Dataskydd och informationshantering

Ekokumppanit Oy:s dataskydd styrs i huvudsak av personuppgiftslagen, EU:s allmänna dataskyddsförordning (GDPR) och dataskyddslagen.

EU:s allmänna dataskyddsförordning (GDPR)

Sedan den 25 maj 2018 regleras behandlingen av personuppgifter av EU:s allmänna dataskyddsförordning (GDPR) samt annan nationell lagstiftning. Målen med GDPR är bland annat att stärka individens rätt att kontrollera behandlingen av sina personuppgifter samt att öka transparensen kring hur personuppgifter behandlas.

Grund för behandling av personuppgifter

Merparten av Ekokumppanit Oy:s tjänster grundar sig på fullgörandet av en lagstadgad skyldighet eller på allmänt intresse. I sådana fall behöver vi inte ett separat samtycke för att behandla dina personuppgifter. Vissa tjänster bygger dock på ditt samtycke, och då ber vi om ditt godkännande för behandlingen av dina uppgifter. Du har rätt att när som helst återkalla ditt samtycke.

Allmänt om dataskydd

Lagring, arkivering, gallring och annan behandling av uppgifter styrs av arkivbildningsplaner samt anvisningar för informationssäkerhet och dataskydd. Personalen utbildas regelbundet i korrekt hantering av personuppgifter.
Uppgifter som lagras elektroniskt i registren är skyddade så att endast behöriga personer har tillgång till dem. Material som hanteras manuellt förvaras i lokaler där obehöriga inte har tillträde. Endast de anställda hos den personuppgiftsansvarige som behöver uppgifterna för sina arbetsuppgifter har åtkomst till registren. Användarna omfattas av tystnadsplikt. Registeruppgifterna säkerhetskopieras på ett säkert sätt och kan återställas vid behov.

Dataskydd är en grundläggande rättighet för alla. Vi behandlar alltid dina uppgifter omsorgsfullt och på ett korrekt sätt i enlighet med lagstiftningens krav.