marknadsföring och reklam;
• den personuppgiftsansvariges och andra personers och instansers rättigheter i anslutning till tjänster;
• och/eller skydd och säkring av egendom;
• fullgörande av den personuppgiftsansvariges lagstadgade skyldigheter.

Behandlingen av personuppgifter kan alltså baseras på ett samtycke som den registrerade har gett för ett eller flera särskilda ändamål med behandlingen av personuppgifter, för att fullgöra ett avtal, på vårt berättigade intresse eller på en lagstadgad föreskrift eller myndigheters föreskrift.

Personuppgifter kan också användas för direktmarknadsföring och marknadsundersökningar. För direktmarknadsföring och marknadsundersökningar används personuppgifter endast om du ger ditt uttryckliga samtycke till detta.

5. Uppgifter som sparas i registret​

Följande typer av uppgifter kan registreras och behandlas i registret:

• Förnamn och efternamn;
• kontaktuppgifter (postadresser, telefonnummer, e-postadresser);
• personbeteckning;
• medborgarskap;
• språk;
• när den registrerade representerar en sammanslutning, uppgifter om den registrerades arbetsgivare och ställning eller uppgift i sammanslutningen; 
• uppgifter om det uppdrag och dess skötsel som den registrerade har gett en fastighetsförmedlingsrörelse, såsom datum för mottagandet av uppdraget och dess giltighetstid
• uppdragsavtalets innehåll och villkor;
• uppgifter om det objekt som förmedlas;
• uppgifter om utförandet av uppdraget;
• uppgifter om affären enligt uppdraget eller annat avtal, såsom avtalsparternas namn, avtalsobjektet, köpesumma, förmedlingsarvode och andra villkor i avtalet;
• uppgifter om fastighetsförmedlingsrörelsens kundtillgångar;
• övriga uppgifter om kundrelationen;
• reklamationer, respons och annan kommunikation i anslutning till kundrelationen;
• marknadsföringsåtgärder som riktas till den registrerade, användningen av dem och de uppgifter som lämnats i samband med dem samt den registrerades tillstånd eller annat samtycke eller förbud mot marknadsföringsåtgärder;
• samtycken till och förbud mot direktmarknadsföring;
• ändringsinformation om de ovan specificerade uppgifterna och
• IP-adress (från webbplatsanvändare).

6. Kategorier av personuppgifter

Vanliga kategorier av personuppgifter är uppdragsgivare (inkl. säljare och köpare), köpare och andra kunder. I fastighetsförmedlingsrörelsernas verksamhet i fastighetsförmedlingskedjan Skogsfastigheter.fi behandlas inga särskilda kategorier av personuppgifter, med vilka här avses behandling av personuppgifter av vilka framgår ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförbund samt behandling av genetiska eller biometriska uppgifter för entydig identifiering av en person eller uppgifter om hälsa, eller behandling av uppgifter om en fysisk persons sexuella beteende och läggning. 
 

7. Utlämnande och överföring av uppgifter

Uppgifterna lämnas i regel inte ut för marknadsföringsändamål utanför nätverket Skogsfastigheter.
Uppgifterna kan selektivt lämnas ut till en riktad marknadsföringskampanj som utförs av en tredje part på uppdrag av den personuppgiftsansvarige. Äganderätten till uppgifterna överförs inte från den personuppgiftsansvarige till en tredje part och tredje part har inte rätt att använda uppgifterna i större utsträckning än uppdraget.
 
Vi har säkerställt att alla våra tjänsteleverantörer följer dataskyddslagstiftningen.

• Vincit Oyj (webbplats);
• Trustmary (kundupplevelser)
• HotJar (användarundersökning)
• Google Analytics (analys)
• Cookiebot by Usercentrics (hantering av cookies)
• SendGrid (e-postkommunikation)
• Leadoo (chatt)
• Microsoft (informationstjänster)

De personuppgifter vi samlar in lämnar vi ut till de aktörer som är involverade i köpprocessen. Personuppgifter lämnas eventuellt även ut till affärsparternas banker bland annat i samband med köpebrevet. Vid fastighetsaffärer överlämnas personuppgifterna vid köpet till köpevittnet. Personuppgifter lämnas också till en kund som lämnar ett köpeanbud i samband med ett lagfartsintyg, av vilka fastighetsägarnas personuppgifter framgår.

Vi lämnar inte ut personuppgifter eller identifieringsuppgifter om privat- eller företagskunder eller andra identifieringsuppgifter till andra privatpersoner eller juridiska personer än de som anges i föregående stycke. Till myndigheterna lämnar vi ut person- eller företagsuppgifter endast i det fall att det finns en bestämmelse om detta eller om det annars bestäms i lagstiftningen, eller om en myndighet har inlett förundersökning eller någon annan motsvarande utredning av en person eller en juridisk person och det förordnas att person- eller företagsuppgifter ska lämnas ut till den myndighet som sköter ärendet.

8. Överföring av personuppgifter utanför EU

När det är möjligt har vi valt att lagra dina uppgifter i säkra datacenter i Europa.

Vissa av ovanstående tjänsteleverantörer kan säkerhetskopiera data utanför EU/EES till USA. Uppgifterna säkerhetskopieras för att dina uppgifter ska vara säkra även i situationer där huvudservrarna inte fungerar.

9. Behandlingstiden för personuppgifter

Personuppgifter behandlas i regel så länge som det avtal eller samtycke som vi behöver uppgifterna för att sköta är i kraft. Kundernas personuppgifter registreras under de lagringstider som lagen kräver, samt så länge som lagringen av uppgifterna är nödvändig för att verifiera kundrelationen samt för att behandla skyldigheter och eventuella reklamationer m.m., varefter uppgifterna raderas.

Uppgifterna som sparas i uppdragsdagboken sparas i fem år efter att uppdraget har avslutats.

Material som förvaras i enlighet med bokföringslagen förvaras i tio år från räkenskapsperiodens slut.

Uppgifter som skickas med hjälp av de fritt formulerade meddelandeformulären på denna webbplats raderas sex (6) månader efter att de skickats. I vårt kund- och marknadsföringsregister raderar vi onödiga personuppgifter med sex (6) månaders mellanrum.

Personuppgifter om prenumeranter på e-postmeddelanden från Skogsvakten och nyhetsbrevet Skogsfastigheter sparas tills vidare och tills prenumeranterna på eget initiativ avregistrerar sig från e-postlistan.

Uppgifterna om anbudsgivarna och parterna i fastighetsaffärer sparas i fem (5) år från det att anbudstiden löpte ut eller tidpunkten för köpet, så att eventuella frågor som hänför sig till anbuds- och avtalsprocessen kan besvaras och eventuella oklarheter kan lösas också efter det att processen avslutats. Därefter raderas personuppgifterna från kundregistret.

​10. Dina rättigheter

Du har följande rättigheter, och begäran om användning av dem ska göras på adressen esa.viitarinne@metsatilat.fi

10.1 Rätt till insyn

Du har rätt att kontrollera vilka personuppgifter vi har sparat om dig. Om du upptäcker felaktigheter eller brister i dina uppgifter kan du be oss korrigera eller komplettera uppgifterna.

Utgångspunkten för genomförandet av begäran är avgiftsfrihet. Om dina begäranden är uppenbart ogrundade eller orimliga, till exempel om sådana lämnas upprepade gånger, kan vi ta ut en rimlig avgift med hänsyn till de administrativa kostnaderna för att tillhandahålla uppgifterna.

Du har inte rätt att granska särskilda uppgifter som inhämtats för att fullgöra den anmälnings- eller utredningsskyldighet som föreskrivs i penningtvättslagen.

Som informationssäkerhetsåtgärd ger vi den registrerade uppgifter om honom eller henne i regel endast på vårt verksamhetsställe, varvid vi identifierar den registrerade. Vid behov kan vi till den registrerade också skriftligen lämna ut registrerade uppgifter om denna. Kravet är då en skriftlig och av den registrerade undertecknad begäran om rätt till insyn som riktas till den person som ansvarar för kundregistren på ovan nämnda adress.

10.2 Rätt att göra invändningar

Under vissa förutsättningar har du rätt att invända mot behandlingen av dina personuppgifter.

Om behandlingen av personuppgifter grundar sig på tillgodoseendet av vårt eller en tredje parts berättigade intresse, utförandet av en uppgift av allmänt intresse eller utövningen av offentlig makt som hör till den personuppgiftsansvarige, har du rätt att motsätta dig behandlingen av personuppgifter som gäller dig på grund av din särskilda situation. Om du utnyttjar din rätt att göra invändningar, får personuppgifterna inte längre behandlas om vi inte kan visa att det finns ett synnerligen viktigt och motiverat skäl till behandlingen eller om behandlingen är nödvändig för att upprätta, framställa eller försvara ett rättsligt anspråk.

Du har dessutom rätt att när som helst invända mot behandlingen av dina personuppgifter för direktmarknadsföring, inklusive profilering om den hänför sig till direktmarknadsföring. Om du invänder mot behandlingen av personuppgifter för direktmarknadsföring får uppgifterna inte längre behandlas för direktmarknadsföringsändamål. Vi säljer aldrig eller på annat sätt lämnar ut dina personuppgifter till andra aktörer för att de ska kunna rikta direktmarknadsföring till dig. Vi skaffar reklam på nätet från bland annat Facebook och Google. Dessa företag får dock aldrig dina personuppgifter och sådan reklam är inte direktmarknadsföring, utan baserar sig på cookies. Mer information finns i avsnittet om cookies.

10.3 Rätt till rättelse av uppgifter

Du har rätt att begära att vi utan onödigt dröjsmål rättar inexakta och felaktiga personuppgifter som gäller dig.

10.4 Rätt att radera uppgifter

Om du så begär måste vi utan onödigt dröjsmål radera personuppgifter om dig, om personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades, eller om du återkallar det samtycke som behandlingen grundar sig på och det inte finns någon annan laglig grund för behandlingen, eller om du motsätter dig behandling av personuppgifterna och det inte finns någon grundad anledning till behandlingen, eller om du motsätter dig behandling av personuppgifterna för direktmarknadsföring, eller om personuppgifterna har behandlats på ett lagstridigt sätt, eller om personuppgifterna ska raderas för att fullgöra en rättslig förpliktelse som gäller den personuppgiftsansvarige enligt EU-rätt eller nationell rätt.

Om du är av annan åsikt om vårt beslut, har du rätt att anföra besvär hos dataombudsmannen (anvisningar om hur besvär ska anföras). Du har också rätt att kräva att vi begränsar behandlingen av omtvistade uppgifter till dess att frågan har lösts.

10.5 Rätt till begränsning av behandlingen

Vi måste på din begäran begränsa den aktiva behandlingen av personuppgifter om du bestrider personuppgifternas riktighet, vilket innebär att behandlingen måste begränsas tills vi kan kontrollera uppgifternas riktighet, eller om behandlingen är lagstridig och du kräver att behandlingen av uppgifterna ska begränsas i stället för att raderas, eller om vi inte längre behöver dessa personuppgifter för ändamålen med behandlingen, men du behöver dem för att utarbeta, framställa eller försvara rättsliga anspråk, eller om du har motsatt dig behandlingen av personuppgifter och utredningen av huruvida våra berättigade grunder väger tyngre än den registrerades grunder är oavslutad.

Vi har fortfarande rätt att lagra personuppgifterna, men vi får inte i övrigt behandla dem utan ditt samtycke. Vi kan också behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse. Innan begränsningen av behandlingen upphävs informerar vi dig om detta.

10.6 Rätt att överföra personuppgifter från ett system till ett annat

Du har rätt att kräva att vi överför de personuppgifter om dig som vi registrerat från vårt register som använder personuppgiftsregistret till ett annat system som du har meddelat. En förutsättning för utövandet av denna rätt är att överföringen ska vara tekniskt möjlig och rimligen genomförbar, och våra avtalsbaserade rättigheter inte utgör ett hinder för överföringen.

10.7 Rätt att återkalla samtycke

Under vissa förutsättningar har du när som helst rätt att återkalla ditt samtycke till registrering och behandling av personuppgifter. Om behandlingen av dina personuppgifter baserar sig på ett samtycke som du gett och behandlingen av personuppgifter i enlighet med ditt samtycke inte är en förutsättning för ett uppdrag eller något annat arbete som ska lämnas till dig och lagen eller ett myndighetsförordnande inte kräver att personuppgifter ska förvaras, raderar vi på din begäran personuppgifter som registrerats med samtycke av dig.

10.8 Rätt att anföra besvär

Du har rätt att anföra besvär hos dataombudsmannen om du upplever att vi bryter mot den gällande dataskyddslagstiftningen när vi behandlar dina personuppgifter (anvisningar om hur man anför besvär).

​11. Principer för skydd av registret

Det är viktigt för oss att dina personuppgifter behandlas säkert. Vi använder följande skyddsåtgärder för att garantera säkerheten i dina uppgifter:

• användarnamn och lösenord måste anges för att få åtkomst till systemet. Systemet är också skyddat med brandväggar och andra tekniska åtgärder;
• endast vissa på förhand fastställda anställda hos den personuppgiftsansvarige har tillgång till och är berättigade att använda de uppgifter i registret som lagrats i systemet;
• användningen av registret är skyddad med användarspecifika användarnamn, lösenord och behörigheter;
• registret finns på en server i en dator som är placerad i en datorhall, dit obehöriga inte har tillträde;
• uppgifterna i registret finns i låsta och bevakade utrymmen.

Registret säkerhetskopieras regelbundet.

12. Cookies

Denna webbplats använder cookies som godkänns eller avvisas via Cookiebot-funktionen. Webbplatsen skickar en cookie till webbläsaren – en liten textfil som sparas på datorns hårddisk. Det finns både tillfälliga sessionscookies som stängs när du stänger webbläsaren och permanenta cookies som sparas på datorns hårddisk. Med hjälp av cookies kan vi identifiera din webbläsare och använda den information vi får på detta sätt till exempel för att räkna antalet webbläsare som besöker vår webbplats och för att analysera användningen av vår webbplats, till exempel för statistisk uppföljning. De gör det också möjligt för oss att se och följa våra besökares intressen och på så sätt förbättra vår webbplats. All information som samlas in är anonym och kan inte användas för att koppla aktiviteter som utförs på nätet till en viss person. De flesta webbläsare accepterar cookies automatiskt, men om du vill kan du ändra inställningarna i din webbläsare och när som helst inaktivera cookies. Du kan undvika cookies genom att ändra inställningarna i din webbläsare och neka användningen av dem.
 
Marknadsföringscookies hjälper oss att välja den reklam som är mest relevant och intressant för dig. De förhindrar också att samma reklam visas. Vissa tredje parters leverantörer kan också använda cookies eller webbfyrar (bildfil på 1 pixel) för att visa reklam som du gillar när du besöker olika webbplatser. Informationen som samlas in med hjälp av cookies och webbfyrar avslöjar inga personuppgifter, såsom ditt namn eller dina kontaktuppgifter, för oss eller tredje part. Annonsörer som agerar som tredje part kan också använda teknik med vilken man mäter reklamens effektivitet. För detta ändamål kan de använda en spårningsfil (GIF-fil på en pixel) som placeras på vår webbplats för att samla in anonym information. Efter att ha fått anonym information om användarens besök på denna och andra webbplatser kan annonsörer utforma reklam om produkter och tjänster som kan vara av intresse för användaren.
 
Mer information om riktad reklam baserad på webbläsaranvändning finns på webbplatsen Your Online Choices.

13. Användarspårning

Vi använder Leadoos användarspårning för att följa hur våra användare rör sig på vår webbplats och kombinerar dessa data med användaruppgifter som samlas in t.ex. via chattinteraktioner. Leadoo använder etag-spårning som skiljer sig från cookiebaserad spårning och kombinerar uppgifter från flera användarsessioner. Läs Leadoo Marketing Technologies Oy:s dataskyddsbeskrivning för att få veta mer om vad som spåras i systemet. I GDPR-termer fungerar vi som controller och Leadoo som processor av data. Om du inte vill att du spåras kan du rensa cacheminnet i din webbläsare. Mer information om hur Leadoo fungerar finns på Leadoo Marketing Technologies Oy:s webbplats.