Leverantörsregister

DATASKYDDSBESKRIVNING (fr.o.m. 25.5.2018, uppdaterad 16.3.2026)

Europeiska unionens allmänna dataskyddsförordning (EU) 679/2016, artiklarna 12, 13, 14 ja 19De beskrivningar av behandling av personuppgifter som nämns i denna dataskyddsbeskrivning gäller även dotterbolaget Varuboden på Åland.

Personuppgiftsansvarig

Namn: Osuuskauppa Varuboden-Osla HandelslagTfn: 010 762 600Postadress: Örevägen 22, 01510 VandaBesöksadress: Örevägen 22, 01510 VandaFO-nummer: 2364515-1

Dataskyddsombudets kontaktuppgifter

tietosuojavastaava@sok.fi

Person som sköter registerärenden

vbo.tietosuoja@sok.fi

Registrets namn

Handelslaget Varuboden-Oslas leverantörsregister

Avsikten med behandlingen av personuppgifter

Avsikten med behandlingen av personuppgifter är att samla uppgifter till Handelslaget Varuboden-Oslas leverantörsregister, så att de levererade produkterna kan betalas, inköpsreskontran kan skötas och för eventuell kontakt och informationsdelning.

Grund för behandlingen av personuppgifter

Behandlingen av personuppgifter baserar sig på genomgörande av det leverantörsavtal som har ingåtts med den personuppgiftsansvariga och på bokföringslagen.

Beskrivning av personuppgiftsansvarigas berättigade intresse

Behandlingen av personuppgifter baserar sig inte på den personuppgiftsansvarigas berättigade intresse.

Personuppgifter som behandlas

Namn
Adress
E-post
Telefonnummer
FO-nummer (om det finns)
Momsregistreringsnummer (om det finns)
OVT-nummer (om det finns)

Personuppgiftsgrupper som behandlas

Leverantörens kontaktpersoner

Uppgiftskälla och beskrivning av uppgiftskällorna, om uppgifterna har samlats in från offentliga källor

Uppgifterna har samlats in av leverantörerna själva.

Mottagare av personuppgifter

Personuppgifter behandlas för ändamål som har definierats i den här beskrivningen i elektroniska system och tjänster. Vi använder interna och externa servicepartner för att producera system- och stödtjänster. Personuppgifter kan överföras till befintliga servicepartner till den del som de deltar i genomförande av åtgärder inom ramen för det uppdrag de har fått.Vi sörjer för att våra partners skydd av personuppgifter är på en tillräcklig nivå på det sätt som lagstiftningen förutsätter.Personuppgifterna behandlas av systemleverantörernas konsulter och av tjänsterna inom SOK Palveluässä, SOK Ekonomi och SOK IT.Vi överlåter information till myndigheter inom de gränser som den gällande lagstiftningen tillåter och ålägger, till exempel då vi svarar på myndigheters begäran om information.

Överföring av personuppgifter till tredje land eller internationell organisation och använda skyddsåtgärder

Vi använder underleverantörer vid behandlingen av personuppgifterna och uppgifter förs över begränsat utanför Europeiska unionen (EU) eller Europeiska ekonomiska sfären (EES). Tekniskt underhåll av personuppgifter som ingår i leverantörsregistret kan med beaktande av förutsättningarna i dataskyddslagstiftningen göras via distansförbindelser också utanför EU eller EES.

Förvaringstid för personuppgifter eller kriterier för bestämning av förvaringstid

Personuppgifter i enlighet med den här beskrivningen förvaras bara så länge och i den omfattning som det är nödvändigt, och personuppgiftsansvariga utnyttjar dem endast i den verksamhet som de är avsedda för. Lagringstiden för personuppgifter följer arkiveringskraven i bokföringslagen.

Den registrerades rättigheter

Den registrerade personen har följande rättigheter:

Rätt att få tillgång till sina personuppgifter (genom en begäran om information)
Rätt till rättelse
Rätt att få sina uppgifter avlägsnade
Rätt att begränsa behandlingen av uppgifterna (bestrida uppgifternas korrekthet och lagstridig behandling)
Rätt att göra invändning
Rätt att återta sitt samtycke
Rätt att flytta uppgifterna från ett system till ett annat (för automatisk behandling)
Rätt att få information om dataskyddsincidenter.

Om personen vill använda sina rättigheter eller få tilläggsinformation om behandlingen av sina personuppgifter, kan hen vara i kontakt med den personuppgiftsansvariga som nämns i den här beskrivningen. Personen har också rätt att inge klagomål till övervakningsmyndighet om hen anser att behandlingen av hens personuppgifter strider mot den gällande dataskyddsregleringen.

Återkallande av samtycke

Om du vill återkalla ditt samtycke ska du kontakta vbo.tietosuoja@sok.fi

Följder av att personuppgift inte lämnas vid avtal

Det är omöjligt att genomföra leverantörsfaktureringen eller leverantörsavtalet.

Betydelsefulla uppgifter för automatiserat beslutsfattande eller profilering

Behandlingen av personuppgifter är inte relaterad till automatiserat beslutsfattande och det görs ingen profilering utgående från personuppgifterna.

Effekterna av behandling av personuppgifter och allmän beskrivning av tekniska och organisatoriska säkerhetsåtgärder

Vi skyddar dina personuppgifter omsorgsfullt under hela deras livscykel genom att använda ändamålsenliga dataskydds- och datasäkerhetsmedel. Systemleverantörerna för leverantörsregistret behandlar dina personuppgifter i datasäkra serverutrymmen. Tillgången till personuppgifterna har begränsats och personalen har tystnadsplikt. Inom S-gruppen skyddar vi personuppgifterna bland annat genom förutseende riskhantering och säkerhetsplanering, genom skydd av datatrafik, genom kontinuerligt underhåll av datasystem, genom säkerhetskopiering och genom att använda säkra lokaliteter, passerkontroll och säkerhetssystem. Fysiska dokument som innehåller personuppgifter förvaras efter den första behandlingen i låsta och brandsäkra förvaringsutrymmen. Beviljande och uppföljning av användarrättigheter sker kontrollerat. Vi utbildar regelbundet de anställda som deltar i behandlingen av personuppgifter och sörjer för att också våra samarbetsparters personal förstår vikten av att personuppgifterna behandlas konfidentiellt och på ett säkert sätt. Vi väljer de underleverantörer vi använder med omsorg. Vi uppdaterar ständigt vår interna praxis och våra anvisningar. Om personuppgifterna trots alla skyddsåtgärder hamnar i fel händer, är det möjligt att personuppgifterna missbrukas. Om vi upptäcker ett sådant fall, börjar vi omedelbart utreda det och strävar efter att förhindra skador. Vi informerar myndigheter och den registrerade om dataskyddsincidenten i enlighet med kraven i lagstiftningen.