SEKRETESSPOLICY

I denna dataskyddsbeskrivning beskrivs hur Renalis Oy behandlar personuppgifter om användarna av webbplatsen renalis.fi och om personer som kontaktar oss. Vi behandlar uppgifter som användarna själva lämnar (t.ex. via kontaktformuläret eller per e-post) samt i begränsad omfattning uppgifter som krävs för webbplatsens tekniska funktion och informationssäkerhet. Webbplatsen använder inte kakor och spårar inte enskilda besökare.

RENALIS.FI KUNDREGISTRETS DATASKYDDSBESKRIVNING

1. PERSONUPPGIFTSANSVARIG

Renalis Oy (nedan Renalis) FO-nummer 3408982-4

2. KONTAKTPERSON FÖR REGISTRET

Verkställande direktör Pia Koponen, [email protected]. Telefonnummer 040-900 9560.

3. REGISTRETS NAMN

4. ÄNDAMÅLET MED BEHANDLINGEN AV PERSONUPPGIFTER

Uppgifterna kommer från webbplatsens användare/kunden själv. Personuppgifter behandlas för ändamål som hänför sig till skötsel, administration och utveckling av kundrelationen, till att besvara kontakter samt till att erbjuda och tillhandahålla tjänster. Uppgifter behandlas dessutom för att säkerställa webbplatsens funktion och informationssäkerhet.

5. RÄTTSLIG GRUND FÖR BEHANDLINGEN

Den rättsliga grunden för behandlingen av personuppgifter utgörs av följande grunder enligt EU:s allmänna dataskyddsförordning (nedan även ”GDPR”):

den registrerade har lämnat sitt samtycke till att hans eller hennes personuppgifter behandlas för ett eller flera specifika ändamål (artikel 6.1 a i GDPR);
behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen (artikel 6.1 f i GDPR).

Den personuppgiftsansvariges ovan nämnda berättigade intresse grundar sig på ett relevant och lämpligt förhållande mellan den registrerade och den personuppgiftsansvarige, som följer av att den registrerade är kund hos den personuppgiftsansvarige, och när behandlingen sker för ändamål som den registrerade rimligen kunnat förvänta sig vid tidpunkten för insamlingen av personuppgifterna och inom ramen för ett sådant förhållande. Den personuppgiftsansvariges berättigade intresse är också att säkerställa att webbplatsen fungerar säkert och tillförlitligt samt att skydda webbplatsen och dess formulär mot attacker, skräppost och annat missbruk (se punkt 14).

6. REGISTRETS DATAINNEHÅLL

Vilka uppgifter samlar Renalis in och lagrar?

Uppgifter som användaren själv lämnar:

Identifieringsuppgifter, såsom namn
Kontaktuppgifter, såsom telefonnummer, e-postadress och postadress
Innehållet i meddelanden som skickats via formulär eller per e-post

Uppgifter som behandlas i samband med användningen av webbplatsen:

IP-adress och tekniska uppgifter om webbläsaren, som behandlas av leverantören av webbplatsens säkerhets- och innehållsleveranstjänst (se punkt 14)
Anonym besöksstatistik (sidans adress, tidpunkt och hänvisande sida), som inte kan användas för att identifiera enskilda besökare

7. REGELMÄSSIGA UPPGIFTSKÄLLOR

Personuppgifter samlas in från den registrerade själv.

Personuppgifter samlas även in och uppdateras, inom ramen för tillämplig lagstiftning, från allmänt tillgängliga källor som hänför sig till genomförandet av kundrelationen mellan den personuppgiftsansvarige och den registrerade och med vars hjälp den personuppgiftsansvarige fullgör sina skyldigheter i anslutning till upprätthållandet av kundrelationer.

8. KÄNSLIGA PERSONUPPGIFTER

Vi ber dig inte och uppmanar dig inte att lämna känsliga personuppgifter till oss via denna webbplats. Vi ber att du inte skickar eller lämnar ut några uppgifter som enligt tillämplig lag betraktas som känsliga (såsom personbeteckning, kreditkortsnummer, passnummer, uppgifter om ras eller etniskt ursprung, politiska åsikter, religion eller livsåskådning eller hälsa, sexualliv eller sexuell läggning, uppgifter om brottsbakgrund, fackföreningsmedlemskap eller biometriska eller genetiska uppgifter som används för att identifiera en person) på vår webbplats eller på annat sätt.

9. ANVÄNDNING AV MINDERÅRIGAS PERSONUPPGIFTER

Denna webbplats riktar sig inte till personer under 16 år. Vi ber att personer under 16 år inte lämnar ut sina personuppgifter via denna webbplats. Om ditt barn har skickat sina personuppgifter till oss och du vill begära att dessa personuppgifter raderas, kontakta den kontaktperson som anges i punkt 2.

10. LAGRINGSTID FÖR PERSONUPPGIFTER

Uppgifter som samlats in i registret lagras endast så länge och i den omfattning som är nödvändig i förhållande till de ursprungliga eller förenliga ändamål för vilka personuppgifterna samlades in. Kontakter som skickats via formulär eller per e-post lagras så länge som det krävs för att behandla ärendet och eventuella åtgärder i anslutning till det, varefter de raderas. Besöksstatistiken innehåller inga personuppgifter. Den personuppgiftsansvarige bedömer regelbundet behovet av att lagra uppgifterna i enlighet med sina interna riktlinjer. Den personuppgiftsansvarige vidtar dessutom alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga, oriktiga eller inaktuella med hänsyn till ändamålen med behandlingen raderas eller rättas utan dröjsmål.

11. ÖVERFÖRING OCH UTLÄMNANDE AV UPPGIFTER

Renalis lagrar uppgifterna inom EU. Cloudflare, Inc., som används för webbplatsens innehållsleverans, informationssäkerhet och skydd av formulären mot skräppost, behandlar besökarnas IP-adresser och tekniska uppgifter om webbläsaren och kan göra detta även i USA. Överföringen grundar sig på ramen för dataskydd mellan EU och USA (EU–US Data Privacy Framework), som Cloudflare har förbundit sig till. I övrigt lämnar eller överför Renalis inga personuppgifter utanför Europeiska ekonomiska samarbetsområdet.

12. SKYDD AV UPPGIFTER

Renalis använder administrativa, organisatoriska, tekniska och fysiska skyddsåtgärder för att skydda de personuppgifter vi samlar in och behandlar. Exempel på åtgärder som Renalis använder är kryptering av uppgifter, lösenord, brandväggar, säkra lokaler och system som skyddas med begränsade åtkomsträttigheter. Renalis säkerhetsåtgärder är utformade för att upprätthålla en lämplig nivå för att säkerställa uppgifternas konfidentialitet, integritet, tillgänglighet, återställbarhet och feltolerans.

Den personuppgiftsansvarige har begränsat användarrättigheterna och behörigheterna till informationssystem och andra lagringsplattformar så att uppgifterna endast kan granskas och behandlas av de personer som behöver dem för en laglig behandling. Dessutom registreras användningen av databaser och system i den personuppgiftsansvariges IT-systems loggar.

13. DEN REGISTRERADES RÄTTIGHETER

Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:

rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas och, om så är fallet, rätt att få tillgång till personuppgifterna och följande information: (i) ändamålen med behandlingen; (ii) de kategorier av personuppgifter som behandlingen gäller; (iii) de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut; (iv) om möjligt, den planerade lagringstiden för personuppgifterna eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period; (v) rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifterna eller begränsning av behandlingen eller att invända mot sådan behandling; (vi) rätten att inge klagomål till en tillsynsmyndighet; (vii) om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån uppgifterna kommer (artikel 15 i GDPR). Denna grundläggande information (i)–(vii) ges till den registrerade genom denna beskrivning;
rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandling som grundar sig på samtycket innan det återkallas (artikel 7 i GDPR);
rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga och oriktiga personuppgifter som rör den registrerade rättade samt rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande, med beaktande av ändamålen med behandlingen (artikel 16 i GDPR);
rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få personuppgifter som rör den registrerade raderade, förutsatt att (i) personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades; (ii) den registrerade återkallar det samtycke på vilket behandlingen grundar sig och det inte finns någon annan rättslig grund för behandlingen; (iii) den registrerade invänder mot behandlingen av skäl som hänför sig till hans eller hennes specifika situation och det inte finns några berättigade skäl för behandlingen, eller den registrerade invänder mot behandling för direktmarknadsföring; (iv) personuppgifterna har behandlats på olagligt sätt; eller (v) personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i nationell lagstiftning som den personuppgiftsansvarige omfattas av (artikel 17 i GDPR);
rätt att kräva att den personuppgiftsansvarige begränsar behandlingen om (i) den registrerade bestrider personuppgifternas korrekthet, under en period som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta; (ii) behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär en begränsning av deras användning; (iii) den personuppgiftsansvarige inte längre behöver personuppgifterna för ändamålen med behandlingen men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk; eller (iv) den registrerade har invänt mot behandlingen av skäl som hänför sig till hans eller hennes specifika situation, i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades (artikel 18 i GDPR);
rätt att när som helst, av skäl som hänför sig till hans eller hennes specifika situation, invända mot sådan behandling av personuppgifter som rör honom eller henne och som grundar sig på den personuppgiftsansvariges berättigade intresse (artikel 21 i GDPR);
rätt att få ut de personuppgifter som rör den registrerade och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta, om behandlingen grundar sig på samtycke enligt förordningen och utförs automatiskt (artikel 20 i GDPR);
rätt att inge klagomål till en tillsynsmyndighet om den registrerade anser att behandlingen av personuppgifter som rör honom eller henne strider mot EU:s allmänna dataskyddsförordning (artikel 77 i GDPR). I Finland är tillsynsmyndigheten dataombudsmannens byrå (www.tietosuoja.fi/sv).

Begäranden som gäller utövandet av den registrerades rättigheter ska riktas till den personuppgiftsansvariges kontaktperson som anges i punkt 2.

14. KAKOR, BESÖKSSTATISTIK OCH WEBBPLATSENS INFORMATIONSSÄKERHET

Kakor. Renalis.fi använder inte kakor, och webbplatsen lagrar inga uppgifter på användarens enhet.

Besöksstatistik. Antalet besökare följs upp med verktyget Statify, som körs helt på Renalis egen server. Statify använder inte kakor och lagrar inte IP-adresser eller andra uppgifter som kan användas för att identifiera enskilda besökare.

Webbplatsens informationssäkerhet och innehållsleverans. Webbplatsen levereras via tjänsten Cloudflare, som skyddar webbplatsen mot attacker och missbruk samt gör att sidorna laddas snabbare. Cloudflare behandlar då besökarnas IP-adresser och tekniska uppgifter om webbläsaren.

Skydd mot skräppost. Kontaktformuläret och formuläret för semesterdialys använder tjänsten Cloudflare Turnstile, som skiljer mänskliga användare från automatiserade skräppostprogram. Tjänsten behandlar då användarens IP-adress och tekniska uppgifter om webbläsaren.

Den ovan beskrivna behandlingen grundar sig på Renalis berättigade intresse att säkerställa att webbplatsen fungerar säkert och tillförlitligt (artikel 6.1 f i GDPR). Om överföring av uppgifter, se punkt 11.

Denna dataskyddsbeskrivning uppdaterades senast i september 2026.