Register- och dataskyddsbeskrivning

Detta är Leonard & Co Oy Ab:s register- och dataskyddsbeskrivning i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

Upprättad 5.2.2026. Senast uppdaterad 5.2.2026.

1. Personuppgiftsansvarig

Leonard & Co Oy Ab Kuhlefeltinkatu 9, 07900 Lovisa

Övriga kontaktuppgifter:

Rihkamakatu 2, 06100 Borgå

2. Kontaktperson ansvarig för registret

Mia Cristina Heijnsbroek-Wirén, mia@leonard.fi, 0401972569

3. Registrets namn

Företagets kundregister, marknadsföringsregister och användarregister för webbtjänsten

4. Rättslig grund och syfte med behandlingen av personuppgifter

Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är:

• samtycke från den registrerade (dokumenterat, frivilligt, specificerat, informerat och otvetydigt)

Syftet med behandlingen av personuppgifter är kontakt med kunder, upprätthållande av kundrelationer samt marknadsföring.

Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

5. Registrets innehåll

De uppgifter som lagras i registret är: personens namn, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, adress), uppgifter om beställda tjänster och ändringar av dessa, faktureringsuppgifter samt övriga uppgifter relaterade till kundrelationen och beställda tjänster.

IP-adresser för besökare på webbplatsen samt cookies som är nödvändiga för tjänstens funktion behandlas med stöd av berättigat intresse, bland annat för att säkerställa datasäkerhet och för insamling av besöksstatistik i de fall de kan anses utgöra personuppgifter. För cookies från tredje part begärs vid behov separat samtycke.

6. Regelbundna informationskällor

Uppgifter som lagras i registret erhålls från kunden via meddelanden som skickas genom webbformulär, via e-post, telefon, sociala medier, avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter.

Kontaktuppgifter till representanter för företag och andra organisationer kan även samlas in från offentliga källor såsom webbplatser, katalogtjänster och från andra företag.

7. Regelbunden utlämning av uppgifter och överföring av uppgifter utanför EU eller EES

Uppgifter lämnas inte regelbundet ut till andra parter. Uppgifter kan publiceras i den utsträckning som avtalats med kunden.

8. Principer för skydd av registret

Vid behandlingen av registret iakttas omsorg och uppgifter som behandlas med hjälp av informationssystem skyddas på ett ändamålsenligt sätt. När registeruppgifter lagras på internetservrar säkerställs tillbörlig fysisk och digital datasäkerhet.

Den personuppgiftsansvarige säkerställer att lagrade uppgifter, åtkomsträttigheter till servrar och övriga uppgifter som är kritiska för personuppgifternas säkerhet behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter kräver det.

9. Rätt till insyn och rätt att begära rättelse

Varje person som finns registrerad har rätt att kontrollera sina uppgifter som lagrats i registret samt att begära rättelse av felaktiga uppgifter eller komplettering av bristfälliga uppgifter.

Begäran om granskning eller rättelse ska skickas per e-post till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som framställer begäran att styrka sin identitet.

Den personuppgiftsansvarige svarar inom den tidsfrist som föreskrivs i EU:s dataskyddsförordning (i regel inom en månad).

10. Övriga rättigheter enligt dataskyddsförordningen

Den registrerade har rätt att begära att personuppgifter som rör honom eller henne raderas ur registret (”rätten att bli bortglömd”). Den registrerade har även andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom rätt att i vissa situationer begränsa behandlingen av personuppgifter.

Begäran ska skickas per e-post till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som framställer begäran att styrka sin identitet. Den personuppgiftsansvarige svarar inom den tidsfrist som föreskrivs i EU:s dataskyddsförordning (i regel inom en månad).