Dataskyddsbeskrivning

Itärata Oy respekterar din integritet och har förbundit sig att skydda dina personuppgifter. Syftet med denna dataskyddsbeskrivning är att berätta för dig hur vi samlar in, behandlar och delar dina personuppgifter när du uträttar ärenden med oss. Dessutom innehåller beskrivningen information om dina dataskyddsrättigheter.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är Itärata Oy (FO-nummer: 3279613-8).

Om du har frågor om denna dataskyddsbeskrivning kan du kontakta oss per e-post: toimisto@itarata.fi

2. Vilka uppgifter samlar vi in och hur?

Vi samlar in personuppgifter om olika intressentgrupper, såsom samarbetspartner och markägare inom projektets influensområde. Markägarnas personuppgifter behandlas särskilt för lagstadgad kontakt i samband med planeringen av järnvägsprojektet med stöd av banlagen (110/2007).

Uppgifterna samlas in direkt från dig eller från offentligt tillgängliga källor. Vi kan också få uppgifter om dig från tredje parter.

När du använder vår webbplats eller våra tjänster kan vi automatiskt samla in tekniska uppgifter och användningsuppgifter om de enheter du använder samt om din surfning och ditt surfmönster. Vi samlar in nämnda uppgifter med hjälp av kakor och annan motsvarande teknik. Vi använder kakor endast om du har gett ditt samtycke till det, förutom när det gäller tekniska kakor som är nödvändiga för webbplatsens funktion.

3. Ändamål med behandlingen av personuppgifter och rättslig grund

Vi behandlar dina personuppgifter konfidentiellt och i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Vi behandlar oftast dina personuppgifter i följande situationer:

Upprätthållande av kontaktuppgifter för kontaktpersoner, såsom kartläggning av relevanta intressentgrupper och kontaktpersoner, lagring och uppdatering av kontaktpersoners identifierings- och kontaktuppgifter
- Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, profiluppgifter, marknadsförings- och kommunikationsuppgifter eller organisationsuppgifter
Ordnande av evenemang, såsom utskick av evenemangsinbjudningar, hantering av anmälningar och hantering av deltagarnas preferenser, såsom specialdieter
- Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, profiluppgifter, marknadsförings- och kommunikationsuppgifter, organisationsuppgifter, anmälningsuppgifter och uppgifter om specialdiet
Utskick av nyhetsbrev och annan marknadsföring > Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, profiluppgifter samt marknadsförings- och kommunikationsuppgifter.
Ingående av avtal och hantering av dessa avtal, såsom registrering av en ny avtalspart, upprättande av avtal, hantering av betalningar som gäller avtalet, administration av offentliga understöd och försäkringsskydd, fullgörande av våra skyldigheter som grundar sig på avtal som ingåtts med dig samt utövande av våra rättigheter som grundar sig på avtal som ingåtts med dig
- Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, transaktionsuppgifter och profiluppgifter
Kommunikation via e-post eller på webbplatsen eller andra elektroniska plattformar > Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, profiluppgifter samt marknadsförings- och kommunikationsuppgifter
Administrering och skydd av vår webbplats (inklusive felsökning, dataanalys, testning och systemunderhåll)
- Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, tekniska uppgifter, användningsuppgifter
Användning av dataanalys för att utveckla webbplatsen, tjänsten, marknadsföringen, kundrelationer och upplevelser > Uppgifter som vi kan samla in: tekniska uppgifter, användningsuppgifter
Tillhandahållande av relevant och riktad marknadsföring, annonser och webbplatsinnehåll på våra och tredje parters webbplatser samt mätning av annonseringens effektivitet > Uppgifter som vi kan samla in: identifieringsuppgifter, kontaktuppgifter, profiluppgifter, tekniska uppgifter, användningsuppgifter samt marknadsförings- och kommunikationsuppgifter
Kontakt med markägare inom järnvägsprojektets influensområde i samband med terrängundersökningar och planering med stöd av banlagen (110/2007).

4. Delning av insamlade uppgifter

Vi kan lämna ut dina uppgifter till tredje parter när det är nödvändigt för de ändamål som anges ovan, till exempel till offentliga myndigheter, skattemyndigheter eller verkställande myndigheter eller när lagen annars kräver det, samt till revisionssammanslutningar i samband med revision.

På vår webbplats kan kakor ställas in och uppgifter samlas in eller överföras till tredje parter. Vi använder andra kakor än nödvändiga endast om du har gett ditt samtycke till detta.
Vi kan också lämna ut uppgifter när vi i god tro anser att det är nödvändigt för att utöva våra rättigheter eller försvara oss mot rättsliga anspråk, för att säkerställa din eller andras säkerhet, för att utreda bedrägerier eller för att besvara begäranden från myndigheter.

Vi delar uppgifter, inklusive personuppgifter, med våra betrodda tredjepartsleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Sådana tjänster omfattar till exempel hostingtjänster, underhåll och drift av IT-system, kommunikation, planering och genomförande av marknadsföring, kundservice, betalningshantering, analys samt planering och andra tjänster. Tredjepartsleverantörer kan ha tillgång till eller möjlighet att behandla personuppgifter i den utsträckning som krävs för att de ska kunna tillhandahålla ovan nämnda tjänster.

Tredje parter får inte använda dina personuppgifter för andra ändamål än sådana som är kopplade till de tjänster de tillhandahåller. Tredje parter har genom avtal förbundit sig att följa Itäratas anvisningar för informationsbehandling.

5. Överföring av uppgifter till tredje land

Vi överför inte dina uppgifter till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet om vi inte har säkerställt att överföringen uppfyller kraven i kapitel V i dataskyddsförordningen.

Vissa av de tredjepartsleverantörer vi använder är etablerade utanför Europeiska ekonomiska samarbetsområdet. I sådana fall innebär behandlingen av personuppgifter också att personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet. För att säkerställa en tillräcklig skyddsnivå för dina personuppgifter har vi sett till att lämpliga skyddsåtgärder har vidtagits i dessa situationer. Sådana skyddsåtgärder kan till exempel vara beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausuler som godkänts av kommissionen. Dessa åtgärder anses ge uppgifterna samma skydd som inom Europeiska ekonomiska samarbetsområdet.

Om du vill ha mer information om de personuppgiftsbiträden som finns utanför Europeiska ekonomiska samarbetsområdet eller om de säkerhetsåtgärder vi har vidtagit för att säkerställa fortsatta överföringar av uppgifter kan du kontakta oss per e-post på adressen toimisto@itarata.fi

6. Lagringstider

Vi förvarar de personuppgifter vi samlat in så länge som vi har någon av de grunder för behandling av uppgifterna som beskrivs i punkt 2 i denna dataskyddsbeskrivning i kraft samt en rimlig tid därefter.

När en sådan grund eller skyldighet att lagra uppgifterna upphör raderar eller anonymiserar vi dina personuppgifter.

7. Hur kan du utöva dina dataskyddsrättigheter?

Du har flera olika rättigheter som gäller dina personuppgifter. Nedan hittar du en sammanfattning av dessa rättigheter samt information om hur du kan utöva dem och vilka begränsningar som gäller.

Under vissa förutsättningar har du rätt att:

Begära tillgång till dina personuppgifter. Denna rätt innebär att du kan få en kopia av alla personuppgifter som vi har om dig samt säkerställa att vi behandlar uppgifterna på ett lagenligt sätt.
Begära rättelse av dina personuppgifter. Denna rätt innebär att du kan be oss korrigera uppgifter om dig som är felaktiga eller inexakta.
Begära radering av dina uppgifter. Denna rätt innebär att du kan be oss radera eller överföra personuppgifter när det inte längre finns någon lämplig grund för behandlingen av uppgifterna.
Invända mot behandlingen av dina uppgifter när behandlingen grundar sig på vårt (eller en tredje parts) berättigade intresse och du har skäl som hänför sig till din personliga situation att invända mot behandlingen. Du har också alltid rätt att invända mot behandling av dina uppgifter för direktmarknadsföring.
Begära begränsning av behandlingen av dina uppgifter. Denna rätt innebär att du kan be oss avbryta behandlingen av dina uppgifter till exempel under den tid som uppgifternas eller behandlingsgrundens riktighet kontrolleras.
Begära att dina uppgifter överförs från ett system till ett annat.
Om behandlingen enbart grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallandet av samtycket påverkar dock inte lagligheten av sådan behandling av personuppgifter som har utförts med stöd av samtycket innan det återkallades.

Om du vill utöva någon av ovanstående rättigheter kan du kontakta oss per e-post på adressen toimisto@itarata.fi. Efter att vi har tagit emot din begäran kommer vi att behandla den i enlighet med dataskyddslagstiftningen.
Du har rätt att lämna in ett klagomål till den nationella dataskyddsmyndigheten om du är missnöjd med hur vi behandlar dina personuppgifter. I Finland kan ett klagomål lämnas in till Dataombudsmannens byrå på adressen https://tietosuoja.fi/sv/anmalan-till-dataombudsmannen.

8. Ändringar i dataskyddsbeskrivningen

Denna dataskyddsbeskrivning kan vid behov uppdateras för att återspegla förändrade rättsliga och operativa krav. Vi rekommenderar att du regelbundet besöker vår webbplats för att hålla dig informerad om våra uppdaterade dataskyddsrutiner.