YIT Corporation (organisationsnummer ID 0112650-2) och andra företag i YIT-koncernen.
Kontaktuppgifter för huvudkontoret:
P.O. Box 36, Panuntie 11
00621 Helsingfors
Tel: +358 020 433 111
YIT ansvarar för behandling av personuppgifter på koncernnivå för de syften och den rättsliga grund som fastställs i denna policy, t.ex. marknadsföring och försäljning på koncernnivå; finansiell och annan administration och företagsledning; förvaltning av kundrelationer; analys och utveckling av produkter, tjänster, kundrelationer och verksamheter.
Varje företag i YIT-koncernen ansvarar för behandling av personuppgifter för sina egna ändamål på den rättsliga grund som anges i denna policy, t.ex. för fullföljandet av ett kontrakt eller förvaltning av kundförhållandet med den registrerade. För sådana ändamål kan företaget behandla personuppgifter som har samlats in för samma ändamål av andra företag i koncernen.
Du kan alltid kontakta oss via e-post på privacy@yit.fi.
Du kan även kontakta våra lokala serviceställen i YIT:s verksamhetsländer:
Kontaktpunkt för GDPR i Sverige:
gdpr@yit.se
Den rättsliga grunden för behandling av privatkunders (d.v.s. den registrerades) personuppgifter är:
Personuppgifter behandlas för följande ändamål:
Den registeransvariga behandlar personuppgifter från sina potentiella, nuvarande och tidigare kunder. Följande kategorier av personuppgifter behandlas för de ovan nämnda syftena:
Personnummer behandlas endast för syften som tillåts av lagen i de fall när det är viktigt att identifiera den registrerade, till exempel vid försäljning eller uthyrning av lägenheter, beviljande av kredit eller inkassering av skulder.
Endast grundläggande uppgifter och marknadsföringsdata, som definierade ovan, behandlas för ändamålet direkt marknadsföring.
Personuppgifter samlas in direkt från den registrerade när den registrerade registrerar sig eller använder en tjänst; skickar en förfrågan om kontakt eller information eller fyller i ett formulär; utför ett inköp eller en beställning, ingår i avtal, deltar i evenemang eller på annat sätt interagerar med den registeransvariga personligen, per telefon eller digitalt. Personuppgifter kan också samlas in och uppdateras från folkbokföring, fordonsregister och andra myndigheter, kreditinformationsregister, postoperatörer, offentliga telefonkataloger, försäljare av direktmarknadsföring och andra datamäklare samt andra liknande offentliga och privata register.
Den registeransvariga kan lämna ut personuppgifter till andra företag vars produkter eller tjänster den registeransvariga marknadsför och säljer till den registrerade, exempelvis till hyresvärdar och leverantörer av bostadstjänster.
Uppgifterna kommer inte att lämnas ut till andra externa parter, förutom när detta är nödvändigt för att följa den registeransvarigas lagstadgade eller avtalsmässiga förpliktelser.
Den registeransvariga kan lägga ut IKT-, marknadsförings- och kommunikationsfunktion och andra funktioner på entreprenad hos en tredje part, som leverantörer, försäljare eller andra underentreprenörer. I sådant fall kan den registeransvariga överföra personuppgifter till dessa underleverantörer i den utsträckning som är nödvändig för att dessa ska kunna tillhandahålla sina tjänster. Dessa underleverantörer behandlar personuppgifterna på uppdragsgivarens vägnar och måste följa den registeransvarigas instruktioner och denna integritetsskyddspolicy. Den registeransvariga säkerställer genom kontraktsåtgärder att personuppgifterna behandlas i enlighet med lagstiftningen.
Personuppgifter kommer inte att överföras regelbundet utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om emellertid någon överföring utanför EU eller EES är nödvändig kommer den registeransvariga att försäkra sig om att det land till vilket uppgifterna ska överföras har tillräcklig nivå av integritetsskydd, antingen genom ett godkännande från Europeiska kommissionen eller genom att använda standardavtalsklausuler som har godkänts av Europeiska kommissionen.
Åtkomst till personuppgifter är endast tillåten för de personer som behöver behandla uppgifterna som en del av sin anställning eller andra arbetsuppgifter. Digital data skyddas av brandväggar, lösenord och andra tekniska medel. Alla uppgifter förvaras i låsta lokaler säkrade med fysisk tillträdeskontroll.
Efter det att kundrelationen har avslutats kommer personuppgifter att lagras tills det att avtalsmässiga såväl som juridiska rättigheter och skyldigheter har uppfyllts och tills det att lagrings- och ansvarsperioderna går ut, baserat på exempelvis Finlands lag om bostadsköp, konsumentskyddslag och bokföringslag.
Efter det att kundrelationen har avslutats kan den registeransvariga lagra avidentifierade uppgifter såväl som ovan beskrivna grundläggande uppgifter (med undantag av personnummer) och den registrerades marknadsföringsuppgifter för ändamål som rör direkt marknadsföring.
Den registrerade har rätt att veta vilken typ av personuppgifter som har samlats in och bearbetats av den registeransvariga. På den registrerades begäran kommer vi att rätta, ta bort eller komplettera eventuella felaktiga, onödiga, ofullständiga eller föråldrade personuppgifter.
Den registrerade har rätt att förbjuda användningen av uppgifterna för direktreklam, telemarketing och andra former av direkt marknadsföring, samt att förbjuda användningen av uppgifterna i frågeformulär och marknadsundersökningar.
Den registrerade kan också återkalla de samtycken som vederbörande har gett, motsätta sig eller begränsa behandlingen av sina uppgifter i situationer som har definierats i lagen och har rätten att lämna klagomål hos tillsynsmyndigheten.
Förfrågningarna kan skickas till de kontaktpersoner som definieras i avsnitt två ovan. Den registeransvariga kan behöva be om ytterligare information för att bekräfta den registrerades identitet.