{{ result.type_rendered }}
Retta Services Oy producerar fastighetslednings- och sakkunnigtjänster för sina kunder under bifirman Retta Management. I detta dokument hänvisas till tjänsteproducenten med namnet Retta Management.
Retta Managements affärsverksamhet kräver att företaget samlar in vissa personuppgifter om sina kunder och intressegrupper. Då är Realia Management en personuppgiftsansvarig som avses i dataskyddslagstiftningen. Syftet med detta dokument är att informera de registrerade om behandlingen av deras personuppgifter.
Retta Management tillhandahåller fastighetsförvaltningstjänster för sina kunder. Då fungerar Retta Management som ett personuppgiftsbiträde som avses i dataskyddslagstiftningen, t.ex. i fråga om bostadsaktiebolag för vilket tillhandahålls disponenttjänster, bostadsuthyrning samt kundservice som den erbjuder kunder på basis av ett avtal om tjänster. Här är Retta Managements kund personuppgiftsansvarig (berörda bostadsaktiebolag/fastighetsaktiebolag/hyresgivare/annan kund). Begäran och förfrågningar om de registrerades dataskydd ska alltid riktas till den personuppgiftsansvarige.
Vilka personuppgifter behandlar Retta Management och för vilket ändamål?
Kundregister
Kundregistret personuppgifter används för skötsel av avtalsförhållanden och tillhandahållande av tjänster. Dessutom kan kontaktuppgifter användas för merförsäljnings- och marknadsföringsändamål. Då grundar sig behandlingen på ett avtalsförhållande mellan Realia Management och kunden samt på den personuppgiftsansvariges berättigade intresse.
Kundregistret innehåller följande uppgifter om kundens kontaktpersoner och företrädare: namn, e-postadress och telefonnummer samt uppgift om personens ställning i företaget. Registret kan även innehålla andra uppgifter som behövs för att identifiera kunden, till exempel uppgifter som rör autentisering av företagets företrädares identitet samt uppgifter om styrelseledamöter, firmatecknare och verkliga förmånstagare. Dessutom innehåller registret eventuella kundreklamationer inklusive de personuppgifter som ingår i dessa. Avtalen mellan kunderna och Retta Management innehåller också information om de fastigheter och/eller fastighetsbolag som avtalet gäller, eventuellt med personuppgifter (t.ex. adressuppgifter). I kundregistret sparas även användarprofiler till personer som registrerat sig i tjänsten OmaRetta. En användarprofil kan innehålla personens namn, telefonnummer, adress, e-postadress, IP-adress, personbeteckning, kontonummer, eventuella profilbild och bostads- eller fastighetsaktiebolagets namn och lägenhetens nummer. Dessutom innehåller tjänsten alla andra uppgifter som användaren har angett eller lagt till. Separata användarvillkor har uppgjorts för tjänsterna OmaRetta. I dessa redogörs bland annat för diverse uppgifter som samlas in i syfte att utveckla tjänsterna.
Dessutom samlar Retta Management in kontaktuppgifter (namn, e-postadress och telefonnummer till kontaktpersonen eller företrädaren) om potentiella företagskunder för försäljning och marknadsföring. Grunden för behandlingen är då Retta Managements berättigade intresse.
1 Kundservice för Retta Management sköts av ett centralt kundservicecenter. Alla inkommande kundkontakter till centralen, exempelvis e-post och samtal, sparas i ett kundtjänstsystem. De uppgifter som sparas är datum och klockslag för kundkontakten samt kundens namn, telefonnummer och e-postadress. I systemet sparas innehållet i e-postmeddelanden och inspelningar av telefonsamtal. Syftet med uppgifterna är att sköta kundservicen för kundrelationer och att säkerställa innehållet i samtalen. Behandlingen av ovan nämnda personuppgifter grundar sig på skötseln av avtalsförhållandet. Uppgifter som sparats i kundservicesystemet förvaras i 180 dygn. Uppgifterna kan dock bevaras längre på grundval av en noggrann prövning från fall till fall om det finns godtagbara grunder för det.
Förmedlingsuppdragsregister och register över hyressökande/potentiella hyresgäster
Retta Management bedriver bostadsuthyrnings- och lokalförmedlingsverksamhet. De lagar som reglerar skötseln av förmedlingsuppdrag och förmedlingsverksamheten (inkl. penningtvättslagen) förutsätter insamling och behandling av vissa personuppgifter. Dessa uppgifter ingår i förmedlingsuppdragsregistret. Hyressökandena ingår i Retta Managements hyressökanderegister. Grunden för behandlingen av personuppgifter är ett avtalsförhållande mellan kunden och Retta Management samt gällande förmedlingsuppgdragsregistret iakttagande av lagstadgade skyldigheter.
Följande uppgifter om hyresvärdar, hyresgäster och sökande av hyreslokaler samt säljare, köpare och potentiella köpare kan samlas in:
Namn, födelsedatum, personbeteckning, adress, tidigare adress, telefonnummer, e-postadress, kommunikationsspråk, uppgift om huruvida den registrerade är en person i politiskt utsatt ställning (s.k. politically exposed person, PEP), identifierare om eller kopia av den handling som använts för autentisering av identiteten, uppgift om huruvida den registrerade har omyndigförklarats eller förordnats en intressebevakare, övriga uppgifter som ingår i uppdragsavtalet, uppgifter om förmedlingsobjektet, yrke, anställningens varaktighet, hushållstyp och antalet personer som flyttar in i bostaden, uppgift om sällskapsdjur, inkomstuppgifter, övriga uppgifter som ingår i ansökan om hyresbostad, kreditupplysningar, uppgifter om köpeanbud och dess godkännande, uppgifter som ingår i hyresavtalet eller köpebrevet, uppgifter om hyresdeposition, utredning av ursprunget till medlen samt övriga eventuella uppgifter som den registrerade har lämnat och som behövs för att utföra förmedlingsuppdraget.
Till dem som har lämnat in en ansökan om hyresbostad kan per e-post sändas uppgifter om hyresbostäder som uppfyller deras ansökningsvillkor under tre månader från det att ansökan gjordes. Då grundar sig behandlingen på Retta Managements berättigade intresse. Den registrerade har alltid rätt att vägra ta emot sådana kontakter om han eller hon så önskar.
Förmedlingsuppdragsregistret innehåller även personuppgifter som rör förmedlingsobjektet, till exempel namn på och kontaktuppgifter till ett bostadsaktiebolags disponent och styrelsemedlemmar. Grunden för behandling av dessa uppgifter är uppfyllande av lagstadgade uppgifter. Dessutom innehåller registren eventuella reklamationer om förmedlingsuppdrag inklusive de personuppgifter som ingår i dessa, varvid behandlingen grundar sig på berättigat intresse.
2 När det gäller hyresgäster för hyresvärden ett hyresgästregister och Retta Management är i detta avseende personuppgiftsbiträde, medan hyresvärden är personuppgiftsansvarig. Retta Managements behandling av hyresgästernas personuppgifter grundar sig på ett avtal mellan Retta och kunden.
Register över uppdrag för värderings- och konsulttjänster
I fråga om uppdragsregistret över värderings- och konsulteringstjänster är behandlingsgrunden ett avtal. Vid utförandet av uppdragen behandlar Retta Management namn- och kontaktuppgifter för uppdragsgivarens eller uppdragsgivarens företrädare, i den mån det behövs en stark autentisering även av personbeteckningen. Dessutom behandlas personuppgifterna i disponentintyget för objektet i uppdraget.
Kundservice
Kundservice som Retta Management producerar för sina kunder sköts av Rettas centrala kundservicecenter. Alla inkommande kundkontakter till centralen, exempelvis e-post och samtal, sparas i ett kundtjänstsystem. De uppgifter som sparas är datum och klockslag för kundkontakten samt kundens namn, telefonnummer och e-postadress. I systemet sparas innehållet i e-postmeddelanden och inspelningar av telefonsamtal. Ändamålet för användningen av uppgifterna är att hantera kundtjänsten, verifiera innehåll i telefonsamtal och utveckla kundtjänstcentralens verksamhet. Behandlingen av ovan nämnda personuppgifter kan grunda sig på skötsel av avtalsförhållande eller Retta Managements berättigade intresse.
Var får Retta Management personuppgifterna ifrån?
Uppgifter inhämtas i regel från den registrerade själv. Uppgifter kan även inhämtas från myndighetskällor, till exempel handelsregistret. Uppgifter om företagskunders kontaktpersoner inhämtas dessutom från offentliga källor, till exempel företagets webbplats. Kontaktuppgifter till företag kan även inhämtas för försäljnings- och marknadsföringsändamål från företag som tillhandahåller sådana uppgifter.
Också personuppgifter som rör förmedlingsuppdrag inhämtas i regel från den registrerade själv. Från uppdragsgivare inhämtas uppgifter i samband med att uppdragsavtal ingås, från hyresbostadssökande genom hyresansökan, och från köpare i samband med att köpeanbud eller köpebrev görs. När det gäller förmedlingsobjekt inhämtas dessutom uppgifter till exempel från en representant för bostadsaktiebolaget (t.ex. disponentintyg, bokslutsuppgifter) eller ur myndighetsregister (t.ex. lagfartsregister). Hyresbostadssökandes kreditupplysningar kontrolleras i en utomstående tjänsteleverantörs register (t.ex. Suomen Asiakastieto Oy).
Lämnas uppgifter ut till tredje parter?
Personuppgifter kan lämnas ut inom Retta Group-koncernen enligt behov.
Personuppgifter kan lämnas ut till en inkassobyrå för indrivning av fordringar. Dessutom kan framställan eller försvar av rättsliga anspråk förutsätta utlämnande av personuppgifter till ett försäkringsbolag eller ett juridiskt ombud. Uppgifter kan också lämnas ut till myndigheter på det sätt som lagstiftningen förutsätter.
Uppgifter ur förmedlingsuppdragsregister kan lämnas ut till tillsynsmyndigheten för förmedlingsverksamhet (Regionförvaltningsverket) eller andra myndigheter (t.ex. anmälan om val av boende i lägenheterna som ska skickas till ARA eller skattedeklaration om överlåtelseskatt till Skattemyndighten) på det sätt som krävs i lagstiftningen. Skötsel av förmedlingsuppdrag förutsätter också att uppgifter lämnas ut till motparten i uppdraget. Till exempel ska personuppgifter om dem som lämnat in en ansökan om hyresbostad lämnas ut till hyresvärden för att hyresbeslutet ska kunna fattas eller uppgifter om den person som lämnat köpeanbudet lämnas ut till säljaren för att försäljningsbeslutet ska kunna fattas.
Uppgifter lämnas i regel inte ut utanför EU eller EES.
Hur länge förvaras personuppgifter?
Personuppgifterna i kundregistret förvaras under avtalsförhållandet och efter att det upphört så länge som lagstiftningen kräver att de förvaras eller det är nödvändigt för eventuella rättsliga åtgärder.
Kontaktuppgifter till potentiella kunder förvaras så länge som personen i fråga enligt våra uppgifter befinner sig i den position på grund av vilken han eller hon har införts i registret eller så länge som de aktuella uppgifterna utnyttjas för kundkommunikation och marknadsföring. Givna anbud inklusive personuppgifterna i dessa förvaras så länge som det är nödvändigt för anbudsprocessen.
Enligt lagstiftningen ska sådana personuppgifter som ingår i förmedlingsuppdragsregister förvaras i fem (5) år från det att uppdraget har upphört. Därefter förvaras uppgifterna så länge det är nödvändigt för eventuella rättsliga åtgärder.
Uppgifter som sparats i kundtjänstsystemet förvaras i 180 dygn. Om skötseln av en enskild uppgift inom kundtjänsten kräver det kan uppgifterna vid behov även förvaras längre, tills den aktuella uppgiften har utförts.
Kundfeedback och reklamationer förvaras tills den aktuella feedbacken eller reklamationen har behandlats eller så länge det är nödvändigt för eventuella rättsliga åtgärder.
Hur skyddas uppgifterna?
Uppgifterna skyddas genom lämpliga tekniska och organisatoriska åtgärder. Pappersmaterial förvaras i ett låst utrymme. Elektroniskt material skyddas genom tekniska åtgärder, och åtkomsträttigheter till systemen beviljas endast de personer för vilka det är nödvändigt med hänsyn till deras arbete eller uppgifter. Personalen vid Retta Management är bunden av sekretessplikt. Personalen utbildas och handleds i lagenlig behandling av personuppgifter.
Även av koncernen Realia Groups eventuella externa personuppgiftsbiträden förutsätts lämpliga tekniska och organisatoriska skyddsåtgärder samt åtagande om sekretessplikt.
Vilka är den registrerades rättigheter?
Den registrerade har rätt att få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas av den personuppgiftsansvarige. Om uppgifter behandlas har den registrerade rätt att få en kopia av de personuppgifter som behandlas. Den registrerade har rätt att få ofullständiga, felaktiga eller föråldrade personuppgifter som rör honom eller henne rättade.
Om behandlingen av personuppgifter grundar sig på den registrerades samtycke eller avtalsförhållande, har den registrerade rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig. Denna rätt gäller endast om behandlingen av personuppgifter sker automatiserat.
Den registrerade har rätt att under vissa omständigheter begränsa behandlingen av personuppgifter. Denna rätt gäller till exempel i en situation där den registrerade bestrider personuppgifternas korrekthet eller att behandlingen är laglig. Då begränsas behandlingen under den tid som behövs för att kontrollera att uppgifterna är korrekta och behandlingen laglig.
Den registrerade har rätt att få sina personuppgifter raderade. Denna rättighet är relevant endast om personuppgifterna inte längre behövs för de ändamål för vilka de samlats in, det inte finns någon annan laglig grund för behandlingen och uppgifterna inte behöver förvaras enligt lag. Uppgifter kan med andra ord inte raderas så länge det finns en rättslig grund för förvaring av dem.
Om behandlingen av personuppgifter grundar sig enbart på den registrerades samtycke har den registrerade rätt att när som helst återkalla sitt samtycke. Den registrerade har dessutom rätt att invända mot behandling av personuppgifter som avser honom eller henne, om behandlingen grundar sig på den personuppgiftsansvariges berättigade intresse.
Den registrerade har också rätt att lämna in klagomål till dataombudsmannen (www.tietosuoja.fi), om den personuppgiftsansvarige inte uppfyller sina skyldigheter som personuppgiftsansvarig eller i övrigt inte iakttar den tillämpliga dataskyddslagstiftningen.
Vid frågor gällande behandling av personuppgifter och de registrerades rättigheter ber vi dig ta kontakt per epost tietosuoja@retta.fi.
