Dataskydd – För kunder
B2 Impact Oy förbinder sig till att skydda de registrerades rättigheter och värna om deras personuppgifter. I denna dataskyddsbeskrivning redogörs det för hur B2 Impact Oy samlar in, använder, lagrar och skyddar dina personuppgifter.
1. Registeransvarig
B2 Impact Oy
FO-nummer: 0873725-0
Tegelbruksgatan 7 A, 65100 Vasa
65100 Vasa
2. Kontaktperson i registerärenden
B2 Impact Oy
Tegelbruksgatan 7 A, 65100 Vasa
65100 Vasa
privacy@b2-impact.fi
3. Registrets namn
B2 Impact Oy:s uppdragsgivar- och marknadsföringsregister
4. Rättsgrund och ändamålet med behandlingen av personuppgifter
Behandlingen av personuppgifter baserar sig på fullgörandet av den registeransvariges berättigade intressen (artikel 6.1.f) och punkt 47) i inledningsdelen, fullgörandet av ett avtal vid skötseln av kundrelationer (artikel 6.1.b) eller på den registrerades samtycke (artikel 6.1.a).
Ändamålet med behandlingen av personuppgifter är att hålla kontakt med uppdragsgivaren, kundkommunikation och marknadsföring.
5. Kategorier av registrerade
Kategorierna av registrerade består av kontaktpersoner för uppdragsgivarkunder, kontaktpersoner för potentiella kundrelationer och kontaktuppgifter för kontaktpersoner som ingår i den registeransvariges intressentgrupp.
6. Uppgiftsinnehållet i registret
Namnuppgifter
Ställning i företaget
Telefonnummer
E-postadress
Företag/organisation
Företagets näringsgrensklass
Känn till din kundinformation
Kontakthistorik
Information relaterad till kundrelationen och uppdrag
Annan klassificering och finansiella data som beskriver företagets verksamhet
7. Regelmässiga uppgiftskällor
Personuppgifter samlas in med den blankett som finns på bolagets webbplats, i samband med uppdragsavtal eller på annat sätt direkt från den registrerade. Dessutom kan personuppgifter samlas från offentliga register.
8. Regelmässiga mottagargrupper
Vid behandlingen av personuppgifter kan den registeransvarige använda utomstående underleverantör eller leverantör som tillhandahåller programvarutjänster och som behandlar personuppgifterna för den registeransvariges räkning. Den registeransvarige ansvarar även då för att personuppgifterna behandlas lagenligt.
9. Översändande av uppgifter utanför EU eller EES
Bolaget översänder inte de registrerades personuppgifter eller andra uppgifter utanför EU eller EES-området. Vissa personuppgiftsbiträden som arbetar för bolaget översänder under vissa förutsättningar den registrerades personuppgifter eller andra uppgifter utanför EU eller EES-området. Dessa uppgifter översänds dock enligt den allmänna dataskyddsförordningen och genom att skydda den registrerades uppgifter. I egenskap av registeransvarig svarar bolaget för dessa personuppgiftsbiträdens agerande som för sitt eget.
10. Lagringstid för personuppgifter
Personuppgifterna lagras alltid så länge som det är nödvändigt för att sköta kundrelationen eller etablera kundkontakten. Viss data lagras också i samband med uppgifter som lämnas in av klienten och denna data lagras så länge som behövs för att uppdraget ska kunna utföras. Förvaringstiderna baseras på lagen om registrering av aktörer som bedriver indrivningsverksamhet , lagen om förhindrande av penningtvätt och av finansiering av terrorism bedömning av nödvändighet.
11. Profilering
Bolaget utövar inte profilering med hjälp av de personuppgifter som finns i registret.
12. Beskrivning av tekniska och organisatoriska säkerhetsåtgärder
Personuppgifterna behandlas omsorgsfullt. Personalen som behandlar den registrerades personuppgifter genomgår utbildning och därefter ordnas utbildningar varje år. Uppgifterna i registret kan endast behandlas av personer, som på grund av sina arbetsuppgifter har behörighet att göra det. Personer som behandlar personuppgifter har tystnadsplikt.
Bolaget behandlar den registrerades personuppgifter både som manuellt material och material i elektroniskt format.
Manuellt material
Manuellt material skannas till elektroniskt format och sparas som en del av registret. Därefter förstörs materialet genom att flytta det till en låst behållare avsedd för dataskyddsavfall.
Material i elektroniskt format
Bolaget har vidtagit sådana tekniska och organisatoriska åtgärder som det ansetts vara nödvändiga för att skydda registret från obehörigt tillträde och användning.
13. Kontrollrätt och rätt att få personuppgifterna korrigerade
Den registrerade har rätt att kontrollera uppgifter som sparats om honom eller henne i registret. Begäran ska framföras skriftligen och individualiserat så att bolaget kan försäkra sig om den registrerades identitet. Den registeransvarige kan vid behov beg att den som framfört begäran ska legitimera sig. Besiktningsbegäran måste skickas via e post till privacy@b2-impact.fi. Kontrollbegäran kan framföras en gång per år utan ära kostnad, därefter debiterar bolaget 20 euro i administrationsavgift för det arbete som kontrollbegäran medför. Bolaget svarar den som framfört begäran inom ramarna för den tid som fastställts i den allmänna dataskyddsförordningen (i regel inom en månad från det att begäran framfördes).
Om den registrerade konstaterar att uppgifterna om honom eller henne är felaktiga, har den registrerade rätt att begära att uppgifterna korrigeras eller tas bort. Rätten till radering existerar dock inte, till exempel om det finns en juridisk skyldighet att behålla datan, om datan fortfarande behövs för de ändamål för vilka de samlades in eller behandlades, eller om behandlingen är nödvändig för att upprätta, utöva eller försvara ett rättsligt krav. Den registeransvarige ska underrätta den som den registeransvarige har utlämnat den felaktiga uppgiften till eller den som den registeransvarige har mottagit den felaktiga uppgiften från om att uppgiften har korrigeras, om avisering inte är orimligt. Begär rättelse ska framföras till den dataskyddsansvarige via e an om post till privacy@b2 impact.fi.
14. Den registrerades övriga rättigheter
Utöver de ovan angivna rättigheterna har den registrerade även andra rättigheter. Dessa rättigheter kan utövas antingen genom att framställa en begäran till dataskyddsombudet på adressen privacy@b2 impact.fi.
Den registrerade har rätt att begära att den registeransvarige begränsar behandlingen till exempel tills dess att den registeransvarige säkerställer att uppgifterna är korrekta. Den registrerade har rätt att när som helst motsätta sig direktmarknadsföring. Om den registrerades personuppgifter behandlas utifrån samtycke, har denne rätt att när som helst återkalla sitt samtycke.
Den registrerade har rätt, med vissa undantag, att inte bli föremål för beslut som enbart baseras på automatiserad behandling, såsom profilering, vilket får rättsliga konsekvenser för honom eller henne eller på liknande sätt påverkar honom/henne avsevärt. Företaget uppger dock att de inte gör profilering av personuppgifterna i registret.
Den registrerade har rätt att lämna in besvär till tillsynsmyndigheten om omständigheter som rör behandlingen av hans eller hennes personuppgifter. Finland är den ledande tillsynsmyndigheten i frågor som rör behandling av personuppgifter Dataombudsmannens byrå.
15. Ändringar i dataskyddsbeskrivningen
Denna dataskyddsbeskrivning kan uppdateras, till exempel när bolaget ändrar sitt förfarande för behandling av personuppgifter och när myndigheternas anvisningar eller lagstiftningen ändrar. Denna dataskyddsbeskrivning har senast blivit uppdaterad den 1 juli 2026.