Tietosuojaseloste
Integritetspolicy – Kund- och marknadsföringsregister
Detta är en integritetspolicy i enlighet med EU:s allmänna dataskyddsförordning (GDPR) för Droneca Ab:s kunder, potentiella kunder och webbplatsbesökare.
Upprättad: 8.7.2025
Senast uppdaterad: 8.7.2025
1. Personuppgiftsansvarig
Droneca Ab, Tengströmsgatan 49, 68620 Jakobstad
Kontaktperson i registerärenden: Jukka Hellén, verkställande direktör
2. Registrerade
Registret behandlar uppgifter om följande persongrupper:
Kunder (nuvarande och tidigare)
Potentiella kunder
Webbplatsbesökare
Nyhetsbrevsprenumeranter
Samarbetspartner
3. Ändamål och rättslig grund för behandlingen
Personuppgifter behandlas för följande ändamål:
Hantering, upprätthållande och utveckling av kundrelationen
Leverans av tjänster och fakturering
Besvarande av kontaktförfrågningar
Marknadsföring och kommunikation (t.ex. nyhetsbrev, riktad annonsering) [I tillämpliga fall, baserat på samtycke eller berättigat intresse]
Analys och utveckling av webbplatsens funktion
Uppfyllande av lagstadgade skyldigheter
Den rättsliga grunden för behandlingen är i regel:
Fullgörande av avtal (kundrelation)
Den personuppgiftsansvariges berättigade intresse (t.ex. direktmarknadsföring, utveckling av webbplatsen)
Den registrerades samtycke (t.ex. nyhetsbrev, cookies)
Lagstadgad skyldighet
4. Uppgifter som registreras
Följande uppgifter kan registreras beroende på ändamålet:
Grundläggande uppgifter: Namn, kontaktuppgifter (e-postadress, telefonnummer, adress)
Företagsuppgifter: Företagsnamn, FO-nummer, befattning/titel i företaget
Kundrelaterade uppgifter: Avtalsuppgifter, beställnings- och faktureringsuppgifter, kundrespons, kontakter
Marknadsföringsrelaterade uppgifter: Tillstånd och förbud för direktmarknadsföring, intressen
Webbplatsrelaterade uppgifter: IP-adress, webbläsar- och enhetsuppgifter, cookieuppgifter, användningsdata (t.ex. besökslängd, visade sidor)
Övriga uppgifter: Uppgifter som den registrerade själv lämnat (t.ex. via formulär)
5. Behandlingstid
Personuppgifter lagras endast så länge det är nödvändigt för de ändamål som anges i denna policy, om inte lagstiftningen kräver längre lagring (t.ex. bokföringslagen).
Kunduppgifter lagras under kundrelationens varaktighet och därefter under en skälig tid (t.ex. 6 år) för eventuella reklamationer eller rättsliga krav.
Uppgifter i marknadsföringsregistret lagras tills personen återkallar sitt samtycke, invänder mot behandlingen eller tills uppgifterna bedöms vara inaktuella (granskning var 26:e månad).
Webbplatsens analysuppgifter lagras typiskt i 26 månader.
Uppgifter raderas ur registren när det inte längre finns en laglig grund för deras lagring.
6. Regelmässigt utlämnande av uppgifter och överföring utanför EU/EES
Uppgifter lämnas i regel inte ut till utomstående parter. Uppgifter kan dock lämnas ut till:
Myndigheter när lagen så kräver.
Noggrant utvalda tjänsteleverantörer (personuppgiftsbiträden) som behandlar uppgifter för den personuppgiftsansvariges räkning och enligt dennes instruktioner (t.ex. IT-leverantörer, marknadsföringsverktyg, betaltjänster, inkassobolag).
Uppgifter kan överföras utanför EU eller Europeiska ekonomiska samarbetsområdet (EES) om det är nödvändigt för tjänsternas tekniska genomförande. I sådana fall säkerställs en adekvat skyddsnivå genom de mekanismer som lagstiftningen kräver, t.ex. genom att använda standardavtalsklausuler godkända av Europeiska kommissionen eller genom att säkerställa att överföringen sker till ett land vars dataskyddsnivå kommissionen har bedömt som adekvat.
7. Cookies
Vår webbplats använder cookies och liknande tekniker för att förbättra användarupplevelsen, analysera webbplatsens användning och rikta marknadsföring. En cookie är en liten textfil som webbläsaren sparar på användarens enhet. Vi använder både sessions- och permanenta cookies. Du kan hantera cookie-inställningar i din webbläsare. Observera att blockering av cookies kan påverka webbplatsens funktionalitet.
8. Principer för registerskydd
Personuppgifternas säkerhet och konfidentialitet säkerställs genom lämpliga tekniska och organisatoriska åtgärder.
Uppgifter lagras i skyddade system som är säkrade med brandväggar, lösenord och andra tekniska åtgärder.
Tillgången till uppgifter begränsas till de anställda och tjänsteleverantörer som behöver dem för att utföra sina arbetsuppgifter.
Personal och tjänsteleverantörer är bundna av tystnadsplikt.
Manuellt material förvaras i låsta utrymmen.
9. Den registrerades rättigheter
Den registrerade har följande rättigheter:
Rätt till tillgång (kontrollrätt): Rätt att kontrollera vilka uppgifter som registrerats.
Rätt till rättelse: Rätt att kräva att felaktiga eller ofullständiga uppgifter korrigeras.
Rätt till radering ("rätten att bli glömd"): Rätt att begära radering av uppgifter under vissa förutsättningar (t.ex. om uppgifterna inte längre behövs för det ursprungliga ändamålet eller om behandlingen grundade sig på samtycke som återkallas).
Rätt till begränsning av behandlingen: Rätt att begära begränsning av behandlingen av uppgifterna i vissa situationer.
Rätt att göra invändningar: Rätt att invända mot behandlingen av uppgifterna av skäl som hänför sig till den registrerades specifika situation, när behandlingen grundar sig på berättigat intresse. Rätt att invända mot direktmarknadsföring.
Rätt till dataportabilitet: Rätt att få de uppgifter som den registrerade själv lämnat i ett maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig, när behandlingen grundar sig på samtycke eller avtal.
Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke, rätt att när som helst återkalla det.
Rätt att lämna in klagomål till tillsynsmyndigheten: Rätt att lämna in klagomål till dataombudsmannen om den registrerade anser att behandlingen av personuppgifterna strider mot dataskyddslagstiftningen.
Kontaktuppgifter till dataombudsmannen: www.tietosuoja.fi
Begäranden om utövande av rättigheter ska skickas skriftligen till den kontaktperson som anges i punkt 1.
10. Ändringar i denna integritetspolicy
Vi förbehåller oss rätten att uppdatera denna integritetspolicy i takt med att vår verksamhet utvecklas eller lagstiftningen förändras. Vi rekommenderar att du regelbundet läser igenom policyn. Vid väsentliga ändringar informerar vi om dessa på vår webbplats eller direkt till de registrerade.