1. Dataansvarlig

Dataansvarlig for registret er Colourball Oy (CVR-nummer 0809375-8).
Kontaktperson for registeranliggender: Jussi Saxholm
Colourball Oy/Pahis
Lönnrotinkatu 5
87100 Kajaani
Telefon: +358 44 358 6412
E-mail: pahis@pahis.fi

2. Registerets navn

Registerets navn er Colourball Oy’s kunderegister.

3. Formål med behandlingen af personoplysninger

Personoplysninger behandles med henblik på at håndtere, administrere og udvikle kundeforholdet, levere tjenester, ekspedere ordrer samt til udvikling og fakturering af tjenester. Oplysninger behandles også til håndtering af eventuelle reklamationer og andre krav.

Derudover anvendes personoplysninger til kundekommunikation, f.eks. information, nyhedsbreve og markedsføring – herunder direkte markedsføring og elektronisk direkte markedsføring.
Kunden har ret til at forbyde al direkte markedsføring.

Den dataansvarlige behandler oplysninger både selv og ved hjælp af underleverandører, som handler på den dataansvarliges vegne.

4. Retsgrundlag for behandlingen

Behandlingen af personoplysninger er baseret på følgende retsgrundlag i henhold til EU’s databeskyttelsesforordning (GDPR):

A. Den registrerede har givet samtykke til et eller flere specifikke formål (GDPR art. 6.1.a)
B. Behandlingen er nødvendig for at opfylde en aftale med den registrerede (GDPR art. 6.1.b)
C. Behandlingen er nødvendig for formål, der vedrører legitime interesser (GDPR art. 6.1.f)

Den legitime interesse er baseret på et relevant og passende forhold mellem den registrerede og den dataansvarlige – f.eks. et kundeforhold – og behandlingen sker på en måde, som den registrerede med rimelighed kan forvente.

5. Registerets indhold (kategorier af personoplysninger)

Registret indeholder følgende oplysninger om hver registreret person:

A. Grundlæggende person- og kontaktoplysninger: fornavn, efternavn, adresse, telefonnummer, e-mailadresse
B. Oplysninger knyttet til virksomhed/organisation samt rolle eller titel
C. Tilladelser og forbud vedrørende direkte markedsføring

6. Almindelige datakilder

Oplysninger indsamles direkte fra den registrerede.
Opdateringer kan også ske på baggrund af offentlige registre og kilder i overensstemmelse med gældende lovgivning.

7. Opbevaringsperiode for personoplysninger

Oplysninger lagres kun så længe, det er nødvendigt til de oprindelige formål.

Behovet for opbevaring vurderes hvert femte år, og personoplysninger slettes senest 10 år efter, at kundeforholdet er ophørt. Regnskabsmateriale opbevares i henhold til lovgivningen i seks år efter regnskabsårets afslutning.
Den dataansvarlige gennemgår regelmæssigt behovet og træffer foranstaltninger for at slette forkerte eller forældede oplysninger.

8. Modtagere og regelmæssige videregivelser

Personoplysninger videregives ikke til tredjepart.

9. Overførsel til lande uden for EU/EØS

Personoplysninger overføres ikke til lande uden for EU eller EØS.

10. Principper for datasikkerhed

Personoplysninger lagres i aflåste lokaler med adgang kun for udpegede personer.
Databasen er teknisk beskyttet med firewall og andre sikkerhedsforanstaltninger.
Adgang til systemerne kræver personlige loginoplysninger, og alle hændelser logges.
Alle, der håndterer oplysninger, er underlagt tavshedspligt.

11. Registreredes rettigheder

Den registrerede har i henhold til GDPR følgende rettigheder:

A. Ret til information om behandlingen, herunder formål, opbevaringsperiode og modtagere
B. Ret til når som helst at trække sit samtykke tilbage
C. Ret til at anmode om rettelse eller supplering af urigtige oplysninger
D. Ret til at få oplysninger slettet under visse betingelser
E. Ret til at anmode om begrænsning af behandlingen
F. Ret til dataportabilitet
G. Ret til at indgive klage til en tilsynsmyndighed

Anmodninger vedrørende disse rettigheder skal rettes til den kontaktperson, der er nævnt i punkt 1.