Dataskyddsbeskrivning

I denna dataskyddsbeskrivning beskrivs hur Gasgrid Finland Oy och dess dotterbolag, Floating LNG Terminal Finland Oy och Gasgrid vetyverkot Oy (nedan gemensamt kallade ”Gasgrid -koncernen”, nedan var och en tillsammans eller separat, beroende på sammanhanget också ”vi”) behandlar dina personuppgifter.

Gasgrid Finland Oy, Floating LNG Terminal Finland Oy och Gasgrid Vetyverkot Oy är i princip var och en självständig personuppgiftsansvarig vid den behandling av personuppgifter som hänför sig till respektive bolags egen affärsverksamhet. Således är vart och ett av bolagen självständigt personuppgiftsansvarigt till exempel för sina egna kunders och leverantörers personuppgifter samt för sina arbetssökandes personuppgifter. Eftersom den behandling av personuppgifter som bolagen beskriver i denna dataskyddsbeskrivning dock är enhetlig, beskriver denna dataskyddsbeskrivning den behandling av personuppgifter som beskrivs i denna dataskyddsbeskrivning för alla bolag som hör till Gasgrid -koncernen.

Som personuppgiftsansvarig är vi ytterst ansvariga för den behandling av personuppgifter som vi utför. Förtroende är en central del av integritets- och dataskyddet, och skyddet av din integritet och dina personuppgifter är av största vikt för oss. Därför behandlar vi dina personuppgifter endast i den utsträckning som vi behöver dem för de ändamål som beskrivs i denna dataskyddsbeskrivning. Vid all behandling av personuppgifter iakttar vi den gällande dataskyddslagstiftningen, inklusive Europeiska unionens allmänna dataskyddsförordning (EU) 2016/679 (”GDPR”) och den kompletterande nationella dataskyddslagen (1050/2018) samt i tillämpliga delar lagen om tjänster inom elektronisk kommunikation (917/2014).

Gasgrid Finland Oy upprätthåller Gasgrid -koncernens webbplats på adressen https://gasgrid.fi/. Observera att vår webbplats innehåller länkar till tredje parters webbplatser eller innehåll som tillhandahålls av tredje parter, och en del av innehållet på vår webbplats, samt medier, genom vilka du kan interagera med oss, såsom sociala medier, är tjänster som tillhandahålls av tredje part. Sådana länkar till tredje parts webbplatser eller innehåll och vår närvaro i tjänster som tillhandahålls av tredje part innebär inte att vi är bundna till eller kontrollerar dessa tredje parter, och därför är vi inte ansvariga för sådant innehåll eller sådana tjänster, nivån på deras uppgiftsskydd eller åtgärder som vidtas av sådana tredje parter i samband med deras behandling av personuppgifter, inom ramen för tillämplig lagstiftning.

Personuppgiftsansvariga och innehållet i dataskyddsbeskrivningen

Personuppgiftsansvarig

Gasgrid Finland Oy (3007894-1)
Kägelstranden 13-19 B, 02150 Esbo
info (at) gasgrid.fi

Floating LNG Terminal Finland Oy (3285669-8)
Kägelstranden 13-19 B, 02150 Esbo
info (at) gasgrid.fi

Gasgrid Vetyverkot Oy (3331856-8)
Kägelstranden 13-19 B, 02150 Esbo
info (at) gasgrid.fi

Du kan vara registrerad antingen som kontaktperson eller annan företrädare för vår kund eller potentiella kund, arbetssökande, slutkund som använder naturgas, kontaktperson eller annan företrädare för våra tjänsteleverantörer eller samarbetspartner, sökande av sponsring eller någon annan person som hör till våra intressenter (”registrerad”) och med vilken det är viktigt eller nödvändigt att vi har kontakt.

Denna dataskyddsbeskrivning gäller behandlingen av personuppgifter i följande sammanhang i anslutning till Gasgrid -koncernens verksamhet:

Orsak till behandling	Personuppgiftsansvarig
Kundrelationer och relationer med potentiella kunder – registrerade företrädare för kunder och potentiella kunder	Det bolag som hör till Gasgrid -koncernen och med vilket det bolag som du företräder har ingått ett avtal om kundrelation eller vars potentiella kund det bolag som du företräder är.
Förfaranden för upphandling av varor och tjänster – registrerade företrädare för tjänsteleverantörer och andra leverantörer	Det bolag som hör till Gasgrid -koncernen och med vilket det bolag som du företräder har ingått ett avtal eller vars upphandlingsförfarande det är fråga om.
Samarbetspartner, medie- och myndighetskontakter samt andra intressenter, inklusive förfrågningar till intressenter – registrerade företrädare för samarbetspartner, medier och andra intressenter	Det bolag som hör till Gasgrid -koncernen och med vilket det bolag som du företräder har ingått ett avtal eller med vilket du har interagerat i fråga om samarbete eller annan intressentverksamhet.
Särskilda särdrag i vår verksamhet och våra lagstadgade skyldigheter som systemansvariga för överföringssystem (inkl. Gasdatahub, Gasgrid portal, systemet för ursprungsgaranti);	Gasgrid Finland Oy
Rekryteringsprocesser och öppna arbetsansökningar	Det bolag som hör till Gasgrid -koncernen och vars öppna position det är fråga om eller med vilket du har interagerat i ett rekryteringsärende. Om rekryteringen genomförs av vår rekryteringspartner MPS-Yhtiöt Oy uppstår vid behandlingen dessutom gemensamt personuppgiftsansvar mellan bolaget som hör till Gasgrid -koncernen och MPS-Yhtiöt Oy. På behandlingen av personuppgifter tillämpas då också MPS-Yhtiöts dataskyddsbeskrivning.
Anmälningar via Gasgrid -koncernens rapporteringskanal för missbruk anmälningskanal för missbruk	Det bolag inom Gasgrid -koncernen som anmälan om missbruk gäller.
Gasgrid -koncernens videoövervakningssystem och passerkontroll i våra lokaler	Gasgrid Finland Oy
Ansökningar om sponsring	Gasgrid Finland Oy
Gasgrid -koncernens webbplats finns på adressen https://gasgrid.fi/	Gasgrid Finland Oy upprätthåller webbplatsen och är i första hand självständig personuppgiftsansvarig. Till den del personuppgifter som samlats in på webbplatsen också används av andra bolag för sin egen affärsverksamhet uppstår gemensamt personuppgiftsansvar mellan dem i fråga om denna användning. Till den del som en webbplatsbesökare själv matar in sina personuppgifter på webbplatsen (t.ex. på en responsblankett) är den personuppgiftsansvarige den vars verksamhet besökaren har avsett att verksamheten ska hänföra sig till.

Ändamålet med behandlingen av personuppgifter och rättslig grund

Vi behandlar dina personuppgifter endast för de ändamål som beskrivs i denna dataskyddsbeskrivning eller för andra ändamål som angetts för dig när dina personuppgifter samlas in och endast i den utsträckning som behandlingen av personuppgifter är nödvändig för vart och ett av de ändamål för behandlingen som beskrivs närmare i dessa sammanhang.

Vi behandlar personuppgifter i första hand för ändamål som gör det möjligt för våra kunder att använda våra produkter och säkerställer en förstklassig kundupplevelse. Därför behandlar vi personuppgifter särskilt för följande ändamål på grundval av följande kriterier:

Företrädare för kunder och potentiella kunder, tjänsteleverantörer och andra leverantörer samt samarbetspartner, medier och andra intressenter

Lagstadgade uppgifter: Produktion av tjänster som omfattas av överföringsnätsinnehavarens systemansvar enligt naturgasmarknadslagen samt huvudmannens ansvar enligt ursprungsgarantilagen på basis av vår lagstadgade skyldighet enligt tillämplig lagstiftning (artikel 6.1 c i GDPR).

Hantering av en kund-, leverantörs – eller intressentrelation, såsom ingående, genomförande och eventuell senare ändring av avtalet mellan oss och den organisation som du företräder, skötsel och utveckling av relationen samt kommunikation som anknyter till relationen, såsom tillhandahållande av kundtjänst, sändning av meddelanden och annat innehåll som anknyter till affärsrelationer eller våra tjänster samt annat motsvarande svar på förfrågningar och förfrågningar från kunder, leverantörer eller andra intressenter via olika kanaler. Den rättsliga grunden för denna behandling är vårt berättigade intresse (artikel 6.1 f i GDPR) att bedriva vår affärsverksamhet och dina förbindelser med den organisation som vi har ingått affärsförbindelser med. Om företrädaren för en intressent är en fysisk person kan den rättsliga grunden för behandlingen också vara ett avtal som ingåtts mellan oss och personen i fråga (artikel 6.1 b i GDPR).
Fakturering och annan hantering av fakturor och betalningar på basis av vårt berättigade intresse (artikel 6.1 f i GDPR) att bedriva vår affärsverksamhet och din relation till den organisation med vilken vi har ingått affärsförbindelser.
Ordnande av evenemang, såsom ordnande av olika seminarier, möten med intressenter för utbildningar, räddningsövningar, webbseminarier, informationsmöten, webbkurser för säkerhet och kundforum, varvid grunden för behandlingen är vårt berättigade intresse (artikel 6.1 f i GDPR) att behandla personuppgifter för ändamål som hänför sig till ordnandet av evenemanget. Om du i detta sammanhang ger oss uppgifter som hör till särskilda kategorier av personuppgifter, såsom uppgifter om allergier eller specialdiet, av vilka uppgifter om din hälsa kan härledas, är grunden för behandlingen ditt uttryckliga samtycke (artikel 9.2 a i GDPR).
Marknadsföringskommunikation och motsvarande kommunikation till våra befintliga eller potentiella kunder eller andra intressenter till exempel för att kunna erbjuda aktuell information om våra produkter eller tjänster samt om deras nya egenskaper eller annan aktuell information som vi tror intresserar mottagaren av kommunikationen. Den rättsliga grunden för behandlingen av kommunikation för marknadsföringsändamål eller motsvarande ändamål är vårt berättigade intresse (artikel 6.1 f i GDPR), i synnerhet att främja försäljningen av våra produkter och tjänster samt kännedomen om dem och vårt företag. Grunden för behandlingen av personuppgifter kan också vara ditt samtycke (artikel 6.1 a i GDPR), till exempel om du har prenumererat på ett nyhetsbrev från Gasgrid -koncernen eller om du till oss lämnar uppgifter som hör till särskilda kategorier av personuppgifter, såsom uppgifter om allergier eller specialdiet, av vilka uppgifter om din hälsa kan härledas, är grunden för behandlingen ditt uttryckliga samtycke (artikel 9.2 a i GDPR).
Försäljning: Att främja försäljningen av våra tjänster och produkter, antingen på vårt initiativ eller på initiativ av den potentiella kundens företrädare, på grundval av vårt berättigade intresse (artikel 6.1 f i GDPR) att främja vår affärsverksamhet. Vi genomför också ytterligare försäljning till våra befintliga kunder, som vi riktar till företrädare för våra kunder på basis av vårt berättigade intresse (artikel 6.1 f i GDPR) att främja vår affärsverksamhet.
Produktutveckling: Vi utvecklar våra produkter och tjänster bland annat utifrån den respons som samlas in från våra kunder eller andra intressenter. Insamling av uppgifter för produktutvecklingsändamål kan ske anonymt eller på ett identifierbart sätt. Till den del personuppgifter behandlas grundar sig behandlingen av personuppgifter i dessa sammanhang på vårt berättigade intresse (artikel 6.1 f i GDPR) eller den registrerades samtycke (artikel 6.1 a i GDPR).
Iakttagande av skyldigheter som grundar sig på annan tillämplig lagstiftning, såsom skatterelaterade skyldigheter, iakttagande av EU:s och FN:s lagstiftning och beslut om sanktioner eller besvarande av myndigheternas begäranden på basis av t.ex. skatte- eller bokföringslagstiftning eller annan tvingande lagstiftning. Grunden för behandlingen utgörs då av bestämmelsen i tillämplig lag (artikel 6.1 c i GDPR).
Säkerställande av att avtalet följs och tillsyn av missbruk: Säkerställande och kontroll av att avtalet mellan oss och den organisation som du företräder följs och utredning av misstänkt missbruk, varvid grunden för behandlingen är vårt berättigade intresse (artikel 6.1 f i GDPR) att bedriva vår affärsverksamhet och skydda våra berättigade intressen i anslutning till den.

Slutkunder av naturgas

Produktion av sådana tjänster enligt naturgasmarknadslagen som omfattas av överföringsnätsinnehavarens systemansvar och som baserar sig på vår lagstadgade skyldighet enligt naturgasmarknadslagen (artikel 6.1 c i GDPR).

Användare av vår webbplats

Att möjliggöra användning av vår webbplats: När du besöker vår webbplats kan vi behandla dina personuppgifter för att ge dig tillgång till vår webbplats och dess funktioner och för att säkerställa webbplatsens informationssäkerhet, funktionalitet och stabilitet, till exempel för att upptäcka eventuella missbruk och attacker som undergräver säkerheten på vår webbplats. Behandlingen grundar sig på vårt berättigade intresse (artikel 6.1 f i GDPR) och det berättigade intresset i fråga är de ovannämnda användningsområdena. Insamlingen och den fortsatta behandlingen av dina personuppgifter på vår webbplats sker i regel med hjälp av automatiska tekniska metoder, såsom cookies och motsvarande teknik. Om du vill ha mer information om användningen av cookies på vår webbplats, läs mer om användningen av cookies på vår webbplats på adressen https://gasgrid.fi/evasteet/.

Anmälningskanalen för missbruk

Vår skyldighet enligt tillämplig lagstiftning att säkerställa att vår verksamhet överensstämmer med lagstiftningen. Grunden för behandlingen av personuppgifter om dem som är föremål för anmälan utgörs då av vår skyldighet enligt lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (1171/2022) att säkerställa att vår verksamhet överensstämmer med lagstiftningen (artikel 6.1 c i GDPR). Anmälan kan göras anonymt, men om du som anmälare lämnar in dina personuppgifter i anmälan, baserar sig behandlingen på ditt samtycke (artikel 6.1 a i GDPR). Behandlingen kan också grunda sig på vårt berättigade intresse, såväl i fråga om föremålet för anmälan som i fråga om anmälaren, varvid det berättigade intresset är vår rätt att säkerställa laglig och etisk verksamhet för våra arbetstagare, våra leverantörer och våra affärspartner samt att vidta åtgärder när vi upptäcker missbruk. Gasgrid -koncernens anmälningskanal för missbruk finns på adressen https://gasgrid.ilmoituskanava.fi/#/.

Sökande av sponsring

Ingående av ett avtal om sponsring och dess genomförande. Om den som ansöker om sponsring är en sammanslutning, är den rättsliga grunden för behandlingen vårt berättigade intresse (artikel 6.1 f i GDPR) att bedriva vår affärsverksamhet och ditt förhållande till den organisation med vilken sponsringsförhållandet ingås. Om den som ansöker om sponsring är en fysisk person ska behandlingen grunda sig på sponsringsavtalet eller de åtgärder som krävs för att ingå avtalet på begäran av den registrerade (artikel 6.1 b i GDPR).

Arbetssökande

Rekryteringsprocess: Vi behandlar dina personuppgifter för rekryteringsprocessens syften i den utsträckning som behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett anställningsavtal ingås mellan dig och oss, inklusive bedömning av de arbetssökandes kvalifikationer och färdigheter; hantering av rekryteringsprocessen, såsom anordnande och genomförande av intervjuer; tillhandahållande av information om rekryteringsprocessen och respons till arbetssökande samt annan kommunikation med arbetssökande; genomförande av lämplighetstester i enlighet med kraven för respektive roll och inom de gränser som anges i tillämplig lagstiftning; kontroll av uppgifter som den arbetssökande lämnat, såsom rekommendationer, samt i tillämpliga delar också andra förutsättningar, såsom kompetensuppgifter. Behandlingen av personuppgifter grundar sig således på de åtgärder som är nödvändiga för att ingå ett anställningsavtal med den utvalda kandidaten (artikel 6.1 b i GDPR). Vi kan anlita externa tjänsteleverantörer för att utföra personlighetsbedömningar eller lämplighetsbedömningar i samband med rekryteringsprocessen, och lämplig lagstiftning kan kräva att vi inhämtar den arbetssökandes samtycke till sådana bedömningar. Också hela rekryteringsprocessen kan genomföras av vår rekryteringspartner, MPS-Yhtiöt Oy. Då uppstår vid behandlingen av dina personuppgifter dessutom gemensamt personuppgiftsansvar mellan ett bolag som hör till Gasgrid -koncernen och MPS-Yhtiöt Oy, och på behandlingen av dina personuppgifter tillämpas också MPS-Yhtiöts dataskyddsbeskrivning. Om du blir vald kan vi, beroende på vilken uppgift du söker, också begära att du lämnar in ett intyg över narkotikatest till oss, förutsatt att tillämplig lagstiftning tillåter det. Vissa av våra uppgifter kräver noggrannhet, tillförlitlighet, självständigt omdöme eller god reaktions- och prestationsförmåga, och fullgörandet av de uppgifter i anslutning till dem kan leda till skador, och därför kan vi använda narkotikatest för att undersöka den valda kandidatens arbets- eller funktionsförmåga för uppgiften i fråga.
Framtida rekryteringsbehov: Om du vill kan vi spara dina personuppgifter för våra framtida rekryteringsbehov. Då baserar sig behandlingen på ditt samtycke (artikel 6.1 a i GDPR) och vi sparar dina personuppgifter för framtida rekryteringar och lediga uppgifter efter rekryteringsprocessen. Du har rätt att när som helst återkalla ditt samtycke. Återkallandet av samtycket påverkar inte lagenligheten av den behandling som utfördes före återkallandet.

Besökare i våra lokaler:

Videoövervakning och passerkontroll i våra lokaler för att säkerställa säkerheten för våra arbetstagare och andra som vistas eller besöker fastigheten eller lokalerna, för att trygga fastighetens säkerhet, för att skydda egendom, för att förhindra situationer som äventyrar säkerheten, egendomen eller leveransen av våra produkter eller tjänster, för att förebygga vandalism och brott, för att förebygga situationer som äventyrar säkerheten, egendomen eller leveranskedjan samt för att utreda brott eller överträdelser. Behandlingen grundar sig då på ett berättigat intresse hos oss eller en tredje part (såsom andra personer eller organisationer som rör sig i de områden som vi kontrollerar) (artikel 6.1 f i GDPR), varvid det berättigade intresset i fråga är ett eller flera av de ovannämnda ändamålen.

Alla kategorier av registrerade

Andra berättigade intressen i vår affärsverksamhet: Vi kan också behandla dina personuppgifter för vissa andra begränsade berättigade affärsintressen, såsom utveckling och förbättring av kvaliteten, funktionaliteten eller användarupplevelsen hos våra produkter, tjänster och webbplatser, för att säkerställa och förbättra informationssäkerheten eller funktionen och säkerheten hos våra lokaler, vårt datanät eller vår infrastruktur för naturgas eller annan infrastruktur; för att skydda vår egendom; för att förebygga eller utreda misstänkta missbruk; för att förbereda oss inför eventuella anspråk och rättegångar och för att framställa eller försvara oss mot anspråk; för att organisera vår affärsverksamhet genom företagsförvärv eller liknande arrangemang eller för andra motsvarande motiverade ändamål. Behandlingen av personuppgifter grundar sig på vårt berättigade intresse (artikel 6.1 f i GDPR) och det berättigade intresset i fråga för de ändamål som hänför sig till vår affärsverksamhet.

Behandlingen av personuppgifter på det sätt som beskrivs i denna dataskyddsbeskrivning grundar sig i fråga om vissa användningsändamål (hantering av kundrelationer och kommunikation i anslutning till kundrelationer) på ett avtal mellan oss och den organisation som du företräder om leverans och användning av våra produkter. I detta sammanhang kan underlåtenhet att lämna ut personuppgifter hindra oss från att fullgöra våra avtalsenliga eller andra skyldigheter eller åtaganden gentemot den organisation som du företräder, vilket kan leda till att affärsförbindelsen mellan oss avbryts.

Vi behandlar följande personuppgifter

Företrädare för kunder och potentiella kunder, tjänsteleverantörer och andra leverantörer samt samarbetspartner, medier och andra intressenter

Lagstadgade uppgifter	Identifieringsuppgifter och kontaktuppgifter för avtalsparten och kontaktpersonen, uppgifter om huvudanvändaren av Gasgrid-portalen, ursprungsgarantisystemet eller Gasdatahub samt användarens användar-ID.
Hantering av kund-, leverantörs- eller intressentrelationer	Grundläggande uppgifter (för- och efternamn, titel/roll, organisationsnamn för kunden/leverantören/annan företrädare för intressenten); kontaktuppgifter (e-postadress, telefonnummer, mobiltelefonnummer); uppgifter om din ställning (din arbetsgivare, ditt yrke, dina arbetsuppgifter, din examen, din ställning i din sammanslutning och eventuella rätt att företräda); information om hantering av relationen, såsom språk, kommunikation och möten. När det gäller leverantörer, den information om arbetshistoria och utbildningsbakgrund som den registrerade har gett oss i samband med våra upphandlingsförfaranden för att bedöma våra leverantörers kvalifikationer. Vi gör också en sådan säkerhetsutredning av person som avses i säkerhetsutredningslagen (726/2024) för varje företrädare för leverantörer som arbetar i våra lokaler eller som kommer in i våra system. I detta sammanhang får vi av Skyddspolisen information om huruvida utredningen har godkänts. Dessutom genomgår varje person som arbetar för Gasgrid också en webbkurs i säkerhet. Den som avlägger kursen fyller i statistiken för webbkursen; namn, e-postadress, företag och FO-nummer, giltighetstid för arbetssäkerhetskort & kort för heta arbeten och skattenummer.
Fakturering	Grundläggande uppgifter (för- och efternamn); kontaktuppgifter (e-postadress, postadress).
Anordnande av evenemang	Grundläggande uppgifter (deltagarens för- och efternamn, roll, arbetsplats); kontaktuppgifter (e-postadress, telefonnummer, mobiltelefonnummer), information om deltagande, information om allergier och specialdieter, marknadsföringstillstånd.
Marknadsföring och motsvarande kommunikation	Användare av funktionerna på vår webbplats (t.ex. blanketter): Grundläggande uppgifter (för- och efternamn); kontaktuppgifter (e-postadress, telefonnummer); övriga uppgifter som användaren eventuellt matar in i fritextfältet på blanketten. Prenumeranter på nyhetsbrev, deltagare i eventuella utlottningar och de som laddar ned innehåll: grundläggande uppgifter (för- och efternamn); kontaktuppgifter (e-postadress).
Försäljning	Grundläggande uppgifter (kundföreträdarens för- och efternamn, i vissa fall titel); kontaktuppgifter (e-postadress, telefonnummer och arbetsplatsadress), eventuell uppgift om rätt att underteckna.
Produktutveckling	Svar på enkäter som hänför sig till kundtillfredsställelse, intressenter eller marknadsföring.
Iakttagande av skyldigheter enligt annan tillämplig lagstiftning	Grundläggande uppgifter (kundföreträdarens för- och efternamn, titel/roll, organisationens namn); kontaktuppgifter (e-postadress, telefonnummer, mobiltelefonnummer), uppgifter om din ställning (din arbetsgivare, ditt yrke, dina arbetsuppgifter, din examen, din ställning i din sammanslutning och eventuella rätt att företräda); information om hantering av relationen, användar-ID eller endast en del av dessa.
Säkerställande av att avtalet följs och tillsyn av missbruk	Grundläggande uppgifter (kundföreträdarens för- och efternamn, titel/roll, organisationens namn); kontaktuppgifter (e-postadress, telefonnummer, mobiltelefonnummer), uppgifter om din ställning (din arbetsgivare, ditt yrke, dina arbetsuppgifter, din examen, din ställning i din sammanslutning och eventuella rätt att företräda); information om hantering av relationen, användar-ID eller endast en del av dessa.

Slutkunder av naturgas

Ansvar enligt naturgasmarknadslagen: I systemen för centraliserat informationsutbyte inom naturgashandeln behandlas förbrukningsuppgifter för fysiska personer som omfattas av fjärravläsning samt användningsställekoder för förbrukningsobjekt, med hjälp av vilka förbrukningsuppgifterna på användningsstället kan kopplas till kunderna i detaljförsäljarnas och distributionsnätsinnehavarnas kundregister. Platsdata kan innehålla slutkundens adress och namn.

Användare av vår webbplats

Att möjliggöra användning av vår webbplats: teknisk information: cookies, IP-adresser, enhetsinformation, de sidor som besöks på vår webbplats och analys som baserar sig på dem (den tekniska informationen är inte kopplad till ditt namn eller dina kontaktuppgifter). Läs mer om användningen av cookies på vår webbplats i vår cookiebroschyr på adressen https://gasgrid.fi/evasteet/.

Anmälningskanalen för missbruk

Skyldighet enligt tillämplig lagstiftning att säkerställa att vår verksamhet överensstämmer med lagstiftningen: Uppgifter om missbruk eller annan oetisk verksamhet som anmälts via Gasgrid -koncernens anmälningskanal för missbruk. Anmälan kan innehålla personuppgifter om en tredje person (föremålet för anmälan), t.ex. namn och kontaktuppgifter, bildfiler eller andra personuppgifter som hänför sig till den anmälda verksamheten, beroende på vilka uppgifter anmälaren lämnar på anmälningsblanketten. Anmälan kan också innehålla personuppgifter om den rapporterande personen, om den rapporterande personen frivilligt lämnar dem (namn- och kontaktuppgifter), men anmälan kan också göras anonymt.

Sökande av sponsring

Ingående av ett avtal om sponsring och dess genomförande: Kontaktuppgifter som lämnats i samband med ansökan om sponsring (kontaktpersonens namn och kontaktuppgifter, kontonummer) och eventuell ytterligare information om sponsringsobjektet som lämnats i samband med ansökan om sponsring.

Arbetssökande

Rekryteringsprocess

Identifieringsuppgifter (t.ex. namn, födelsedatum, personbeteckning, ålder), kontaktuppgifter, uppgifter om lämplighet för arbete, inklusive utbildnings- och kursuppgifter, akademiska utdrag ur studieprestationer eller examensbevis, uppgifter om tidigare arbetserfarenhet samt andra uppgifter som samlats in under rekryteringsprocessen, såsom eventuella uppgifter om lämplighetsbedömningar, arbetsansökan och CV, löneönskemål, uppgifter om referenspersoner samt uppgifter om kommunikationen vid rekryteringsprocessen.

Framtida rekryteringsbehov

Besökare i våra lokaler:

Videoövervakning och passerkontroll i våra lokaler: Uppgifter som samlats in med hjälp av inspelande kameraövervakning, dvs. video- eller annat bildmaterial, inklusive inspelningar från kameraövervakningen med uppgifter om inspelningsdatum och -tid samt uppgifter som samlats in med hjälp av passerkontroll.

Alla kategorier av registrerade

Andra berättigade intressen i vår affärsverksamhet: Alla eller endast en del av de kategorier av personuppgifter som nämns ovan, beroende på de nödvändiga behoven i det berättigade intresset i fråga.

Så här samlar vi in personuppgifter

I regel samlar vi in personuppgifter direkt från dig, till exempel när du kommunicerar med oss per telefon eller e-post, när du besöker våra webbplatser, när du fyller i respons- eller kontaktblanketter, när du träffar våra representanter vid avtalade möten, vid evenemang som vi ordnar eller på något annat sätt eller när du levererar handlingar till oss.
Om du är den kontaktperson som krävs för att genomföra ett avtal kan vi också få information från andra företrädare från den sammanslutning som du företräder.
I fråga om anmälningar som gjorts via anmälningskanalen för missbruk får vi personuppgifter om den person som är föremål för anmälan av anmälaren
Dessutom kan vi samla in personuppgifter också från tredje parter, såsom via anmälningskanalen för missbruk, från dem som utför tester i samband med rekryteringsprocesser samt från privata och offentliga register, såsom:
- Suomen Asiakastieto Oy
- Suomen Tunnistetieto Oy
- Befolkningsregistret
- Handelsregistret
- Fonecta Oy
När det gäller slutkunder som använder naturgas tas information emot från andra marknadsaktörer på gasmarknaden, som också informerar de registrerade om behandlingen.

Så här lång tid lagrar vi personuppgifter

Vi lagrar personuppgifter endast under den tid som är nödvändig för att uppnå de ändamål för vilka personuppgifterna samlades in, i enlighet med tillämplig lagstiftning. Vi har fastställt lagringstider för personuppgifter. Lagringstiden är inte alltid en på förhand bestämd fast tid, utan den fastställda tiden baserar sig på vårt behandlingsändamål och dess lagenliga rättsliga grund (bl.a. längden på en marknadsföringskampanj eller giltighetstiden för ett avtal) eller på fullgörandet av en lagstadgad förpliktelse. När lagringstiden går ut och vi inte längre behöver personuppgifter raderar vi uppgifterna ur våra system eller anonymiserar dem oåterkalleligt.

Vi utvärderar regelbundet ändamålen med behandlingen av personuppgifter och de rättsliga grunderna för behandlingen av personuppgifter och raderar personuppgifter för vilka ändamålet eller den rättsliga grunden för behandlingen har upphört.

Nedan har vi räknat upp de lagringstider som vi iakttar för olika kategorier av registrerade enligt orsaken till behandlingen.

Företrädare för kunder och potentiella kunder, tjänsteleverantörer och andra leverantörer samt samarbetspartner, medier och andra intressenter

Lagstadgade uppgifter	De uppgifter som samlas in i samband med registreringar som hänför sig till att föra ursprungsgarantiregistret lagras i 6 år från utgången av det kalenderår då uppgifterna om beviljande, överföring, annullering och ogiltigförklarande av ursprungsgarantin har samlats in (35 § i lagen om ursprungsgarantier för energi). Uppgifterna om användarna av registret över ursprungsgarantier lagras under den tid som registret används. Uppgifter som lagras i datahubben lagras i 6 år från den händelse som uppgifterna gäller eller, om det är fråga om uppgifter om avtal, i 6 år från det att avtalet upphörde; uppgifterna i användarhanteringen lagras i 5 år från det att avtalet upphörde.
Hantering av kund-, leverantörs- eller intressentrelationer	Lagringstiden för personuppgifter för kunder, tjänsteleverantörer och andra leverantörer samt för företrädare för samarbetspartner, medier och andra intressenter är i sista hand bunden till längden på affärsrelationen mellan oss och den organisation som du företräder, och den allmänna minimilagringstiden för uppgifterna är tre kalenderår från det att avtalet mellan oss och den organisation du företräder har löpt ut. Om kontaktpersonen byts ut raderar vi uppgifterna om den tidigare kontaktpersonen ur våra informationssystem inom en rimlig tid efter att kontaktpersonen bytts ut. Personuppgifter får dock lagras också längre, om det på grund av en ändamålsenlig koppling mellan oss och den registrerade är motiverat till exempel för marknadsföringsändamål och personen inte har förbjudit behandlingen. Själva avtalshandlingarna, som också kan innehålla personuppgifter, lagras i 10 år från utgången av det kalenderår under vilket avtalet upphörde att gälla. Det som sägs ovan gäller också all kommunikation som utgör en del av avtalet eller förtydligar innehållet i avtalet. Dessutom lagras personuppgifter som har registrerats i handlingar som ska betraktas som en del av bokföringsmaterialet, såsom fakturor, i minst 6 år från utgången av det kalenderår under vilket räkenskapsperioden gick ut. Uppgifter som fåtts av en säkerhetsutredning av person lagras endast så länge som det behövs med tanke på syftet med utredningen, dock i högst sex månader från det att uppgifterna om utredningen fåtts (45 § i säkerhetsutredningslagen).
Fakturering	Personuppgifter som lagrats i material som betraktas som en del av bokföringsmaterialet, såsom fakturor, arkiveras som en del av bokföringsmaterialet med stöd av bokföringslagstiftningen till utgången av det kalenderår då fakturan har utfärdats och 6 år därefter (2 kap. 10 § i bokföringslagen).
Anordnande av evenemang	Personuppgifter som samlats in och sparats vid evenemangen, inklusive uppgifter om deltagarna, lagras under den tid som behövs för att evenemanget ska kunna ordnas och raderas senast 24 månader efter evenemanget.
Marknadsföring och motsvarande kommunikation	Personuppgifter som sparats för marknadsföringsändamål raderas senast 24 månader efter den sista registrerade verksamheten.
Försäljning	Efter att avtalet ingåtts raderas personuppgifterna ur försäljningsinformationssystemen och kundrelationsuppgifterna, inklusive kundens kontaktpersons uppgifter och överförs till kundrelationsförvaltningen, varvid de ovan nämnda lagringstiderna för kundrelationshanteringen tillämpas. Om kontakten med den registrerade inom försäljningen inte omedelbart leder till att ett avtal ingås, lagras den registrerades personuppgifter i informationssystemen för försäljning i 24 månader för eventuella framtida kontakter.
Produktutveckling	Personuppgifter som samlats in i samband med svar på enkäter som hänför sig till kundnöjdhet, intressenter eller marknadsföring lagras i högst 2 år från det att enkäten genomfördes.
Iakttagande av skyldigheter enligt annan tillämplig lagstiftning	I enlighet med kraven i tillämplig lagstiftning.
Säkerställande av att avtalet följs och kontroll av missbruk	I enlighet med vad som konstateras i punkten hantering av kund-, leverantörs- eller intressentrelationer.

Slutkunder av naturgas

Ansvar enligt naturgasmarknadslagen: Uppgifter som sparas i datahubben lagras i 6 år från den händelse som uppgifterna gäller eller, om det är fråga om uppgifter om avtal, i 6 år från det att avtalet upphörde.

Användare av vår webbplats

Att möjliggöra användning av vår webbplats: För information om användningen av cookies och deras giltighetstid, se vår cookiebroschyr på adressen https://gasgrid.fi/evasteet/.

Anmälningskanalen för missbruk

Skyldighet enligt tillämplig lagstiftning att säkerställa att vår verksamhet överensstämmer med lagstiftningen: Personuppgifterna raderas 5 år efter det att anmälan inkommit, om det inte är nödvändigt att bevara dem för att tillgodose lagstadgade rättigheter eller skyldigheter eller för att upprätta, göra gällande eller försvara rättsliga anspråk, personuppgifter som uppenbart saknar betydelse för handläggningen av en rapport ska raderas utan obefogat dröjsmål (29 § i lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen.

Sökande av sponsring

Ingående av ett avtal om sponsring och dess genomförande: När det gäller godkända sponsoransökningar är lagringstiden för registrerade personuppgifter i sista hand bunden till sponsorrelationens längd mellan oss och dig eller den organisation som du företräder, och den totala minimilagringstiden för uppgifterna är 3 kalenderår från det att avtalet mellan oss och den organisation du företräder har löpt ut. Om kontaktpersonen byts ut raderar vi uppgifterna om den tidigare kontaktpersonen ur våra informationssystem inom en rimlig tid efter att kontaktpersonen bytts ut. Personuppgifter får dock bevaras också längre, om det på grund av en ändamålsenlig koppling mellan oss och den registrerade är motiverat till exempel för marknadsföringsändamål och personen inte har förbjudit behandlingen. Själva avtalshandlingarna, som också kan innehålla personuppgifter, bevaras i 10 år från utgången av det kalenderår under vilket avtalet upphörde att gälla. Det som sägs ovan gäller också all kommunikation som utgör en del av avtalet eller förtydligar innehållet i avtalet. Dessutom bevaras personuppgifter som har registrerats i handlingar som betraktas som en del av bokföringsmaterialet, såsom fakturor, i 6 år från utgången av det kalenderår under vilket räkenskapsperioden gick ut. Om ansökan om sponsring inte godkänns ska uppgifterna raderas tre år efter det att beslutet om avslag fattades.

Arbetssökande

Rekryteringsprocess

Uppgifterna om arbetssökande bevaras i regel i 12 månader från det att rekryteringsbeslutet fattades (12 § i lagen om jämställdhet mellan kvinnor och män).

Personuppgifter om den person som valts till uppgiften bevaras i enlighet med beskrivningen i den interna personalförvaltningens dataskyddsbeskrivning.

Framtida rekryteringsbehov

Till dess att samtycket återkallas, dock högst 3 år.

Besökare i våra lokaler:

Videoövervakning och passerkontroll i våra lokaler: i fråga om det videosystem som spelar in sparar vi uppgifter i 30 dagar och i fråga om passerkontroll i 24 månader.

Alla kategorier av registrerade

Andra berättigade intressen som är förknippade med vår affärsverksamhet: den tid som bestäms av varje lämpligt berättigade intresse.

Vi lämnar dina personuppgifter till följande

Vi kan överföra personuppgifter till tredje man på det sätt som beskrivs nedan.

När vi överför personuppgifter till en tjänsteleverantör eller annan aktör som behandlar personuppgifter för oss, dvs. personuppgiftsbiträden, har vi bland annat genom avtalsarrangemang sett till att dessa tjänsteleverantörer eller andra aktörer behandlar personuppgifter i enlighet med våra anvisningar och endast för de ändamål som anges i denna dataskyddsbeskrivning. Till den behandling som personuppgiftsbiträdena utför hör till exempel tillhandahållande av informationssystem och andra IT- och programvarutjänster.

Vi kan lämna ut personuppgifter inom de gränser som är tillåtna eller nödvändiga enligt tillämpliga lagar, till exempel till myndigheter, externa rådgivare eller andra tredje parter på det sätt som anges nedan:

Vårt användarsamfund: Om du skriver ett meddelande, kommenterar eller vidtar andra motsvarande åtgärder i våra användarsamfund eller på andra plattformar som gör det möjligt att visa offentliga meddelanden, kan vem som helst som har åtkomst till sådana plattformar läsa och använda den här informationen, och vi ansvarar inte för den information som du skickar på sådana plattformar eller för vad tredje part gör med din information.
Våra samarbetspartner och tjänsteleverantörer: Vi kan dela personuppgifter med våra partner och tjänsteleverantörer om det är lagligt ur affärsmässig synvinkel och i enlighet med tillämplig dataskyddslagstiftning. Om tjänsten enligt avtalet mellan oss och den organisation som du företräder produceras av våra samarbetspartner, lämnar vi dem de uppgifter som krävs för att tjänsten ska kunna produceras, närmast kontaktpersonens kontaktuppgifter. Vi kan också lämna ut personuppgifter för marknadsföringsändamål till annonsörspartner i syfte att målinrikta reklam och för målinriktad marknadsföring på nätet, till exempel när vi riktar reklam på sociala medieplattformar till personer som reagerat på en reklamkampanj. Vi kan också lämna ut personuppgifter exempelvis till en inkassobyrå för indrivningsändamål eller till andra tjänsteleverantörer eller samarbetspartner, men endast i den mån som utförandet av deras uppgifter kräver behandling av de personuppgifter som lämnas ut. Mottagarna kan vara självständiga personuppgiftsansvariga eller gemensamt personuppgiftsansvariga tillsammans med oss.
Myndigheter: polisen och andra myndigheter kan be oss om tillgång till personuppgifter. I dessa fall lämnar vi ut uppgifterna endast om det finns en rättslig skyldighet, en rättslig bestämmelse eller en motsvarande tvingande skyldighet. Vi kan också lämna ut personuppgifter om utlämnandet är nödvändigt för att ställa rättsliga krav eller försvara oss mot dem, antingen i ett domstolsförfarande eller i ett administrativt förfarande.
Företagsarrangemang: om vi deltar i en fusion, förvärv av affärsrörelse eller något annat företagsarrangemang, lämnar vi ut personuppgifter till köparen när arrangemanget har säkerställts. Vi kan också lämna ut begränsade mängder personuppgifter till potentiella köpare och deras företrädare i samband med förberedelserna av transaktionen i enlighet med tillämplig lagstiftning.

I samband med evenemang och webbseminarier kan vi lämna ut deltagaruppgifter till samarbetsparterna och de gemensamma arrangörerna. Uppgifter om slutkunder på naturgasmarknaden lämnas ut i enlighet med lagstiftningen. Vi begär vid behov ditt samtycke till att personuppgifter lämnas ut. Dessutom kan vi vara skyldiga att lämna ut personuppgifter om dig till myndigheterna (bl.a. tull, skatteförvaltning, Energimyndigheten eller polisen).

Överföring av personuppgifter till tredjeländer

I vår verksamhet strävar vi efter att undvika överföring av personuppgifter till länder utanför EU eller EES och att endast använda tjänster som tillhandahålls av tjänsteleverantörer som inte överför uppgifter. Vissa av våra tjänsteleverantörer till vilka vi överför personuppgifter är dock belägna eller kan lagra personuppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, och därför kan vi vid behov också överföra personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet. I sådana fall ska vi säkerställa en adekvat skyddsnivå för de personuppgifter som vi överför och vid behov tillämpa ytterligare nödvändiga skyddsåtgärder för att säkerställa skyddet av personuppgifter. Vanligen överförs personuppgifter till sådana länder eller mottagare där EU-kommissionen har konstaterat en tillräcklig dataskyddsnivå, eller som grund för överföringen tillämpas standardavtalsklausuler som EU-kommissionen har godkänt och som du kan läsa i EU:s laginformationstjänst på adressen https://eur-lex.europa.eu/legal-content/FI/TXT/HTML/?uri=CELEX:32021D0914. Om du vill ha mer detaljerad information om överföringar av dina personuppgifter till länder utanför EU eller EES och om de skyddsåtgärder som tillämpas på dem, kontakta oss med användning av de kontaktuppgifter som anges ovan i denna dataskyddsbeskrivning.

Dina rättigheter

Du har flera olika rättigheter i fråga om dina personuppgifter. Nedan finns en sammanfattning av dessa rättigheter samt information om hur du kan utöva dessa rättigheter och vilka begränsningar de är förenade med. Du har följande rättigheter som registrerad:

Tillgång till dina personuppgifter
- Du kan kontrollera vilka personuppgifter om dig som vi behandlar. När vi har verifierat din identitet skickar vi dig en kopia av de uppgifter som vi behandlar och andra uppgifter som förutsätts i GDPR om behandlingen av dina personuppgifter, till exempel mer information om dina rättigheter.
Rättelse av felaktiga eller bristfälliga personuppgifter
- Du kan rätta till felaktiga eller bristfälliga uppgifter.
Radering av dina personuppgifter (”rätten att bli bortglömd”)
- Du kan begära att dina personuppgifter raderas förutsatt att ingen laglig grund för behandling uppfylls och att raderingen av personuppgifterna inte begränsas till exempel av en lagstadgad skyldighet eller utredning av ett pågående tvistemål.
Begränsning av behandlingen av dina personuppgifter
- Om det råder oklarhet om den rättsliga grunden för vår behandling eller om dina uppgifters riktighet, kan du be oss begränsa behandlingen av dina personuppgifter medan ärendet utreds.
Överföring av dina personuppgifter från ett system till ett annat
- Om personuppgifter om dig som du själv har lämnat behandlas automatiskt med ditt samtycke eller på basis av ett avtal mellan dig och oss, kan du begära att uppgifterna lämnas i ett strukturerat, allmänt använt och maskinläsbart format och begära att personuppgifterna överförs till en annan personuppgiftsansvarig, och vi överför uppgifterna om det är tekniskt möjligt.
Motsätta sig behandling av personuppgifter
- Du kan motsätta dig behandlingen av dina personuppgifter när grunden för behandlingen är vårt (eller en tredje parts) berättigade intresse och du har skäl att motsätta dig behandlingen med hänsyn till din särskilda situation. Du kan till exempel förbjuda vår direktmarknadsföring på det sätt som vi har angett i samband med den.
Rätt att återkalla ditt samtycke
- Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke till behandlingen. Återkallandet av samtycket påverkar dock inte sådan laglig behandling av personuppgifter som har utförts med stöd av samtycket innan samtycket återkallades.
Klagomål till tillsynsmyndighet
- Du har också rätt att lämna in ett klagomål till den nationella dataskyddsmyndigheten. I Finland kan anmälan göras till dataombudsmannens byrå på adressen https://tietosuoja.fi/sv/anmalan-till-dataombudsmannen.

Observera att vissa av de rättigheter som räknas upp ovan är tillämpliga endast i fråga om vissa grunder för behandling av personuppgifter, och tillämpningen av dem kan också vara förenad med andra begränsningar. I dessa fall ger vi dig detaljerade uppgifter om det undantag eller den begränsning som är tillämplig och hjälper dig att utöva dina rättigheter i så stor utsträckning som möjligt i enlighet med tillämplig lagstiftning. Du kan på dataombudsmannens webbplats https://tietosuoja.fi/sv/vilka-rattigheter-har-den-registrerade-i-olika-situationer läsa mer om hur den registrerades rättigheter tillämpas i olikas situationer.

Begäranden om din rätt att radera eller kontrollera dina personuppgifter ska riktas skriftligen per post eller med e-post, varefter vi kontaktar dig för att verkställa begäran. Alla begäranden som grundar sig på dina rättigheter ska lämnas med användning av ovan nämnda kontaktuppgifter.

Avslutande ord

Vi ändrar denna dataskyddsbeskrivning om vår praxis för uppgiftsskydd eller andra omständigheter som gällde vid tidpunkten för utarbetandet av denna dataskyddsbeskrivning ändras. Den senaste versionen av vår dataskyddsbeskrivning finns alltid på vår webbplats. Om vi gör betydande ändringar i dataskyddsbeskrivningen som väsentligt ändrar vår dataskyddspraxis, kan vi informera dig om ändringarna också på andra sätt, t.ex. per e-post, eller genom att lägga till information om ändringarna på vår webbplats eller våra sociala medier innan ändringarna träder i kraft.

Vi uppskattar din åsikt. Om du har kommentarer eller frågor om vår dataskyddsbeskrivning, integritetsskyddet eller eventuella kränkningar av integritetsskyddet eller dataskyddet, ber vi dig skicka dem till adressen info (at) gasgrid.fi eller via responsblanketten på adressen https://gasgrid.fi/yhteystiedot/#anna-palautetta. Vi behandlar dina meddelanden konfidentiellt. Vår företrädare kommer att kontakta dig för att lösa problemen och kartlägga alternativ för att lösa dem. Vi strävar efter att se till att kommentarer, frågor och farhågor löses rättidigt och på ett lämpligt sätt.

Denna dataskyddsbeskrivning uppdaterades senast 12.2.2025.

Liitteet