Sähköisen viestinnän rekisteri

Legitimate interest

The purpose of the register is to enable the email communication of the controller organisation.

The information obtained (the email address and any contact details or other personal data contained in the messages themselves and in their attachments) is used to create and maintain customer relationships and for the controller's other communication needs.

Direct marketing is a legitimate interest of the controller under the EU General Data Protection Regulation. The controller must process personal data in order to carry out tasks relating to its business. In this context, the processing of personal data cannot necessarily be justified on the basis of a legal obligation or a contract concluded with the individual.

In a balancing test, the controller has established that legitimate interest is an appropriate legal basis for the processing, having regard to the nature and scope of the processing and to the exercise of the rights and freedoms of data subjects.

The controller has assessed that activity based on legitimate interest does not cause serious harm to the rights and freedoms of the individuals concerned (data subjects).

Electronic contact details.

The controller's personnel and, where applicable, outsourcing partners (financial administration, information management etc.) and the parties to the communication.

The personal data register contains the following data:

• The person's first name and surname
• The organisation represented
• Email address
• Postal address
• Telephone number
• Information on previous orders
• Information from discussions between the parties to the communication
• Other personal data contained in any attachments

Data is obtained from email messages received from the customer. Data may be obtained from other stakeholders, for example through mass communication, message groups, forwarding or similar communication situations.

Data is not disclosed outside the organisation maintaining the register or for the use of its partners, except in matters relating to credit applications, debt collection or invoicing, and where required by law. The personal data of a registered user is destroyed at the user's request unless legislation, the management of the customer relationship, outstanding invoices or debt collection measures prevent the erasure of the data.

Data is retained for 10 years.

The data in the mailing list is used only by the controller, except when an external service provider is used either to produce a value-added service or to support a credit decision.

Data is not disclosed outside the controller or for the use of its partners, except in matters relating to credit applications, debt collection or invoicing, and where required by law.

The personal data of a registered user is destroyed at the user's request unless legislation, the management of the customer relationship, outstanding invoices or debt collection measures prevent the erasure of the data.

Data in the register is not routinely transferred outside the EU or the EEA. It is nevertheless possible that service providers outside the EU/EEA are used in the processing, or that the clouds of service providers are located outside the EU/EEA. In such cases the transfer is based on standard contractual clauses (SCC), and additional safeguards are applied to transfers, such as internal guidance (on the pseudonymisation of personal data and similar measures) and, where the situation requires it, a transfer impact assessment (TIA).

Where the organisation processing the personal data has committed to the EU-US Data Privacy Framework (DPF), that framework is used as the basis for the transfer while it remains in force.

Documents processed manually that contain customer data (for example printed emails or their attachments) are kept, after initial processing, in locked and fire-safe storage facilities. Only designated employees who have signed a confidentiality undertaking are entitled to process manually stored customer data.

Only designated employees of the organisation and of companies acting on its behalf are entitled to use email and to maintain its data. Each designated user has their own personal user ID and password. Every user has signed a confidentiality undertaking.

The system is protected by a firewall that protects the system against connections from outside.

Access to any multifunction devices such as scanners and to the data stored on them is restricted where applicable.

We use cookies on our website. A cookie is a small text file that is sent to and stored on the user's computer. Cookies do not damage users' computers or files. The primary purpose of cookies is to improve and adapt the visitor's experience on the site and to analyse and improve the functionality and content of the site.

Information collected through cookies may also be used to target communications and marketing and to optimise marketing activities. A visitor cannot be identified from cookies alone. However, information obtained through cookies may be combined with information obtained from the user in another context, for example when the user completes a form on our website.

The following types of information are collected through cookies:

• the visitor's IP address
• the time of the visit
• the pages viewed and the time spent on them
• the visitor's browser

Your rights. A user visiting our site can prevent the use of cookies at any time by changing the settings in the cookie banner. Some browsers also make it possible to switch off the cookie function and to delete cookies that have already been stored.

Preventing the use of cookies may affect the functionality of the site

The data is not processed automatically.

The data subject has the right to check what data concerning them is held in the register. A request for access must be made from an identifiable email address to the controller's contact point.

The data subject has the right to transfer their own data from one system to another. A transfer request must be made from an identifiable email address to the controller's contact point.

Personal data in the register that is incorrect, unnecessary, incomplete or out of date for the purpose of the processing must be rectified, erased or completed.

A correction request must be made from an identifiable email address to the controller's contact point. The request must specify which data is required to be corrected and on what grounds. The correction is carried out without delay.

The correction of an error is notified to the party from whom the incorrect data was received or to whom the data has been disclosed. If a correction request is refused, the person responsible for the register issues a written statement setting out the reasons for the refusal. The person concerned may refer the refusal to the data protection supervisory authority for a decision.

The data subject has the right to request the restriction of processing, for example if the personal data in the register is incorrect. Requests must be made from an identifiable email address to the controller's contact point.

The data subject has the right to request the personal data concerning them and the right to request the rectification or erasure of their personal data. Requests must be made from an identifiable email address to the controller's contact point.

If you act as a contact person for a company or organisation, your data cannot be erased during this period.

If you consider that the processing of your personal data has infringed the General Data Protection Regulation, you have the right to lodge a complaint with a supervisory authority.

You may also lodge the complaint in the Member State in which you have your habitual residence or place of work.

The contact details of the supervisory authorities are: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain, tel. +34 901 100 099 / +34 912 663 517, www.aepd.es. As the controller also operates in Finland, a complaint may also be lodged with the Office of the Data Protection Ombudsman, Lintulahdenkuja 4, 00530 Helsinki, postal address P.O. Box 800, 00531 Helsinki, tel. +358 29 566 6700, tietosuoja@om.fi, www.tietosuoja.fi.

The data subject has the right to prohibit the disclosure and processing of their data for direct advertising and other marketing purposes, to require the anonymisation of the data where applicable, and to be forgotten entirely.

Interés legítimo

La finalidad del fichero es posibilitar la comunicación por correo electrónico de la organización responsable del tratamiento.

La información obtenida (la dirección de correo electrónico y los posibles datos de contacto u otros datos personales contenidos en los propios mensajes y en sus archivos adjuntos) se utiliza para generar y mantener relaciones con clientes y para otras necesidades de comunicación del responsable del tratamiento.

El marketing directo constituye un interés legítimo del responsable del tratamiento conforme al Reglamento General de Protección de Datos de la UE. El responsable del tratamiento debe tratar datos personales para poder desempeñar las tareas propias de su actividad empresarial. En este contexto, el tratamiento de datos personales no siempre puede justificarse en una obligación legal ni en un contrato celebrado con la persona interesada.

En una ponderación de intereses, el responsable del tratamiento ha determinado que el interés legítimo constituye una base jurídica adecuada para el tratamiento, atendiendo a la naturaleza y el alcance del tratamiento y al ejercicio de los derechos y libertades de los interesados.

El responsable del tratamiento ha valorado que la actividad basada en el interés legítimo no causa un perjuicio grave a los derechos y libertades de las personas afectadas (los interesados).

Datos de contacto electrónicos.

El personal del responsable del tratamiento y, cuando proceda, los socios de externalización (administración financiera, gestión informática, etc.), así como las partes de la comunicación.

El fichero de datos personales contiene los siguientes datos:

• Nombre y apellidos de la persona
• La entidad representada
• Dirección de correo electrónico
• Dirección postal
• Número de teléfono
• Información sobre pedidos anteriores
• Información de las conversaciones entre las partes de la comunicación
• Otros datos personales contenidos en los posibles archivos adjuntos

Los datos se obtienen de los mensajes de correo electrónico recibidos del cliente. También pueden obtenerse datos de otras partes interesadas, por ejemplo a través de la comunicación masiva, grupos de mensajes, reenvíos u otras situaciones de comunicación similares.

Los datos no se ceden fuera de la organización que mantiene el fichero ni para uso de sus colaboradores, salvo en asuntos relacionados con solicitudes de crédito, cobro de deudas o facturación, y cuando la ley así lo exija. Los datos personales de la persona registrada se destruyen a petición del usuario, salvo que la legislación, la gestión de la relación con el cliente, las facturas pendientes o las actuaciones de cobro impidan la supresión de los datos.

Los datos se conservan durante 6 años, conforme al plazo de conservación de la documentación mercantil establecido en la legislación española.

Los datos de la lista de correo se utilizan únicamente por el responsable del tratamiento, salvo cuando se recurre a un proveedor de servicios externo para prestar un servicio de valor añadido o para respaldar una decisión crediticia.

Los datos no se ceden fuera del responsable del tratamiento ni para uso de sus colaboradores, salvo en asuntos relacionados con solicitudes de crédito, cobro de deudas o facturación, y cuando la ley así lo exija.

Los datos personales de la persona registrada se destruyen a petición del usuario, salvo que la legislación, la gestión de la relación con el cliente, las facturas pendientes o las actuaciones de cobro impidan la supresión de los datos.

Los datos del fichero no se transfieren de forma habitual fuera de la UE o del EEE. No obstante, es posible que en el tratamiento se utilicen proveedores de servicios situados fuera del EEE o que las nubes de los proveedores de servicios se encuentren fuera del EEE; en tal caso, la transferencia se basa en las cláusulas contractuales tipo (CCT) y se aplican garantías adicionales, como instrucciones internas (sobre seudonimización de datos personales y medidas similares) y, cuando la situación lo requiere, una evaluación de impacto de la transferencia (TIA).

Cuando la organización que trata los datos personales se ha adherido al Marco de Protección de Datos UE-EE. UU. (DPF), dicho marco se utiliza como base de la transferencia mientras esté en vigor.

Los documentos tratados manualmente que contienen datos de clientes (por ejemplo correos electrónicos impresos o sus anexos) se conservan, tras su tratamiento inicial, en instalaciones de almacenamiento cerradas con llave y protegidas frente a incendios. Únicamente los empleados designados que han firmado un compromiso de confidencialidad están facultados para tratar los datos de clientes almacenados manualmente.

Únicamente los empleados designados de la organización y de las empresas que actúan por su cuenta están facultados para utilizar el correo electrónico y mantener sus datos. Cada usuario designado dispone de un nombre de usuario y una contraseña personales. Cada usuario ha firmado un compromiso de confidencialidad.

El sistema está protegido por un cortafuegos que protege el sistema frente a conexiones procedentes del exterior.

El acceso a los posibles dispositivos multifunción, como escáneres, y a los datos almacenados en ellos está restringido en la medida en que proceda.

Utilizamos cookies en nuestro sitio web. Una cookie es un pequeño archivo de texto que se envía al ordenador del usuario y se almacena en él. Las cookies no dañan los ordenadores ni los archivos de los usuarios. La finalidad principal de las cookies es mejorar y adaptar la experiencia del visitante en el sitio, así como analizar y mejorar el funcionamiento y el contenido del sitio.

La información recogida mediante cookies puede utilizarse también para orientar la comunicación y el marketing y para optimizar las acciones de marketing. Un visitante no puede ser identificado únicamente mediante cookies. No obstante, la información obtenida mediante cookies puede combinarse con información obtenida del usuario en otro contexto, por ejemplo cuando el usuario cumplimenta un formulario en nuestro sitio web.

Mediante las cookies se recogen los siguientes tipos de información:

• la dirección IP del visitante
• el momento de la visita
• las páginas visitadas y el tiempo de visualización de las páginas
• el navegador del visitante

Sus derechos. El usuario que visita nuestro sitio puede impedir en cualquier momento el uso de cookies modificando su configuración en el banner de cookies. Algunos navegadores permiten además desactivar la función de cookies y eliminar las cookies ya almacenadas.

Impedir el uso de cookies puede afectar a la funcionalidad del sitio

Los datos no se tratan de forma automatizada.

El interesado tiene derecho a comprobar qué datos suyos figuran en el fichero. La solicitud de acceso debe realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

El interesado tiene derecho a transferir sus propios datos de un sistema a otro. La solicitud de portabilidad debe realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

Los datos personales del fichero que resulten inexactos, innecesarios, incompletos o desactualizados para la finalidad del tratamiento deberán rectificarse, suprimirse o completarse.

La solicitud de rectificación debe realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento. En la solicitud debe especificarse qué datos se solicita rectificar y por qué motivo. La rectificación se lleva a cabo sin dilación.

La rectificación de un error se comunica a la parte de la que se obtuvieron los datos incorrectos o a la que se cedieron los datos. Si se deniega una solicitud de rectificación, la persona responsable del fichero emite una declaración por escrito en la que se indican los motivos de la denegación. La persona interesada puede someter la denegación a la resolución de la autoridad de control en materia de protección de datos.

El interesado tiene derecho a solicitar la limitación del tratamiento, por ejemplo si los datos personales que constan en el fichero son inexactos. Los contactos deben realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

El interesado tiene derecho a solicitar los datos personales que le conciernen, así como a solicitar la rectificación o la supresión de sus datos personales. Las solicitudes deben realizarse desde una dirección de correo electrónico identificable al punto de contacto del responsable del tratamiento.

Si actúa como persona de contacto de una empresa u organización, sus datos no podrán suprimirse durante este periodo.

Si considera que el tratamiento de sus datos personales ha infringido el Reglamento General de Protección de Datos, tiene derecho a presentar una reclamación ante una autoridad de control.

También puede presentar la reclamación en el Estado miembro en el que tenga su residencia habitual o su lugar de trabajo.

Los datos de contacto de las autoridades de control son: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, tel. 901 100 099 / 912 663 517, www.aepd.es. Dado que el responsable del tratamiento opera también en Finlandia, la reclamación puede presentarse asimismo ante la Oficina del Defensor de la Protección de Datos (Tietosuojavaltuutetun toimisto), Lintulahdenkuja 4, 00530 Helsinki, apartado de correos 800, 00531 Helsinki, tel. +358 29 566 6700, tietosuoja@om.fi, www.tietosuoja.fi.

El interesado tiene derecho a oponerse a la cesión y al tratamiento de sus datos con fines de publicidad directa y otras acciones de marketing, a exigir la anonimización de los datos cuando proceda y a ser olvidado por completo.