Dataskydd för Optimaze

Uppdaterat 27.11.2019Updated on 25 April 2018

1.

Personuppgiftsansvarig

Personuppgiftsansvarig är den organisation du representerarThe controller is the organization you represent.

Rapal Oy is in a contractual relationship with the organization you represent, i.e. the customer, and acts as a processor of personal data for the system on behalf of the controller.

See section 3 for exceptions.

2. Contact person for matters relating to the personal data file

The controller is the organization you represent; the administrator of the organization, the person responsible for data security, or another designated person acts as the contact person.

Contact details of the processor

har ingått avtal med organisationen du representerar, dvs. kunden, och fungerar som personuppgiftsbiträde för den personuppgiftsansvariges räkning.

Undantag från detta se punkt 3.

2. Kontaktperson i ärenden som gäller registret

Personuppgiftsansvarig är den organisation du representerar och som kontaktperson fungerar organisationens systemadministratör, dataskyddsombud eller annan separat utsedd person.

Personuppgiftsbiträdets kontaktuppgifter:

Optimaze-supportOptimaze User Support

support@optimaze.net 

+358 44 031 2252

The person responsible for data security at Rapal Oy gdpr@rapal.com assists the controller with the processing of personal data in matters related to the Optimaze system.

3. Purpose of processing personal data, processing, and the general rights of the data subject

Your organization as the controller

Personal data is used to identify the users of the system and manage their access rights in accordance with the purpose of use defined by your organization. 

In such cases, your organization is the controller and you can obtain more detailed information from your organization on the processing of your personal data and on your rights.

Rapal Oy as the controller – personal data processing based on your consent

With your consent, Rapal Oy will process service user information provided by your organization for the performance or user studies (frequency of use, times, role) and the contact details of customer employees (name and e-mail address) for user communications, the marketing of other Rapal Oy services, and customer satisfaction surveys, as follows:

User communications

• By allowing user communications, you allow the supplier to use your personal data (name and e-mail address) and send you information on the latest changes and developments affecting the service software and services related to its use, such as version updates, user days, training sessions, service presentation events and/or webinars. By allowing user communications, you also allow the use of a third party software service (Emaileri) in communications. The data used by the Emaileri service is located in Finland. Emailer does not have permission to use or transfer your personal data. Notifications of critical deviations will be sent, regardless of whether or not you give your consent, in accordance with the agreement signed with the customer.

Marketing communications

• By allowing marketing communications, you allow the supplier to use your personal data (name and e-mail address) and send you information by email about events and product releases, and other Rapal products and services related to the service. By allowing marketing communications, you also allow the supplier to use the aforementioned third-party application service (Hubspot). The Hubspot service’s data is located in a cloud service in the USA. Hubspot does not have permission to use or transfer your personal data.

Customer satisfaction surveys

• By allowing customer satisfaction surveys, you allow the supplier to use your personal data (name, e-mail address, telephone number) for electronic customer satisfaction surveys of software users. By allowing customer satisfaction surveys, you also allow the supplier to store your personal data in third party software (Surveypal). The Surveypal service’s data is located in Great Britain. In addition to the electronic customer satisfaction survey, feedback is collected by other means by phone or through various events. Surveypal does not have permission to use or transfer your personal data.

In the three aforementioned cases, Rapal Oy is the controller. The above mentioned processor contact details will therefore serve as the contact details of the controller. As the controller, Rapal Oy will only process your aforementioned personal data internally, within Rapal Oy. It will be distributed to members of the Optimaze Service Monitoring Group (user studies) and the Marketing Department (marketing of other services). Personal data will not be disclosed to third parties (except when third-party software is used), and will not be processed automatically. Personal data will be retained as long as the agreement between Rapal Oy and your organization is valid and, at a maximum, for as long as you are a user of the Optimaze service. You can withdraw your consent and forbid the use of your personal data at any time, by sending an email to Rapal Oy at the address mentioned in section 2. Like all data subjects, you have the right to file a complaint with the supervisory authority, i.e. the Data Protection Ombudsman, if you believe that data protection legislation has been violated in relation to you. You have the right to inspect any data concerning you, to receive a copy of any data being processed and to have any incorrect data rectified. A data subject’s right to be forgotten is implemented to the extent possible, taking account of the fact that you are a user within your organization and your data is required in relation to your user role.

Send a message to the Rapal Oy e-mail address mentioned in section 2, if you want to exercise your right as a data subject, and we will get in touch with you.

Because this matter concerns personal data obtained from your organization, which is closely related to the use of a private service (i.e. the Optimaze service), your personal data cannot be transferred to another controller or processor of personal data.

Please contact your organization, in its capacity as the controller, in all matters other than those mentioned above concerning the processing of your personal data on the basis of your consent.

Rapal has ensured that your data remains confidential.

4. Transfer of data outside the European Union or the European Economic Area

No personal data will be transferred outside the EU or EEA, unless this is specifically agreed with your organization, i.e. the customer.

In cases where Rapal Oy is the controller and

• personal data is processed in user communications or when sending customer satisfaction surveys, personal data is not transmitted outside the EU or EEA.
• personal data is processed in marketing communications, personal data stored in the service used is saved in a cloud service. However, such data will not be stored in the service and will not be processed without the explicit consent of the customer and the user i.e. you. Read more (link to Hubspot GDPR)

5. Principles of personal data protection

:s dataskyddsombud gdpr@rapal.fi bistår den personuppgiftsansvarige i frågor som rör behandlingen av personuppgifter i Optimaze-systemet.

3. Syftet med behandlingen av personuppgifter, behandlingen och den registrerades allmänna rättigheter

Din organisation som personuppgiftsansvarig

Personuppgifter behandlas för att identifiera systemets användare och administrera behörigheter i enlighet med det ändamål som din organisation fastställt. 

I dessa fall är den personuppgiftsansvarige din organisation, och du kan få närmare information om behandlingen av dina personuppgifter och dina rättigheter av din organisation.

Rapal Oy som personuppgiftsansvarig – behandling av personuppgifter som grundar sig på ditt samtycke

Utifrån ditt samtycke behandlar Rapal Oy de användaruppgifter i tjänsten som fåtts av din organisation för att genomföra användarundersökningar (användningsfrekvens, användningstider, roller) samt kontaktuppgifter till personer hos kunden (namn och e-postadress) för användarkommunikation, marknadsföring av Rapal Oy:s andra tjänster samt för att genomföra kundnöjdhetsundersökningar enligt följande:

Användarkommunikation

• Om du tillåter användarkommunikation får leverantören använda dina personuppgifter (namn och e-postadress) för att skicka information om aktuella ändringar i tjänsten och evenemang avseende programvaran och dess användning, som versionsuppdateringar, användardagar, utbildningar samt presentationer av och webbseminarier om tjänsten. Genom att tillåta användarkommunikation tillåter du också användningen av en tredjeparts programvarutjänst (Emaileri) för kommunikationen. Uppgifterna i Emaileri finns i Finland. Emaileri har inte tillstånd att använda eller överföra dina personuppgifter. Meddelanden om kritiska avvikande situationer skickas oavsett ditt samtycke enligt det avtal som ingåtts med kunden.

Marknadskommunikation

• Om du tillåter marknadskommunikation får leverantören använda dina personuppgifter (namn och e-postadress) för att via e-post skicka information om evenemang och produktlanseringar samt Rapals andra relaterade produkter och tjänster. Genom att tillåta marknadskommunikation tillåter du också att leverantören använder en tredjeparts programvarutjänst (Hubspot) för kommunikationen ovan. Uppgifterna i Hubspot finns i en molntjänst i USA. Hubspot har inte tillstånd att använda eller överföra dina personuppgifter.

Kundnöjdhetsenkäter

• Om du tillåter kundnöjdhetsenkäter får leverantören använda dina personuppgifter (namn och e-postadress, telefonnummer till arbetet) för elektroniska kundnöjdhetsenkäter riktade till användare av programvaran. Genom att tillåta kundnöjdhetsenkäter tillåter du också att leverantören lagrar dina personuppgifter i en tredjeparts programbara (Surveypal). Uppgifterna i Surveypal finns i Storbritannien. Utöver elektroniska kundnöjdhetsundersökningar samlar leverantören också in respons på andra sätt, genom att ringa och i samband med olika evenemang. Surveypal har inte tillstånd att använda eller överföra dina personuppgifter.

I dessa tre ovan nämnda fall är den personuppgiftsansvarige Rapal Oy. Personuppgiftsbiträdets kontaktuppgifter ovan används då som den personuppgiftsansvariges kontaktuppgifter. Som personuppgiftsansvarig behandlar Rapal Oy dina ovan nämnda personuppgifter endast internt på företaget. Personuppgifter delas ut till medlemmarna i uppföljningsgruppen för Optimaze (användarundersökningar) och marknadsavdelningen (marknadsföring av övriga tjänster). Personuppgifter varken lämnas ut till tredje parter (med undantag för tredjeparts programvaror) eller behandlas automatiskt. Personuppgifterna lagras så länge som avtalet mellan Rapal Oy och din organisation är giltigt och högst så länge som du använder Optimaze. Du kan när som helst återkalla ditt samtycke och invända mot behandling genom att skicka e-post om detta till Rapal Oy till adressen under punkt 2. Du har, som varje registrerad, rätt att inge klagomål till en tillsynsmyndighet dvs. dataombudsmannen om du anser att man överträtt dataskyddslagstiftningen i ditt fall. Du har rätt att granska uppgifterna om dig själv, få en kopia av de personuppgifter som är under behandling och få eventuella felaktiga uppgifter rättade. Den registrerades rätt att bli bortglömd efterlevs i den mån det är möjligt med hänsyn till att du fungerar som användare i din organisation och dina uppgifter behövs med tanke på din användarroll.

Om du vill utöva dina rättigheter som registrerade, skicka meddelande till den e-post till Rapal Oy som uppges under punkt 2 så tar vi kontakt med dig.

Eftersom det handlar om personuppgifter vi fått av din organisation och som är direkt kopplade till användningen av en privat tjänst, dvs. Optimaze, kan dina personuppgifter inte överföras till en annan personuppgiftsansvarig eller ett annat personuppgiftsbiträde.

I alla andra frågor kring behandlingen av dina personuppgifter än vad som beskrivs ovan avseende behandling utifrån ditt samtycke vänligen kontakta din egen organisation som är personuppgiftsansvarig.

Rapal tar hand om att dina uppgifter förblir konfidentiella.

4. Överföring av uppgifter utanför EU eller EES

Personuppgifter överförs inte utanför EU eller EES, om detta inte avtalats om separat med din organisation dvs. kunden.

I de fall Rapal Oy är personuppgiftsansvarig och när

• personuppgifter behandlas för användarkommunikation eller för att genomföra kundnöjdhetsundersökningar överförs personuppgifter inte utanför EU eller EES.
• personuppgifter behandlas för marknadskommunikation lagras de personuppgifter som lagrats i den aktuella tjänsten i en molntjänst. Uppgifterna dock varken lagras i tjänsten eller behandlas utan ett uttryckligt samtycke från kunden och användaren, dvs. dig. Läs mer (Hubspot GDPR)

5. Principerna för skyddet av personuppgifter

Principerna för skyddet av personuppgifter har överenskommits med din organisation dvs. kunden. Samma principer tillämpas i huvudsak även när Rapal Oy är personuppgiftsansvarig, och åtgärder som skyddar dina personuppgifter tillämpas i samtliga fall. Dessa principer har också delgetts din organisation och tillämpningen av dem har godkänts av din organisationThe principles of personal data protection have been agreed with your organization, i.e. the customer. The same principles mainly apply, and procedures for securing your personal data also apply, in cases where Rapal Oy is the controller. These principles have also been communicated to, and their use has been approved by, your organization.