Register- och dataskyddsbeskrivning

Detta är Kafé Gadolinia Kommanditbolags (Peppar Catering) register- och dataskyddsbeskrivning i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

Upprättad: 19.8.2025
Senast ändrad: 21.8.2025

1. Registeransvarig

Kafé Gadolinia Kommanditbolag (Peppar Catering)
Tehtaankatu 2, 20500 Åbo

Kontaktuppgifter:
E-post: tomas.hagg@abo.fi
Telefon: +358 505486789
Webbsida: https://pepparcatering.fi/

2. Kontaktperson ansvarig för registret

Tomas Hägg
E-post: tomas.hagg@abo.fi
Telefon: +358 505486789

3. Registerets namn

Kafé Gadolinia Kommanditbolags kund- och marknadsföringsregister samt webbplatsens användarregister.

4. Rättslig grund och syfte med behandlingen av personuppgifter

De rättsliga grunderna för behandlingen av personuppgifter är:

• Samtycke: meddelanden som skickas via webbplatsens formulär.
• Avtal: beställda tjänster (t.ex. cateringbeställningar, avtalsförhållanden).
• Berättigat intresse: upprätthållande av kundrelationer och marknadsföring.

Personuppgifter behandlas för:

• upprätthållande av kundrelationer
• kontakter och genomförande av tjänster
• fakturering
• marknadsföring och kommunikation

Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

5. Registerets datainnehåll

Följande uppgifter kan lagras i registret:

• namn
• företag/organisation och ställning
• kontaktuppgifter (telefonnummer, e-postadress, adress)
• uppgifter relaterade till beställda tjänster och avtal
• fakturerings- och betalningsuppgifter
• tekniska uppgifter som samlas in i samband med användning av webbplatsen (t.ex. IP-adress, cookies)

Uppgifter lagras endast så länge det är nödvändigt för att uppfylla syftet med registret eller så länge lagen (t.ex. bokföringslagen) kräver.

Nödvändiga cookies på webbplatsen används för att säkerställa funktionaliteten av tjänsten. För tredjepartscookies (t.ex. analys) begärs separat samtycke från användaren.

6. Regelmässiga informationskällor

Uppgifterna erhålls från kunden till exempel via:

• webbplatsens kontaktformulär
• e-post, telefon eller kundmöten
• sociala medier

Uppgifter om företags kontaktpersoner kan även samlas in från offentliga källor.

7. Regelmässigt utlämnande av uppgifter och överföring utanför EU/EES

Uppgifter lämnas inte regelmässigt ut till tredje parter.

Uppgifter kan överföras till tjänsteleverantörer (t.ex. teknisk drift av webbplats och e-post) endast i den omfattning det är nödvändigt för att tillhandahålla tjänsterna.

Uppgifter överförs inte utanför EU eller EES utan den registrerades uttryckliga samtycke.

8. Principer för skydd av registret

Registret behandlas omsorgsfullt och uppgifterna i informationssystemen är tekniskt skyddade.
Den fysiska och digitala säkerheten för servrar och databaser är på lämpligt sätt garanterad.
Tillgång till uppgifterna är begränsad till de anställda vars arbetsuppgifter kräver det.

9. Rätt till insyn och rätt att begära rättelse

Den registrerade har rätt att kontrollera de uppgifter som lagrats om honom eller henne och begära rättelse av eventuella felaktiga eller ofullständiga uppgifter.

Begäran ska lämnas skriftligen till registeransvarig. Registeransvarig kan vid behov be den sökande styrka sin identitet.

10. Andra rättigheter relaterade till behandling av personuppgifter

Den registrerade har rätt att begära radering av sina uppgifter från registret (“rätten att bli bortglömd”), begränsa behandlingen i vissa situationer eller invända mot behandlingen om det finns särskilda skäl.

Begäran ska lämnas skriftligen till registeransvarig. Registeransvarig svarar på begäranden inom den tid som anges i EU:s dataskyddsförordning (i regel inom en månad).