Friilos integritetspolicy

Vi behandlar personuppgifter i vår affärsverksamhet för följande ändamål:

Personuppgiftsansvarig för dina personuppgifter är Friilo Oy (organisationsnummer: 3578734-1), som har sitt säte på adressen Reinolankatu 2, 48600 Kotka, Finland.

Om du har frågor gällande integritetspolicyn kan du kontakta vårt dataskyddsombud på kundservice@friilo.se.

1) Vilka termer används i denna integritetspolicy?

Personuppgiftsansvarig avser den part som ansvarar för behandlingen av den registrerades personuppgifter.

Kund avser den part som hyr båten och den part som erbjuder båten för uthyrning.

Registrerad är en term för en människa i enlighet med dataskyddslagstiftningen.

Rättslig grund för behandling avser den rättsliga grund på vilken den personuppgiftsansvarige behandlar den registrerades personuppgifter. Lagligheten av behandlingen beskrivs i artikel 6 i GDPR.

Personuppgifter avser all information som rör den registrerade eller information genom vilken den registrerade kan identifieras.

Integritetspolicy avser ett dokument som upprättats i enlighet med artiklarna 13 och 14 i EU:s allmänna dataskyddsförordning (nedan "GDPR"), genom vilket den personuppgiftsansvarige informerar registrerade om hur deras personuppgifter behandlas.

Personuppgiftsbiträde avser den part som behandlar personuppgifter på den personuppgiftsansvariges vägnar.

Ändamål med behandling avser anledningen till att den personuppgiftsansvarige behandlar den registrerades personuppgifter.

2) Varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter i enlighet med de behandlingsändamål som listas nedan. I avsnitten om behandlingsändamål hittar du information om vilka personuppgifter vi behandlar och på vilken rättslig grund vi behandlar dina personuppgifter.

Kundrelationer

Vi behandlar våra kunders personuppgifter för kundrelationsändamål, nämligen för att utföra uthyrningstjänsten. För dessa ändamål behandlar vi våra kunders kontaktuppgifter, födelsedatumuppgifter, bilder, bankkontouppgifter, uppgifter om båtkunnande och båtuppgifter.

Den rättsliga grunden för behandlingen är fullgörande av våra avtalsförpliktelser.

Stark autentisering av kunder

Vi behandlar våra kunders personnummer för stark autentisering av kunder.

Vi har en grund för att behandla personnummeruppgifter baserat på våra avtalsförpliktelser och 29 § 2 mom. i den finska dataskyddslagen (1050/2018), eftersom våra tjänster är uthyrningstjänster.

Strategisk analys av kunduppgifter för att utveckla tjänster och uppfylla kundernas behov

Vi behandlar våra kunders personuppgifter för att strategiskt analysera dem i syfte att utveckla nya tjänster och uppfylla kundernas behov. För dessa ändamål behandlar vi våra kunders kontaktuppgifter samt uppgifter relaterade till användningen av våra tjänster.

Den rättsliga grunden för behandlingen är vårt berättigade intresse, enligt vilket vi utvecklar våra tjänster.

OBS! Du kan ha rätt att invända mot behandling av personuppgifter för dessa ändamål (se avsnittet om dina rättigheter).

E-postmarknadsföring

Vi behandlar våra kunders personuppgifter för direkt marknadsföring via e-post. För dessa ändamål behandlar vi våra kunders kontaktuppgifter och uppgifter relaterade till användningen av våra tjänster.

Den rättsliga grunden för behandlingen är vårt berättigade intresse, eftersom marknadsföring riktas till våra kunder.

OBS! Du har rätt att invända mot behandling av personuppgifter för dessa ändamål (se avsnittet om dina rättigheter).

Postmarknadsföring

Vi behandlar personuppgifter om båtägare som finns i offentliga register för direkt marknadsföring via post. För dessa ändamål behandlar vi de registrerades kontaktuppgifter.

Den rättsliga grunden för behandlingen är vårt berättigade intresse, enligt vilket vi säljer våra tjänster.

OBS! Du har rätt att invända mot behandling av personuppgifter för dessa ändamål (se avsnittet om dina rättigheter).

Affärspartnerrelationer

Vi behandlar våra affärspartners personuppgifter för ändamål som rör affärspartnerrelationer. För dessa ändamål behandlar vi affärspartnernas kontaktuppgifter.

Den rättsliga grunden för behandlingen är fullgörande av våra avtalsförpliktelser.

Rekrytering

Vi behandlar personuppgifter om arbetssökande för rekryteringsändamål. För dessa ändamål behandlar vi arbetssökandes kontaktuppgifter, CV-information och andra uppgifter som lämnats till oss.

Den rättsliga grunden för behandlingen är vårt berättigade intresse, enligt vilket vi sköter vår rekryteringspraxis.

OBS! Du har rätt att invända mot behandling av personuppgifter för dessa ändamål (se avsnittet om dina rättigheter).

Kommunikation

Vi behandlar personuppgifter om personer som kontaktar oss för kommunikationsändamål. För dessa ändamål behandlar vi kontaktuppgifter och andra uppgifter som lämnats till oss.

Den rättsliga grunden för behandlingen är vårt berättigade intresse, enligt vilket vi sköter vår kommunikation.

OBS! Du kan ha rätt att invända mot behandling av personuppgifter för dessa ändamål (se avsnittet om dina rättigheter).

Sociala medier

Vi behandlar personuppgifter om våra kontakter i sociala medier för ändamål som rör sociala medier. För dessa ändamål behandlar vi kontaktuppgifter.

Den rättsliga grunden för behandlingen är vårt berättigade intresse, enligt vilket vi hanterar de kontaktförfrågningar som riktas till oss.

Cookies

Vi behandlar IP-adressuppgifter om personer som besöker vår webbplats för ändamål som rör användningen av cookies. Se vårt cookiemeddelande för mer information.

Den rättsliga grunden för behandlingen är samtycke i enlighet med den finska lagen om tjänster inom elektronisk kommunikation (917/2014).

Lagstadgade skyldigheter

Vi behandlar våra kunders kontaktuppgifter för att kunna efterleva den finska bokföringslagen (1336/1997).

3) Varifrån samlar vi in dina personuppgifter?

Vi samlar in dina personuppgifter från olika källor beroende på våra ändamål för behandling av personuppgifter.

Kundrelationer / Stark autentisering av kunder / E-postmarknadsföring

Vi samlar in dina personuppgifter för dessa ändamål från dig själv.

Postmarknadsföring

Vi samlar in dina personuppgifter för detta ändamål från olika offentliga register, såsom Traficoms informationssystem.

Affärspartnerrelationer / Kommunikation

Vi samlar in dina personuppgifter för dessa ändamål från dig själv, våra affärspartners, myndigheter och olika offentliga källor, såsom handelsregistret.

Strategisk analys av kunduppgifter / Rekrytering / Lagstadgade skyldigheter

Vi samlar in dina personuppgifter för dessa ändamål endast från dig själv.

Cookies

Vi samlar in dina personuppgifter genom användning av cookies.

4) Överför vi dina personuppgifter?

Vi kan överföra personuppgifter till tredje parter som ett normalt led i vår verksamhet. När personuppgifter överförs till tredje parter säkerställer vi att överföringarna sker på ett säkert sätt och i enlighet med adekvata dataskyddsavtal.

Vi kan också överföra personuppgifter till tredje länder. Vid sådana överföringar säkerställer vi en adekvat dataskyddsnivå, t.ex. genom att använda standardavtalsklausuler utfärdade av Europeiska kommissionen och andra liknande arrangemang.

Alla personuppgifter kan överföras till leverantörer av datalagrings- och kommunikationstjänster. Personuppgifter som behandlas för stark autentisering av våra kunder kan överföras till tjänsteleverantörer som tillhandahåller stark autentisering, och personuppgifter som behandlas för våra lagstadgade skyldigheter kan också överföras till leverantörer av bokförings- och revisionstjänster.

5) Hur länge lagrar vi dina personuppgifter?

Lagringstiden för dina personuppgifter beror på de ändamål för vilka vi behandlar dina personuppgifter. Vi granskar regelbundet behovet av de lagrade personuppgifterna och för register över granskningarna.

Kundrelationer / Stark autentisering av kunder / Affärspartnerrelationer

Vi lagrar personuppgifter så länge vår avtalsrelation är i kraft.

Strategisk analys av kunduppgifter för att utveckla tjänster och uppfylla kundernas behov

Vi lagrar nödvändiga personuppgifter så länge det är nödvändigt för att uppfylla syftet med databehandlingen.

E-postmarknadsföring / Postmarknadsföring

Vi lagrar personuppgifter så länge de är relevanta eller tills du förbjuder oss (s.k. opt out) att behandla dina personuppgifter för direkta marknadsföringsändamål, eller när vi får kännedom om att du inte längre önskar ta emot marknadsföring.

Rekrytering

Vi lagrar nödvändiga personuppgifter i högst tolv (12) månader från den dag arbetsansökan mottogs.

Kommunikation

Vi lagrar nödvändiga personuppgifter i tre (3) år efter kontakten.

Sociala medier

Vi lagrar information på våra sociala mediekanaler tills personer tar bort sin information från kanalerna.

Cookies

Lagringstiden beror på varje använd cookie.

Lagstadgade skyldigheter

Vi lagrar uppgifter så länge som lagen kräver att vi lagrar uppgifter.

6) Vilka dataskyddsrättigheter har du?

Du kan ha rätt att använda de nedan listade dataskyddsrättigheterna. Kontakter gällande rättigheterna ska lämnas skriftligen till den personuppgiftsansvariges kontaktperson. Dina rättigheter kan verkställas först efter att du har identifierats på ett tillfredsställande sätt.

Du kan också ha rätt att lämna in ett klagomål till tillsynsmyndigheten om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen.

Rätt till tillgång

Den registrerade har rätt att granska vilka uppgifter den personuppgiftsansvarige har lagrat om hen.

Rätt till rättelse och radering

Den registrerade har rätt att begära att den personuppgiftsansvarige rättar eller raderar personuppgifter som rör den registrerade på de grunder som anges i lag.

Rätt till begränsning av behandling

Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som rör den registrerade på de grunder som anges i lag.

Rätt till dataportabilitet

Den registrerade har rätt att få de personuppgifter som rör hen och som hen har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format, om behandlingen grundar sig på samtycke eller ett avtal mellan den personuppgiftsansvarige och den registrerade och behandlingen utförs automatiskt.

Rätt att göra invändningar

Om personuppgifter behandlas för direkta marknadsföringsändamål har den registrerade rätt att när som helst invända mot behandling av personuppgifter som rör hen för sådan marknadsföring.

Om personuppgifter behandlas på grundval av den personuppgiftsansvariges berättigade intressen har den registrerade rätt att invända mot behandling av personuppgifter som rör hen för sådana ändamål i enlighet med lag.

Rätt att invända mot automatiserat individuellt beslutsfattande, inklusive profilering

Den registrerade har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, vilket har rättsliga följder för hen eller på liknande sätt i betydande grad påverkar hen.

Rätt att återkalla samtycke

Om den rättsliga grunden för behandlingen av personuppgifter är samtycke som lämnats av den registrerade har hen rätt att återkalla sitt samtycke.

7) Kan denna integritetspolicy ändras?

Vi kan ensidigt ändra denna integritetspolicy. Vi uppdaterar integritetspolicyn vid behov, till exempel när det sker förändringar i lagstiftningen. Ändringar i denna integritetspolicy träder i kraft omedelbart när vi publicerar en uppdaterad version på vår webbplats.

Om vi gör betydande ändringar i integritetspolicyn, eller om det sker en betydande förändring i sättet den används, kommer vi att informera de registrerade.

(Senast uppdaterad 24.6.2026)