Cursor Oy:s dataskyddsbeskrivning

Framsida
Cursor Oy
Cursor Oy:s dataskyddsbeskrivning

1. ALLMÄNT

Cursor Oy har åtagit sig att skydda individers rättigheter och att hålla de uppgifter som företaget behandlar säkra.

I denna dataskyddsbeskrivning beskrivs hur Cursor samlar in, använder, lagrar och skyddar personuppgifter.

Cursor behandlar personuppgifter av flera olika skäl. I denna beskrivning avser vi med ”du” kunder, potentiella kunder, våra kunders anställda och andra berörda parter. Med Cursor avser vi Cursor Oy och alla dess dotterbolag.

2. PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för alla personuppgifter som nämns i denna beskrivning är Cursor Oy, om inte annat anges. Cursor Oy är personuppgiftsansvarig när företaget fastställer ändamålen och medlen för behandlingen av personuppgifter i sin egen verksamhet. I vissa tjänster fungerar Cursor Oy som personuppgiftsbiträde för ägarkommuner, projektfinansiärer eller andra uppdragsgivare.

Cursor Oy:s kontaktuppgifter:

Cursor Oy, y-tunnus: 0727178-6
Kyminlinnantie 6
48600 Kotka

Cursor Oy är ett icke-vinstdrivande utvecklingsbolag som hör till Kotka stads koncern.

3. DATASKYDDSOMBUD

Cursor Oy hör till Kotka stads koncern och omfattas av dataskyddsombudets ansvarsområde. Dataskyddsombudets kontaktuppgifter finns på sidan https://www.kotka.fi/kotkan-kaupunki/tietosuoja/

Kontaktperson i dataskyddsfrågor hos Cursor Oy är informationsförvaltningschefen Toni Jaakkola, toni.jaakkola@cursor.fi, tel. 040 190 2526.

4. DEN REGISTRERADES RÄTTIGHETER

Med stöd av GDPR har du rätt att få information om behandlingen av dina personuppgifter och att påverka behandlingen av dem. Denna beskrivning fungerar som ett informationsdokument. Dessutom kan du vid behov begära ytterligare information av den personuppgiftsansvariga. Du har dessutom följande rättigheter i fråga om de personuppgifter vi behandlar, om inte skyldigheter som gäller den personuppgiftsansvariga eller gällande lagstiftning medför annat:

Rätt att få tillgång till dina egna uppgifter
Rätt att rätta eller komplettera dina uppgifter
Rätt att radera dina uppgifter
Rätt att begränsa behandlingen av dina uppgifter
Rätt till dataportabilitet
Rätt att invända mot behandlingen av dina uppgifter
Rätt att inte bli föremål för automatiserat beslutsfattande

Om du vill utöva de rättigheter som anges ovan bedöms begäran från fall till fall och enligt situationen. I regel besvaras dina begäranden senast inom 30 dagar från det att begäran har framställts. För att kunna utöva rättigheterna och säkerställa andra registrerades rättigheter ber vi dig styrka din identitet i samband med behandlingen.

Begäranden om att utöva de ovan nämnda rättigheterna ska lämnas skriftligen antingen till e-postadressen tietosuoja@cursor.fi eller till postadressen:

Cursor Oy
Tietosuoja-asiat
Kyminlinnantie 6
48600 KOTKA

Rätt att klaga

Du kan också lämna in ett klagomål eller kontakta dataskyddsmyndigheten. Kontaktuppgifter till Finlands dataskyddsmyndighet finns på adressen www.tietosuoja.fi.

5. PERSONUPPGIFTSROLLER

BCursor Oy behandlar dina personuppgifter på olika grunder beroende på vilka av våra tjänster du använder. Du kan höra till en eller flera personuppgiftsroller beroende på hur omfattande du använder våra tjänster. I följande kapitel specificeras frågor som gäller behandling av personuppgifter separat för varje personuppgiftsroll. Personuppgiftsrollerna beskrivs närmare i underkapitlen till kapitel 5.

Personuppgiftsrollerna är:

5.1 Användare av webbplatser
5.2 Blivande företagare
5.3 Verksamma företagare och företagens personal
5.4 Projektkunder
5.5 Prenumeranter på nyhetsbrev
5.6 Deltagare i evenemang/webbinarier
5.7 Hyreskunder samt kameraövervakning i fastigheter
5.8 Politiska beslutsfattare och påverkare i regionens kommuner
5.9 Ledamöter i Cursors styrelse
5.10 Namngivna användare av webbtjänster, dvs. användare för vilka ett användarkonto har skapats
5.11 Sydöstra Finlands filmkommissions statistregister
5.12 Register över potentiella leverantörer för industriprojekt (StarBrix)

5.1 Webbplatsanvändare

5.1 Användare av webbplatser

Ändamål och rättslig grund för behandlingen av personuppgifter
Vi använder flera olika tjänster på våra webbplatser för att kunna erbjuda dig bättre tjänster och analysera webbplatsernas funktion, användarvänlighet och tekniska funktionalitet. Den rättsliga grunden för behandling av cookie-baserad spårningsanalys är användarens samtycke till användningen av cookies. Syftet med teknisk spårning är att säkerställa vår webbplats tekniska funktion.

Vi använder dessa uppgifter för att utveckla webbplatsens tekniska, funktionella och logiska egenskaper samt för att säkerställa och övervaka webbplatsernas informationssäkerhet och förebygga eventuellt nätmissbruk. Dessutom behandlas separat inmatade uppgifter för att producera kundservice – till exempel lokalregistret, då uppgifter behandlas enligt rollen verksamma företagare eller enligt grunden för namngivna användare av webbtjänster.

Dina uppgifter används också för så kallad remarketing, vilket innebär att du utifrån ditt besök kan se våra marknadsföringsmeddelanden på den plattform du använder, såsom Facebook eller Google-annonser.

Dessutom skapar vi olika statistik och analyser om hur våra webbtjänster fungerar.

Största delen av uppgifterna samlas in på basis av ditt godkännande av cookiepolicyn. Cookiepolicyn finns i fältet längst ned på våra webbplatser, där du också kan välja vilka cookies du godkänner.

Webbplatser som administreras av Cursor Oy är:

Dessutom har tjänster som tillhandahålls av externa tjänsteleverantörer bäddats in på våra webbplatser:

Lokal- och tomtregister: https://cursor.toimitilapalvelut.fi, tjänsteleverantör Hakosalo Oy
Evenemangskalender: https://tapahtumat.cursor.fi/, tjänsteleverantör Eventilla Oy
Företagskatalog: https://cursor.yrityshakemistot.fi, tjänsteleverantör Hakosalo Oy
Materialbank: https://platform.crowdriff.com/m/visitkotkahamina, tjänsteleverantör CrowdRiff
Bokningskalender för företagsexperter, tjänsteleverantör Teonos Oy

Även för dessa tjänster är Cursor personuppgiftsansvarig för datainnehållet och användarkontona. Samtycke till cookiepolicyer begärs av dig separat för varje tjänst.

I vårt tjänsteutbud ingår också webbutiken för turism https://kauppa.visitkotkahamina.fi, vars leverantör är Aptual Commerce Oy. Webbplatsen har en egen dataskyddsbeskrivning.

Vilka personuppgifter vi samlar in
Vi samlar in uppgifter om din dators egenskaper och plats, såsom IP-adress, identifierande cookies, besökta sidor, ditt beteende på våra sidor, varifrån du kom till våra sidor, tidpunkt, operativsystem, enheter och webbläsare. Dessutom sparar vi naturligtvis alla uppgifter som du matar in på sidorna eller i deras tjänster.

De uppgifter som samlas in om användare av webbplatser används inte för att identifiera en enskild person. Största delen av de uppgifter som samlas in överförs genom automatisk behandling till en form där vi endast kan identifiera större helheter. För att utreda skadegörelse och eventuella brott kan vi dock i samarbete med myndigheterna även behandla besöksuppgifter från webbtjänster för att identifiera dig.

Varifrån vi får de personuppgifter vi samlar in
De personuppgifter vi samlar in består av tekniska uppgifter och användningsuppgifter från din terminalutrustning, uppgifter som uppstår genom din aktivitet på webbplatserna samt uppgifter som du själv matar in.

Till vilka parter vi lämnar ut uppgifter
Vi lämnar inte ut användningsuppgifter från webbplatser till externa parter, med undantag för eventuella samarbetspartner som deltar i genomförandet av vår kommunikation. Våra tjänsteleverantörer har dock åtkomst till uppgifterna för att utföra underhållsarbete.

Överförs uppgifter utanför EU
Den Google Analytics-analystjänst vi använder lagrar personuppgifter på servrar utanför EU. Google Analytics förenlighet med GDPR har fastställts i Google Analytics tilläggsvillkor för databehandling.

Hur länge uppgifter lagras
Användarnivåbaserade analysdata i Google Analytics lagras i högst 14 månader. Statistiska data där enskilda användare inte kan särskiljas kan lagras längre.

Lagringstiden för Facebooks annonscookie är 90 dagar.

Används uppgifter för profilering av personer
De uppgifter vi samlar in kan användas för riktad webbplatsmarknadsföring.

5.2 Blivande företagare

Vi fungerar som personuppgiftsbiträde för uppgifter om blivande företagare på uppdrag av avtalskommunerna. Personuppgiftsansvariga är avtalskommunerna.

Ändamål och rättslig grund för behandlingen av personuppgifter
En av våra tjänster är rådgivning till företagare före företagsgrundande. Om du kommer till oss för rådgivning som blivande företagare hör du till denna grupp.

Vi använder uppgifterna för att genomföra kundservice, skapa statistik/analyser, genomföra kundnöjdhetsundersökningar och, med ditt separata samtycke, även för elektronisk marknadsföring. Dessutom använder vi dessa uppgifter om du vill att vi tar fram ett utlåtande till en finansiär, såsom Finnvera, livskraftcentraler eller sysselsättningsområden.

Vi samlar in och behandlar uppgifter om blivande företagare avtalsbaserat på uppdrag av våra ägarkommuner. Personregistren ägs av de uppdragsgivande kommunerna och vi fungerar som personuppgiftsbiträde.

Vilka personuppgifter vi samlar in
Vi samlar in namn- och kontaktuppgifter från dig, såsom telefonnummer, e-post, adress m.m., samt kön, hemkommun, födelsetid, kommunikationsspråk och uppgifter som behövs för att producera tjänsten. Dessa uppgifter omfattar bland annat utbildningsklass, utbildningsbeskrivning, yrke, sysselsättningsklass, beskrivning av sysselsättningssituation, beskrivning av arbetserfarenhet, e-postmeddelanden som vi har utbytt med dig, lönsamhetskalkyler, affärsplaner och annan motsvarande dokumentation som är nödvändig för att producera tjänsten.

För företag som har startat samlar vi in den känsliga uppgiften om huruvida kontaktpersonen har invandrarbakgrund. Denna uppgift används endast för statistiska ändamål.

Varifrån vi får de personuppgifter vi samlar in
Vi tar emot personuppgifter från följande källor:

Från kunden själv
Från Suomen Uusyrityskeskus (SUK ry.) marknadsföringssystem, varifrån vi får ditt namn, din e-postadress, ditt postnummer och din arbetssituation. Utifrån dessa uppgifter kontaktar vi dig för att genomföra tjänsten. Du har gett ditt samtycke till att dessa uppgifter lämnas ut till oss i samband med att du fyllt i formuläret.
Uppgift om invandrarbakgrund får vi från Patent- och registerstyrelsens företagsregister eller via Suomen Uusyrityskeskus.

Till vilka parter vi lämnar ut uppgifter
Uppgifter lämnas på kundens begäran bland annat till medlemmar i vårt expertnätverk eller till samarbetspartner (t.ex. Kotka-Haminaregionens utbildningssamkommun Ekami eller Södra Kymmenedalens arbetslivstjänster – EKTE). Då lämnas personens kontaktuppgifter och en kort beskrivning av affärsidén eller företagets servicebehov.

Statistiskt material som producerats utifrån dessa personuppgifter lämnas i stor utsträckning för användning till Cursors intressenter och medier. Enskilda personer kan dock inte identifieras utifrån materialet.

Uppgifterna lagras i externa systemleverantörers molnbaserade system, vilket innebär att systemens underhållspersonal kan få tillgång till uppgifterna i samband med underhållsuppgifter. Sekretess med systemleverantörerna har reglerats genom avtal.

Överförs uppgifter utanför EU
Nej

Hur länge uppgifter lagras
Om vi inte har varit i kontakt med dig genom möten, telefonsamtal eller meddelanden på 10 år tar vi bort dina uppgifter ur våra system.

Om du grundar ett företag flyttas du i vår personuppgiftsgruppering till personuppgiftsrollen ”Verksamma företagare och företagens personal”, och vi använder därefter uppgifterna för att genomföra tjänster i din nya roll, se kapitel 5.3.

Används uppgifter för profilering av personer
Nej.

5.3 Verksamma företagare och företagens personal

Vi fungerar som personuppgiftsbiträde för personuppgifter som gäller företag på uppdrag av avtalskommunerna. Personuppgiftsansvariga är avtalskommunerna.

Ändamål och rättslig grund för behandlingen av personuppgifter
Vi samlar in uppgifter om företag, företagare och personal som verkar i vår region, är våra samarbetspartner eller potentiella investeringskunder.

Dessa uppgifter används för att producera tjänster till kunder, utreda kundnöjdhet, genomföra marknadsföring och rikta den samt göra olika statistiska analyser. Diskussioner med företag och vidtagna åtgärder behandlas hos oss som konfidentiella eller hemliga. Observera dock att om du samtidigt är projektkund kan vissa uppgifter helt eller delvis omfattas av offentlighetslagen.

Cursors uppgift är att öka livskraften hos företag i Kotka-Haminaregionen och Lovisa samt att locka nya företag till regionen. Därför är behandlingen av dina uppgifter vårt berättigade intresse.

Vi samlar in och behandlar uppgifter om företagare och företagens personal avtalsbaserat på uppdrag av våra ägarkommuner. Personregistren ägs av de uppdragsgivande kommunerna och vi fungerar som personuppgiftsbiträde.

Till våra uppgifter som fastställts av ägarkommunerna hör att föra register över företagen i regionen, och i anslutning till detta publicerar vi en företagskatalog på våra webbplatser.

Vilka personuppgifter vi samlar in
Vi samlar in namn- och kontaktuppgifter från dig (telefonnummer, e-post, adress m.m.), födelsetid (för företagare i regionen), kön, hemkommun, kommunikationsspråk samt uppgifter som hänför sig till produktionen av tjänsten. Dessa uppgifter omfattar bland annat e-postmeddelanden, anteckningar från telefonsamtal, mötesanteckningar och all annan dokumentation som behövs för att producera tjänsten. Om du har varit vår kund som ”blivande företagare” använder vi också alla uppgifter som samlats in inom den rollen. Om du dessutom är en del av vårt expertnätverk behandlar vi uppgifter om din kompetens och de tjänster du erbjuder.

För företag som har startat samlar vi in den känsliga uppgiften om huruvida kontaktpersonen har invandrarbakgrund. Denna uppgift används endast för statistiska ändamål.

Varifrån vi får de personuppgifter vi samlar in
Uppgifter fås i första hand från de registrerade själva, Cursors samarbetspartner samt företag, sammanslutningar och privatpersoner som omfattas av tjänsterna. Dessutom samlas uppgifter in från företagens egna webbplatser och andra offentliga informationskällor, såsom Patent- och registerstyrelsen samt Företags- och organisationsdatasystemet YTJ.

Överförs uppgifter utanför EU
Visit Kotka-Haminas kunduppgifter lagras i ett molnbaserat CRM-system som finns utanför EU-området. Systemets leverantör har lämnat en utredning om systemets GDPR-förenlighet. Övriga kunduppgifter lagras endast inom EU-området.

Hur länge uppgifter lagras
Vi samlar in uppgifter om regionens företag under hela deras livscykel. Om företagare lagrar vi uppgifter också under företagets hela livscykel. Uppgifter om företagens nyckelpersoner behandlar vi när vi producerar tjänster, och dessa uppgifter lagras i 10 år från den senaste kontakten.

Grundläggande uppgifter om verksamma företag lagrar vi under företagets hela livscykel, eftersom vi på våra webbplatser upprätthåller en företagskatalog över företag som verkar i regionen. När företagets verksamhet upphör flyttas företaget med sina grunduppgifter till ett bakgrundsregister över nedlagda företag, som endast används internt. Företag som har funnits i bakgrundsregistret i 5 år tas bort.

Uppgifter som gäller fakturering, avtal och bokföring lagras i enlighet med gällande nationell lagstiftning.

Används uppgifter för profilering av personer
Uppgifterna kan användas för riktat erbjudande av tjänster och marknadsföringskommunikation. Ingen annan profilering görs.

5.4 Projektkunder

Vi fungerar som personuppgiftsbiträde för personuppgifter som gäller företag på uppdrag av avtalskommunerna. Personuppgiftsansvariga är avtalskommunerna.

Ändamål och rättslig grund för behandlingen av personuppgifter
När du deltar i en åtgärd, utbildning eller ett evenemang inom ett EU-finansierat projekt är du projektkund.

Uppgifterna används för kommunikation, marknadsföring och kundservice som genomförs inom projekten. Dessutom lämnar vi ut vissa personuppgifter till finansiären, projektets huvudgenomförare och projektets övervakare för EU-projektrapportering. I ESR-projekt samlar vi in olika statistiska uppgifter för finansministeriets register, men då fungerar vi som personuppgiftsbiträde för deras räkning. I ENI-CBC-projekt har man i partneravtalet kommit överens om behandling av personuppgifter enligt både EU-lagstiftningen och den nationella lagstiftningen.

Denna skyldighet grundar sig på lagstiftning om EU:s regional- och strukturpolitik samt nationellt genomförande, inklusive:

Lag om utveckling av regionerna och genomförande av Europeiska unionens regional- och strukturpolitik (756/2021)
Lag om finansiering av utveckling av regionerna och av projekt inom Europeiska unionens regional- och strukturpolitik (757/2021)
Statsrådets förordning om finansiering av utveckling av regionerna och av projekt inom EU:s regional- och strukturpolitik (867/2021)
Den allmänna förordningen (EU) 2021/1060, som gäller ERUF, ESF+, FRO och andra fonder
ERUF-förordningen (EU) 2021/1058
ESF+-förordningen (EU) 2021/1057
FRO-förordningen (EU) 2021/1056

Med stöd av dessa bestämmelser är behandlingen av personuppgifter nödvändig för att administrera projekten, genomföra rapporteringen samt möjliggöra beviljande och övervakning av finansiering.

Vi genomför projektverksamhet avtalsbaserat på uppdrag av våra ägarkommuner. Personregistren ägs av de uppdragsgivande kommunerna och vi fungerar som personuppgiftsbiträde.

Vilka personuppgifter vi samlar in
Vi samlar in samma uppgifter som i personuppgiftsrollerna ”Verksamma företag och deras personal” och ”Blivande företagare”.

Varifrån vi får de personuppgifter vi samlar in
Uppgifterna fås i första hand från de registrerade själva, Cursors samarbetspartner samt företag, sammanslutningar och privatpersoner som omfattas av tjänsterna. Dessutom samlas uppgifter in från företagens egna webbplatser och andra offentliga informationskällor, såsom Patent- och registerstyrelsen samt Företags- och organisationsdatasystemet YTJ.

Till vilka parter vi lämnar ut uppgifter
För EU-projektrapportering lämnar vi ut vissa personuppgifter till finansiären, projektets huvudgenomförare och projektets övervakare. I ESF-projekt samlar vi in olika statistiska uppgifter för finansministeriets register, men då fungerar vi som personuppgiftsbiträde för deras räkning.

Uppgifter lagras i externa systemleverantörers molnbaserade system, vilket innebär att systemens underhållspersonal kan få tillgång till uppgifterna i samband med underhållsuppgifter. Sekretess med systemleverantörerna har reglerats genom avtal.

Överförs uppgifter utanför EU
I ENI-CBC-projekt avtalas i partneravtalet om behandling av personuppgifter enligt både EU-lagstiftningen och den nationella lagstiftningen.

Hur länge uppgifter lagras
Lagringstiderna för projektuppgifter är mycket långa. Personuppgifter lagras i minst 10 år efter att projektet avslutats. Vid fastställandet av lagringstiden beaktas Europeiska rådets förordningar samt den nationella skyldigheten att lagra uppgifter.

Används uppgifter för profilering av personer
Nej.

5.5 Prenumeranter på nyhetsbrev

Ändamål och rättslig grund för behandlingen av personuppgifter
Vi erbjuder dig möjlighet att få intressant mer information om våra tjänster och vår region. Om du prenumererar på ett nyhetsbrev hör du till denna roll.

Vi använder dessa uppgifter för att genomföra kommunikation samt för uppföljning och analys av den. Dessutom använder vi de uppgifter vi samlar in för att genomföra marknadsföringsautomation.

När du prenumererar på ett nyhetsbrev ger du ett separat samtycke till behandling av dina personuppgifter och till e-postmarknadsföring.

Till företagskontakter (B2B) kan vi skicka relevanta nyhetsbrev utan separat samtycke. Du har dock möjlighet att förbjuda kommunikationen via länken i nyhetsbrevet eller genom att kontakta oss, varefter vi inte längre skickar dig vår marknadsföringskommunikation.

Vilka personuppgifter vi samlar in
Vi samlar in kontaktuppgifter från dig, såsom e-postadress och namn. Dessa uppgifter kombineras med uppgifter som samlats in i andra roller. Dessutom samlar vi in uppgifter om huruvida du läser våra nyhetsbrev och vilka länkar du använder i dem, och när du använder länkar ser vi vilka av våra webbplatser du besöker.

Varifrån vi får de personuppgifter vi samlar in
De personuppgifter vi samlar in kommer från nyhetsbrevets prenumerant själv, offentliga företagsregister, Cursor Oy:s kundregister samt offentligt tillgängliga uppgifter om kommunala tjänsteinnehavare och beslutsfattare.

Till vilka parter vi lämnar ut uppgifter
Vi lämnar inte ut uppgifter till utomstående.

Överförs uppgifter utanför EU
En del av uppgifterna lagras i ett molnbaserat system som finns utanför EU-området. Systemets leverantör har lämnat en utredning om systemets GDPR-förenlighet.

Hur länge uppgifter lagras
Om du endast hör till nyhetsbrevsrollen raderar vi dina personuppgifter när du återkallar ditt samtycke till att ta emot e-post. Om du hör till andra roller och återkallar samtycket till att ta emot e-post, lagrar vi dina uppgifter på basis av de andra rollerna.

Används uppgifter för profilering av personer
Nej.

5.6 Deltagare i evenemang/webbinarier

Ändamål och rättslig grund för behandlingen av personuppgifter
Vi samlar in anmälningsuppgifter om deltagare i evenemang/webbinarier med elektroniska formulär.

Uppgifterna används för att ordna evenemang och för statistik över deltagarantal. Uppgifter används också för information om eventuella ändringar och kommande evenemang samt för kundresponsenkäter. På basis av samtycke kan uppgifterna också användas för marknadsföringskommunikation.

Lagringen av uppgifterna grundar sig på samtycke från den som lämnar uppgifterna.

Vilka personuppgifter vi samlar in
Vi samlar in ditt namn, dina kontaktuppgifter, den organisation du representerar och andra uppgifter som är relevanta för att ordna evenemanget och som efterfrågas i frågeformuläret.

När det gäller evenemang/webbinarier som ordnas inom projekt samlar vi in de personuppgifter som projektverksamheten kräver och som beror på projektets finansiär (ESF/ERUF m.fl.). Se punkt ”5.4 Projektkunder”.

Varifrån vi får de personuppgifter vi samlar in
Vi samlar in personuppgifter från de registrerade själva samt från den som anmäler sig/anmäler deltagare till evenemanget.

Till vilka parter vi lämnar ut uppgifter
När det gäller evenemang som ordnas inom projekt lagrar eller lämnar vi till projektets finansiär de personuppgifter om deltagaren i evenemanget/webbinariet som projektverksamheten kräver och som finansiären förutsätter ska vara tillgängliga vid projektgranskningar, se punkt ”Projektkunder”. Dessutom kan vi ge deltagarnas namn- och kontaktuppgifter till samarbetspartner som deltar i arrangemanget av evenemang.

Hur länge uppgifter lagras
Deltagaruppgifter lagras i 10 år från evenemanget/webbinariet, om tillstånd till marknadsföringskommunikation inte har getts. Om tillstånd har getts att använda uppgifter för marknadsföringskommunikation lagras uppgifterna så länge de är relevanta för att genomföra marknadsföringskommunikation. Uppgifter som konstateras vara föråldrade raderas utan dröjsmål. Uppgifter raderas också utan dröjsmål om personen själv begär det.

Uppgifter som samlats in från projektens evenemang lagras enligt finansiärens anvisningar, se punkt ”Projektkunder”.

Används uppgifter för profilering av personer
Nej. Riktad marknadsföringskommunikation kan dock skickas på basis av uppgifterna, om samtycke har erhållits.

5.7 Hyreskunder samt kamera- och passerkontroll i fastigheter

Ändamål och rättslig grund för behandlingen av personuppgifter
Som en del av vår verksamhet erbjuder vi uthyrning av möteslokaler, affärslokaler m.m. Om ditt företag eller du hyr lokaler av oss är du hyreskund.

Dina uppgifter används för att genomföra kundservice samt för tillhörande kontakt, information, fakturering och utredning av kundnöjdhet. Kontaktuppgifter används också för att hantera eventuella servicebegäranden.

Uppgifter som uppstår vid användning av identifierare i passerkontroll- och inbrottslarmssystem använder vi endast för att hantera åtkomsträttigheter samt för att förebygga och utreda brott och vid behov identifiera personer som rört sig i lokalerna vid eventuella skadegörelse- och brottsfall.

Identifieringsuppgifter i passerkontroll- och inbrottslarmssystem, tillhörande namnuppgifter och åtkomstuppgifter lämnar vi ut till lokalens hyresgäst så att de kan kontrollera att åtkomstlistorna är korrekta. Uppgifter som uppstår vid användning av identifierare lämnas inte ut till hyresgästen.

Vår kameraövervakning spelar in rörlig bild av övervakningsområdet och av personer och fordon som eventuellt rör sig inom respektive övervakningskameras räckvidd. Kameraövervakningens främsta syfte är att förebygga brott, och uppgifter som uppstår genom övervakningen används endast för att utreda brotts- och skadehändelser samt vid behov identifiera personer som rört sig i lokalerna. Uppgifter från kameraövervakningen lämnas inte ut till hyresgästen.

Hos Cursor Oy finns på begäran separata registerbeskrivningar för passerkontroll, inbrottslarmssystem och kameraövervakning att ta del av.

Om du hyr våra lokaler som privatperson behandlar vi dina uppgifter på avtalsgrund. Om det företag du representerar hyr lokaler av oss behandlar vi dina uppgifter med stöd av berättigat intresse, eftersom vi annars inte kan tillhandahålla god kundservice eller betjäna våra kunder i den omfattning som hyresförhållandet kräver.

Vilka personuppgifter vi samlar in
Vi samlar in de uppgifter som behövs för fakturering, kundreskontra och eventuell indrivning, och vi kopplar dig till den lokal som du eller det företag du representerar hyr. Dessutom samlar vi för uthyrningsverksamheten in dina kontaktuppgifter från servicebegäranden du gjort och annat material som du lämnat till oss.

Dessutom samlar vi in uppgifter om de identifierare du använder i passerkontroll- och inbrottslarmssystem samt om användningen av dem, och vi lagrar bildmaterial från kameraövervakningen.

Varifrån vi får de personuppgifter vi samlar in
De personuppgifter vi samlar in får vi från den registrerade själv eller från det företag som personen representerar. De personuppgifter vi samlar in kompletteras vid behov från allmänt tillgängliga källor.

Till vilka parter vi lämnar ut uppgifter
De insamlade uppgifterna lagras i informationssystem där även systemleverantörer har åtkomst i samband med underhålls- och serviceuppgifter. Egentliga utlämnanden av uppgifter förekommer inte.

Inspelningar från kameraövervakningen lagras lokalt i system som finns i våra egna lokaler. Kamerasystemets leverantörer kan i samband med tekniskt underhåll få möjlighet att se inspelningarna.

Överförs uppgifter utanför EU
De uppgifter vi samlar in överförs inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

Hur länge uppgifter lagras
Uppgifter om personer i företag behandlar vi när vi producerar tjänster, och dessa uppgifter lagras till dess att kund- och hyresförhållandet upphör, med följande undantag:

Uppgifter som gäller fakturering, bokföring och avtal lagras i enlighet med gällande nationell lagstiftning.

Uppgifter som eventuellt sparats i servicebegäranden lagras tills vidare. Dessa uppgifter består främst av personens namn, verksamhetsställe eller kontaktuppgift.

Uppgifter som uppstår vid användning av identifierare i passerkontroll- och inbrottslarmssystem lagras i 30 dygn, och uppgifter från kameraövervakning lagras beroende på inspelarens kapacitet i högst 14 dygn, om det inte finns särskild anledning att lagra uppgifterna längre, till exempel vid misstanke om brott.

Används uppgifter för profilering av personer
Nej.

5.8 Politiska beslutsfattare och påverkare i regionens kommuner

Ändamål och rättslig grund för behandlingen av personuppgifter
Som en del av det regionala samarbetet som ordnas av våra kommunägare behandlar vi dina uppgifter inom denna roll.

Dessa uppgifter används för kommunikation om regionala samarbetsevenemang och nyheter. Uppgifter om ditt deltagande i evenemang samt uppgifter för betalning av mötesarvoden och reseersättningar lämnas till Sarastia Oy och kommunerna i vårt verksamhetsområde.

Kommunerna i vår region köper regionalt samarbete av oss som en tjänst, och därför är behandlingen av dina uppgifter vårt berättigade intresse. Utan behandling av uppgifterna kan vi inte genomföra tjänsten.

Vilka personuppgifter vi samlar in
I början av fullmäktigeperioden ber din kommun dig om samtycke till att lämna ut uppgifter till oss. Dessa uppgifter består av ditt namn, din e-postadress och andra kontaktuppgifter.

Vi samlar in uppgifter om ditt deltagande i regionens möten och evenemang, såsom regionalt forum och seminarier, samt uppgifter för betalning av eventuella reseersättningar.

Varifrån vi får de personuppgifter vi samlar in
De uppgifter vi samlar in kommer från personerna själva och från kommunernas offentliga informationskällor.

Till vilka parter vi lämnar ut uppgifter
Vi lämnar inte ut uppgifter till utomstående parter.

Överförs uppgifter utanför EU
Nej.

Hur länge uppgifter lagras
Uppgifter lagras i högst två år efter att personen inte längre har en relevant ställning med tanke på regionalt beslutsfattarsamarbete.

Används uppgifter för profilering av personer
Nej.

5.9 Ledamöter i Cursors styrelse

Ändamål och rättslig grund för behandlingen av personuppgifter
Som en del av styrelsearbetet enligt Cursors bolagsordning behandlar vi dina uppgifter inom denna roll.

Dessa uppgifter används för att göra handelsregisteranmälan, för kommunikation mellan styrelsen och Cursor, för att upprätthålla närståenderegistret samt för betalning av mötesarvoden.

I enlighet med Cursors aktieägaravtal och bolagsordning ingår en styrelse i vår verksamhet, och därför är behandlingen av dina uppgifter vårt berättigade intresse. Utan behandling av uppgifterna kan vi inte göra handelsregisteranmälan, genomföra samarbetet mellan styrelsen och förvaltningsrådet eller betala mötesarvoden.

Vilka personuppgifter vi samlar in
I början av styrelseperioden ber vi dig om samtycke till att lämna ut uppgifter till oss. Dessa uppgifter består av ditt namn, din e-postadress, andra kontaktuppgifter samt uppgifter som behövs för betalning av mötesarvoden. Vi samlar in uppgifter om ditt deltagande i styrelsens möten för betalning av mötesarvoden.

För närståenderegistret samlar vi in uppgifter om styrelseledamöternas och deras makars/makors äganden över 50 %, styrelseuppdrag samt andra bestämmande ställningar i sammanslutningar.

Varifrån vi får de personuppgifter vi samlar in
Uppgifter fås i första hand från styrelseledamöterna själva.

Till vilka parter vi lämnar ut uppgifter
Uppgifter kan vid behov lämnas ut till skattemyndigheten och till bolagets revisor.

Överförs uppgifter utanför EU
Nej.

Hur länge uppgifter lagras
Uppgifter lagras efter att ditt styrelsearbete har upphört i enlighet med lagar som gäller löneadministration.

Används uppgifter för profilering av personer
Nej.

5.10 Namngivna användare av webbtjänster, dvs. användare för vilka ett användarkonto har skapats

Ändamål och rättslig grund för behandlingen av personuppgifter
I en del av våra webbtjänster skapas ett användarkonto för dig, eller så använder du vår webbtjänst med ett konto som skapats av en tredje part. Då är du en namngiven användare av webbtjänster.

Uppgifterna används för att säkerställa tjänstens tekniska funktion, ordna åtkomsthantering samt för det användningsändamål som den webbtjänst vi erbjuder är avsedd för. Dessutom sparar vi olika förteckningar över användning och redigering av filer.

Den rättsliga grunden för behandlingen varierar från fall till fall. Webbtjänsten kan användas för att fullgöra en lagstadgad skyldighet, eller behandlingen kan grunda sig på så kallat berättigat intresse när vi samarbetar med hjälp av webbtjänster.

Vilka personuppgifter vi samlar in
Vi samlar in de uppgifter från dig som behövs för att skapa ett användarkonto, och dessa varierar beroende på tjänsten. I regel består uppgifterna av följande: namn, kontaktuppgifter och uppgifter om den organisation du representerar.

Dessutom samlar vi in uppgifter om hur du använder tjänsten och all information som du matar in i tjänsten.

Varifrån vi får de personuppgifter vi samlar in
De personuppgifter vi samlar in kommer från användarna själva och från deras aktivitet på webbplatserna.

Till vilka parter vi lämnar ut uppgifter
Vi lämnar inte ut uppgifter till utomstående parter.

Uppgifter lagras i externa systemleverantörers system, vilket innebär att systemens underhållspersonal kan få tillgång till uppgifterna i samband med underhållsuppgifter. Sekretess med systemleverantörerna har reglerats genom avtal.

Överförs uppgifter utanför EU
Nej.

Hur länge uppgifter lagras
Användningsuppgifter lagras av våra hostingtjänstleverantörer under den tid som den tekniska driften kräver. Uppgifter om redigering och kommentering av dokument används under dokumentets livscykel.

Används uppgifter för profilering av personer
Nej.

5.11 Sydöstra Finlands filmkommissions (seffc.fi) statistregister

Ändamål och rättslig grund för behandlingen av personuppgifter
Vi samlar in uppgifter till Sydöstra Finlands filmkommissions statistregister om personer som anmält sig som frivilliga filmstatister (nedan ”Statist”).

Lagringen av uppgifterna grundar sig på samtycke från den som lämnar uppgifterna. När det gäller ett barn fyller vårdnadshavaren i uppgifterna för barnets räkning.

Vilka personuppgifter vi samlar in
I registret samlas endast de uppgifter in som Statisten själv har lämnat. Den som anmäler sig som statist beslutar själv hur hen vill beskriva sig själv. Statisten kan när som helst granska, redigera eller radera de uppgifter om sig själv som finns i statistregistret, eller be registrets administratör göra detta för sin räkning. För statistuppgifter som matats in före juni 2024 ska begäranden om radering dock tills vidare göras manuellt till adresserna johanna.kunttu@cursor.fi och toni.jaakkola@cursor.fi.

Varifrån vi får de personuppgifter vi samlar in
Vi samlar in personuppgifterna från de registrerade själva.

Till vilka parter vi lämnar ut uppgifter
Registeruppgifterna lagras på en extern tjänsteleverantörs server. Vi har ingått ett avtal med tjänsteleverantören för att säkerställa att GDPR-kraven uppfylls. Personer vid Cursor Oy/Sydöstra Finlands filmkommission, representanter för produktionsbolag som fungerar som våra samarbetspartner samt IT-tjänsteleverantören (för tekniska underhållsändamål) har åtkomst till registeruppgifterna och rätt att behandla och underhålla dem. Utlämnande av uppgifter till produktionsbolag grundar sig på Statistens eget samtycke. Alla personuppgifter lagras i en lösenordsskyddad miljö. Uppgifterna sparas också som en del av Cursor Oy:s kundregister.

Överförs uppgifter utanför EU
Nej.

Hur länge uppgifter lagras
Personuppgifter lagras under hela den tid statistregistret finns, om inte Statisten själv raderar sina uppgifter eller begär att de raderas.

Används uppgifter för profilering av personer
Uppgifter i personregistret används inte för automatiserat beslutsfattande genom profilering. I registret söker man dock manuellt efter statister som passar för respektive filmprojekt på basis av de personliga egenskaper som de själva har uppgett.

5.12 Register över potentiella leverantörer för industriprojekt (StarBrix)

Ändamål och rättslig grund för behandlingen av personuppgifter
Personuppgifter behandlas för att göra potentiella leverantörer av tjänster och dem som behöver tjänster medvetna om varandra i industriprojekt i Kotka-Hamina-Lovisaregionen. Leverantörsuppgifterna samlas in för att publiceras på vår webbplats. Den rättsliga grunden för behandlingen är berättigat intresse, som uppstår när den registrerade börjar använda tjänsten.

Vilka personuppgifter vi samlar in
De personuppgifter som samlas in är potentiella leverantörers kontaktpersoner med kontaktuppgifter samt användarkonton som skapats i tjänsten. Kontaktuppgifter samlas in för industriella projektbolags behov och för att lämnas ut till dem.

Varifrån vi får de personuppgifter vi samlar in
Personer matar frivilligt själva in uppgifterna i leverantörsregistret i webbtjänsten. Telekommunikationsidentifieringsuppgifter kan samlas in automatiskt vid besök på webbplatsen.

Till vilka parter vi lämnar ut uppgifter
Uppgifterna behandlas av Cursor Oy:s personal och av tjänstens tekniska leverantör. Dessutom publiceras leverantörsuppgifter, inklusive kontaktpersoner med kontaktuppgifter, på vår webbplats som är öppen för alla. Uppgifter om leverantörernas kontaktpersoner lämnas av Cursor Oy:s anställda ut till industriella projektbolag samt andra potentiella mottagare av tjänster. Direkt åtkomst till systemet kan ges till begränsade representanter för dessa parter. Dessutom kan uppgifter lämnas ut till dessa parter som separata listor, till exempel i Excel-format. Tjänstens tekniska genomförare kan få se telekommunikationsidentifieringsuppgifter. De används endast för tekniska ändamål samt för att upptäcka och förebygga eventuella informationssäkerhetshot.

Överförs uppgifter utanför EU
Systemet finns i Finland, men de industriella projektbolag och andra tjänstemottagare till vilka uppgifter lämnas ut kan vara globala aktörer utanför EES.

Hur länge uppgifter lagras
Uppgifter lagras i systemet tills den registrerade gör en begäran om radering. Dessutom raderas personuppgifterna när webbtjänstens livscykel upphör.

Används uppgifter för profilering av personer?
Nej.