Insamling och behandling av uppgifter

Uppgifterna i Navigoras webbtjänsts register behandlas inom EU. Navigora överför inte uppgifter för behandling utanför EU/EES.

Uppgifter ur registren kan överföras till länder utanför EU/EES om EU-kommissionen har beslutat att mottagarlandet har en adekvat dataskyddsnivå.

Andra nödvändiga skyddsåtgärder har också vidtagits, exempelvis genom användning av standardavtalsklausuler som godkänts av EU-kommissionen eller genom att säkerställa att det företag som tar emot och behandlar uppgifterna har giltiga bindande företagsbestämmelser.

Insamling av personuppgifter

Personuppgifter samlas in från flera olika källor. Uppgiftskällorna beskrivs nedan för varje kategori av personuppgifter.

Uppgifter om företagens beslutsfattare

De registrerade själva: arbetsuppgifter och kontaktuppgifter.
De registrerades arbetsgivare: arbetsuppgifter och kontaktuppgifter.
Pressen och andra offentliga källor, exempelvis nyheter om utnämningar.
Offentligt tillgänglig information, exempelvis publikationer, databaser och webbplatser.
Handelsregistret.

Uppgifter om företagens ansvarspersoner

Handelsregistret: registrerade uppgifter om företagens ansvarspersone

Användaruppgifter i Navigora

Uppgifter från företaget samt uppgifter som användarna själva lämnar vid registreringen.

Navigoras kundregister

De registrerade själva: kontaktuppgifter.
De registrerades arbetsgivare: kontaktuppgifter.
Handelsregistret: uppgifter om företagens ansvarspersoner.
Uppgifter om beslutsfattare från beslutsfattarregistret i Navigoras webbtjänst.

Uppgifter om Navigoras personal

Uppgifterna samlas huvudsakligen in från den anställde själv.

Navigoras marknadsföringsdatabas

Personuppgifter sammanställs från Navigoras egna databaser: användaruppgifter från den öppna företagsinformationstjänsten, användaruppgifter från Navigoras tjänster, kundregisteruppgifter och uppgifter från beslutsfattarregistret.

Behandling av personuppgifter

Navigora behandlar flera kategorier av personuppgifter. Nedan beskrivs ändamålen med behandlingen och de rättsliga grunderna enligt den allmänna dataskyddsförordningen.

Kategorier av personuppgifter

1. Företagens ansvarspersoner

Ändamål med behandlingen

Personuppgifter behandlas även inom kreditupplysningsverksamhet som gäller företag. Företagsinformationen omfattar offentligt tillgängliga uppgifter som beskriver personers ställning, uppdrag och skötseln av dessa uppdrag inom näringslivet.

Enligt 29 § i Finlands kreditupplysningslag behöver personen inte underrättas om att uppgifter om ansvarspersoner, det vill säga uppgifter om företagskopplingar, lagras.

Uppgifter om företagens ansvarspersoner behandlas och lämnas ut till kunder tillsammans med uppgifter om företaget för att skydda kundernas intressen och rättigheter. Uppgifter om företagskopplingar enligt 12 § 1 mom. 2 punkten i Finlands kreditupplysningslag lämnas ut till dem som begär uppgifterna. Något särskilt skäl för begäran krävs inte.

Uppgifter om företagens ansvarspersoner enligt 3 § 3 punkten i Finlands kreditupplysningslag behandlas i enlighet med lagen vid klassificering av företag enligt 27 §.

Uppgifter om företagens ansvarspersoner behandlas även för marknadsföring.

Rättslig grund för behandlingen

Enligt artikel 6 i den allmänna dataskyddsförordningen och 4 § 1 punkten i dataskyddslagen (1050/2018) får personuppgifter behandlas om de beskriver en persons ställning, uppdrag eller skötseln av dessa uppdrag inom ett offentligt samfund, näringslivet, organisationsverksamhet eller annan motsvarande verksamhet, förutsatt att behandlingen tjänar ett allmänt intresse och står i proportion till det legitima mål som eftersträvas.

Behandling av uppgifter om företagens ansvarspersoner inom kreditupplysningsverksamhet regleras i Finlands kreditupplysningslag.

Enligt den nationella dataskyddslagen kan uppgifter om företagens ansvarspersoner även behandlas för andra ändamål än kreditupplysningsverksamhet.

Användning av uppgifter för elektronisk marknadsföring regleras i lagen om tjänster inom elektronisk kommunikation (917/2014). Arbetsrelaterad elektronisk marknadsföring kan skickas till en företagsrepresentants e-postadress på arbetet enligt 202 och 203 §. I sådana fall är marknadsföringen riktad till företaget.

Detta utgör även grunden för behandling av uppgifter om företagets verkliga förmånstagare.

2. Företagens beslutsfattare och personer med inflytande

Ändamål med behandlingen

Personuppgifter behandlas för att ge företag nödvändig information för marknadsförings- och försäljningsåtgärder, opinions- eller marknadsundersökningar samt uppdatering av kundregister.

Rättslig grund för behandlingen

Behandlingen grundar sig på artikel 6.1 f i dataskyddsförordningen, det vill säga den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse enligt skäl 47 i dataskyddsförordningen.

Enligt artikel 6 i den allmänna dataskyddsförordningen får personuppgifter behandlas om de beskriver en persons ställning, uppdrag eller skötseln av dessa uppdrag inom ett offentligt samfund, näringslivet, organisationsverksamhet eller annan motsvarande verksamhet, förutsatt att behandlingen tjänar ett allmänt intresse och står i proportion till det legitima mål som eftersträvas.

Behandlingen av uppgifterna i registret kräver inte den registrerades samtycke.

3. Användaruppgifter i Navigoras webbtjänst

Ändamål med behandlingen

Personuppgifter behandlas för att administrera behörigheter till Navigora Oy tjänster och system samt användningen av tjänsterna.

Rättslig grund för behandlingen

Behandlingen grundar sig på artikel 6.1 f i den allmänna dataskyddsförordningen, det vill säga den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Ett berättigat intresse kan exempelvis finnas när det finns en relevant och lämplig relation mellan den registrerade och den personuppgiftsansvarige. Detta kan vara fallet när den registrerade är kund, är anställd hos en kund eller har fått ett användarkonto för Navigoras webbtjänster.

Navigora har rätt att behandla uppgifter om personer som använder tjänsterna eftersom behandlingen behövs för att tillhandahålla dem.

4. Navigoras kundregister

Ändamål med behandlingen

Personuppgifter behandlas för att använda uppgifter om kontaktpersoner hos kunder och potentiella kunder i kommunikationen med dessa företag.

Rättslig grund för behandlingen

Behandlingen grundar sig på artikel 6.1 f i den allmänna dataskyddsförordningen, det vill säga den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Ett berättigat intresse kan exempelvis finnas när det finns en relevant och lämplig relation mellan den registrerade och den personuppgiftsansvarige, såsom när den registrerade är kund eller anställd hos den personuppgiftsansvarige.

Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse enligt skäl 47 i dataskyddsförordningen.

Användningen av uppgifterna i registret kräver inte den registrerades samtycke.

5. Navigoras marknadsföringsdatabas

Ändamål med behandlingen

Personuppgifter behandlas för att använda den personuppgiftsansvariges centrala marknadsföringsdatabas för kommunikation och marknadsföring till kunder, registrerade användare av webbtjänster och personer som har anslutit sig till våra marknadsföringslistor.

Rättslig grund för behandlingen

Behandlingen grundar sig på artikel 6.1 f i dataskyddsförordningen, det vill säga den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse enligt skäl 47 i dataskyddsförordningen.

6. Uppgifter om Navigoras personal

Ändamål med behandlingen

Personuppgifter behandlas för att hantera anställningsfrågor hos Navigora Oy.

Rättslig grund för behandlingen

Behandlingen grundar sig på artikel 6.1 f i dataskyddsförordningen, det vill säga den personuppgiftsansvariges eller en tredje parts berättigade intressen.

Enligt skäl 47 i dataskyddsförordningen kan ett berättigat intresse exempelvis finnas när det finns en relevant och lämplig relation mellan den registrerade och den personuppgiftsansvarige, såsom när den registrerade är kund eller anställd hos den personuppgiftsansvarige.

Allmänna begränsningar för Navigoras behandling av uppgifter

Den personuppgiftsansvarige använder även registren för att tillgodose rätten till information och tillgång enligt artikel 15 i dataskyddsförordningen och rätten till insyn enligt 30 § i Finlands kreditupplysningslag.

Uppgifter om de registrerade används även för forskning som den personuppgiftsansvarige bedriver eller stöder samt för statistiska ändamål. För dessa ändamål behandlas uppgifterna på ett sätt som gör att de inte kan kopplas till en viss person.

Registren innehåller inte sådana särskilda kategorier av personuppgifter, det vill säga känsliga personuppgifter, som avses i artikel 9 i dataskyddsförordningen.

Registren innehåller inte heller sådana personuppgifter om fällande domar i brottmål och lagöverträdelser som avses i artikel 10 i dataskyddsförordningen.

Vem behandlar uppgifterna?

Behörighetsstyrningen i Navigoras webbtjänst omfattar rättigheter att se, behandla och ändra personuppgifter. Dessa rättigheter beviljas personer som behöver behandla personuppgifter för att utföra sina arbetsuppgifter.

Även kunderna har personliga användarkonton. Kundernas behörigheter fastställs alltid utifrån deras behov. För att få tillgång till kreditupplysningar ska kunden ha ett användningsändamål som är tillåtet enligt Finlands kreditupplysningslag.

Automatiserade beslut och profilering i Navigora

Navigora använder personuppgifter i modeller för att skapa målgrupper för marknadsföring. Den personuppgiftsansvarige har rätt att utföra sådan profilering när det finns en rättslig grund för behandlingen av uppgifterna.

Navigora fattar dock inte, i egenskap av personuppgiftsansvarig, beslut som har rättsliga följder för de registrerade eller som på liknande sätt påverkar dem i betydande grad enligt artikel 22 i den allmänna dataskyddsförordningen.

De som använder uppgifterna kan använda dem som underlag för kreditbeslut. Rättsliga följder uppstår först i samband med dessa beslut.