Henkilötiedot ja evästeet
Täältä voit lukea, miten me Arctic käsittelemme henkilötietoja sekä tutustua evästekäytäntöömme.
Mitä ovat henkilötiedot?
Henkilötiedot ovat mitä tahansa tietoja, jotka suoraan tai välillisesti voidaan yhdistää elossa olevaan henkilöön, esimerkiksi tiedot, joista henkilö voidaan tunnistaa nimen, henkilötunnuksen, sijaintitiedon tai verkkoidentifikaattorin perusteella.
Mitä ovat evästeet?
Eväste on pieni, tekstiin perustuva tietotiedosto, jonka verkkopalvelin voi pyytää tallentamaan verkkosivuston vierailijan tietokoneelle.
Evästeet ovat tekstitiedostoja, jotka sisältävät pieniä tietomääriä – kuten käyttäjätunnuksen ja salasanan – ja joita käytetään tietokoneesi tunnistamiseen verkkoa käytettäessä. Evästeitä käytetään yksittäisten käyttäjien tunnistamiseen ja verkkokokemuksesi parantamiseen.
Arctic evästekäytäntö
Käytämme Arctic evästeitä parantaaksemme palveluamme sinulle. Osa käyttämistämme evästeistä on välttämättömiä tiettyjen palvelujen toimimiseksi; toisia käytetään keräämään tietoa verkkosivuston käytöstä (tilastot), jotta voimme tehdä siitä sinulle kätevämmän ja hyödyllisemmän.
Osa evästeistä on väliaikaisia ja katoaa, kun suljet selaimen; toiset ovat pysyviä ja jäävät tietokoneellesi tietyksi ajaksi. Osa evästeistä on ehdottoman välttämättömiä sivuston toiminnallisuuden kannalta, kun taas toiset parantavat suorituskykyä ja käyttökokemustasi.
Toiminnallisia evästeitä käytetään:
- Muistamaan kirjautumistietosi
- Varmistamaan turvallisuus, kun olet kirjautuneena sisään
- Pitämään verkkosivuston ulkoasu yhtenäisenä
- Tarjoamaan livechat-tukea
Suorituskykyevästeitä käytetään:
- Parantamaan verkkosivuston suorituskykyä
- Parantamaan käyttökokemusta
Käyttöesimerkkejä:
- Mahdollistaa tiettyjen palvelujen, kuten maksamisen, toiminta, mikä ei onnistu ilman evästeitä
- Sallia palvelun tunnistaa laitteesi, jotta sinun ei tarvitse syöttää samoja tietoja useita kertoja
- Mitata, kuinka moni käyttää palveluita, jotta niitä voidaan helpottaa ja varmistaa riittävä kapasiteetti
- Analysoida tietoja, jotta ymmärrämme paremmin, miten käytät verkkopalveluja, ja voimme parantaa niitä
Jos päätät olla käyttämättä evästeitä vierailusi aikana, huomioi, että jotkin toiminnot ja sivut eivät välttämättä toimi odotetusti. Jos haluat poistaa jo tallennetut evästeet, katso ohjeet selaimesi ”Ohje”-valikosta. Lisätietoa löydät myös osoitteesta www.aboutcookies.org.
Henkilötietojen käsittely
Alla on kuvaus siitä, miten ja miksi Arctic Seals AB käsittelee asiakkaidensa henkilötietoja.
Henkilötiedot ovat mitä tahansa tietoja, jotka suoraan tai välillisesti voidaan yhdistää elossa olevaan luonnolliseen henkilöön, esimerkiksi tiedot, joista henkilö voidaan tunnistaa nimen, henkilötunnuksen, sijaintitiedon tai verkkoidentifikaattorin perusteella.
Arctic Seals AB käsittelee henkilötietoja, jotka ovat tarpeellisia, jotta se voi toimia vakuutusvälittäjänä. Esimerkiksi arvioidakseen, soveltuuko tietty ratkaisu asiakkaalle.
Arctic Seals AB käsittelee henkilötietoja aina voimassa olevan tietosuojalainsäädännön mukaisesti.
Ei ole suositeltavaa lähettää arkaluonteisia henkilötietoja tai henkilötunnuksia sähköpostitse ilman, että sisältö on salattu. Tämä koskee sekä Arctic Seals AB:tä että asiakkaita.
Jos Arctic Seals AB havaitsee tietoturvaloukkauksen, joka todennäköisesti muodostaa vakavan riskin asiakkaiden oikeuksille, Arctic Seals AB ilmoittaa siitä asiakkaalle tietosuojasäännösten mukaisesti.
Miksi ja miten Arctic Seals AB käsittelee henkilötietoja?
Arctic Seals AB:n henkilötietojen käsittelyn tarkoituksena on tunnistaa asiakas ja toteuttaa Arctic Seals AB:n vakuutusvälitystehtävä. Arctic Seals AB käyttää vain riittävän turvallisia järjestelmiä henkilötietojen tallentamiseen ja käsittelyyn. Vain rajatulla joukolla henkilöitä on oikeus käsitellä ja käyttää mahdollisia arkaluonteisia tietoja Arctic Seals AB:n järjestelmissä, ja kaikki työntekijät ovat salassapitovelvollisia.
Mitä henkilötietoja Arctic Seals AB käsittelee?
Arctic Seals AB:n käsittelemät tiedot voidaan luokitella seuraavasti:
- Tiedot, jotka ovat välttämättömiä EU:n pakotelistojen tarkistamiseksi
- Hallinnolliset tiedot, kuten nimi, osoite, kiinteistötunnus, puhelinnumero, sähköpostiosoite ja henkilötunnus, kun asiakas hakee suoraveloitusta tai liittyy Kivraan, sekä tilinumerot vahinkoilmoituksen yhteydessä
- Tiedot asiakkaan vakuutustarpeista
- Vakuutusturva
Mitä käsittelyperusteita käytämme?
Joidenkin henkilötietojen käsittely on välttämätöntä Arctic Seals AB:n tehtävän täyttämiseksi. Tämä koskee muun muassa nimeä ja yhteystietoja sekä tietoja, jotka muodostavat perustan tarveanalyysille ja vastaaville arvioinneille.
Kenelle Arctic Seals AB luovuttaa henkilötietoja?
Henkilötietoja voidaan luovuttaa viranomaisille, jos tämä johtuu lakisääteisestä tiedonanto- tai luovutusvelvollisuudesta.
Jos Arctic Seals AB:n on tarpeen käyttää henkilötietojen käsittelijää, käsittelijä käsittelee henkilötietoja vain Arctic Seals AB:n antamien tarkkojen ohjeiden mukaisesti. Tällä varmistetaan asiakkaan oikeudet ja yksityisyyden suoja. Kaikkia kolmansia osapuolia, jotka saavat Arctic Seals AB:ltä henkilötietoja, koskee sopimuksen mukainen salassapitovelvollisuus.
Arctic Seals AB:n suorittama markkinointi
Arctic Seals AB voi käsitellä asiakkaiden henkilötietoja tuotteiden ja palvelujen markkinoimiseksi postitse tai puhelimitse siltä osin kuin Arctic Seals AB on tehnyt etukäteisarvioinnin ja todennut, että tällainen oikeus on olemassa oikeutetun edun perusteella. Tämä koskee vain tapauksia, joissa asiakas ei ole ilmoittanut Arctic Seals AB:lle, ettei hän halua vastaanottaa suoramarkkinointia.
Kuinka kauan Arctic Seals AB säilyttää asiakkaiden henkilötietoja?
Arctic Seals AB ei säilytä henkilötietoja pidempään kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi. Vakuutusvälityslain ja vakuutusten jakelulain mukaan tiedot on kuitenkin säilytettävä 10 vuotta viimeisimmästä välitystoiminnasta näiden lakien vanhentumissäännösten mukaisesti. Tämän jälkeen henkilötiedot poistetaan välittömästi.
Asiakkaan oikeudet: tarkastusoikeus, oikaisu, poistaminen ja tietojen siirrettävyys
Tarkastusoikeus
Asiakkaalla on oikeus saada tietää, mitä tietoja hänestä käsittelemme. Tämä tarkoittaa oikeutta saada tietää käsittelyn tarkoitus ja oikeusperusta, mitä tietoja Arctic Seals AB käsittelee, kenelle tai mille vastaanottajaryhmille tietoja on luovutettu, kuinka kauan tietoja säilytetään ja mistä tiedot on saatu.
Oikeus oikaisuun ja poistamiseen
Jos asiakas katsoo, että Arctic Seals AB on rekisteröinyt hänestä virheellisiä tai puutteellisia tietoja, asiakkaalla on aina oikeus pyytää kyseisten tietojen korjaamista.
Asiakas voi pyytää Arctic Seals AB:tä poistamaan henkilötietonsa, jos tiedot eivät enää ole tarpeen käsittelyn tarkoituksen toteuttamiseksi; jos asiakas peruuttaa suostumuksensa (kun käsittely perustuu suostumukseen); jos asiakas vastustaa käsittelyä eikä ole muita laillisia perusteita jatkaa käsittelyä; tai jos tiedot on käsitelty lainvastaisesti. Asiakkaalla on myös oikeus vastustaa käsittelyä, jos hän katsoo, ettei Arctic Seals AB toimi oikein tietojen käsittelyssä.
Oikeus tietojen siirrettävyyteen
Asiakkaalla on aina oikeus pyytää Arctic Seals AB:llä olevat henkilötiedot jäsennellyssä, koneellisesti luettavassa muodossa. Asiakkaalla on myös oikeus pyytää, että Arctic Seals AB siirtää kyseiset henkilötiedot esimerkiksi toiselle välityspalvelulle asiakkaan kautta.
Oikeus siirrettävyyteen edellyttää kuitenkin, että Arctic Seals AB käsittelee henkilötietoja asiakkaan suostumuksen perusteella tai täyttääkseen Arctic Seals AB:n tehtävän (sopimus). Siirto koskee vain tietoja, jotka asiakas on itse antanut. Jos Arctic Seals AB on antanut asiakkaalle neuvon, asiakas ei voi pyytää tällaisen tiedon siirtämistä toiselle osapuolelle asiakkaan kautta.
Yhteystiedot
Tietosuojavastaava (DPO):
Jos asiakkaalla on kysyttävää siitä, miten Arctic Seals AB käsittelee henkilötietoja, tai jos hän haluaa käyttää tässä kohdassa mainittuja oikeuksiaan, pyydämme ottamaan yhteyttä Arctic Seals AB:n tietosuojavastaavaan sähköpostitse: DPO@arctic.se
Tietosuojavastaavaa koskee salassapitovelvollisuus, ja hän on velvollinen estämään muiden pääsyn asiakkaan henkilötietoihin tai tiedon saannin niistä, ellei suostumusta ole annettu. Salassapitovelvollisuus jatkuu myös työsuhteen päättymisen jälkeen.
Miten asiakas voi tehdä valituksen käsittelystä?
Ruotsin tietosuojaviranomaisen (IMY, entinen Tietosuojavaltuutetun toimisto) tehtävänä on valvoa, että tietosuojasäännöksiä noudatetaan. Jos asiakas kokee, että näitä sääntöjä on rikottu, pyydämme toimittamaan kirjallisen valituksen.