Privacybeleid krachtens de Finse wet op de gegevensbescherming (1050/2018) en de EU Algemene Verordening Gegevensbescherming (AVG) (679/2016)
VERWERKINGSVERANTWOORDELIJKE
Naam: iLOQ Oy
Bedrijf-ID: 1842821-6
Adres: Yrttipellontie 10, 90230 OULU
In dit privacybeleid kan de verwerkingsverantwoordelijke ook worden aangeduid als ‘wij’.
CONTACTPERSOON BIJ DE VERWERKINGSVERANTWOORDELIJKE
Naam: Pasi Kiljunen
Telefoon: 0403170250
E-mail: pasi.kiljunen@iloq.com
DE BETROKKEN CATEGORIEËN
Het privacybeleid van iLOQ Oy heeft betrekking op de volgende categorieën:
In dit privacybeleid kunnen betrokkenen ook worden aangeduid als ‘u’ en ‘zij’.
DE CATEGORIEËN PERSOONSGEGEVENS
We kunnen de volgende categorieën persoonsgegevens verzamelen van de betrokkenen van paragraaf 3.1) – 3.3):
We kunnen ook de volgende categorieën persoonsgegevens verzamelen van de betrokkenen van paragraaf 3.1) – 3.3):
We kunnen ook de volgende categorieën persoonsgegevens verzamelen van de betrokkenen van paragraaf 3.2):
We kunnen ook de volgende categorieën persoonsgegevens verzamelen van de betrokkenen van paragraaf 3.3):
DOEL VAN DE VERWERKING VAN PERSOONSGEGEVENS
Persoonsgegevens van de betrokkenen van paragraaf 3.1) – 3.3) kunnen worden verwerkt voor de volgende doeleinden:
Persoonsgegevens van de betrokkenen van paragraaf 3.1) kunnen ook worden verwerkt voor de volgende doeleinden:
Persoonsgegevens van de betrokkenen van paragraaf 3.2) kunnen ook worden verwerkt voor de volgende doeleinden:
Persoonsgegevens van de betrokkenen van paragraaf 3.3) kunnen ook worden verwerkt voor de volgende doeleinden:
Persoonsgegevens kunnen ook worden verwerkt door gelieerde bedrijven van iLOQ Oy, in overeenstemming met de AVG en de Finse wet op de gegevensbescherming.
RECHTSGROND VOOR DE VERWERKING
De verwerkingsverantwoordelijke heeft het recht om de persoonsgegevens van de betrokkenen te verwerken op basis van:
REGELMATIGE INFORMATIEBRONNEN
Informatie over de betrokkenen wordt regelmatig verzameld:
PERIODE WAARIN DE PERSOONSGEGEVENS WORDEN OPGESLAGEN
De verwerkingsverantwoordelijke bewaart de persoonsgegevens niet langer dan nodig is, rekening houdend met het doel van de verwerking van persoonsgegevens.
De verwerkingsverantwoordelijke controleert de noodzaak van de persoonsgegevens die maandelijks worden opgeslagen.
CATEGORIEËN ONTVANGERS VAN PERSOONSGEGEVENS
De ontvangers van persoonsgegevens kunnen behoren tot de volgende categorieën:
Informatie over betrokkenen kan worden bekendgemaakt met toestemming van de betrokkene voor marketingdoeleinden in overeenstemming met de Finse wet op de gegevensbescherming en de AVG.
Contactgegevens over betrokkenen kunnen aan derden worden bekendgemaakt met toestemming van de betrokkene in overeenstemming met de Finse wet op de gegevensbescherming en de AVG.
REGELMATIGE BEKENDMAKING VAN GEGEVENS EN INFORMATIEOVERDRACHT BUITEN DE EU OF DE EUROPESE ECONOMISCHE RUIMTE
Informatie kan worden overgedragen en opgeslagen op een server buiten de EU of de Europese Economische Ruimte om te worden verwerkt door de verwerkingsverantwoordelijke of het gelieerde bedrijf van de verwerkingsverantwoordelijke namens de verwerkingsverantwoordelijke in overeenstemming met de AVG en de Finse wet op gegevensbescherming.
RECHTEN VAN BETROKKENEN
De betrokkene heeft het recht om alle hieronder genoemde rechten te gebruiken.
In alle zaken met betrekking tot de verwerking van persoonsgegevens en in gevallen waarin zijn/haar rechten worden uitgeoefend, moet de betrokkene contact opnemen met de verwerkingsverantwoordelijke en, in het bijzonder, de contactpersoon van de verwerkingsverantwoordelijke voor gegevensbescherming. Om de rechten uit te oefenen, moet de betrokkene op betrouwbare wijze worden geïdentificeerd door de verwerkingsverantwoordelijke.
Recht op inzage
Na de juiste en noodzakelijke informatie te hebben verstrekt, heeft de betrokkene het recht om te weten welke gegevens de verwerkingsverantwoordelijke over hem/haar heeft opgeslagen. Bij het verstrekken van de gevraagde informatie aan de betrokkene, moet de verwerkingsverantwoordelijke de betrokkene ook informeren over de regelmatige informatiebronnen, voor welke doeleinden de persoonsgegevens worden gebruikt en aan wie deze regelmatig worden bekendgemaakt.
Recht op rectificatie en wissing
De betrokkene heeft het recht om de verwerkingsverantwoordelijke te verzoeken de onjuiste en onvolledige persoonsgegevens over de betrokkene te rectificeren.
De betrokkene kan de verwerkingsverantwoordelijke verzoeken om de persoonsgegevens over de betrokkene te wissen, als:
Als de verwerkingsverantwoordelijke het verzoek van de betrokkene om de persoonsgegevens te corrigeren of te wissen niet accepteert, moet hij de betrokkene een schriftelijke beslissing hierover geven. De beslissing moet de redenen bevatten waarom het verzoek niet is ingewilligd. De betrokkene kan de zaak vervolgens doorsturen naar de relevante autoriteiten (Ombudsman voor gegevensbescherming).
De verwerkingsverantwoordelijke moet de partij aan wie de verwerkingsverantwoordelijke de persoonsgegevens heeft bekendgemaakt of de persoonsgegevens heeft ontvangen informeren over de rectificatie of wissing van persoonsgegevens. Een dergelijke verplichting bestaat echter niet wanneer de nakoming van de verplichting praktisch onmogelijk of anderszins onredelijk zou zijn.
Recht op beperking van de verwerking
De betrokkene kan de verwerkingsverantwoordelijke verzoeken om de verwerking van de persoonsgegevens van de betrokkene te beperken wanneer een van de volgende situaties van toepassing is:
Als de verwerkingsverantwoordelijke de beperking van de verwerking van persoonsgegevens op en volgens de bovengenoemde criteria heeft gebaseerd, stuurt de verwerkingsverantwoordelijke de betrokkene een mededeling voordat de beperking wordt verwijderd.
Recht om bezwaar te maken tegen de verwerking van persoonsgegevens
Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft de betrokkene altijd het recht om bezwaar te maken tegen de verwerking van zijn/haar persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover het verband houdt met dergelijke direct marketing.
Recht op gegevensoverdraagbaarheid
De betrokkene heeft het recht om zijn/haar persoonsgegevens die hij of zij aan een verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en heeft het recht om die gegevens naar een andere verwerkingsverantwoordelijke te verzenden zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt.
Recht om toestemming in te trekken
Wanneer de rechtsgrond voor de verwerking van persoonsgegevens de toestemming van de betrokkene is, heeft de betrokkene het recht zijn/haar toestemming in te trekken.
RECHT OM EEN KLACHT BIJ EEN TOEZICHTHOUDENDE AUTORITEIT IN TE DIENEN
De betrokkene heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit, indien de betrokkene van mening is dat de verwerking van zijn/haar persoonsgegevens inbreuk maakt op de AVG. De klacht kan worden ingediend in de lidstaat waar hij/zij gewoonlijk verblijft of werkt of op de plaats van de vermeende inbreuk.
FUSIES EN OVERNAMES
In verband met fusies, overnames of desinvestering van alle delen van de bedrijfsactiviteiten van iLOQ Oy’s zullen de overnemende entiteit en zijn zakenpartners toegang krijgen tot gegevens die worden beheerd door iLOQ Oy, inclusief persoonsgegevens. In het bovengenoemde geval zullen dergelijke externe partijen een geheimhoudingsovereenkomst met iLOQ Oy afsluiten, die betrekking heeft op de mogelijke openbaarmaking van persoonsgegevens.
GEGEVENSBESCHERMINGSPRINCIPES
iLOQ Oy spant zich naar redelijkheid in om fysieke, elektronische en administratieve veiligheidsmaatregelen te handhaven om persoonsgegevens te beschermen tegen ongeautoriseerde of ongepaste toegang, maar iLOQ Oy merkt op dat het internet niet altijd een veilig medium is. iLOQ Oy beperkt de toegang tot informatie over betrokkenen alleen tot het personeel van iLOQ Oy dat de informatie moet kennen, bijvoorbeeld om te reageren op vragen of verzoeken van de betrokkenen.