Detta är Charlas.fi / Mami & Majuri Oy:s (personuppgiftsansvarig) skyldighet att informera registrerade i enlighet med dataskyddslagen (1050/2018) och EU:s allmänna dataskyddsförordning (GDPR). (Senast ändrad 3.3.2024).
1.Registeransvarig
Charlas.fi / Mami & Majuri Oy, FO-nummer: 3190795-9, Häggvägen 15, 06100 Borgå.
2. Kontaktperson som ansvarar för registret
Paola Dadda, paola.dadda@charlas.fi, tel.: 040 575 9162
3. Registrets namn
Charlas.fi / Mami & Majuri Oy:s kundregister
4.Syfte med behandling av personuppgifter
Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är kundrelationen, kundens samtycke eller fullgörande av rättigheter och skyldigheter som följer av avtal mellan kunden och lagen. Webbplatser relaterade till registret: charlas.fi
Vi behandlar endast de uppgifter som vi har fått direkt från dig när du bokar en tid hos oss.
De typer av terapi som vi tillhandahåller omfattas inte av skyldigheten att föra patientjournal, så vi registrerar aldrig några frågor eller händelser som har ägt rum i terapin i elektroniska system. Terapeuten gör anteckningar under sessionerna för att stödja sitt eget arbete.
5. Datainnehåll i registret
Vårt register kan innehålla följande information:
5.1 Grundläggande klientinformation
- namn (person)
- adressuppgifter
- telefonnummer
- E-postadress
- webbadress
- IP-adress
5.2 Kundrelaterad information
tid och plats för den tjänst du bokar
Registret samlar in information om:
Från personen själv. Uppgifterna samlas också in med hjälp av analysverktyget Google Analytics.
De uppgifter som lagras i registret erhålls från kunden via e-post, telefon, sociala medier, kundmöten och andra situationer där kunden lämnar sina uppgifter.
6. Grunder för insamling och behandling av uppgifter
Kunduppgifter samlas in och behandlas med kundens samtycke och i syfte att tillhandahålla en tjänst till kunden.
7. Lagringstid för uppgifter
Personuppgifter sparas så länge som de är nödvändiga för att genomföra eller utveckla tjänsten med kunden.
Användaren kan när som helst radera sina uppgifter från registret genom skriftlig begäran till: paola.dadda@charlas.fi. Efter avslutad kundrelation kommer uppgifterna att förstöras (sekretessbelagd makulering eller förbränning).
8. Regelbundet utlämnande och överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
Det sker ingen regelbunden överföring av uppgifter utanför företaget. Vissa av de externa tjänste- eller programvaruleverantörer som företaget använder kan lagra uppgifter utanför EU eller EES.
9. Skydd av registret
Data överförs via en SSL-säkrad anslutning.
Elektroniska uppgifter skyddas av en brandvägg, användarnamn och lösenord.
Tillgång till uppgifterna är begränsad till de personer som är anställda av den registeransvarige och som behöver uppgifterna för sina arbetsuppgifter.
10. Automatiserat beslutsfattande
Inga automatiserade individuella beslut fattas (artikel 22 i EU:s dataskyddsförordning).
11. Den registrerades rättigheter
Den registrerade har rätt att kontrollera vilka uppgifter om honom eller henne som har registrerats i personregistret. En skriftlig begäran om insyn ska undertecknas och skickas till den person som ansvarar för registret.
Rätten till insyn är kostnadsfri och utövas högst en gång per år.
Den registrerade har rätt att begära rättelse eller radering av felaktiga eller föråldrade uppgifter eller överföring av uppgifter från ett system till ett annat. De har också rätt att begränsa eller invända mot behandlingen av sina uppgifter i enlighet med artiklarna 18 och 21 i EU:s allmänna dataskyddsförordning.
De registrerade har rätt att återkalla sitt förhandsmedgivande till behandlingen av deras uppgifter eller att lämna in ett klagomål till en tillsynsmyndighet om behandlingen av deras personuppgifter.