Integritetspolicy för Motivas energirådgivning
Denna integritetspolicy beskriver Motiva Oy:s nuvarande integritetspolicy för konsumenttjänster.
1. Den registeransvarige
Namn på företaget Motiva Oy
FO-nummer: 1629255-4
adress: Siltasaarenkatu 8-10, 00530 HELSINKI
E-post: tietosuoja@motiva.fi
2. Registrets namn
Motiva Oy:s personregister för konsumenttjänster.
3. Ändamål och rättsliga grunder för behandling av personuppgifter
Syftet med behandlingen av personuppgifter är att tillhandahålla tjänster till de registrerade och att kommunicera, marknadsföra och utveckla tjänster.
Energirådgivning tillhandahålls enligt den registrerades val när denne kontaktar helpdesk via telefon, e-post, chatbot eller genom att fylla i ett formulär i onlinetjänsten och när denne prenumererar på konsumentinformationsprodukter, t.ex. nyhetsbrev. Förutom till konsumenter erbjuds energirådgivning till kontaktpersoner i bostadsrättsföreningar och hyreshusbolag. De personuppgifter som samlas in i samband med rådgivningen kommer också att användas för att få återkoppling för att bedöma hur effektiv rådgivningen är.
Personuppgifter samlas in från de registrerade själva när den personuppgiftsansvarige och de regionala energirådgivarna tillhandahåller rådgivningstjänster. Uppgifter om kontaktpersoner i bostadsföretag och hyresbostadsföretag erhålls också från offentliga källor. I energiexperttjänsten samlas personuppgifter in när den registrerade tar kontakt med eller begär en offert av ett företag som är registrerat i tjänsten via den registerförteckning över energitjänsteleverantörer som upprätthålls av den personuppgiftsansvarige. Syftet med behandlingen av personuppgifter är att förmedla kontakter, följa upp användningen av tjänsten och genomföra feedbackundersökningar och annan kommunikation i anslutning till tjänsten.
Den rättsliga grunden för behandlingen av personuppgifter är den personuppgiftsansvariges berättigade intresse. Den personuppgiftsansvarige har bedömt att den registrerades intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, inte kommer att skadas av insamlingen eller annan behandling av personuppgifter i samband med den rättsliga grunden. Utskick av nyhetsbrev baseras dessutom på den registrerades samtycke, vilket den registrerade kan återkalla om han eller hon så önskar.
4. Personuppgifter som behandlas
Energirådgivning:
- Kontaktuppgifter som namn, e-postadress och telefonnummer
- Föremål för konsultationen och information som rör föremålet, såsom hemadress eller liknande kontaktuppgifter, fastighetsdata såsom storlek på lägenheten, antal våningar, typ av uppvärmning, el- och vattenförbrukningsdata, information om tekniska system och utrustning
- Kontaktuppgifter som genereras när den personuppgiftsansvarige kontaktar den registrerade efter rådgivningstjänsten
- Evenemangsuppgifter, t.ex. den registrerades deltagande i evenemang
- Information om det marknadsföringsinnehåll som används av den registrerade, t.ex. uppgifter om öppnade meddelanden och klick
Service av energiexperter:
- Inloggningsuppgifter till tjänstekatalogen: namn och kontaktuppgifter (t.ex. e-postadress och telefonnummer).
- Den tjänstekategori som valts i samband med tjänsten och annan information om användningen av tjänsten, t.ex. typ av kontaktformulär och den information som lämnas i formuläret.
- Anbudsförfrågningar och feedback skickas.
5. Mottagare eller kategorier av mottagare av personuppgifter
Personuppgifter kommer att lämnas ut till offentliga myndigheter inom de gränser som tillåts och krävs enligt tillämplig lag.
Den personuppgiftsansvarige anlitar tredje part för behandling av uppgifter, t.ex. för IT-tjänster, varvid den personuppgiftsansvarige säkerställer laglig behandling av uppgifter genom avtal och genom att instruera tredje part om behandling av uppgifter. De tredje parterna kan komma att ändras.
Personuppgiftsbiträden är också de regionala rådgivare som valts av Energimyndigheten och som instruerats av den personuppgiftsansvarige: Regionala energirådgivare
6. Överföring av personuppgifter till tredje land
Vissa av de tjänster som den personuppgiftsansvarige använder för att behandla personuppgifter kan vara verksamma utanför Europeiska unionens medlemsstaters territorium eller Europeiska ekonomiska samarbetsområdet. I sådana fall kommer överföringen av uppgifter att omfattas av kraven i dataskyddslagstiftningen, till exempel genom att använda Europeiska kommissionens standardavtalsklausuler när man kommer överens om överföringen av uppgifter med personuppgiftsbiträdet.
7. Bevarandetid för personuppgifter
Personuppgifter kommer att sparas så länge som det är nödvändigt för att uppfylla det syfte för vilket de samlades in i enlighet med denna integritetspolicy. Personuppgifter kommer att raderas efter 3 år från det datum då de inte längre används.
8. Den registrerades rättigheter vid behandling av personuppgifter
Rätt att granska uppgifter
Den registrerade har rätt att kontrollera vilka uppgifter om honom eller henne som har registrerats i personregistret och att få en kopia av uppgifterna. Den registrerade ska skicka en begäran om granskning till tietosuoja@motiva.fi. Den registrerade ska i begäran om kontroll lämna den information som behövs för sökningen. Om det behövs kommer den personuppgiftsansvarige att begära ytterligare information för att identifiera den registrerade.
Svaret på begäran om granskning skickas per e-post till den person som gjort begäran, om inte den registrerade begär att informationen ska skickas på annat sätt.
Rätt till rättelse av information
Den personuppgiftsansvarige ska efter bästa förmåga säkerställa kvaliteten på de personuppgifter som behandlas. Den personuppgiftsansvarige ska rätta, radera eller komplettera felaktiga eller onödiga personuppgifter på eget initiativ eller på begäran av den registrerade.
Rätt till begränsning av behandling
Den registrerade har rätt att begära att den personuppgiftsansvarige begränsar behandlingen om den registrerade t.ex. bestrider att personuppgifterna är korrekta. I sådana fall kommer behandlingen att begränsas under en tidsperiod under vilken den personuppgiftsansvarige kan kontrollera att uppgifterna är korrekta.
Rätt att begära radering eller invända mot behandling av dina uppgifter
Den registrerade har rätt att begära radering av sina personuppgifter eller att invända mot behandlingen av dem om det finns ett berättigat intresse. Den registrerade har alltid rätt att när som helst återkalla sitt samtycke till att ta emot nyhetsbrevet.
Rätt att lämna in klagomål till en tillsynsmyndighet
Den registrerade kan lämna in ett klagomål om behandlingen av personuppgifter till tillsynsmyndigheten, som är dataombudsmannen.
9. Ändringar av dataskyddspolicyn
Den personuppgiftsansvarige kan komma att göra ändringar i denna integritetspolicy och relaterad information. Den personuppgiftsansvarige rekommenderar att registrerade personer regelbundet kontrollerar denna integritetspolicy för att få kännedom om eventuella ändringar som kan ha gjorts i den.