Skip to content

Integritetspolicy / Dataskyddsbeskrivning

Integritetspolicy för kunder / Dataskyddsbeskrivning på svenska

1. Registeransvarig

Namn: Revire Perintä Oy
Organisationsnummer: 2689224–6
Adress: PL 41, 15101 Lahti
E-postadress: tietosuojavastaava@revire.fi

I denna integritetspolicy beskrivs den integritetspraxis som Revire Perintä Oy tillämpar i sina relationer med kunder och intressenter.

2. Person som ansvarar för registerfrågor, dataskyddsombud (t.f.).

E-postadress: tietosuojavastaava@revire.fi

3. Registerets namn

Revire Perintä Oy:s inkassoregister samt personregister avseende relationer med kunder och intressenter.

4. Syftet med behandlingen av personuppgifter och den rättsliga grunden för behandlingen

Syftet med behandlingen av personuppgifter är att sköta kundrelationer och hålla kontakt med kontaktpersoner.

Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning är, vad gäller inkassoverksamhet:

  • bestämmelserna om ombud i kapitel 18 i handelslagen (3/1734)
  • bestämmelserna om fullmakter i kapitel 2 i lagen om förmögenhetsrättsliga rättsåtgärder (228/1929)
  • lagen om indrivning av fordringar (513/1999)

Syftet med registret är att på ett professionellt sätt hantera inkassouppdrag. Uppgifterna används vid frivillig och rättslig indrivning samt i brottmål, tvistemål- och ansökningsärenden samt i andra uppgifter som rör inkassouppdrag och i situationer som rör rapportering, uppföljning och tillsyn.

De registrerade uppgifterna används även för att den professionella inkassoföretagaren ska kunna fullgöra sina lagstadgade skyldigheter samt för statistiska ändamål som registeransvarig bedriver, varvid uppgifterna behandlas så att de inte kan kopplas till specifika personer. Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

När det gäller andra ärenden än inkasso är den rättsliga grunden för behandlingen av personuppgifter den registeransvariges berättigade intresse, avtal som rör kundförhållandet eller den enskildes samtycke. Företagets berättigade intresse avser kundkommunikation om tjänster som är kopplad till mottagarens ansvarsområde inom organisationen.

5. Registerets informationsinnehåll

Följande uppgifter behandlas i registret:

När det gäller inkassoverksamhet kan uppgifter om uppdragsgivare och de inkassokunder som är föremål för uppdraget lagras i registret, såsom namn, person- eller organisationsnummer eller födelsedatum, adress, telefonnummer, e-postadress, bankuppgifter samt namn och kontaktuppgifter till kontaktpersoner eller förmyndare. Dessutom kan följande uppgifter lagras i registret:

  • Uppgifter om fordran och dess betalning
  • Uppgifter om handläggningsstadiet för uppdraget
  • Uppgifter om inkassåtgärder och inkassoprocessens olika steg
  • Övriga uppgifter som uppdragsgivaren har lämnat och som är nödvändiga för hanteringen av uppdraget
  • Uppgifter som inkassokunden själv har lämnat (t.ex. per telefon eller e-post) och som är nödvändiga för hanteringen av uppdraget
  • Uppgifter som hämtas från offentliga register och som är nödvändiga för hanteringen av uppdraget
  • Övriga uppgifter som är nödvändiga för hanteringen av uppdraget

Revire Perintä Oy raderar eller anonymiserar personuppgifter som rör inkassoverksamheten vid utgången av det år då det har gått fem år sedan det inkassouppdraget som personuppgifterna avser avslutades. Endast sådana personuppgifter som ingår i verifikat lagras längre än så. Lagringen av dessa grundar sig i bokföringslagstiftningen.

När det gäller övrig verksamhet kan följande uppgifter lagras i registret:

  • Kontaktuppgifter såsom namn, e-postadress och telefonnummer
  • Uppgifter relaterade till arbetsuppgiften, såsom befattning och ansvarsområde
  • Uppgifter om arbetsgivarorganisationen

6. Källor till personuppgifter

Uppgifter som lagras i registret inhämtas i samband med inkassoverksamheten från följande källor:

  • Uppdragsgivare (uppgifter om uppdraget, inkassokunden och fordran)
  • Inkassokunder (uppgifter om inkassokunden samt fordringen och betalningarna avseende denna)
  • Genom registeransvariges egen verksamhet (uppgifter som rör inkasso)
  • Exekutionsmyndigheter (uppgifter om exekutionsförfarandet)
  • Domstolar (uppgifter som rör rättslig inkasso)
  • Befolkningsregistret (adress- och personuppgifter)
  • Rättsregistret (uppgifter om konkurs, företagsrekonstruktion och skuldomläggning)
  • Kreditupplysningsregister (offentliga uppgifter om betalningssvårigheter)
  • YTJ (företagsuppgifter)
  • Skatteverket (offentliga skatteuppgifter)
  • Patent- och registreringsverket (PRH) (identifieringsuppgifter för inkassokunder)
  • Företag som tillhandahåller nummer-, adress- och kontaktuppgifter (telefonnummer, adressuppgifter)
  • Länsstyrelserna (uppgifter om förmyndarskap)

I samband med annan verksamhet inhämtas personuppgifter från den registrerade själv samt från offentliga källor, såsom organisationers offentliga webbplatser och i samband med evenemang.

7. Mottagare eller mottagargrupper av personuppgifter

Personuppgifter lämnas ut till myndigheter inom de gränser som tillåts och föreskrivs i gällande lagstiftning.

8. Överföring av personuppgifter till ett tredjeland

Uppgifter överförs inte utanför EU- och EES-länderna annat än i särskilda fall (t.ex. om en inkassokund är bosatt utomlands utanför EU eller EES).

9. Lagringstid för personuppgifter

Personuppgifter lagras så länge som det är nödvändigt för att uppfylla det syfte för vilket de har samlats in i enlighet med denna integritetspolicy, t.ex. under kundavtalets giltighetstid.

Inkassoföretaget ska bevara handlingar och uppgifter som rör inkassoverksamheten i fem år efter det att inkassoåtgärderna har avslutats, om inte längre lagringstid föreskrivs i annan lag (https://www.finlex.fi/fi/laki/alkup/2018/20180411#Pidp446946496)

10. De registrerades rättigheter vid behandling av personuppgifter

Rätt att granska uppgifterna

Den registrerade har rätt att granska vilka uppgifter som lagrats i personregistret och att få en kopia av uppgifterna. Den registrerade ska i sin begäran om granskning ange de uppgifter som är nödvändiga för att hitta uppgifterna. Begäran om insyn ska lämnas in genom att personligen överlämna en skriftlig, undertecknad begäran till den registeransvarige på ovanstående adress. Den som lämnar in begäran om insyn kommer att bli identifierad.

Rätt till rättelse av uppgifter

Revire Perintä Oy säkerställer, inom ramen för sina möjligheter, kvaliteten på de personuppgifter som företaget behandlar. Den registeransvarige rättar, raderar eller kompletterar felaktiga eller onödiga personuppgifter på eget initiativ eller på begäran av den registrerade.

Rätt till begränsning av behandlingen

Den registrerade har rätt att kräva att Revire Perintä Oy begränsar behandlingen, om den registrerade exempelvis bestrider personuppgifternas riktighet, varvid behandlingen begränsas under den tid som krävs för att den registeransvarige ska kunna kontrollera deras riktighet.

Rätt att begära radering av uppgifter eller invända mot behandlingen av uppgifter

Den registrerade har rätt att begära att personuppgifterna raderas, om uppgifterna till exempel inte längre behövs för behandlingen, eller att invända mot behandlingen när den grundar sig på ett berättigat intresse.

Rätt att lämna in ett klagomål till tillsynsmyndigheten

Den registrerade kan lämna in ett klagomål angående behandlingen av personuppgifter till tillsynsmyndigheten, som är dataskyddsombudet.

11. Principer för skydd av registret

Manuellt material förvaras i enlighet med sekretessbestämmelserna. Uppgifterna i registret skyddas med användarspecifika lösenord. Den registeransvarige ser till att lagrade uppgifter samt behörigheter till servern och annan information som är avgörande för säkerheten av personuppgifterna hanteras konfidentiellt och endast av de anställda för vilka detta ingår i arbetsuppgifterna.

Registret hanteras med omsorg och uppgifter som behandlas med hjälp av informationssystem skyddas på lämpligt sätt. När registeruppgifter lagras på internetservrar säkerställs den fysiska och digitala informationssäkerheten för hårdvaran på lämpligt sätt.

12. Ändringar i integritetspolicyn

Revire Perintä Oy kan göra ändringar i denna integritetspolicy och i den information som den avser. Revire Perintä Oy rekommenderar att de registrerade regelbundet läser igenom denna integritetspolicy för att hålla sig informerade om eventuella ändringar.

Dataskyddsbeskrivning

1. Registeransvarig

Revire Inkasso Ab

Organisationsnummer 2689224–6

PB 41, 15101 LAHTIS

2. Kontaktperson för registerärenden

Dataskyddsombud

tietosuojavastaava@revire.fi

3. Registerets namn

Revire Inkasso Ab:s inkassoregister samt personregister för kund- och intressegruppsförhållanden.

4. Rättslig grund och syftet med behandlingen av personuppgifter

Syftet med behandlingen av personuppgifterna är att upprätthålla kundrelationerna och hålla kontakt med kontaktpersonerna.

Den rättsliga grunden för behandling av personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR) för inkassoverksamheten är

  • bestämmelserna i handelsbalken (3/1734), kapitel 18, om ombud eller fullmäktig,
  • bestämmelserna i kapitel 2 i lagen om rättshandlingar på förmögenhetsrättens område (228/1929) om fullmakt
  • lagen om indrivning av fordringar (513/1999))

Syftet med registret är en professionell hantering av inkassoärenden. Uppgifterna används inom frivillig och rättslig inkassoverksamhet samt i brotts-, tvist- och ansökningsärenden som avser inkassoärenden samt övriga åtgärder kopplade till inkassoärenden och till åtgärder kopplade till rapportering, uppföljning och övervakning.

Registrerade uppgifter används även för att uppfylla de skyldigheter avseende professionell inkassoverksamhet som föreskrivs i lag samt för registerinnehavarens statistik, vid vilken uppgifterna behandlas så att de inte kan identifieras som avseende en enskild person. Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

I andra ärenden än inkassoärenden är den rättsliga grunden för behandlingen av personuppgifterna den registeransvariges berättigade intresse, avtal som hänför sig till kundförhållandet eller personens samtycke. Företagets berättigade intresse är kundkommunikation som avser mottagarens ansvarsområde inom dennes egen organisation.

5. Registerets innehåll

I registret kan, i samband med inkassoverksamheten, namn, personnummer/organisationsnummer eller födelsedatum, adress, telefonnummer, e-postadress, bankuppgifter, namn och kontaktuppgifter för kontaktperson eller intressebevakare för de personer som är föremål för en inkassoåtgärd samt för uppdragsgivarna. Dessutom kan följande lagras i registret:

  • Uppgifter som avser skulden och dess betalning
  • Uppgifter som avser inkassouppdragets olika behandlingsfaser
  • Uppgifter som avser inkassåtgärderna och inkassofaserna
  • Sådana uppgifter som är nödvändiga för att sköta uppdraget och som uppdragsgivaren har lämnat
  • Sådana uppgifter som är nödvändiga för att sköta uppdraget och som inkassokunden själv har lämnat (t.ex. per telefon eller e-post)
  • Uppgifter som är nödvändiga för att utföra uppdraget och som kan hämtas från offentliga register
  • Övriga uppgifter som är nödvändiga för att utföra uppdraget

Revire Inkasso raderar eller anonymiserar de personuppgifter som avser inkassouppdrag när fem år har förflutit sedan det uppdrag som personuppgifterna avser har avslutats. Endast sådana personuppgifter som finns i verifikat sparas längre. Lagringen av dessa grundar sig på bokföringslagstiftningen.

När det gäller övrig verksamhet kan följande lagras i registret:

  • kontaktuppgifter såsom namn, e-postadress och telefonnummer
  • uppgifter som rör arbetsuppgifterna, såsom titel och ansvarsområde
  • uppgifter om arbetsgivarorganisationen

6. Informationskällor som vanligtvis används

De uppgifter som lagras i registret avseende inkassoverksamheten hämtas från följande instanser:

  • Uppdragsgivarna (uppgifter om inkassouppdraget, inkassokunden och skulden)
  • Inkassokunderna (uppgifter om kunden, skulden samt betalningen)
  • Registerförvaltarens egen verksamhet (information om inkassoärendet)
  • Exekutionsmyndigheterna (uppgifter om exekutionsförfarandet)
  • Domstolarna (uppgifter om rättslig inkasso)
  • Befolkningsregistret (adress- och personuppgifter)
  • Rättsskyddscentralen (uppgifter om konkurser, företagsrekonstruktion och skuldstrukturering)
  • Kreditupplysningsregistren (offentlig information om betalningssvårigheter)
  • Företags- och organisationsdatasystemet (FODS) (företagsinformation)
  • Skatteverket (offentliga skatteuppgifter)
  • Patent- och registreringsverket (PRS) (identifierande uppgifter om inkassokunden)
  • Företag som tillhandahåller nummer-, adress- och kontaktuppgifter (telefonnummer, adressuppgifter)
  • Magistraten (uppgifter om intressebevakare)

När det gäller övrig verksamhet inhämtas personuppgifter från den registrerade eller från offentliga källor, såsom organisationernas offentliga webbplatser samt i samband med olika evenemang.

7. Utlämnande och överföring av information

Uppgifter från registret lämnas ut till myndigheterna i de situationer som gällande lagstiftning vid varje enskilt tillfälle tillåter och föreskriver.

8. Utlämnande och överföring utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES)

Uppgifter överförs inte utanför EU- och EES-länderna förutom i särskilda fall (t.ex. om inkassokunden bor utomlands utanför EU eller EES).

9. Förvaring av dokument och uppgifter som rör inkassoverksamheten

Personuppgifter lagras så länge som det är nödvändigt för att uppfylla det syfte för vilket de har samlats in i enlighet med denna integritetspolicy, t.ex. i enlighet med den gällande kundrelationen.

Inkassoföretag ska bevara dokument och uppgifter som rör inkassoärendet i fem år efter det att inkassåtgärderna har avslutats, om inte annan lagstiftning föreskriver en längre lagringstid (https://www.finlex.fi/sv/laki/alkup/2018/20180411).

10. Den registrerades rättigheter

Rätt till insyn och rätt till rättelse av personuppgifter

Den registrerade har rätt att granska de uppgifter som lagrats om honom eller henne i registret och begära att felaktiga eller ofullständiga uppgifter rättas eller kompletteras. Om den registrerade vill granska de uppgifter som lagrats om honom eller henne ska begäran framställas skriftligen till registeransvarig. Registeransvarig kan vid behov be den som framställer begäran att identifiera sig. Registeransvarig svarar den som framställt begäran inom den tidsram som fastställs i den allmänna dataskyddsförordningen (i regel inom en månad från det att begäran framställdes).

Övriga rättigheter som avser behandling av personuppgifter

En person som är registrerad i registret har rätt att få de uppgifter som finns om honom eller henne borttagna från registret (”rätten att bli bortglömd”). En person som är registrerad har även övriga rättigheter enligt EU:s allmänna dataskyddsförordning, såsom begränsning av behandlingen av personuppgifter i särskilda situationer. Begäran ska framställas skriftligen till registeransvarig. Registeransvarig kan vid behov be den som framställer begäran att styrka sin identitet. Registeransvarig svarar den som framställt begäran inom den tidsram som fastställs i den allmänna dataskyddsförordningen (i regel inom en månad från det att begäran framställdes).

Rätt att klaga till myndigheterna

Varje registrerad person har rätt att lämna in ett klagomål till tillsynsmyndigheten (i Finland Dataskyddsombudsmannens byrå) om den registrerade anser att behandlingen av hans eller hennes personuppgifter strider mot den allmänna dataskyddsförordningen.

11. Principer för skydd av registret

Manuellt material förvaras i enlighet med sekretessbestämmelserna. Uppgifterna i registret skyddas av individuella lösenord. Registeransvarig ser till att lagrad information samt serverns användarrättigheter och annan information som är kritisk med hänsyn till personuppgiftssäkerheten behandlas konfidentiellt och endast av den personal vars arbetsbeskrivning omfattar detta.

Vid användning av registret iakttas försiktighet och den information som olika program använder skyddas på lämpligt sätt. När registerinformation lagras på internetservrar säkerställs deras fysiska och digitala skydd på lämpligt sätt.

12. Ändringar i dataskyddet

Revire Inkasso Ab kan göra ändringar i denna integritetspolicy samt i de uppgifter som ingår i den. Revire Inkasso Ab rekommenderar att de registrerade regelbundet kontrollerar denna integritetspolicy för att få information om eventuella ändringar.