Persónuverndartilkynning

Persónuverndartilkynning

GDPR

Þessi tilkynning útskýrir hvernig AitoHR Oy vinnur persónuupplýsingar í Kirjado-þjónustunni og á vefnum.

Uppfært 20. september 2026 · Tilkynning samkvæmt almennu persónuverndarreglugerð ESB (2016/679).

1. Ábyrgðaraðili

Ábyrgðaraðili: AitoHR Oy
Þjónusta: Kirjado
Fyrirtækjanúmer: 2959860-8
Póstfang: Rautatienpuistokatu 7, 28130 Pori, Finnlandi

Tengiliður persónuverndar: tietosuoja@aitohr.fi.

2. Hverja tilkynningin nær til

Tilkynningin nær til gesta á vef Kirjado, fólks sem hefur samband eða skráir sig á fréttabréf og lesenda, höfunda, útgefenda og fyrirtækjaviðskiptavina þjónustunnar.

3. Persónuupplýsingar sem unnið er með

Við kunnum að vinna:

  • nafn, netfang, símanúmer, stofnun og hlutverk
  • upplýsingar um fyrirspurnir, samþykki og viðskiptasamband
  • reiknings-, innskráningar-, aðgangs-, áskriftar- og greiðsluupplýsingar
  • upplýsingar um verk og efni sem afhent er þjónustunni
  • spurningar, samtöl, endurgjöf og annað efni sem verður til í þjónustunni
  • tæknilegar upplýsingar, svo sem IP-tölu, vafra- og tækjagögn, vefkökur og öryggis- og atvikaskrár.

4. Tilgangur og lagagrundvöllur

Við vinnum upplýsingar til að veita Kirjado, stjórna aðgangi og viðskiptasamböndum, svara fyrirspurnum, sjá um greiðslur og samninga, vernda þjónustuna og þróa hana.

  • Samningur: afhending þjónustunnar og umsjón viðskiptasambandsins.
  • Lögmætir hagsmunir: öryggi, forvarnir gegn misnotkun, greining og þróun.
  • Samþykki: fréttabréf, valfrjáls greining og önnur vinnsla sem byggir sérstaklega á samþykki.
  • Lagaskylda: meðal annars bókhald og lögmætar beiðnir stjórnvalda.

5. Uppruni upplýsinga

Við fáum upplýsingar einkum frá þér, viðskiptastofnun þinni, tæknilegum atvikum við notkun þjónustunnar og þjónustuaðilum sem koma að greiðslum eða afhendingu.

6. Viðtakendur og vinnsluaðilar

Aðeins viðurkennt starfsfólk AitoHR Oy og nauðsynlegir þjónustuaðilar vinna upplýsingarnar, til dæmis aðilar sem veita hýsingu, gagnagrunn, auðkenningu, greiningu, sjálfvirkni, tölvupóst, fréttabréf, greiðslur og gervigreind. Vinnslan er bundin samningum og gildandi lögum.

Upplýsingar kunna að vera afhentar stjórnvöldum þegar lög krefjast þess. Við afhendum ekki persónuupplýsingar til eigin markaðssetningar þriðja aðila.

7. Flutningur utan ESB og EES

Við stefnum að vinnslu innan ESB eða EES. Vinnsla utan svæðisins byggir á ákvörðun um fullnægjandi vernd eða öðrum lögmætum verndarráðstöfunum, svo sem stöðluðum samningsákvæðum og viðbótarráðstöfunum eftir þörfum.

8. Varðveislutími

Upplýsingar eru aðeins varðveittar eins lengi og þarf í þeim tilgangi sem lýst er hér. Viðskipta- og reikningsupplýsingar eru varðveittar meðan á viðskiptasambandi stendur og síðan eins lengi og lagaskyldur eða réttarkröfur krefjast. Fyrirspurnum er eytt þegar máli og nauðsynlegri eftirfylgni lýkur. Fréttabréfsgögn eru varðveitt þar til samþykki er afturkallað. Atvikaskrár eru varðveittar í nauðsynlegan, fyrirfram skilgreindan tíma.

9. Réttindi þín

Samkvæmt gildandi lögum kannt þú að eiga rétt á að:

  • fá aðgang að upplýsingum þínum
  • óska eftir leiðréttingu eða eyðingu
  • óska eftir takmörkun vinnslu eða andmæla henni
  • fá upplýsingar á færanlegu formi þegar við á
  • afturkalla samþykki hvenær sem er.

Hafðu samband við tietosuoja@aitohr.fi til að nýta réttindi þín. Við kunnum að biðja um viðbótarupplýsingar til að staðfesta auðkenni. Þú getur einnig kvartað til eftirlitsaðila, í Finnlandi skrifstofu persónuverndarfulltrúans: tietosuoja.fi.

10. Vefkökur og greining

Við notum vefkökur sem eru nauðsynlegar fyrir virkni og öryggi þjónustunnar. Valfrjálsar greiningar- eða markaðsvefkökur eru aðeins notaðar með samþykki sem má afturkalla í stillingum.

11. Öryggi og atvikaskrár

Við verndum upplýsingar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum. Tengingar eru dulkóðaðar, aðgangur takmarkaður eftir hlutverki og viðeigandi öryggis- og persónuverndaratvik kunna að vera skráð í endurskoðunarskrá.

12. Gervigreind og sjálfvirkar ákvarðanir

Kirjado notar gervigreind fyrir samtöl byggð á bókum, samantektir og aðrar niðurstöður sem notandi biður um. Upplýsingar kunna að vera sendar samningsbundnum gervigreindarþjónustuaðila til að vinna beiðnina. Upplýsingar eru ekki notaðar til að þjálfa ytri gervigreindarlíkön án sérstaks lagagrundvallar og upplýsingagjafar.

Við tökum ekki sjálfvirkar ákvarðanir sem hafa lagaleg eða sambærileg veruleg áhrif á notanda.

13. Öryggisbrot persónuupplýsinga

Grun um eða staðfest öryggisbrot má tilkynna til tietosuoja@aitohr.fi. Við metum atvikið án tafar og fylgjum tilkynningarskyldum persónuverndarreglugerðarinnar.

14. Breytingar á tilkynningunni

Við uppfærum tilkynninguna þegar þjónustan, vinnslan eða þjónustuaðilar breytast. Gildandi útgáfa og uppfærsludagur eru birt hér.