Dataskyddsbeskrivning

I den här dataskyddsbeskrivningen berättar vi hur Tendera Bid Oy behandlar personuppgifter på webbplatsen, i tjänsten Tendera, i kundkommunikationen och i marknadsföringen.

1. Personuppgiftsansvarig

Tendera Bid Oy
FO-nummer: 3527101-1
E-post: support@tendera.bid

2. Vilka uppgifter vi behandlar

Vi kan behandla följande personuppgifter:

• namn, e-postadress, telefonnummer och organisation
• uppgifter om användarkontot och inloggningen
• uppgifter om användningen av tjänsten, såsom sökprofiler, sparade sökningar, val som gjorts i tjänsten och tidpunkter för användningen
• uppgifter om kontaktbegäranden, demobokningar och kundrelationen
• uppgifter om fakturering, prenumeration och kundhantering
• uppgifter om marknadsförings- och kommunikationstillstånd
• tekniska uppgifter, såsom IP-adress, webbläsare, enhet, operativsystem, loggar, kakor och motsvarande identifierare

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter, såsom uppgifter om hälsa, politiska åsikter eller religiös övertygelse.

3. För vilka ändamål uppgifterna används

Vi använder personuppgifter för följande ändamål:

• att tillhandahålla, upprätthålla och utveckla tjänsten Tendera
• att skapa användarkonton, hantera inloggning och åtkomsträttigheter
• att producera sökprofiler, upphandlingsbevakningar och andra tjänstefunktioner
• kundtjänst, kontaktbegäranden och hantering av demobokningar
• att hantera kundrelationen, prenumerationer, fakturering och avtal
• att säkerställa tjänstens informationssäkerhet, förhindra missbruk och säkerställa teknisk funktion
• att analysera och utveckla användningen av tjänsten och webbplatsen
• marknadsföring, försäljning och kundkommunikation
• att uppfylla lagstadgade skyldigheter

4. Rättsliga grunder för behandlingen

Behandlingen av personuppgifter grundar sig beroende på situationen på:

• avtal eller förberedelse av avtal, när vi behandlar uppgifter för att tillhandahålla tjänsten, skapa ett användarkonto, hantera en prenumeration eller sköta kundrelationen
• berättigat intresse, när vi utvecklar tjänsten, sköter informationssäkerheten, behandlar kontaktpersonuppgifter för företagskunder eller bedriver B2B-försäljning och -marknadsföring
• samtycke, när användaren ger tillstånd till exempel för vissa kakor, analys eller elektronisk marknadsföring
• rättslig förpliktelse, när vi behandlar uppgifter till exempel för bokföring, myndighetsbegäranden eller andra lagstadgade skyldigheter

5. Kakor och analys

På webbplatsen och i tjänsten använder vi nödvändiga kakor och motsvarande tekniska identifierare för att säkerställa tjänstens funktion, informationssäkerheten och hanteringen av användarens session.

Dessutom kan vi använda analys- och marknadsföringskakor, såsom mätning med Google Analytics 4, för att utveckla tjänsten och marknadsföringen. Sådana kakor används endast med användarens samtycke när tillämplig lagstiftning kräver det. Användaren kan hantera sina val om kakor i webbplatsens kakinställningar.

6. Varifrån uppgifterna kommer

Vi får personuppgifter huvudsakligen:

• av användaren själv i samband med registrering, användning av tjänsten, formulär, kontaktbegäranden eller demobokning
• från användarens organisation eller från personer som deltar i hanteringen av kundrelationen
• från användningen av tjänsten och webbplatsen via tekniska loggar, kakor och motsvarande identifierare
• från offentliga källor och företagsinformationstjänster när uppgifterna används för B2B-försäljning och skötsel av kundrelationen

7. Till vem uppgifterna kan lämnas ut

Vid behandlingen av personuppgifter kan vi anlita tjänsteleverantörer och partner som behandlar uppgifterna för vår räkning. Sådana kan till exempel vara:

• leverantörer av moln- och hostingtjänster
• leverantörer av inloggnings-, autentiserings- och informationssäkerhetstjänster
• verktyg för kundhantering, kommunikation och marknadsföring
• analys- och uppföljningsverktyg
• tjänsteleverantörer för betalning, fakturering och bokföring
• leverantörer av kundstöd och tekniskt underhåll

Uppgifter kan lämnas ut till myndigheter eller andra parter om lagen kräver det eller om utlämnandet är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vi säljer inte personuppgifter till utomstående.

8. Överföring av uppgifter utanför EU eller EES

Personuppgifter kan behandlas utanför EU eller EES om en tjänsteleverantör som vi anlitar finns eller behandlar uppgifter utanför dessa områden.

I sådana fall ser vi till att lämpliga skyddsåtgärder används vid överföringarna, såsom standardavtalsklausuler godkända av Europeiska kommissionen eller någon annan överföringsgrund enligt dataskyddslagstiftningen.

9. Lagring av uppgifter

Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna beskrivning eller under den tid som lagen kräver.

Lagringstiderna påverkas till exempel av:

• användarkontots och kundrelationens giltighet
• behandlingsbehoven för avtal, prenumerationer och fakturering
• skötsel av kundtjänst och kontaktbegäranden
• bokförings- och andra lagstadgade lagringsskyldigheter
• hanteringen av eventuella rättsliga anspråk
• samtycke som användaren gett eller återkallat

När personuppgifterna inte längre behövs raderar eller anonymiserar vi dem inom rimlig tid.

10. Informationssäkerhet

Vi skyddar personuppgifter med tekniska och organisatoriska medel. Vi använder till exempel hantering av åtkomsträttigheter, loggning, krypterade förbindelser, säkerhetskopiering och avtalsbaserade informationssäkerhetsskyldigheter för tjänsteleverantörer.

Åtkomsten till personuppgifter är begränsad till personer och tjänsteleverantörer som har ett motiverat behov av att behandla uppgifterna för sina arbetsuppgifter eller för att producera tjänsten.

11. Den registrerades rättigheter

Enligt tillämplig dataskyddslagstiftning har du rätt att:

• få tillgång till de personuppgifter som gäller dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av uppgifter
• begära begränsning av behandlingen
• invända mot behandlingen av personuppgifter när behandlingen grundar sig på berättigat intresse
• återkalla ditt samtycke när som helst
• begära dataportabilitet från ett system till ett annat när rätten är tillämplig
• lämna in ett klagomål till tillsynsmyndigheten

Du kan utöva dina rättigheter genom att kontakta support@tendera.bid.

12. Klagomål till tillsynsmyndigheten

Om du anser att dina personuppgifter behandlas i strid med dataskyddslagstiftningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten.

I Finland är tillsynsmyndigheten dataombudsmannens byrå:
https://tietosuoja.fi

13. Ändringar i denna beskrivning

Vi kan uppdatera denna dataskyddsbeskrivning när tjänsten, webbplatsen, lagstiftningen eller våra rutiner ändras. Den aktuella versionen finns tillgänglig på vår webbplats.

Detta är en översättning av den finska dataskyddsbeskrivningen. Vid eventuella motstridigheter gäller den finska versionen.