Dataskyddsbeskrivning för konsumenttjänsten

  • Uppdaterad 19.2.2026.
  •  
  • I denna dataskyddsbeskrivning berättar vi vilka personuppgifter Atria Suomi Oy och Atria Oyj ("Atria" eller "vi") samlar in och behandlar när du använder vår konsumenttjänst.
  •  

1.             Kontaktuppgifter i registerärenden

  • Atria
  • PB 900, Atriantie 1, Nurmo
  • 60060 ATRIA
  • Telefonnummer: 020 472 8111
  • E-post: tietosuoja@atria.com
  •  

2.             Vilka uppgifter behandlar vi och vilka är syftet och rättsgrunden för behandlingen av personuppgifter?

  • När vi behandlar och besvarar konsumentrespons behandlar vi följande personuppgifter:
  • Namn och kontaktuppgifter för den som lämnar respons, adressuppgifter samt e-postadress och telefonnummer, beroende på vilket kontaktsätt du har önskat av oss
  • Uppgifter om den produkt som responsen gäller samt eventuella bilder du skickat till oss
  • Innehållet i den konsumentrespons du skickat samt historikuppgifter om den respons du lämnat
  • I produktansvars- och skadeståndsärenden dessutom personbeteckning, bankkontouppgifter samt eventuellt läkarintyg för att visa den skada som Atrias produkt orsakat
  • Atria behandlar de ovan angivna personuppgifterna för följande ändamål:
  • För att besvara produktreklamationer och skicka gottgörelsekort; samt
  • För att i produktansvars- och skadeståndsärenden behandla ärendet och lämna ut nödvändiga uppgifter till försäkringsbolaget.
  • E-postadressen kan användas för att skicka en kundnöjdhetsenkät avsedd att utveckla konsumenttjänsten, men svaren på enkäten lämnas utan identifieringsuppgifter.
  • Vi kan också behandla respons för statistik, produktutveckling och affärsutveckling i syfte att förbättra våra tjänster. För dessa ändamål anonymiserar vi dina personuppgifter så att du inte längre kan identifieras.
  • De personuppgifter som behandlas i konsumenttjänsten används inte för automatiserat beslutsfattande eller profilering, och inte heller för elektronisk direktmarknadsföring.
  • Behandlingen av personuppgifter för de ovan angivna ändamålen grundar sig på Atrias berättigade intresse, som baserar sig på relationen mellan dig och Atria som uppstår när du lämnar ett meddelande till vår konsumenttjänst via det elektroniska formuläret eller annars tar kontakt med vår konsumenttjänst. Som den som lämnar respons är behandlingen av personuppgifter nödvändig för att behandla och besvara responsen.
  • Till den del Atria behandlar det läkarintyg du skickat in eller hälsouppgifter som du frivilligt lämnat i konsumentresponsen, grundar sig behandlingen av sådana uppgifter på ditt uttryckliga samtycke.
  •  

3.             Varifrån samlar vi in dina personuppgifter?

  • Vi samlar in dina personuppgifter från dig själv via Atrias elektroniska responsblankett, och om du har lämnat en kontaktbegäran till oss samlar vi in uppgifter om dig antingen per telefon eller e-post, beroende på vilken kontaktkanal du har valt.
  •  

4.             Vem kan behandla dina uppgifter och lämnar vi ut dem till tredje parter?

  • Atria utnyttjar tredje parters tjänsteleverantörer vid behandlingen av insamlade personuppgifter, såsom företag som tillhandahåller IT-, konsult- och marknadsföringstjänster. Dessa partner kan agera som personuppgiftsbiträden enligt våra instruktioner, varvid vi genom avtal förpliktar dem att inte använda dina uppgifter för sina egna ändamål. I vissa situationer kan dessa partner även agera som separata, självständiga personuppgiftsansvariga för de personuppgifter som behövs för att genomföra tjänsten.
  • I särskilda undantagssituationer kan Atria vara tvunget att lämna ut personuppgifter till tredje parter i situationer där gällande lag eller förordning eller annan myndighetsbestämmelse så kräver.
  • Atria kan också lämna ut personuppgifter i samband med en eventuell företagsaffär eller affärsöverlåtelse, där Atria eller dess affärsverksamhet eller en del av dessa säljs till mottagaren av uppgifterna.
  •  

5.             Överför vi personuppgifter utanför EU eller EES-området?

  • Vi överför personuppgifter utanför EU eller EES om det är nödvändigt för att genomföra ändamålen med behandlingen av personuppgifter eller för teknisk underhåll av uppgifterna. När personuppgifter behandlas utanför EU eller EES ser vi till att de villkor för överföring av uppgifter som ställs i EU:s dataskyddsförordning uppfylls. Atria ser då bland annat till att de uppgifter som samlas in endast överförs till sådana tredjeländer eller parter vars dataskyddsnivå Europeiska kommissionen har konstaterat vara tillräcklig, eller att underleverantören har förbundit sig till Europeiska kommissionens standardklausuler för behandling av personuppgifter, samt vid behov sett till tillräckliga tekniska tilläggsskyddsåtgärder.
  •  

6.             Hur skyddar vi uppgifterna?

  • Alla personuppgifter är skyddade enligt Atrias informationssäkerhetspolicy mot obehörig åtkomst och mot oavsiktlig eller olaglig behandling av uppgifter.
  • Informationssäkerhet är en process för att säkerställa informationens konfidentialitet, integritet och tillgänglighet. På Atria sköts informationssäkerheten enligt koncernens informationssäkerhetspolicy. Informationssäkerhetspolicyn gäller all informationsegendom och tillhörande processer som Atria förvaltar eller behandlar.
  • Detta gäller såväl behandling av uppgifter som rör Atria och dess personal, som dess partner och kunder. Informationssäkerheten i Atrias system och processer ligger på en mycket hög nivå och de är skyddade mot dataintrång samt överbelastningsattacker.
  • Personuppgifter upprätthålls på en skyddad server. Uppgifterna samlas i databaser som är skyddade med brandväggar, lösenord och andra tekniska medel. Till dessa skyddsåtgärder hör bland annat lösenordsskydd, som endast ger Atrias anställda samt Atrias samarbetspartner, som Atria uttryckligen bemyndigat för detta ändamål, tillgång till den lagrade informationen. Registret skyddas på vederbörligt sätt enligt branschstandarder samt med hjälp av tekniska och organisatoriska skyddssystem. Trots att Atria gör sitt bästa för att skydda de insamlade uppgifterna kan bolaget inte garantera att uppgifterna med absolut säkerhet är skyddade vid behandling, överföring eller lagring. Atria meddelar på sin webbplats eller via sina andra tjänster om eventuella informationssäkerhetshot som äventyrar säkerheten för dina personuppgifter. Atria kan också tillfälligt stänga sin webbplats för att skydda dina personuppgifter.
  • Atrias personal är förpliktad att hålla alla personuppgifter strikt konfidentiella.
  •  

7.             Hur länge lagrar vi dina uppgifter?

  • Vi lagrar de personuppgifter vi behandlar endast så länge det är nödvändigt för att uppfylla de ändamål som definieras i denna dataskyddsbeskrivning. Dessutom kan vi lagra vissa uppgifter längre till den del det är nödvändigt för att uppfylla skyldigheter som föreskrivs i lag.
  • För produktreklamationer lagrar vi personuppgifter under den tid lagstiftningen kräver (10 år), för att vi ska kunna uppfylla de ändamål som beskrivs i denna beskrivning. Lagringen av materialet grundar sig på bokförings-, skadestånds- och produktansvarslagarna. För övrig konsumentrespons är lagringstiden för personuppgifter högst 1 år.
  • Vi bedömer regelbundet behovet av att lagra uppgifterna med beaktande av tillämplig lagstiftning. Dessutom ser vi till rimliga åtgärder som säkerställer att inga personuppgifter som är oförenliga med, föråldrade eller felaktiga i förhållande till behandlingens ändamål lagras om de registrerade. Vi rättar eller förstör sådana uppgifter utan dröjsmål.
  •  

8.             Vilka rättigheter har du som registrerad?

  • Du har rätt att begära rättelse, komplettering eller radering av felaktiga personuppgifter om dig själv ur registret, om uppgiften är felaktig, onödig, bristfällig eller föråldrad med hänsyn till ändamålet med behandlingen av personuppgifter. Atria vidtar ovannämnda åtgärder även på eget initiativ. Du har också under vissa förutsättningar rätt att begära begränsning av behandlingen, invända mot behandlingen av personuppgifter eller begära att dina personuppgifter överförs till ett annat system.
  • Till den del behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla eller ändra ditt samtycke. Återkallande av samtycket påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.
  • Av särskilda personliga skäl har du även rätt att invända mot behandlingsåtgärder som riktar sig mot dig, när grunden för behandlingen av uppgifterna är ett berättigat intresse. I samband med din begäran ska du specificera den särskilda situation som ligger till grund för din invändning mot behandlingen. Vi kan endast vägra att genomföra en begäran om invändning på grunder som föreskrivs i lag.
  • Om du upptäcker brister eller olagligheter i vår behandling av personuppgifter har du rätt att lämna in ett klagomål till dataskyddsmyndigheten tietosuoja@om.fi
  • Ovannämnda begäranden, förbud och återkallelser kan göras genom att skicka dem skriftligt, undertecknade av dig, till adressen tietosuoja@atria.com. Begäran ska innehålla den registrerades namn och kontaktuppgifter. För att säkerställa dataskyddet ska du på begäran kunna styrka din identitet.
  •  

9.             Ändringar i denna dataskyddsbeskrivning

  • Vi kan uppdatera denna dataskyddsbeskrivning med jämna mellanrum och meddelar om ändringar på denna sida. När vi ändrar beskrivningen ändrar vi också det datum då ändringarna träder i kraft. Om ändringarna är väsentliga meddelar vi också om dem på våra webbplatser.