Uponorin toimittajan ja palveluntarjoajan tietosuojaseloste
1. Henkilötietojen rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on Uponor Corporation ja sen tytäryhtiöt, joiden kanssa sinulla on asiakassuhde tai muu yhteys (yhdessä "GF"). Uponor Corporation on osa Georg Fischer -konsernia, joka sijaitsee Schaffhausenissa, Sveitsissä. Lisätietoja löytyy osoitteesta GF.
2. Yhteystiedot
Voit otta yhteyttä seuraavilla tavoilla:
Uponor Corporation
Ilmalantori 4
00240 Helsinki
Maailmanlaajuiseen tietosuojavastaavaamme seuraavasta osoitteesta: dataprotection@georgfischer.com
Jos haluat tehdä henkilötietojasi koskevan pyynnön, käytä lomakkeet osoitteista: https://www.uponor.com/en-en/legal-information/data-protection tai GF:n paikallisilla verkkosivustoilla.
3. Rekisteröityjen ryhmä
GF käsittelee GF:n toimittajien, alihankkijoiden, myyjien, palveluntarjoajien, yhteistyökumppaneiden, yhteisyrityskumppaneiden, konsortiokumppaneiden sekä tutkimus- ja kehityskumppaneiden (myös mahdollisten) edustajia, työntekijöitä, johtajia ja toimihenkilöitä (jäljempänä "toimittaja" tai "mahdollinen toimittaja").
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusta
GF käsittelee henkilötietojasi vain erityisiin tarkoituksiin, jotka on perusteltu riittävällä oikeusperustalla.
Henkilötietojen käsittelyn tarkoituksena on toimittajille ja mahdollisille toimittajille suunnattu viestintä, GF:n ja sen toimittajien ja mahdollisten toimittajien välisten suhteiden hallinta, mukaan lukien toimittajien ja mahdollisten toimittajien henkilötietojen käsittely. Tällaisia tarkoituksia ovat mm:
- varmistaa toimittajien ja mahdollisien toimittajien velvoitteiden täyttäminen GF:ää kohtaan ja täyttää GF:n velvoitteet toimittajien ja mahdollisien toimittajien kohtaan.
- toimittajan, mahdollisen toimittajan tai GF:n velvoitteiden ja/tai vastuiden käsittely, arviointi ja täytäntöönpano;
- Suorittamaan GF:n lainsäädön tai sopimuksen mukaisia ehtoja;
- toimittajasuhteiden ylläpitäminen ja kehittäminen;
- sitovien tai ei-sitovien asiakirjojen, kuten tarjousten, mukaan lukien tarjouspyynnöt, hallinnointi;
- toimittajan tai mahdollisen toimittajan ja GF:n välisen toimittajasuhteen luominen;
- toimittajien markkinointi- ja viestintätarkoituksiin, mukaan lukien toimittajien markkinointitutkimusten tekeminen, suoramarkkinointi, automatisoitu markkinointi, toimittajille ja mahdollisille toimittajille tiedottaminen uusista ominaisuuksista, uusista tuotteista tai lanseerauksista ja erikoistarjouksista;
- tuotevastuuasioiden hallinnointi ja käsittely;
- GF:n palvelujen ja tuotteiden kehittäminen; ja
- tilastollisiin ja analyyttisiin tarkoituksiin, mukaan lukien verkkosivuston analysointi.
Henkilötietojen kerääminen ja käsittely voi perustua siihen että käsittely on tarpeen toimittajan tai mahdollisen toimittajan ja GF:n välisen sopimuksen täyttämiseksi. Lisäksi henkilötietojen käsittely voi perustua GF:n oikeutettuihin etuihin. Nämä edut johtuvat toimittajan tai mahdollisen toimittajan ja GF:n välisestä suhteesta. Lisäksi GF voi lähettää sähköistä suoramarkkinointia toimittajille ja mahdollisille toimittajille heidän suostumuksensa perusteella, jos tällainen suostumus vaaditaan sovellettavassa lainsäädännössä.
Toimittajan henkilötietoja voidaan säilyttää niin kauan kuin GF tarvitsee niitä edellä mainittuihin tarkoituksiin, yleensä kuitenkin enintään kymmenen vuotta. Mahdollisen toimittajan henkilötietoja voidaan säilyttää niin kauan kuin GF tarvitsee niitä edellä lueteltuihin tarkoituksiin, kuitenkin yleensä enintään kaksi vuotta.
5. Henkilötietojen käsittelyn sisältö
GF voi käsitellä seuraavia tietoja, mukaan lukien:
- perustiedot, kuten nimi, syntymäaika, sähköpostiosoite, puhelinnumero, osoite, asema;
- kelpoisuustiedot, mukaan lukien kelpoisuuden myöntämispäivä;
- Henkilötunnus (jos yrityksen y-tunnus ei ole käytettävissä);
- tietoja toimittajahankkeista;
- tiedot tavarantoimittajilta ja mahdollisilta tavarantoimittajilta tilatuista tuotteista ja palveluista sekä tiedot tavarantoimittajien ja mahdollisten tavarantoimittajien GF:lle tarjoamista tuotteista ja palveluista;
- tiedot kokouksista ja muista toimista toimittajan ja mahdollisen toimittajan kanssa;
- tiedot toimittajan ja mahdollisen toimittajan kanssa käytävän viestinnän sisällöstä ja tavasta (esim. sähköposti, tekstiviesti);
- nykyisten toimittajien mieltymykset virkistystoimintaan toimittajasuhteen ylläpitämiseksi; ja
- mahdollisten toimittajien mieltymykset vapaa-ajan aktiviteetteihin toimittajamarkkinointia varten.
6. Säännönmukaiset tietolähteet
Henkilötiedot kerätään ensisijaisesti jokaiselta rekisteröidyltä itseltään, GF:n henkilöstön toimesta, verkkosivuston tai sovellusten kautta. Julkisesti saatavilla olevien lähteiden lisäksi henkilötietoja voidaan joissakin tilanteissa kerätä sovellettavan lainsäädännön sallimissa rajoissa muista lähteistä kuin suoraan rekisteröidyltä itseltään, esimerkiksi GF:n alihankkijoilta tai palveluntarjoajilta.
GF ilmoittaa kullekin rekisteröidylle tietojenkäsittelystä, mukaan lukien kolmansien osapuolten tietolähteistä ja tällaisista lähteistä kerätyistä tiedoista, sovellettavan lainsäädännön mukaisesti.
GF:n henkilökunta ja GF:n alihankkijat tai palveluntarjoajat syöttävät tiedot henkilötietokantoihin.
7. Henkilötietojen jakaminen ja luovuttaminen
Tämän tietosuojaselosteen soveltamisalaan kuuluvia henkilötietoja käsitellään yksinomaan edellä mainittuihin tarkoituksiin, ja niitä jaetaan tai luovutetaan vain tiukasti tarpeellisuusperiaatteella seuraaviin vastaanottajaryhmiin:
- muut Georg Fischer-konserniin kuuluvat yritykset;
- valtuutetut ulkopuoliset palveluntarjoajat, ulkopuoliset tilintarkastajat ja/tai Georg Fischer-konsernin alihankkijat;
- toimivaltainen viranomainen, hallitus, sääntely- tai verovirasto, jos se on tarpeen Georg Fischer-konsernin asianomaisen yhtiön lakisääteisen tai sääntelyyn perustuvan velvoitteen noudattamiseksi tai sovellettavan paikallisen lainsäädännön sallimissa rajoissa; tai
- tarpeen tai asianmukainen ehtojemme noudattamisen valvomiseksi ja oikeuksiemme, yksityisyytemme, turvallisuutemme tai omaisuutemme ja/tai tytäryhtiöidemme, sinun tai muiden henkilöiden oikeuksien, yksityisyyden, turvallisuuden tai omaisuuden suojaamiseksi.
8. Henkilötietojen luovuttaminen ja siirtäminen EU/ETA-alueen ulkopuolelle
GF voi luovuttaa ja siirtää henkilötietoja EU:n/ETA:n ulkopuolelle sovellettavan lainsäädännön mukaisesti ja sen asettamien rajoitusten mukaisesti seuraavasti:
- GF-konserniin kuuluville yrityksille GF-yksiköiden välillä tehdyn sopimuksen mukaisesti, joka sisältää Euroopan komission vakiosopimuslausekkeet tai muut EU:n yleisessä tietosuoja-asetuksessa (2016/679) (GDPR) luetellut asianmukaiset takeet tiedonsiirroille, joilla varmistetaan riittävät tietosuojajärjestelyt, sekä;
- valtuutetuille kolmansille osapuolille siltä osin kuin ne osallistuvat henkilötietojen käsittelyyn tässä tietosuojaselosteessa mainittuja tarkoituksia varten. Tällaiset valtuutetut kolmannet osapuolet voivat käsitellä henkilötietoja myös EU:n tai ETA:n ulkopuolella GF:n ja valtuutetun kolmannen osapuolen välillä tehdyn sopimuksen mukaisesti. Sopimus sisältää Euroopan komission vakiosopimuslausekkeet tai muut EU:n yleisessä tietosuoja-asetuksessa (2016/679) (GDPR) luetellut asianmukaiset tiedonsiirtoa koskevat takeet, joilla varmistetaan, että asianmukaiset tietosuojajärjestelyt ovat käytössä. GF velvoittaa tällaiset kolmannet osapuolet pitämään luottamuksellisina ja turvaamaan asianmukaisesti kaikki tällaiset siirretyt henkilötiedot; tai
- suostumuksen perusteella; tai
- sovellettavan lainsäädännön sallimissa rajoissa
Henkilötietoja voidaan teknisistä ja tietojen käyttöön liittyvistä syistä tallentaa ulkopuolisten palveluntarjoajien palvelimille, jotka voivat käsitellä tietoja GF:n puolesta.
Henkilötietojen siirrot tehdään yleisen tietosuoja-asetuksen ja muun sovellettavan pakottavan lainsäädännön mukaisesti, sellaisena kuin se on ajoittain muutettuna.
9. Rekisteröityjen oikeudet
Eritysten rajoituksen puutteessa, rekisteröidyllä on seuraavat oikeudet, jotka koskevat tämän selosteen soveltamisalaan kuuluvia käsiteltyjä henkilötietoja:
- oikeus tutustua kaikkiin GF:n hallussa oleviin henkilötietoihin;
- oikeus pyytää, että GF korjaa, poistaa tai lopettaa virheelliset, tarpeettomat, puutteelliset tai vanhentuneet henkilötiedot;
- oikeus peruuttaa aiemmin antamansa suostumus ja vastustaa kaikkea suoramarkkinointia;
Pyynnöt on lähetettävä lomakkeilla, jotka ovat saatavilla osoitteessa https://www.uponor.com/en-en/legal-information/data-protection ja GF:n paikallisilla verkkosivustoilla. GF käsittelee kaikki pyynnöt mahdollisimman pian.
Jos olet tyytymätön GF:n päätökseen tai toimiin, jokaisella rekisteröidyllä on oikeus tehdä valitus maansa tietosuojaviranomaiselle.
10. Henkilötietojen suojaamisen periaatteet - Tekniset ja organisatoriset tarkastukset
GF huolehtii siitä, että sen omassa organisaatiossa toteutetaan ja ylläpidetään riittäviä teknisiä ja organisatorisia henkilötietojen suojaustoimenpiteitä. Lisäksi GF varmistaa, että tässä tietosuojaselosteessa kuvattujen henkilötietojen siirto tai luovuttaminen kolmannelle osapuolelle edellyttää, että GF on varmistanut riittävän tietosuojan tason sopimuksin tai muilla lain edellyttämillä keinoilla.
Tekninen valvonta:
Fyysinen aineisto säilytetään lukituissa tiloissa, joihin on rajoitettu pääsy. Kaikki tietotekniset järjestelmät on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Pääsy järjestelmiin edellyttää käyttäjätunnuksen ja salasanan syöttämistä, ja tiedonsiirto tapahtuu salattujen kanavien kautta.
Organisaation valvonta:
GF:n organisaatiossa henkilötietojen käyttö on ohjeistettu, ja pääsy henkilötietoja sisältäviin tietojärjestelmiin on rajoitettu henkilöihin, joilla on oikeus käyttää niitä työtehtäviensä tai roolinsa perusteella. Tehtävässä olevia henkilöitä on kyseisien henkilötietoihin luottamusvelvollisuus.
11. Muutokset tähän tietosuojaselosteeseen
GF:llä on oikeus muuttaa tätä tietosuojaselostetta ajoittain. Jos kuitenkin tehdään olennaisia, haitallisia muutoksia, GF julkaisee ilmoituksen tällaisista muutoksista sekä tämän tietosuojalausekkeen alussa että sivuston etusivulla. GF suosittelee, että vierailet ajoittain tässä tietosuojakäytännössä, jotta olet tietoinen tällaisista muutoksista.
Jos sinulla on lisäkysymyksiä, ota meihin yhteyttä asiakaspalvelumme kautta tai kirjoittamalla suoraan meille osoitteeseen dataprotection@georgfischer.com.
Viimeksi päivitetty: 30/05/2025