SIVUTOIMINEN YRITTÄJYYS JA KEVYTYRITTÄJYYS -WEBINAARI
17.8.2026Ensimetri Oy:s REGISTER- OCH DATASKYDDSBESKRIVNING
Detta är Ensimetri Oy:s register- och dataskyddsbeskrivning i enlighet med EU:s allmänna dataskyddsförordning (EU 2016/679, GDPR).
Personuppgiftsansvarig: Ensimetri Oy (FO-nummer: 2943900-9)
Kontaktuppgifter: Kalevantie 2, 33200 TAMMERFORS, tfn 050 565 8000, toimisto@ensimetri.fi
Kontakt i dataskyddsfrågor: Marko Lehtimäki, tfn 050 555 2055, e-post: marko.lehtimaki@ensimetri.fi
Personregistrets namn: Kund- och intressentregister
Grund och syfte med behandling av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter är, beroende på behandlingssituationen:
- den registrerades samtycke till behandling av personuppgifter
- ett avtal där den registrerade är part
- den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i GDPR), vilket omfattar hantering av kundrelationer samt tillhandahållande och produktion av tjänster som anknyter till organisationens verksamhet, inklusive arrangemang av evenemang
- den registrerade har rätt att invända mot behandling av sina personuppgifter som grundar sig på berättigat intresse av skäl som hänför sig till den registrerades specifika personliga situation, såvida inte den personuppgiftsansvarige kan påvisa tvingande berättigade skäl för behandlingen
- personuppgifter behandlas endast i den omfattning som är nödvändig för att uppnå ovan nämnda ändamål och på ett sätt som de registrerade rimligen kan förvänta sig när de lämnar sina uppgifter
- personuppgifter samlas in för att upprätthålla kund- och intressentrelationer, utveckla och analysera tjänster (gruppering och rapportering) samt kartlägga kundupplevelser och kundnöjdhet. Uppgifterna används även för kommunikation om tjänster och evenemang.
Regelmässiga informationskällor
De personuppgifter som behandlas erhålls regelmässigt från följande källor:
- från den registrerade själv
- från handelsregistret
- från offentligt tillgängliga uppgifter
Vi samlar in uppgifter när en kund- eller intressentrelation inleds, vid registrering, när våra tjänster används eller i samband med evenemang som vi arrangerar. Personuppgifter samlas huvudsakligen in från den registrerade själv. Personuppgifter kan även inhämtas från andra register och offentliga källor inom de gränser som lagstiftningen tillåter. Uppgifterna används inte för sådant automatiserat beslutsfattande eller sådan profilering som har rättsliga följder för den registrerade eller på motsvarande sätt påverkar den registrerade i betydande grad.
Personuppgifter som behandlas
Den personuppgiftsansvarige samlar endast in sådana personuppgifter om de registrerade som är relevanta och nödvändiga för de ändamål som beskrivs i denna dataskyddsbeskrivning.
Följande uppgifter om de registrerade behandlas:
- allmänna kontaktuppgifter: namn, organisation, adress, e-postadress och telefonnummer samt, för kunder inom rådgivning för företagsgrundande, födelsedatum
- tilläggsuppgifter som kunden själv lämnar (t.ex. kön, nationalitet samt arbets- och studiehistorik)
- uppgifter om servicetillfällen
- uppgifter i samband med kundrespons och kundenkäter
- uppgifter som hänför sig till genomförandet av direktmarknadsföring och kundkommunikation
- uppgifter om användningen av tjänster i olika servicekanaler
Personuppgifter som behandlas
Vår webbplats samlar in besöksuppgifter för att utveckla webbplatsens funktion och användarupplevelse. De uppgifter som samlas in kan omfatta IP-adress, webbläsartyp, enhetsuppgifter, tidpunkt för besöket samt vilka sidor som besökts på webbplatsen.
IP-adresser får endast behandlas för tekniskt underhåll av webbplatsen och för att säkerställa informationssäkerheten. IP-adresser används inte för att identifiera användare eller för marknadsföring och lagras inte permanent i webbplatsens databas.
Uppgifter samlas in med hjälp av cookies och motsvarande tekniker. Analysuppgifter behandlas i statistisk form och syftet är inte att identifiera enskilda användare.
Den rättsliga grunden för behandlingen av besöksuppgifter är vårt berättigade intresse av att utveckla och säkerställa webbplatsens funktion. Cookies som används för marknadsföring används endast med användarens samtycke.
Vi använder tjänster från tredje parter (t.ex. Google Analytics 4), vilka fungerar som personuppgiftsbiträden för den personuppgiftsansvariges räkning. Uppgifterna lagras inte längre än vad som är nödvändigt.
Användaren har rätt att få tillgång till uppgifter som gäller honom eller henne, begära rättelse eller radering av dem samt invända mot behandlingen av uppgifterna. Cookieinställningarna kan när som helst hanteras via webbplatsens cookieinställningar.
Användning av AI-bot och besöksuppgifter
På vår webbplats används en AI-baserad chattbot. I samband med användningen av boten kan tekniska uppgifter behandlas, såsom IP-adress, användarens geografiska plats (land och landskap/region), enhetens operativsystem, webbläsare samt tidpunkten för sessionen.
Uppgifterna används för att möjliggöra chattbotens funktion, förhindra missbruk, förbättra tjänstens kvalitet samt för statistik.
Meddelanden som matas in i konversationen behandlas för att generera botens svar. Användaren uppmanas att inte mata in personuppgifter eller känsliga uppgifter i boten.
Innehållet i konversationerna används inte för att träna AI-modeller.
Den rättsliga grunden för behandlingen är webbplatsadministratörens berättigade intresse.
Uppgifterna lagras endast så länge som det är nödvändigt för att säkerställa botens funktion och informationssäkerhet.
Uppgifterna kan behandlas i tjänster som tillhandahålls av tredje parter, vilka fungerar för den personuppgiftsansvariges räkning.
Utlämnande av personuppgifter
Uppgifter lämnas inte regelmässigt ut till andra parter.
Kontaktuppgifter kan dock lämnas ut i den omfattning som är nödvändig till medarrangörer av evenemang och finansiärer av offentligt finansierade projekt eller andra motsvarande företrädare för den offentliga förvaltningen. Med stöd av kundens samtycke kan uppgifter även lämnas ut till myndigheter, sakkunniga, finansinstitut och motsvarande aktörer för åtgärder som motsvarar kundens servicebehov. Personuppgifter kan överföras mellan system som är väsentliga för hanteringen av kundrelationen (t.ex. nyhetsbrev, evenemangshantering osv.).
Uppgifter lämnas inte ut till tredje parter för marknadsföringsändamål.
Överföring av personuppgifter till tredjeländer
Personuppgifter överförs inte utanför EU och Europeiska ekonomiska samarbetsområdet (EES). Eventuella överföringar sker endast i enlighet med de skyddsåtgärder som krävs enligt EU:s dataskyddslagstiftning.
Skydd av personuppgifter
Den personuppgiftsansvarige behandlar personuppgifter på ett sätt som syftar till att säkerställa en lämplig säkerhetsnivå för personuppgifterna, inklusive skydd mot obehörig behandling samt mot oavsiktlig förlust, förstöring eller skada.
Den personuppgiftsansvarige använder lämpliga tekniska och organisatoriska skyddsåtgärder för att uppnå detta mål, inklusive användning av brandväggar, krypteringsteknik och säkra lokaler för utrustning, lämplig åtkomstkontroll, omsorgsfull hantering av användaridentiteter för informationssystem samt instruktioner till den personal som deltar i behandlingen av personuppgifter.
Alla anställda som behandlar personuppgifter har tystnadsplikt i frågor som rör behandlingen av de registrerades personuppgifter med stöd av arbetsavtalslagen (55/2001) och kompletterande sekretessavtal.
Lagringstid för uppgifter
Personuppgifter lagras så länge som det är nödvändigt för att uppfylla ändamålen med behandlingen i enlighet med vid var tid gällande lagstiftning. Därefter raderas personuppgifterna.
Vid lagring av personuppgifter följs lagstadgade skyldigheter, med beaktande av bland annat lagstiftningen om finansiering och bokföring. När ett avtalsförhållande upphör fastställs lagringstiden för uppgifterna i enlighet med användningsändamålet och gällande lagstiftning.
Den registrerades rättigheter
Varje person som finns i registret har rätt att kontrollera de uppgifter som lagrats om honom eller henne i registret samt kräva att eventuella felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras. Om en person vill kontrollera de uppgifter som lagrats om honom eller henne eller begära rättelse av dem ska begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan begära att den som framställer begäran styrker sin identitet. Den personuppgiftsansvarige svarar kunden inom den tidsfrist som anges i EU:s dataskyddsförordning (i regel inom en månad).
Att lämna uppgifter och tillåta behandling kan i vissa situationer vara en förutsättning för att ta i bruk eller använda en tjänst. Vissa uppgifter är nödvändiga för att tjänsten ska kunna tillhandahållas. Om sådana uppgifter raderas kan tillhandahållandet av tjänsten begränsas eller förhindras.
Den registrerade har dessutom följande rättigheter enligt EU:s allmänna dataskyddsförordning (GDPR):
- rätt till radering av uppgifter (”rätten att bli bortglömd”) i den mån det inte längre finns någon lagstadgad grund för behandlingen av uppgifterna.
- rätt till begränsning av behandlingen om den registrerade bestrider uppgifternas riktighet, behandlingen är olaglig eller den registrerade invänder mot behandlingen av uppgifterna.
- rätt att överföra personuppgifter som den registrerade själv har lämnat från ett system till ett annat när behandlingen grundar sig på samtycke eller avtal och behandlingen sker automatiserat.
- rätt att när som helst återkalla sitt samtycke i den mån behandlingen av personuppgifter grundar sig på samtycke. Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.
- rätt att lämna in ett klagomål till tillsynsmyndigheten om den registrerade anser att hans eller hennes personuppgifter har behandlats i strid med dataskyddslagstiftningen.
Tillsynsmyndigheten i Finland är Dataombudsmannens byrå.
Ändringar i dataskyddspraxis
Den personuppgiftsansvarige utvecklar kontinuerligt sin verksamhet och kan därför vid behov behöva ändra och uppdatera sin dataskyddspraxis. Ändringar kan också bero på ändringar i dataskyddslagstiftningen. Om ändringarna innebär nya ändamål för behandlingen av personuppgifter eller på annat sätt är väsentliga, informerar den personuppgiftsansvarige om dem i förväg och begär vid behov samtycke.
