Hantering av personuppgifter hos Allwinds – GDPR

Allwinds databas över de privat- och företagskunder som köper el samt företagskunder som köper servicetjänster.

REGISTERBESKRIVNING
Registerbeskrivning enligt 10 § personuppgiftslagen (523/1999).

REGISTERANSVARIG
Allwinds Ab, FO-nr 0598294-7, från Mariehamn
Vikingagränd 2
AX-22100 Mariehamn
Åland

PERSON SOM HANDHAR REGISTERÄRENDENA
Ann-Christin Aaltonen
Tel +358 (0)18 526 300

REGISTRETS NAMN
Allwinds databas Microsoft Dynamics NAV med elkunder samt servicetjänstkunder.

GRUND FÖR UPPRÄTTHÅLLANDE AV REGISTRET
Ändamål för fakturering och betalning.

REGISTRETS ANVÄNDNINGSÄNDAMÅL
Personuppgifterna används för att identifiera de som tecknat avtal samt vid betalnings- och faktureringsändamål. Vid behandlingen av personuppgifter följs personuppgiftslagen.

UPPGIFTER SOM INGÅR I REGISTRET
I registret behandlas uppgifter som hör till följande grupper:

  • Basuppgifter över den registrerade, såsom FO-nummer, namn, adress, e-postadress och telefonnummer.
  • Uppgifter om förbrukningsplatsnummer samt mängden elförbrukning.

REGULJÄRA UPPGIFTSKÄLLOR
Personuppgifter insamlas av den registrerade i samband med avtalsteckning med Allwinds Ab.

UTLÄMNANDE AV UPPGIFTER
Allwinds Ab kan lämna ut personuppgifter inom de ramar som tillåts och förpliktas i gällande lagstiftning. Uppgifter översänds inte till stater utanför Europeiska unionen eller Europeiska ekonomiska samarbetsrådet.

SKYDDET AV REGISTRET
Fysiska handlingar:
De fysiska dokumenten omgärdas av de skyddsåtgärder som följer för elektroniska uppgifter nedan. De fysiska dokumenten hanteras och registreras av den registeransvarige och sparas därefter i bolagets arkiv.

Elektroniska uppgifter:
Registret är i dataformat. Användningsrätt till registret har endast personer som är särskilt anlitade av den registeransvarige och övriga definierade personer som behöver uppgifterna i anslutning till sitt arbete. För att få tillgång till uppgifterna krävs användarnamn och lösenord och uppgifterna skyddas av ändamålsenliga och uppdaterade datatekniska lösningar och dataskydd. Server och NAS förvaras i lokaler som är larmade och låsta. Backup på USB-minne eller DVD-skivor förvaras på brandskyddat sätt.

RÄTT TILL INSYN
En person vars uppgifter införts i personregistret har i enlighet med 26 § personuppgiftslagen rätt att få veta vilka dessa uppgifter är.