Persónuverndarstefna
Rotary Norden útgefendasamtökin
Stofnað 29.9.2026
1. Gagnastýring
Rotary Norden útgefendasamtökin
Vibevej 8 c/o Leif Fritsdal 8680 Ry
Danmörk
leif@fritsdal.dk
CRV númer (viðskiptanúmer) 45491587
2. Tengiliður sem ber ábyrgð á skráningunni
Johanna Talikainen, blaðamaður
Tel. +358 400 851 704
johanna.talikainen@mainossatama.fi
3. Nafn skrárinnar
Skrá Rotary Norden Publishers' Association byggir á tengslum við viðskiptavini og fagfólk.
4. Tilgangur og lagalegur grundvöllur vinnslu persónuupplýsinga
Persónuupplýsingar eru unnar í samræmi við almennu persónuverndarreglugerð ESB (GDPR) og þjóðarlöggjöf í eftirfarandi tilgangi:
* Samningsframkvæmd og stjórnun viðskiptavinatengsla
* Úrvinnsla pantana og tilkynninga
* dreifing, reikningsgerð og innheimta skulda
* Þjónusta við viðskiptavini og samskipti við viðskiptavini
* Innleiðing þjónustu og staðfesting viðskiptavinaviðskipta
Lögmætur hagsmunur stjórnanda
* viðhalda og þróa samband við viðskiptavini
* Markaðssetning til núverandi viðskiptavina
* þróun þjónustu og viðskipta
* Viðskiptavinakannanir og endurgjöf
Samþykki
* Rafræn bein markaðssetning
* önnur notkun byggð á sérstöku samþykki
Lagalegar skyldur
* Bókhald
*opinberar skyldur
Ábyrgðaraðilinn má aðeins birta gögn til samstarfsaðila sinna (t.d. símamarkaðs, rannsóknarfyrirtækja) í þeim tilgangi sem samræmist þessari stefnu.
Gögnin verða ekki afhent þriðja aðila í markaðsskyni án samþykkis viðskiptavinarins.
5. Gagnainnihald skrárinnar
Eftirfarandi upplýsingar geta verið geymdar í skránni:
* nafn, heimilisfang, símanúmer, netfang
* viðskiptavinanúmer og notendanafn
* Stafrænt áskriftarlykilorð dulkóðað
* Upplýsingar um pantanir, breytingar, reiknings- og greiðsluaðferðir, innheimtuupplýsingar
* upplýsingar tengdar sýnileika fjölmiðla og samböndum við viðskiptavini
* tengiliði við þjónustuver, kvartanir og endurgjöf
* Markaðsbann sem viðskiptavinurinn tilkynnir
* aðrar upplýsingar sem safnað er með samþykki viðskiptavinar
Varðveislutími gagna
Persónuupplýsingar eru geymdar á meðan viðskiptavinarsambandið stendur og í hæfilegan tíma eftir að því lýkur, nema lög krefjist lengri geymslu. Gögn byggð á samþykki eru eytt þegar samþykki er afturkallað.
6. Reglulegar heimildir
* upplýsingar sem viðskiptavinurinn veitir í sambandi við viðskiptavininn
* Vefform, tölvupóstur, sími, samfélagsmiðlar
* Samningar og tengiliður við viðskiptavini
* Gjafapantanir geta verið pantaðar af þriðja aðila
* uppfæra nafn- og heimilisfangsupplýsingar úr Population Information System
* Bein markaðsbann byggð á tilkynningu viðskiptavinar
7. Birting og flutningur gagna utan ESB/EES
Gögnin verða ekki birt utan ESB eða EES.
Gögnin eru aðeins unnin af innlendum þjónustuaðilum og þau eru staðsett á netþjónum í Finnlandi eða ESB/EES.
8. Meginreglur um vernd skráninga
Persónuupplýsingar eru meðhöndlaðar af kostgæfni og verndaðar á viðeigandi hátt:
* Upplýsingakerfi eru varin með lykilorðum og tæknilegum öryggisráðstöfunum
* þjónarnir eru staðsettir í Finnlandi og bæði líkamleg og stafræn upplýsingaöryggi þeirra er tryggt
* Aðgangur að gögnunum er takmarkaður við þá starfsmenn sem krefjast þess í vinnu
* Logggögn eru notuð til að koma í veg fyrir misnotkun og tryggja öryggi gagna
* samningar hafa verið gerðir við undirverktaka í samræmi við almennu persónuverndarreglugerðina
9. Réttindi viðkomandi
Viðkomandi hefur rétt til að:
* athugaðu upplýsingar um sjálfa sig
* krefjast leiðréttingar rangra upplýsinga
* óska eftir eyðingu gagna
* takmarkar úrvinnslu í ákveðnum aðstæðum
* mótmæla vinnslu persónuupplýsinga, sérstaklega beinni markaðssetningu
* flytja gögn frá einu kerfi til annars (GDPR 20)
Beiðnir verða að berast skriflega til ábyrgðaraðila. Ef þörf krefur getur stjórnandinn óskað eftir sönnun á auðkenni. Svör verða send innan tímamarka sem sett er í GDPR (almennt 1 mánuður).
10. Réttur til að leggja fram kvörtun hjá yfirvöldum
Viðkomandi hefur rétt til að leggja mál sitt fyrir Skrifstofu Persónuverndarumboðsmanns ef hann telur að persónuupplýsingar hafi verið unnar í andstöðu við persónuverndarlög.
Skrifstofa persónuverndarumboðsmanns
