Dataskyddsbeskrivning

1. Personuppgiftsansvarig

Innosus Oy (under firmanamnet Onelab)

FO-nummer: 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo

E-post: info@onelab.fi

Telefon: +358 45 784 111 11

2. Kontaktperson i frågor som gäller registret

I dataskyddsfrågor ber vi dig kontakta oss per e-post på adressen info@onelab.fi. Vi besvarar förfrågningar i regel inom en månad.

3. Personuppgifter som behandlas

För att tillhandahålla tjänsterna behandlar vi följande personuppgifter:

• Kontaktuppgifter - namn, e-postadress, telefonnummer, adress och postnummer.
• Beställningsuppgifter - provtyp, beskrivning av provtagningen, tidpunkt för beställningen och pris.
• Provets metadata - provtagningsobjekt, materialuppgift och beställningsnummer. Själva det fysiska provet innehåller inga personuppgifter.
• Analysresultat och rapporter - resultaten av asbestanalysen, rapporterna och uppgifterna om leveransen av dem.
• Kundkommunikation - meddelanden från kontaktformuläret och e-postkorrespondens.
• Användningsuppgifter - IP-adress, webbläsartyp, besökta sidor och tidpunkterna för besöken.
• Betalningsuppgifter - betalningssätt och referensuppgifter för betalningstransaktioner. Kortuppgifter lagras inte i våra egna system; betalningstransaktionerna förmedlas via Stripe.

4. Ändamålen med behandlingen och den rättsliga grunden

Vi behandlar personuppgifter för följande ändamål:

• Fullgörande av avtal (GDPR art. 6.1 b) - utförande av asbestanalysen, rapportering av resultaten och leverans av beställningen.
• Lagstadgade skyldigheter (GDPR art. 6.1 c) - bokföringslagen, mervärdesskattelagen och regleringen om asbestanalys (bl.a. metoddokumentation enligt ISO 22262-1, statsrådets förordning 798/2015).
• Berättigat intresse (GDPR art. 6.1 f) - kundservice, utveckling av tjänsterna, förhindrande av missbruk och statistikföring.
• Samtycke (GDPR art. 6.1 a) - marknadsföringskommunikation och användning av icke-nödvändiga kakor.

5. Uppgiftskällor

Personuppgifterna samlas i regel in från den registrerade själv i samband med beställningsformuläret, kontaktformuläret, e-post eller ett telefonsamtal. Uppgifterna om användningen av webbplatsen samlas in automatiskt när den registrerade besöker webbplatsen. En del av beställningarna förmedlas till Onelab via en samarbetspartner (t.ex. Asbestipro), varvid kunden har lämnat uppgifterna till partnern.

6. Utlämnande och överföring av uppgifter

Personuppgifter lämnas ut endast till aktörer som är nödvändiga för att producera tjänsten:

• Asbestipro (Suomen Asbestipro Oy) - kartläggningspartner; vi tar emot beställningar av provanalyser av dem och returnerar analysrapporterna till den kontaktperson som anges i beställningen.
• Stripe Payments Europe, Ltd. - förmedling av nätbetalningar.
• Resend - utskick av e-postmeddelanden som hör till tjänsten (orderbekräftelser, analysrapporter).
• Vercel Inc. - värdtjänst och innehållsdistributionstjänst för webbplatsen.
• Supabase - databas- och autentiseringstjänst för bakgrundssystemet (servrar inom EU).
• Posti Group Oyj - postning av prover till laboratoriet och leverans av rapporter per e-post.
• Google Analytics - analys av användningen av webbplatsen (anonymiserad IP-adress).
• Myndigheter - när lagstiftningen så kräver.

En del av tjänsteleverantörerna (t.ex. Stripe, Resend, Google) kan behandla uppgifter utanför EU/EES. I dessa situationer säkerställer vi skyddet för uppgifterna med standardavtalsklausuler (SCC) som godkänts av EU-kommissionen eller med motsvarande arrangemang.

7. Lagringstid

Personuppgifter lagras endast så länge det är nödvändigt med tanke på ändamålen med behandlingen:

• Kund- och beställningsuppgifter - 6 år från räkenskapsperiodens utgång enligt bokföringslagen.
• Analysrapporter och deras metadata - 10 år i enlighet med den lagstadgade lagringsskyldigheten.
• Fysiska prover - förstörs efter att analysen blivit klar i enlighet med anvisningarna; lagringstiden är högst 12 månader när det avtalas separat.
• Meddelanden från kontaktformuläret - högst 24 månader.
• Uppgifter som grundar sig på marknadsföringssamtycke - tills samtycket återkallas.
• Webbplatsens tekniska loggar - högst 12 månader.

8. Skydd av registret

Personuppgifterna skyddas med lämpliga tekniska och organisatoriska åtgärder: åtkomstkontroll, stark autentisering, krypterade förbindelser (HTTPS) och krypterade databasförbindelser, regelbunden säkerhetskopiering samt åtkomst till personuppgifterna endast för de personer vars arbetsuppgifter förutsätter det. Laboratoriets interna provkedjor och rapportering sker i ett separat Labbmate-system, till vilket åtkomsten är begränsad till behörig laboratoriepersonal.

9. Den registrerades rättigheter

Du har de rättigheter som följer av EU:s allmänna dataskyddsförordning:

• Rätt till tillgång - du kan begära en kopia av de personuppgifter som lagrats om dig.
• Rätt till rättelse - du kan begära att felaktiga eller bristfälliga uppgifter rättas.
• Rätt till radering - du kan begära att dina uppgifter raderas om det inte finns någon laglig grund för att bevara dem.
• Rätt till begränsning av behandling - du kan begära att behandlingen begränsas i vissa situationer.
• Rätt att göra invändningar - du kan invända mot behandlingen till exempel för direktmarknadsföring.
• Rätt till dataportabilitet - du kan begära att dina uppgifter överförs i maskinläsbart format.
• Rätt att återkalla samtycke - om behandlingen grundar sig på samtycke kan du återkalla det när som helst.
• Rätt att lämna in klagomål - du kan lämna in ett klagomål till Dataombudsmannens byrå: tietosuoja.fi.

Rättigheterna utövas genom att skicka en begäran till adressen info@onelab.fi. Vid behov ber vi dig styrka din identitet.

10. Kakor

Vi använder kakor på webbplatsen för att stödja funktionaliteten, analysen och vid behov marknadsföringen. Kakorna delas in i kategorier:

• Nödvändiga kakor - webbplatsens grundfunktioner, såsom sessionshantering.
• Analyskakor - anonymiserad mätning av användningen av webbplatsen (t.ex. Google Analytics).
• Marknadsföringskakor - används endast med ditt samtycke.

Du kan hantera kakinställningarna i din webbläsares inställningar. Att blockera nödvändiga kakor kan försämra webbplatsens funktion.

11. Ändringar i denna beskrivning

Vi uppdaterar denna dataskyddsbeskrivning vid behov när lagstiftningen eller tjänsterna ändras. Om väsentliga ändringar informeras på webbplatsen och vid behov direkt till de registrerade.