Integritetspolicy

Senast uppdaterad: 30.10.2026

1. Personuppgiftsansvarig

Styra Oy
FO-nummer: 3636371-9
Adress: Arholmsvägen 21, 65410 Sundom
E-post: mimosa@styra.fi
Telefon: +358 40 353 3008

Styra Oy är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Policyn gäller behandling av personuppgifter i samband med vår webbplats styra.fi, affärs- och kundkontakter, kundrelationer, mötesbokningar och B2B-marknadsföring.

Styra Oy erbjuder sina tjänster till företag och andra organisationer.

2. Vilka personuppgifter behandlar vi?

Beroende på din relation till Styra Oy och hur du använder vår webbplats kan vi behandla följande uppgifter:

namn
e-postadress
telefonnummer
företag, organisation, befattning och andra yrkesrelaterade uppgifter
innehållet i meddelanden och förfrågningar som du skickar till oss
uppgifter om beställda eller efterfrågade tjänster
uppgifter som behövs för kundrelationer, fakturering och administration
mötesboknings- och kalenderuppgifter
IP-adress och tekniska uppgifter om enhet, webbläsare och operativsystem
uppgifter om hur webbplatsen används, exempelvis besökta sidor och tidpunkter
cookieidentifierare och andra motsvarande onlineidentifierare
marknadsföringsval, invändningar och lämnade samtycken
annan information som du själv lämnar till oss.

Vi ber dig att inte skicka känsliga personuppgifter eller andra uppgifter som hör till särskilda kategorier av personuppgifter via webbplatsens kontaktformulär eller vanlig e-post, om detta inte särskilt har avtalats.

3. Varifrån får vi personuppgifterna?

Vi samlar huvudsakligen in personuppgifter:

direkt från dig när du kontaktar oss
genom kund- och affärsrelationer
när du använder webbplatsen
när du bokar ett möte eller begär en offert
från cookies och andra tekniska lösningar som används på webbplatsen
från offentliga företagsregister, såsom YTJ
från företagens och organisationernas egna offentliga webbplatser
från andra offentligt tillgängliga yrkesrelaterade källor när vi identifierar relevanta företagskontakter för B2B-kommunikation och marknadsföring.

Vi kan exempelvis söka efter företag och relevanta kontaktpersoner via sökmotorer och därefter använda offentligt tillgängliga yrkesrelaterade kontaktuppgifter för att ta kontakt.

4. Ändamål och rättslig grund

4.1 Kontaktförfrågningar, offerter och affärskommunikation

Vi behandlar personuppgifter för att:

besvara frågor och förfrågningar
hantera offertförfrågningar
kommunicera om våra tjänster
boka och administrera möten
vidta åtgärder inför ett eventuellt avtal
administrera relevant affärskommunikation.

Rättslig grund: När behandlingen är nödvändig för att vidta åtgärder på den registrerades begäran innan ett avtal ingås är den rättsliga grunden artikel 6.1 b i GDPR. För annan relevant affärskommunikation grundas behandlingen på vårt berättigade intresse enligt artikel 6.1 f i GDPR att administrera inkommande kontakter, utveckla affärsrelationer och bedriva vår verksamhet.

När personen företräder ett företag som är eller kan bli avtalspart grundas behandlingen av personens yrkesrelaterade kontaktuppgifter normalt på vårt berättigade intresse.

4.2 Kundrelationer och uppdrag

När ett företag blir kund behandlar vi personuppgifter för att:

administrera och utföra avtalade tjänster
kommunicera med kundens kontaktpersoner
planera och genomföra uppdrag
administrera kundrelationen
fakturera och sköta bokföringen
uppfylla lagstadgade skyldigheter
hantera reklamationer
fastställa, göra gällande eller försvara rättsliga anspråk.

Rättslig grund: Behandlingen grundas, beroende på situationen, på fullgörande av avtal eller åtgärder inför avtal enligt artikel 6.1 b i GDPR, rättsliga skyldigheter enligt artikel 6.1 c i GDPR samt vårt berättigade intresse enligt artikel 6.1 f i GDPR att administrera företagskundrelationer och skydda våra rättsliga intressen.

Eftersom Styra Oy huvudsakligen ingår avtal med företag och andra juridiska personer grundas behandlingen av kundföretagens företrädares och kontaktpersoners personuppgifter i regel på berättigat intresse när personen själv inte är avtalspart.

4.3 Behandling av personuppgifter för kunders räkning

Vid vissa konsultuppdrag kan Styra Oy få tillgång till personuppgifter som kunden ansvarar för.

När Styra Oy behandlar sådana personuppgifter enbart för kundens räkning och enligt kundens instruktioner agerar Styra Oy som personuppgiftsbiträde.

Sådan behandling regleras genom ett personuppgiftsbiträdesavtal (DPA) och kundens dokumenterade instruktioner och omfattas inte av Styra Oy:s roll som personuppgiftsansvarig enligt denna integritetspolicy.

4.4 B2B-direktmarknadsföring

Vi kan behandla yrkesrelaterade kontaktuppgifter för att informera företag och personer i relevanta yrkesroller om Styra Oy:s tjänster.

Uppgifterna kan komma direkt från personen eller hämtas från exempelvis:

YTJ
företagens och organisationernas egna webbplatser
andra offentligt tillgängliga yrkesrelaterade källor.

Rättslig grund: vårt berättigade intresse enligt artikel 6.1 f i GDPR att marknadsföra våra tjänster till relevanta företagskontakter.

Vi strävar efter att begränsa sådan marknadsföring till personer vars yrkesroll eller ansvarsområde har en relevant anknytning till de tjänster vi erbjuder.

Du har alltid rätt att motsätta dig behandling av dina personuppgifter för direktmarknadsföring. Om du motsätter dig sådan behandling använder vi inte längre dina personuppgifter för direktmarknadsföring.

Marknadsföringsmeddelanden innehåller ett enkelt sätt att meddela att ytterligare marknadsföring inte önskas.

4.5 Webbplatsens funktion och informationssäkerhet

Vi kan behandla tekniska uppgifter för att:

visa och driva webbplatsen
säkerställa webbplatsens funktion
upprätthålla informationssäkerheten
upptäcka och förebygga spam, missbruk, säkerhetsincidenter och tekniska fel.

Webbplatsen använder bland annat Google reCAPTCHA som skydd mot automatiserade förfrågningar och missbruk.

Rättslig grund: vårt berättigade intresse enligt artikel 6.1 f i GDPR att tillhandahålla och skydda en fungerande och säker webbplats.

4.6 Statistik och analys

Vi använder Google Analytics 4 (GA4) för att samla statistik om användningen av webbplatsen och för att förstå hur webbplatsens innehåll och funktioner används.

Google Analytics kan behandla bland annat tekniska identifierare, information om enhet och webbläsare, besökta sidor, besökstidpunkter och information om interaktion med webbplatsen.

Vi använder även Google Search Console för att följa webbplatsens synlighet och prestanda i Googles söktjänst.

Närmare information om cookies, motsvarande tekniker, deras leverantörer, ändamål och lagringstider finns i vår cookiepolicy.

5. Cookies och motsvarande tekniker

Webbplatsen använder cookies och motsvarande tekniker.

Nödvändiga tekniker kan användas för bland annat webbplatsens grundläggande funktioner, informationssäkerhet och skydd mot missbruk.

Webbplatsen använder även teknik för statistik och analys, inklusive Google Analytics 4.

Via webbplatsens samtyckesverktyg Complianz kan du hantera tillgängliga cookieinställningar.

Mer information om enskilda cookies och motsvarande tekniker, deras leverantörer, ändamål och lagringstider finns i vår cookiepolicy:

https://www.styra.fi/cookie-policy-eu/

6. Mottagare och tjänsteleverantörer

För att bedriva verksamheten använder vi externa tjänsteleverantörer.

Tjänsteleverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna i enlighet med tillämpliga avtal, instruktioner och dataskyddslagstiftning.

Personuppgifter kan även lämnas ut till myndigheter eller andra mottagare när detta krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Överföringar utanför EES

Vi strävar efter att behandla personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES).

Vissa av våra tjänsteleverantörer eller deras underleverantörer kan dock behandla eller få tillgång till personuppgifter utanför EES.

När personuppgifter överförs utanför EES säkerställer vi att överföringen sker med en tillämplig överföringsmekanism enligt kapitel V i GDPR.

Överföringen kan exempelvis baseras på:

Europeiska kommissionens beslut om adekvat skyddsnivå
EU–US Data Privacy Framework när mottagaren omfattas av tillämpligt beslut om adekvat skyddsnivå
Europeiska kommissionens standardavtalsklausuler och vid behov kompletterande skyddsåtgärder.

Du kan kontakta oss på mimosa@styra.fi för ytterligare information om internationella överföringar och tillämpliga skyddsåtgärder.

8. Hur länge sparar vi personuppgifterna?

Vi sparar personuppgifter endast så länge de behövs för respektive ändamål eller så länge lagstiftningen kräver.

Vi tillämpar följande lagringstider eller kriterier:

Kontakt- och offertförfrågningar: normalt 6 månader efter att kontakten avslutats, om uppgifterna inte därefter behövs för en kundrelation.
Kund- och avtalsuppgifter: under kundrelationen och därefter i den utsträckning uppgifterna behövs för lagstadgade skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Bokföringsmaterial: enligt tillämplig finsk bokföringslagstiftning.
B2B-marknadsföringsuppgifter: så länge uppgifterna är aktuella och relevanta för marknadsföringsändamålet eller tills personen motsätter sig direktmarknadsföring.
Uppgifter om marknadsföringsförbud: nödvändiga uppgifter kan bevaras i en spärrlista för att säkerställa att personens invändning respekteras.
Samtyckesuppgifter: så länge uppgifterna behövs för att administrera samtycket och visa att ett samtycke har lämnats.
Tekniska logguppgifter som Styra Oy kontrollerar: normalt 30 dagar, om de inte behöver bevaras längre exempelvis för utredning av en informationssäkerhetsincident.
Cookies och motsvarande identifierare: enligt de lagringstider som anges i cookiepolicyn.

Personuppgifter raderas eller anonymiseras när det inte längre finns ett behov eller en rättslig grund att bevara dem.

9. Hur skyddar vi personuppgifterna?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art och risk.

Åtgärderna kan bland annat omfatta:

behörighetsstyrning och begränsad åtkomst
stark autentisering
krypterade anslutningar
säkerhetskopiering
uppdatering och övervakning av system
skydd av användarkonton
personuppgiftsbiträdesavtal
sekretessförpliktelser
rutiner för hantering av personuppgiftsincidenter.

Endast personer som behöver personuppgifterna för sina arbetsuppgifter får tillgång till dem.

10. Dina rättigheter

Beroende på behandlingens rättsliga grund och omständigheterna har du rätt att:

få information om hur dina personuppgifter behandlas
få bekräftelse på om vi behandlar personuppgifter om dig
få tillgång till dina personuppgifter
begära rättelse av felaktiga eller ofullständiga uppgifter
begära radering av personuppgifter
begära begränsning av behandlingen
invända mot behandling som grundas på berättigat intresse
alltid invända mot behandling av personuppgifter för direktmarknadsföring
återkalla ett samtycke när behandlingen grundas på samtycke
i tillämpliga situationer få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
lämna in klagomål till behörig tillsynsmyndighet.

Rättigheterna varierar beroende på behandlingens rättsliga grund och omständigheterna. Rätten till radering är exempelvis inte absolut.

För att utöva dina rättigheter kan du kontakta:

mimosa@styra.fi

Vi kan behöva vidta rimliga åtgärder för att bekräfta din identitet innan vi lämnar ut, rättar eller raderar personuppgifter. En begäran besvaras utan onödigt dröjsmål och normalt senast inom en månad från det att begäran mottagits.

11. Klagomål

Om du anser att Styra Oy behandlar dina personuppgifter i strid med dataskyddslagstiftningen får du gärna kontakta oss på:

mimosa@styra.fi

Du har även rätt att lämna in klagomål till behörig tillsynsmyndighet.

Dataombudsmannens byrå
PB 800
00531 Helsingfors
E-post: tietosuoja@om.fi
Webbplats: https://tietosuoja.fi

12. Automatiserat beslutsfattande

Vi använder inte personuppgifter för beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder eller på motsvarande sätt i betydande grad påverkar dig.

13. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår verksamhet, våra tjänster, våra leverantörer, vår behandling av personuppgifter eller tillämplig lagstiftning förändras.

Den aktuella versionen finns alltid på vår webbplats. Datumet för den senaste uppdateringen anges högst upp i policyn.