Privatlivspolitik

1. Dataansvarlig

Innosus Oy (driver Asbestlab)

Virksomhedsnummer (Finland): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Finland

E-mail: info@asbestlab.eu

Telefon: +358 45 784 111 11

2. Kontaktperson vedrørende registret

Ved spørgsmål om databeskyttelse beder vi dig kontakte os på e-mail info@asbestlab.eu. Vi svarer som regel inden for en måned.

3. Personoplysninger, der behandles

For at kunne levere vores ydelser behandler vi følgende personoplysninger:

• Kontaktoplysninger - navn, e-mailadresse, telefonnummer, adresse og postnummer.
• Bestillingsoplysninger - prøvetype, beskrivelse af prøvetagningen, tidspunkt for bestillingen og pris.
• Metadata om prøven - prøvetagningssted, materialeoplysning og ordrenummer. Selve den fysiske prøve indeholder ingen personoplysninger.
• Analyseresultater og rapporter - resultaterne af asbestanalysen, rapporterne og oplysninger om, hvordan de er leveret.
• Kundekommunikation - beskeder via kontaktformularen og e-mailkorrespondance.
• Brugsoplysninger - IP-adresse, browsertype, besøgte sider og tidspunkter for besøgene.
• Betalingsoplysninger - betalingsmåde og referenceoplysninger for betalinger. Kortoplysninger gemmes ikke i vores egne systemer; betalingerne formidles via Stripe.

4. Formål og retsgrundlag for behandlingen

Vi behandler personoplysninger til følgende formål:

• Opfyldelse af aftale (artikel 6, stk. 1, litra b, i GDPR) - at udføre asbestanalysen, rapportere resultaterne og levere bestillingen.
• Retlige forpligtelser (artikel 6, stk. 1, litra c, i GDPR) - den finske bogføringslov, den finske momslov og regler om asbestanalyse (bl.a. metodedokumentation efter ISO 22262-1 og den finske statsrådsbekendtgørelse 798/2015).
• Legitim interesse (artikel 6, stk. 1, litra f, i GDPR) - kundeservice, udvikling af ydelserne, forebyggelse af misbrug og statistik.
• Samtykke (artikel 6, stk. 1, litra a, i GDPR) - markedsføring og brug af cookies, der ikke er nødvendige.

5. Hvor oplysningerne kommer fra

Personoplysningerne indsamles som regel fra dig selv via bestillingsformularen, kontaktformularen, e-mail eller telefonopkald. Oplysninger om, hvordan hjemmesiden bruges, indsamles automatisk, når du besøger den. Nogle bestillinger formidles til os via en samarbejdspartner, og i så fald har kunden givet oplysningerne til partneren.

6. Videregivelse og overførsel af oplysninger

Personoplysninger videregives kun til parter, der er nødvendige for, at ydelsen kan leveres:

• Kortlægningspartner i Finland - vi modtager bestillinger af prøveanalyser fra partneren og sender analyserapporterne til den kontaktperson, der er angivet i bestillingen.
• Stripe Payments Europe, Ltd. - formidling af onlinebetalinger.
• Resend - udsendelse af e-mails, der hører til ydelsen (ordrebekræftelser, analyserapporter).
• Vercel Inc. - webhosting og indholdslevering for hjemmesiden.
• Supabase - database- og logintjeneste for bagvedliggende systemer (servere i EU).
• Posti Group Oyj - postbefordring af prøver til laboratoriet og levering af rapporter på e-mail.
• Google Analytics - analyse af, hvordan hjemmesiden bruges (anonymiseret IP-adresse).
• PostHog - analyse af, hvordan hjemmesiden bruges, og med dit samtykke sessionsoptagelser (servere i EU, anonymiseret IP-adresse).
• Myndigheder - når loven kræver det.

Nogle tjenesteudbydere (f.eks. Stripe, Resend, Google) kan behandle oplysninger uden for EU/EØS. I så fald sikrer vi beskyttelsen af oplysningerne med EU-Kommissionens standardkontraktbestemmelser (SCC) eller tilsvarende ordninger.

7. Opbevaringsperiode

Personoplysninger opbevares kun, så længe det er nødvendigt af hensyn til formålene med behandlingen:

• Kunde- og bestillingsoplysninger - 6 år fra regnskabsårets udløb efter den finske bogføringslov.
• Analyserapporter og deres metadata - 10 år efter lovpligtig opbevaringspligt.
• Fysiske prøver - destrueres efter fast procedure, når analysen er færdig; efter særlig aftale opbevares de i højst 12 måneder.
• Beskeder via kontaktformularen - højst 24 måneder.
• Oplysninger, der bygger på samtykke til markedsføring - indtil samtykket trækkes tilbage.
• Hjemmesidens tekniske logfiler - højst 12 måneder.

8. Beskyttelse af registret

Personoplysningerne beskyttes med passende tekniske og organisatoriske foranstaltninger: adgangsstyring, stærk autentificering, krypterede forbindelser (HTTPS) og krypterede databaseforbindelser, regelmæssig sikkerhedskopiering samt adgang til personoplysninger kun for personer, hvis arbejdsopgaver kræver det. Laboratoriets interne prøvekæder og rapportering håndteres i det separate system Labbmate, som kun autoriseret laboratoriepersonale har adgang til.

9. Dine rettigheder

Du har følgende rettigheder efter EU’s databeskyttelsesforordning:

• Ret til indsigt - du kan anmode om en kopi af de personoplysninger, vi har gemt om dig.
• Ret til berigtigelse - du kan anmode om, at forkerte eller ufuldstændige oplysninger rettes.
• Ret til sletning - du kan anmode om, at dine oplysninger slettes, hvis der ikke er noget lovligt grundlag for at opbevare dem.
• Ret til begrænsning af behandling - du kan i visse situationer anmode om, at behandlingen begrænses.
• Ret til indsigelse mod behandling - du kan gøre indsigelse mod behandling, for eksempel til direkte markedsføring.
• Ret til dataportabilitet - du kan anmode om at få dine oplysninger overført i et maskinlæsbart format.
• Ret til at trække samtykke tilbage - hvis behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage.
• Ret til at klage - du kan klage til Databeskyttelsesombudsmandens kontor i Finland: tietosuoja.fi.

Du gør dine rettigheder gældende ved at sende en anmodning til info@asbestlab.eu. Om nødvendigt beder vi dig dokumentere din identitet.

10. Cookies

Vi bruger cookies på hjemmesiden til funktion, analyse og om nødvendigt markedsføring. Cookies er inddelt i kategorier:

• Nødvendige cookies - hjemmesidens grundlæggende funktioner, for eksempel sessionshåndtering.
• Analysecookies - anonymiseret måling af, hvordan hjemmesiden bruges (f.eks. Google Analytics).
• Markedsføringscookies - bruges kun med dit samtykke.

Du kan administrere cookieindstillingerne i din browser. Hvis du blokerer nødvendige cookies, fungerer hjemmesiden muligvis dårligere.

Hvis du afviser analysecookies eller ikke træffer noget valg, tæller vi alligevel sidevisninger og hændelser på hjemmesiden anonymt, uden cookies og uden at gemme noget på din enhed. Til det bruges en hash, som dannes på PostHogs servere i EU og udskiftes hver dag, og ud fra den er det ikke muligt at identificere dig. Sessionsoptagelser og analysecookies bruges kun, hvis du accepterer dem.

11. Ændringer i denne politik

Vi opdaterer denne privatlivspolitik efter behov, når lovgivningen eller ydelserne ændres. Væsentlige ændringer meddeles på hjemmesiden og om nødvendigt direkte til de registrerede.