Integritetspolicy

1. Personuppgiftsansvarig

Innosus Oy (driver Semlab)

FO-nummer (Finland): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Finland

E-post: info@semlab.eu

2. Kontaktperson i frågor om registret

I dataskyddsfrågor ber vi dig kontakta oss via e-post på info@semlab.eu. Vi svarar som regel inom en månad.

3. Personuppgifter som behandlas

För att kunna leverera våra tjänster behandlar vi följande personuppgifter:

• Kontaktuppgifter - namn, e-postadress, telefonnummer, adress och postnummer.
• Beställningsuppgifter - provtyp, beskrivning av provtagningen, tidpunkt för beställningen och pris.
• Metadata om provet - provtagningsplats, materialuppgift och ordernummer. Själva det fysiska provet innehåller inga personuppgifter.
• Analysresultat och rapporter - resultaten av asbestanalysen, rapporterna och uppgifter om hur de levererats.
• Kundkommunikation - meddelanden via kontaktformuläret och e-postkonversationer.
• Användningsuppgifter - IP-adress, webbläsartyp, besökta sidor och tidpunkter för besöken.
• Betalningsuppgifter - betalsätt och referensuppgifter för betalningar. Kortuppgifter sparas inte i våra egna system; betalningarna förmedlas via Stripe.

4. Ändamål och rättslig grund för behandlingen

Vi behandlar personuppgifter för följande ändamål:

• Fullgörande av avtal (artikel 6.1 b GDPR) - att utföra asbestanalysen, rapportera resultaten och leverera beställningen.
• Rättsliga förpliktelser (artikel 6.1 c GDPR) - den finska bokföringslagen, den finska mervärdesskattelagen och regler om asbestanalys (bl.a. metoddokumentation enligt ISO 22262-1 och finska statsrådets förordning 798/2015).
• Berättigat intresse (artikel 6.1 f GDPR) - kundservice, utveckling av tjänsterna, förebyggande av missbruk och statistik.
• Samtycke (artikel 6.1 a GDPR) - marknadsföring och användning av cookies som inte är nödvändiga.

5. Varifrån uppgifterna kommer

Personuppgifterna samlas i regel in från dig själv via beställningsformuläret, kontaktformuläret, e-post eller telefonsamtal. Uppgifter om hur webbplatsen används samlas in automatiskt när du besöker den. En del beställningar förmedlas till oss via en samarbetspartner, och då har kunden lämnat uppgifterna till partnern.

6. Utlämnande och överföring av uppgifter

Personuppgifter lämnas bara ut till parter som är nödvändiga för att tjänsten ska kunna levereras:

• Kartläggningspartner i Finland - vi tar emot beställningar av provanalyser från partnern och skickar analysrapporterna till den kontaktperson som anges i beställningen.
• Stripe Payments Europe, Ltd. - förmedling av betalningar på nätet.
• Resend - utskick av e-post som hör till tjänsten (orderbekräftelser, analysrapporter).
• Vercel Inc. - webbhotell och innehållsleverans för webbplatsen.
• Supabase - databas- och inloggningstjänst för bakomliggande system (servrar inom EU).
• Posti Group Oyj - postbefordran av prover till laboratoriet och leverans av rapporter per e-post.
• Google Analytics - analys av hur webbplatsen används (anonymiserad IP-adress).
• PostHog - analys av hur webbplatsen används och, med ditt samtycke, sessionsinspelningar (servrar inom EU, anonymiserad IP-adress).
• Myndigheter - när lagen kräver det.

En del tjänsteleverantörer (t.ex. Stripe, Resend, Google) kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi skyddet för uppgifterna med EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande arrangemang.

7. Lagringstid

Personuppgifter sparas bara så länge det behövs för ändamålen med behandlingen:

• Kund- och beställningsuppgifter - 6 år från räkenskapsårets slut, enligt den finska bokföringslagen.
• Analysrapporter och deras metadata - 10 år enligt lagstadgad skyldighet att spara dem.
• Fysiska prover - förstörs enligt rutin när analysen är klar; efter särskild överenskommelse sparas de i högst 12 månader.
• Meddelanden via kontaktformuläret - högst 24 månader.
• Uppgifter som bygger på samtycke till marknadsföring - tills samtycket återkallas.
• Webbplatsens tekniska loggar - högst 12 månader.

8. Skydd av registret

Personuppgifterna skyddas med lämpliga tekniska och organisatoriska åtgärder: behörighetsstyrning, stark autentisering, krypterade anslutningar (HTTPS) och krypterade databasanslutningar, regelbunden säkerhetskopiering samt åtkomst till personuppgifter endast för personer vars arbetsuppgifter kräver det. Laboratoriets interna provkedjor och rapportering hanteras i det separata systemet Labbmate, som bara behörig laboratoriepersonal har åtkomst till.

9. Dina rättigheter

Du har följande rättigheter enligt EU:s dataskyddsförordning:

• Rätt till tillgång - du kan begära en kopia av de personuppgifter vi har sparat om dig.
• Rätt till rättelse - du kan begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering - du kan begära att dina uppgifter raderas om det inte finns någon laglig grund för att spara dem.
• Rätt till begränsning av behandling - du kan i vissa situationer begära att behandlingen begränsas.
• Rätt att invända mot behandling - du kan invända mot behandling, till exempel för direktmarknadsföring.
• Rätt till dataportabilitet - du kan begära att dina uppgifter överförs i ett maskinläsbart format.
• Rätt att återkalla samtycke - om behandlingen bygger på samtycke kan du när som helst återkalla det.
• Rätt att lämna klagomål - du kan lämna ett klagomål till Dataombudsmannens byrå i Finland: tietosuoja.fi.

Du utövar dina rättigheter genom att skicka en begäran till info@semlab.eu. Vid behov ber vi dig styrka din identitet.

10. Cookies

Vi använder cookies på webbplatsen för funktion, analys och vid behov marknadsföring. Cookies delas in i kategorier:

• Nödvändiga cookies - webbplatsens grundfunktioner, till exempel sessionshantering.
• Analyscookies - anonymiserad mätning av hur webbplatsen används (t.ex. Google Analytics).
• Marknadsföringscookies - används bara med ditt samtycke.

Du kan hantera cookieinställningarna i din webbläsare. Om du blockerar nödvändiga cookies kan webbplatsen fungera sämre.

Om du avböjer analyscookies eller inte gör något val räknar vi ändå sidvisningar och händelser på webbplatsen anonymt, utan cookies och utan att spara något på din enhet. Till detta används en hash som skapas på PostHogs servrar inom EU och byts ut varje dag, och utifrån den går det inte att identifiera dig. Sessionsinspelningar och analyscookies används bara om du godkänner dem.

11. Ändringar i denna policy

Vi uppdaterar denna integritetspolicy vid behov när lagstiftningen eller tjänsterna ändras. Väsentliga ändringar meddelas på webbplatsen och vid behov direkt till de registrerade.