BOWA LEGAL OY:S OCH SOLID STREAM OY:S DATASKYDDSINFORMATION — WEBINARIER
Detta är BOWA Legal Oy:s och Solid Stream Oy:s gemensamma integritetspolicy i enlighet med Europeiska unionens allmänna dataskyddsförordning(EU) 2016/679 och dataskyddslagen (1050/2018). Policyn avser personuppgifter som behandlas när du anmäler dig till ett webbinarium arrangerat av BOWA Legal Oy på en plattform som drivs av Solid Stream Oy och deltar i det.
BOWA Legal Oy fungerar som registeransvarig och beslutar om syftena och metoderna för behandlingen. Solid Stream Oy fungerar som personuppgiftsbiträde och behandlar uppgifterna för BOWA Legal Oy:s räkning och i enlighet med dess anvisningar. Behandlingen mellan parterna har reglerats i ett uppdragsavtal (artikel 28 i dataskyddsförordningen).
REGISTRATOR
BOWA Legal Oy (organisationsnummer 3005519-2)
Energiakatu 4, 00180 Helsingfors
Kontaktperson för dataskyddsfrågor och förfrågningar från registrerade
Paula Bock — kontor[at]bowa.fi — 010 341 4400
BEHANDLARE OCH UNDERLEVERANTÖRER AV PERSONUPPGIFTER
Behandlare av personuppgifter: Solid Stream Oy – drift av webbinarietjänsten. I frågor som rör plattformens dataskydd kan du kontakta info[at]solidstream.fi. Förfrågningar som rör den registrerades rättigheter ska riktas till den registeransvarige (toimisto[at]bowa.fi).
Solid Stream Oy anlitar följande underleverantörer för behandlingen:
- Supabase – databasunderhåll (EU-området)
- Brevo – utskick av bekräftelse-, påminnelse- och marknadsföringsmeddelanden (EU-området)
- Vimeo Inc. — strömmning av videoklipp (USA)
REGISTERETS NAMN
BOWA Legal Oy:s webbinarium- och marknadsföringsregister.
SYFTET MED BEHANDLINGEN OCH DEN RÄTTSLIGA GRUNDEN
Personuppgifter behandlas för följande ändamål och på följande rättsliga grunder:
- Genomförande av webbinariet. Bekräftelse av anmälan, påminnelsemeddelanden och en personlig länk till webbinariet. Rättslig grund: fullgörande av avtalet och den registeransvariges berättigade intresse av att tillhandahålla det webbinarium du anmält dig till (artikel 6.1 b och f i dataskyddsförordningen).
- Analys av deltagande och poängsättning av ledare. Utifrån din interaktion under webbinariet beräknas en poäng som visar ditt engagemang. Denna poäng används av den registeransvarige för att utvärdera hur intressanta webbinarierna är och för att prioritera kontakter. Det handlar om profilering. Rättslig grund: den registeransvariges berättigade intresse (artikel 6.1 f i dataskyddsförordningen). Du har rätt att invända mot denna behandling (se avsnittet Berättigat intresse och rätten att invända).
- Marknadsföringskommunikation. BOWA Legal Oy:s marknadsföring i alla former, såsom nyhetsbrev, meddelanden om tjänster och evenemang samt inbjudningar till kommande webbseminarier, via e-post. Rättslig grund: samtycke (artikel 6.1 a i dataskyddsförordningen), som du ger separat genom att markera kryssrutan B. Samtycket är frivilligt och du kan återkalla det när som helst.
KONSEKVENSER AV ATT UPPGIFTERNA INTE INHÄMTAS
Anmälningsuppgifterna är en förutsättning för att anmäla sig till webbinariet, och deltagande i webbinariet kräver att deltagaruppgifterna behandlas. Marknadsföringssamtycket i kryssrutan B är frivilligt och varken att ge eller avstå från detta samtycke påverkar anmälan eller deltagandet i webbinariet.
PERSONUPPGIFTER SOM BEHANDLAS
Den registeransvarige behandlar följande uppgiftskategorier:
- Anmälningsuppgifter: namn, e-postadress, företag och befattning i den form du angett i formuläret
- Anmälningskälla: källkanalen för anmälningslänken (UTM-parametrar)
- Deltagaruppgifter under webbinariet: klick på reaktionsknapparna med tidsstämplar, visningstid och chattmeddelanden
- Händelseuppgifter för e-postkommunikation: öppnade meddelanden och klick på länkar
- En poängsumma som speglar engagemanget och som baseras på uppgifterna om deltagande
- Uppgifter om samtycke: status för kryssrutan B och tidsstämpel samt versionsnummer för den visade samtyckestexten
UPPBEVARINGSTID FÖR UPPGIFTER
Uppgifter om anmälan och deltagande samt den poängsumma som sammanställts utifrån dessa sparas i 24 månader efter webbinariet, varefter de raderas eller anonymiseras.
Om du i kryssrutan B ger ditt samtycke till marknadsföring kommer ditt namn och din e-postadress att behandlas för BOWA Legal Oy:s marknadsföring under samtyckets giltighetstid. Denna behandling omfattas av integritetspolicyn för BOWA Legal Oy:s kund- och marknadsföringsregister, och uppgifterna raderas för marknadsföringsändamål när du återkallar ditt samtycke. Om den registrerade blir kund hos BOWA Legal Oy gäller även den nämnda integritetspolicyn för kund- och marknadsföringsregistret.
VANLIGA INFORMATIONSKÄLLOR
Anmälningsuppgifterna samlas in direkt från den registrerade personen via anmälningsformuläret. Uppgifter om deltagande och evenemang genereras i samband med användningen av webbinariet och e-postsystemet.
MOTTAGARE AV UPPGIFTER OCH ÖVERFÖRING UTANFÖR EU ELLER EES
Följande personuppgiftsbiträden behandlar personuppgifter på uppdrag av den registeransvarige:
- Solid Stream Oy — drift av webbinarietjänst
- Supabase – databasunderhåll (EU-området)
- Brevo – utskick av bekräftelse-, påminnelse- och marknadsföringsmeddelanden (EU-området)
- Vimeo Inc. — strömmning av videoklipp (USA)
När det gäller Vimeo Inc överförs personuppgifter till USA. Överföringen skyddas av standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen och av den skyddsnivå som bygger på ramverket för dataskydd mellan EU och USA (Data Privacy Framework) (artiklarna 44–46 i dataskyddsförordningen).
Uppgifterna lämnas inte ut för andra ändamål. Uppgifter lämnas ut till myndigheter endast i de fall som lagen kräver.
PROFILERING OCH AUTOMATISKT BESLUTSFATTANDE
Utifrån din interaktion under webbinariet beräknas en poäng som visar ditt engagemang, och den används av den registeransvarige för att prioritera vilka personer som ska kontaktas. Det rör sig om profilering enligt artikel 4.4 i dataskyddsförordningen, som grundar sig på den registeransvariges berättigade intresse.
Den registeransvarige fattar inte beslut som enbart grundar sig på automatiserad behandling och som skulle ha rättsliga konsekvenser för dig eller på annat sätt påverka dig på ett väsentligt sätt (artikel 22 i dataskyddsförordningen). Beslutet om eventuell kontakt fattas alltid av en person.
BERÄTTIGAD FÖRMÅN OCH RÄTT TILL INVÄNDNING
Analysen av deltagandet och poängsättningen av leads grundar sig på den registeransvariges berättigade intresse (artikel 6.1 f i dataskyddsförordningen). Den personuppgiftsansvariges berättigade intresse består i att utvärdera intresset för sina webbseminarier och rikta kontakter till de deltagare som har visat intresse. Den registeransvarige har i en intresseavvägning bedömt att behandlingen inte åsidosätter den registrerades intressen, grundläggande rättigheter eller friheter, med hänsyn tagen till behandlingens yrkesmässiga (B2B) karaktär, dess öppenhet samt den registrerades rätt att invända mot behandlingen.
Du har rätt att när som helst invända mot denna behandling på grund av din personliga, särskilda situation (artikel 21.1). I den mån behandlingen sker för direktmarknadsföring har du en absolut rätt att invända mot behandlingen, varefter dina uppgifter inte längre kommer att behandlas för detta ändamål (artikel 21, punkterna 2 och 3). En begäran om invändning kan skickas till toimisto[at]bowa.fi.
ÅTERKALLANDE AV SAMTYCKE OCH HANTERING AV SAMTYCKEN
Du kan när som helst återkalla det samtycke till marknadsföring som du har gett genom att markera kryssrutan B, lika enkelt som när du gav det, genom att skicka ett meddelande till toimisto[at]bowa.fi eller via återkallningslänken i varje marknadsföringsmeddelande. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett före återkallandet (artikel 7.3 i dataskyddsförordningen).
För varje registrering sparas statusen för samtycket i kryssrutan B, tidsstämpeln samt versionen av den visade samtyckestexten, för att kunna visa vad den registrerade har samtyckt till (artikel 7.1 i dataskyddsförordningen).
SKYDD AV REGISTERET
Personuppgifterna lagras i tjänstens databaser, som skyddas genom tekniska och organisatoriska åtgärder, såsom brandväggar, lösenord och åtkomstkontroll. Endast de personer hos den registeransvarige och den personuppgiftsbehandlaren som behöver uppgifterna för att kunna utföra sina arbetsuppgifter har tillgång till dem. Genom ett avtal mellan den registeransvarige och den personuppgiftsbehandlande har det säkerställts att behandlingen uppfyller kraven i dataskyddslagstiftningen.
DEN REGISTRERADES RÄTTIGHETER
Du har rätt att:
- få tillgång till dina personuppgifter
- begära att dina uppgifter rättas eller raderas
- begär att behandlingen ska begränsas
- få de uppgifter du har lämnat överförda från ett system till ett annat
- invänder mot behandlingen, inklusive profilering
- återkalla ditt samtycke när som helst
Du kan framföra din begäran via de kontaktuppgifter som anges i denna information. Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten (i Finland: Dataskyddsombudets kontor, tietosuoja.fi) om du anser att behandlingen av dina personuppgifter inte sker i enlighet med lagen.
KAKOR
Webbinarietjänsten och tillhörande tjänster kan använda cookies och liknande tekniker för att möjliggöra tjänstens funktion, statistikinsamling och uppföljning av e-postkommunikation. Mer information om användningen av cookies och hur du ger ditt samtycke till dem finns på anmälningssidan.
ÄNDRING AV DATASKYDDSINFORMATIONEN
Den registeransvarige utvecklar sin verksamhet och kan vid behov uppdatera denna integritetspolicy. Om ändringarna innebär nya behandlingsändamål eller på annat sätt medför väsentliga förändringar kommer detta att meddelas i förväg och samtycke kommer att begäras vid behov.