Dataskyddsbeskrivning

Det här är Etha Oy:s allmänna dataskyddsbeskrivning i enlighet med EU:s dataskyddsförordning (EU 2016/679, GDPR och dataskyddslagen (1050/2018). I denna dataskyddsbeskrivning beskriver vi hur och i vilka situationer vi behandlar persondata och vilka rättigheter du som registrerad har.

Uppgjord 13.3.2023. Senast ändrad 1.9.2026.

1. Registrets upprätthållare och kontaktuppgifter

Etha Oy (1790018-7)
Vasaesplanaden 14 B 11
65100 Vasa
E-post: info@etha-consultancy.com
Telefon: +358 (0)2900 20440

2. Kategorier av registrerade

Beroende på ändamålet med behandlingen kan Etha Oy behandla personuppgifter som rör bland annat följande kategorier av registrerade: besökare på vår hemsida, kunder och deras representanter, potentiella kunder och andra affärskontakter, investerare, evenemangsdeltagare, arbetssökande samt andra personer vars uppgifter ingår i projektdokumentation, avtal, korrespondens eller annat material som hänför sig till uppdrag som utförs av Etha Oy.

3. Ändamål och grunder för behandling

Etha Oy behandlar personuppgifter för att utveckla sina tjänster och sin verksamhet, för att utföra sina uppdrag på ett ändamålsenligt sätt samt för att uppfylla lagstadgade skyldigheter. Personuppgifter behandlas särskilt för följande ändamål:

Utveckling av produkter, tjänster och verksamhet. Vi behandlar personuppgifter för att utveckla och förbättra våra tjänster och vår verksamhet. Uppgifter som erhålls exempelvis i samband med användningen av vår hemsida kan användas för att utveckla våra tjänster och förbättra användarupplevelsen. Denna typ av behandling av personuppgifter baserar sig på ett berättigat intresse.
Erbjudande av en fungerande användarupplevelse på hemsidan. Vi behandlar uppgifter om användningen av hemsidan för att säkerställa att hemsidan fungerar på ett ändamålsenligt sätt samt för att utveckla dess användbarhet och prestanda. Också denna typ av användning baserar sig på berättigat intresse.
Rekrytering och behandling av arbetssökandes uppgifter. Vi behandlar arbetssökandes personuppgifter för att genomföra rekryteringsprocesser. Uppgifter som behandlas kan exempelvis omfatta namn och kontaktuppgifter, CV, arbetsintyg samt andra uppgifter som den sökande lämnar till oss. Uppgifterna kan användas bland annat för att bedöma den sökandes utbildning, arbetslivserfarenhet och övriga lämplighet, arrangera intervjuer samt förbereda ett eventuellt arbetsavtal. Behandlingen kan från fall till fall grunda sig på berättigat intresse eller den registrerades samtycke.
Behandling av inbjudningar och anmälningar. Vi behandlar personuppgifter för att arrangera evenemang, hantera anmälningar och skicka evenemangsinbjudningar. Uppgifterna kan exempelvis omfatta namn, kontaktuppgifter, organisation och befattning.Den rättsliga grunden för behandlingen är, beroende på situationen, Etha Oy:s berättigade intresse eller den registrerades samtycke.
Skötsel av kundförhållanden. Personuppgifter behandlas för att sköta och administrera vissa saker gällande kundförhållanden (erbjudande av tjänster och produkter, försäljning, leverans och fakturering, behandling av leverantörsförhållanden samt eventuell begäran om stöd och reklamationer). I dessa fall kan behandlingen av personuppgifter basera sig både på avtal eller berättigat intresse.

När det gäller situationer där vi behandlar personuppgifter på basis av berättigat intresse har Etha Oy utfört en bedömning där vi väger ditt intresse och dina grundrättigheter mot våra intressen. När behandlingen grundar sig på samtycke har den registrerade rätt att när som helst återkalla sitt samtycke. Bland annat, gällande cookies (kakor) har du rätt att ändra inställningarna på hemsidan eller webbläsaren så att cookies inte samlas in.

4. Kategorier av personuppgifter

Behandlingen av personuppgifterna beror på vilken kategori av personuppgifter det är frågan om. De olika kategorierna av personuppgifter är följande:

Tekniska användaruppgifter, såsom cookies, IP-adresser, språkinställningar, platsuppgifter, program- och maskinvaruversioner samt uppgifter om användningen av hemsidan.
Grundläggande identifierings- och kontaktuppgifter, såsom namn, e-postadress, telefonnummer, adress, postnummer, webbadress samt vid behov födelsedatum.
Yrkesrelaterade uppgifter, såsom arbetsgivare, position och bransch.
Uppgifter om deltagande i evenemang.
Marknadsföringstillstånd och marknadsföringsförbud.
Samtycken.
Intresseområden.
Rekryteringsrelaterade uppgifter, såsom intyg, arbetslivserfarenhet, kompetenser, studieutdrag, referenser, lämplighetsbedömningar och löneönskemål.
Bilder, exempelvis bild i CV:t.
Personnummer när behandlingen är nödvändig och lagenlig.
Uppgifter som hänför sig till kundrelationer och uppdrag.
Betalnings- och faktureringsuppgifter, såsom betalda belopp, faktureringsadresser, kontaktuppgifter och kontonummer.

Etha Oy samlar i regel inte in särskilda kategorier av personuppgifter. Sådana uppgifter kan dock i enskilda fall ingå i korrespondens, kommunikation, rekryteringsmaterial eller annan dokumentation som lämnas till Etha Oy.

5. Minimering av uppgifter

Etha Oy behandlar endast sådana personuppgifter som är nödvändiga för respektive behandlingsändamål. Principen om uppgiftsminimering genomförs bland annat genom att de system som används för kundrelationshantering, försäljning och marknadsföring hålls åtskilda från de system som används vid rekrytering. Tillgången till arbetssökandes personuppgifter är begränsad till de personer vars arbetsuppgifter omfattar rekrytering. Uppgifter om arbetssökande överförs inte automatiskt till system som används för andra ändamål.

6. Källor som används av Etha Oy

Personuppgifter samlas i första hand in från den registrerade själv, exempelvis när personen använder vår hemsida, kontaktar oss direkt eller anmäler sig till ett evenemang. Uppgifter kan även erhållas från offentliga register och andra offentligt tillgängliga källor, den registrerades arbetsgivares hemsida samt referenspersoner som den registrerade har angett. Personuppgifter kan dessutom erhållas från projektdokumentation samt i samband med intressentdialog och andra aktiviteter inom kund- och leverantörsrelationer. I samband med användningen av hemsidan och elektronisk kommunikation kan cookies och liknande tekniker användas för automatisk insamling av vissa uppgifter. Dessa uppgifter kan användas för att förbättra användbarheten av våra digitala tjänster, mäta effektiviteten av vår kommunikation och marknadsföring samt stödja hanteringen av kundrelationer.

7. Mottagare av personuppgifter

Personuppgifter behandlas huvudsakligen inom den egna organisationen. Personuppgifter kan vid behov lämnas ut till eller behandlas för Etha Oy:s räkning av tjänsteleverantörer, såsom leverantörer av IT-, hosting- och programvarutjänster samt konsulter och andra sakkunniga som uppfyller tillämpliga dataskyddskrav.

Personuppgifter kan även lämnas ut i samband med företagsarrangemang eller försäljning av verksamhet, till myndigheter när detta krävs enligt lag, i samband med revisioner eller compliance-granskningar samt till försäkringsbolag och andra relevanta parter för exempelvis försäkringsgivning, skadehantering och administration. När det är nödvändigt för att utföra ett uppdrag kan personuppgifter även lämnas ut till kunder, projektägare, investerare, finansiärer och andra avtals- eller projektparter.

8. Lagringstid för personuppgifter

Etha Oy lagrar personuppgifter endast så länge som det är nödvändigt för det ändamål för vilket uppgifterna ursprungligen samlades in eller för att uppfylla lagstadgade skyldigheter. Personuppgifter kan dessutom lagras så länge som det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Aktualiteten och behovet av personuppgifter som samlats in för marknadsföringsändamål bedöms minst vartannat år. Uppgifter som inte längre är nödvändiga eller som är inaktuella raderas. Den nödvändiga lagringstiden beror på ändamålet med behandlingen och tillämpliga lagstadgade skyldigheter.

9. Överföring av personuppgifter utanför EU och EES

Vi lagrar och behandlar i första hand dina personuppgifter på servrar som är placerade inom EU och EES. Vi strävar även efter att alla våra tjänsteleverantörer ska vara baserade inom EU/EES.

Vissa produkter och tjänster kräver dock att personuppgifter kan komma att överföras till, lagras i eller på annat sätt behandlas i länder utanför EU/EES. Detta kan till exempel ske när vi använder externa IT-tjänsteleverantörer.

När sådana överföringar sker vidtar vi eller våra IT-tjänsteleverantörer lämpliga skyddsåtgärder för att säkerställa att dina personuppgifter skyddas i enlighet med gällande dataskyddslagstiftning. Dessa skyddsåtgärder inkluderar användning av Europeiska kommissionens standardavtalsklausuler (SCC) samt, i förekommande fall, att vi stöder oss på adekvansbeslut som antagits av Europeiska kommissionen i enlighet med artikel 45 i GDPR.

10. Den registrerades rättigheter

Den registrerade har i enlighet med tillämplig dataskyddslagstiftning bland annat följande rättigheter:

Rätt till tillgång. Den registrerade har rätt att få bekräftelse på huruvida Etha Oy behandlar personuppgifter som rör honom eller henne samt få en kopia av personuppgifterna och information om behandlingen.
Rätt till rättelse. Den registrerade har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras utan onödigt dröjsmål.
Rätt att göra invändningar. När behandlingen grundar sig på Etha Oy:s berättigade intresse har den registrerade rätt att, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandlingen.
Rätt till radering. Den registrerade har under vissa förutsättningar rätt att begära att hans eller hennes personuppgifter raderas. Rätten gäller dock inte exempelvis när behandlingen är nödvändig för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begräsning av behandling. Den registrerade har i de situationer som anges i lag rätt att begära att behandlingen av hans eller hennes personuppgifter begränsas. Den registrerade har även rätt att när som helst invända mot behandling av personuppgifter för direktmarknadsföring.
Rätt att återkalla samtycke. Om behandlingen av personuppgifter grundar sig på samtycke har den registrerade rätt att när som helst återkalla sitt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som har skett med stöd av samtycket innan det återkallades.
Rätt till dataportabilitet. När förutsättningarna enligt GDPR är uppfyllda har den registrerade rätt att få de personuppgifter som rör honom eller henne i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att lämna in klagomål. Den registrerade har rätt att lämna in ett klagomål till behörig dataskyddsmyndighet om han eller hon anser att Etha Oy:s behandling av personuppgifter strider mot tillämplig dataskyddslagstiftning.

Begäranden som gäller utövandet av den registrerades rättigheter ska skickas till kontaktuppgifterna i punkt 1 i denna dataskyddsbeskrivning.

11. Ändring av dataskyddsbeskrivningen

Etha Oy kan från tid till annan uppdatera denna dataskyddsbeskrivning för att återspegla förändringar i lagstiftningen, verksamheten eller behandlingen av personuppgifter. Den senaste versionen av dataskyddsbeskrivningen kommer att finnas tillgänglig på Etha Oy:s hemsida.

Cookies

Hemsidan använder följande cookies (kakor):

Cookie	Service	Ändamål
__cf_bm	Cloudflare	Bottskydd
__hssc	HubSpot	Sessionsspårning
__hssrc	HubSpot	Sessionsidentifiering
__hstc	HubSpot	Marknadsföring och analys
_ga	Google Analytics	Besöksstatistik och spårning
_ga_3DF869MJD7*	Google Analytics	Besöksstatistik och spårning
_ga_CR08LF9WWJ	Google Analytics	Besöksstatistik och spårning
_gid	Google Analytics	Besöksstatistik och spårning
_lfa	Leadfeeder	Besöksstatistik och spårning
CLID	Microsoft Clarity	Besöksstatistik och spårning
hubspotutk	HubSpot	Besöksidentifiering och analys
moove_gdpr_popup	Website	Hantering av samtycke till kakor
MUID	Microsoft	Besöksidentifiering och analys
pll_language	Website	Språkpreferens
wordpress_test_cookie	WordPress	Testar stöd för kakor
wp_lang	WordPress	Språkpreferens