Personvernerklæring: Avant Tecno Oy 

Personvernforordningen (EU 2016/679), utarbeidet 28. mai 2018, sist endret 28. februar 2024  

Behandlingsansvarlig 

Avant Tecno Oy 
Bedrifts-ID: 0844210-2 
Ylötie 1, 33470 Ylöjärvi, Finland 
Tlf. +358 3 347 8800 

gdpr@avanttecno.com  

Generelt 

Denne personvernerklæringen beskriver hvordan Avant Tecno Oy (heretter «behandlingsansvarlig») behandler personopplysningene til sine kunder og potensielle kunder eller deres kontaktpersoner (heretter de «registrerte»). 

Hvis du har spørsmål angående behandlingen av personopplysningene, kontakt behandlingsansvarlig. 

Formål og rettsgrunnlag for behandling 

Den behandlingsansvarlige behandler personopplysninger for følgende formål: 

• administrere og utvikle kundeservice 
• drive og utvikle forretningsvirksomheter 
• administrere kundeforhold, inkludert kundekommunikasjon og fakturering 
• direkte markedsføring 
• gjennomføre, utvikle, styre og overvåke markedsførings-, kommunikasjons- og salgsaktiviteter 
• aktivere og utvikle funksjonaliteten til nettstedet samt analysere besøkende og nettstedets funksjonalitet 

De rettslige grunnlagene (i henhold til GDPR) for behandling av personopplysninger er følgende: 

• ved administrering og opprettholdelse av kundeforhold med forbrukerkunder, oppfyllelse av en avtale 
• ved administrering og opprettholdelse av kundeforhold forretningskunder og gjennomføring av salgs- og markedsføringsaktiviteter, behandlingsansvarliges berettiget interesse (drift og utvikling av forretningsaktiviteter) 
• ved bruk av informasjonskapsler som er nødvendige for nettstedets funksjon, behandlingsansvarliges berettiget interesse (overføring av en melding i kommunikasjonsnettverket og sikring av informasjonssikkerhet) 
• ved bruk av ikke-essensielle informasjonskapsler og administrering av mulige nyhetsbrevabonnementer, samtykke fra den registrerte  
• ved behandling av personopplysninger i regnskapsmaterialer, overholdelse av en rettslig forpliktelse (den finske bokføringsloven, 1336/1997) 

Personopplysninger brukes ikke til automatisert beslutningstaking eller profilering. 

Kategorier av personopplysninger 

Den behandlingsansvarlige samler inn og behandler følgende kategorier av personopplysninger: 

• fornavn og etternavn 
• e-postadresse 
• postadresse 
• telefonnummer 
• annen informasjon knyttet til kundeforhold slik som produkter og tjenester kjøpt fra behandlingsansvarlig og faktureringsinformasjon 
• informasjon samlet inn med informasjonskapsler som brukes på nettstedet, f.eks. IP-adresse 

Kilder til personopplysninger 

Personopplysninger samles hovedsakelig inn fra den registrerte selv eller fra organisasjonen de representerer i forbindelse med inngåelse av kundeforhold og avtale eller en annen transaksjon. Personopplysninger kan også samles inn fra offentlige kilder, f.eks. leverandører som tilbyr kontaktdatabaser, databaseoppdateringer og andre lignende tjenester. 

Å oppgi personopplysninger er ikke pålagt ved lov eller avtale. Imidlertid kreves det å oppgi visse personopplysninger for at behandlingsansvarlig skal kunne inngå en avtale med den registrerte eller organisasjonen de representerer og oppfylle den nevnte avtalen samt for at behandlingsansvarlig skal tilby sine tjenester. 

Lagring av personopplysninger 

Personopplysninger lagres kun så lenge og i den grad det er nødvendig og behandlet av behandlingsansvarlig for de nevnte formålene. 

Generelt lagres personopplysninger så lenge kundeforholdet varer. Hvis behandlingsansvarlig blir oppmerksom på endringer knyttet til f.eks. bedriftskunders kontaktpersoner, vil dataene oppdateres tilsvarende. 

For å overholde forpliktelsene i henhold til den finske regnskapsloven (1336/1997) lagres personopplysningene i regnskapsmateriell i ti (10) år fra utgangen av regnskapsåret som det nevnte regnskapsmateriellet gjelder for. 

Personopplysninger som samles inn av informasjonskapslene som brukes på nettstedet, lagres som beskrevet i informasjonskapsel-banneret som vises på nettstedet. 

Offentliggjøring og overføring av personopplysninger utenfor EU eller Det europeiske økonomiske samarbeidsområdet 

Når det er nødvendig, kan behandlingsansvarlig utlevere personopplysninger til sine importører eller forhandlere, f.eks. for å svare på kontaktforespørsler. Personopplysninger kan også behandles i fellesskap av behandlingsansvarlig, dens importører og forhandlere i Avant Partner Portal-tjenesten som beskrevet i portalens personvernerklæring. 

Den behandlingsansvarlige utleverer også personopplysninger til eksterne tjenesteleverandører, dvs. databehandlere, som behandler personopplysninger på vegne av behandlingsansvarlig og i henhold til dennes instrukser. Slike databehandlere er f.eks. regnskapsførere og leverandører av programvare som brukes av behandlingsansvarlig. Den behandlingsansvarlige krever at databehandlerne overholder gjeldende personvernforordning og iverksetter passende tiltak for å beskytte personopplysningene. Databehandlere har ikke rett til å bruke personopplysninger utlevert av behandlingsansvarlig til egne formål. 

Noen av de nevnte databehandlerne eller deres underleverandører befinner seg utenfor EU eller EØS. I slike tilfeller sikrer behandlingsansvarlig databeskyttelsesnivået ved å sikre at EU-kommisjonen har vedtatt en avgjørelse angående databeskyttelsesnivået som tilbys av mållandet (en beslutning om tilstrekkelig beskyttelsesnivå), eller f.eks. ved å kreve at databehandleren aksepterer standardkontraktsklausulene godkjent av EU-kommisjonen for å være en del av databehandlingsavtalen mellom behandlingsansvarlig og behandler. 

Rettighetene til den registrerte 

Generelt 

Den registrerte kan utøve sine rettigheter beskrevet i denne delen ved å kontakte behandlingsansvarlig via e-post på gdpr@avanttecno.com.  

Den behandlingsansvarlige vil informere den registrerte om handlingene som er iverksatte basert på forespørselen, vanligvis innen en måned etter mottak av forespørselen. Den registrerte vil også bli informert dersom behandlingsansvarlig av en eller annen grunn ikke vil oppfylle forespørselen. 

Utøvelse av disse rettighetene er vanligvis gratis. 

For å oppfylle den registrertes rettigheter kan den behandlingsansvarlige måtte be om informasjon fra den registrerte for å identifisere dem på en adekvat måte. 

Rett til innsyn 

Den registrerte kan be om bekreftelse på om behandlingsansvarlig behandler personopplysninger som angår vedkommende. Den registrerte kan be behandlingsansvarlig om informasjon om nevnte personopplysninger og få tilgang til dem. 

Rett til korrigering 

Den registrerte kan be om at unøyaktige, uriktige eller ufullstendige personopplysninger om vedkommende blir korrigert eller supplert. 

Rett til sletting 

Den registrerte kan be om sletting av personopplysningene sine, f.eks. hvis nevnte personopplysninger ikke lenger er nødvendige for formålene de ble samlet inn for. Den behandlingsansvarlige er ikke i alle situasjoner i stand til å slette personopplysninger dersom det foreligger en rettslig forpliktelse eller annet rettslig grunnlag for å lagre dataene. 

Rett til begrensning av behandlingen 

Den registrerte har rett til å begrense behandlingen av sine personopplysninger i visse situasjoner definert i personvernforordningen, f.eks. hvis de har bestridt nøyaktigheten av sine personopplysninger og nøyaktigheten blir vurdert. 

Begrensning av behandlingen innebærer at personopplysningene kun kan behandles på svært begrenset grunnlag definert i personvernforordningen. 

Rett til å klage 

Den registrerte kan motsette seg behandlingen av sine personopplysninger dersom behandlingen er basert på den behandlingsansvarliges berettige interesse. I slike tilfeller kan den behandlingsansvarlige ikke lenger behandle personopplysninger med mindre han eller hun kan påvise at det finnes mer tungtveiende berettigede grunner for behandlingen som går foran rettighetene til den registrerte. 

Rett til å trekke tilbake samtykke 

Dersom behandlingen av personopplysninger er basert på samtykke, kan den registrerte når som helst trekke tilbake samtykket. 

Rett til dataportabilitet 

Den registrerte kan, under visse vilkår fastsatt i personvernforordningen, be om at behandlingsansvarlig gir dem personopplysningene vedkommende selv har gitt til behandlingsansvarlig og overføre disse opplysningene til en annen behandlingsansvarlig. 

Rett til å sende inn en klage til en tilsynsmyndighet 

Den registrerte kan sende inn en klage til en nasjonal tilsynsmyndighet hvis behandlingsansvarlig etter den registrertes oppfatning ikke behandler personopplysninger tilsvarende eller oppfyller den registrertes rettigheter i tilstrekkelig grad. En melding til den finske dataombudsmannen kan sendes til: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman 

Endringer i personvernerklæringen 

Den behandlingsansvarlige skal endre denne personvernerklæringen ved endringer i behandlingen av personopplysninger og/eller gjeldende lovgivning. 

Den behandlingsansvarlige anbefaler at de registrerte gjør seg kjent med denne personvernerklæringen regelmessig. De registrerte vil bli varslet om vesentlige endringer i behandlingen av personopplysninger.