Information och villkor
Integritetspolicy
Denna policy beskriver hur Östman Group Oy Ab behandlar personuppgifter på webbplatsen och i kundrelationer enligt EU:s dataskyddsförordning (GDPR).
Uppdaterad 16.8.2026
Personuppgiftsansvarig
Östman Group Oy Ab, FO-nummer 2789342-7
Törmäniityntie 15 C 36, 02170 Espoo, Finland
Kontaktperson: Kevin Östman, kevin.ostman@ostmangroup.fi, 050 344 0512
Vilka uppgifter behandlar vi
Vi behandlar endast uppgifter som du själv lämnar eller som uppstår vid användning:
- Kontaktformulär: namn, e-post, telefon, företag, ämne och meddelande
- Samtycke och tidpunkt för sändningen
- Tekniska uppgifter: webbläsarinformation och anonymiserad IP-identifierare mot missbruk
- Uppgifter i kundrelationen: avtal, beställningar och faktureringsuppgifter
- Analysdata om webbplatsanvändning, med samtycke
Ändamål och rättslig grund
- Besvara kontakter och lämna offerter — berättigat intresse och samtycke
- Sköta kundrelationen, leverans och fakturering — avtal
- Bokföring och lagstadgade skyldigheter — rättslig förpliktelse
- Utveckla och mäta webbplatsen — samtycke (analyscookies)
- Förhindra missbruk och skräppost — berättigat intresse
Lagringstid
Kontaktförfrågningar sparas i högst 24 månader om ingen kundrelation uppstår. Uppgifter i kundrelationen sparas under avtalstiden och de sex år som bokföringslagen kräver. Analysdata sparas i högst 14 månader.
Mottagare och personuppgiftsbiträden
Uppgifterna hanteras endast av personer som behöver dem i sitt arbete. Vi använder följande kategorier av biträden, och personuppgiftsbiträdesavtal finns med varje (GDPR art. 28):
- Webbplats, databas och lagring av formulär — applikationsplattform och databastjänst inom EU
- Hantering av kontakter — Östman Groups egen kundhantering (Östman Group Business Platform), dit formulärets uppgifter överförs för behandling inom koncernen
- E-post och kommunikation — e-postleverantör
- Bokföring och fakturering — bokföringsbyrå och ekonomisystem
- Analys endast med samtycke — Google Ireland Limited (Google Analytics 4)
Överföringar utanför EU/EES
Vi håller behandlingen inom EU/EES så långt det är möjligt. Om uppgifter överförs utanför området, exempelvis i samband med analys, sker det med Europeiska kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder. Vi säljer eller hyr aldrig ut personuppgifter och använder dem inte för automatiserat beslutsfattande eller profilering.
Skydd mot missbruk
Vid en formulärsändning sparas webbläsarinformation (user agent) och en hash av IP-adressen som inte kan återställas till den ursprungliga adressen. Dessa används endast för att förhindra skräppost och missbruk samt för att begränsa antalet sändningar. Rättslig grund är berättigat intresse (GDPR 6.1 f).
Informationssäkerhet
Uppgifterna förvaras i skyddade system med personliga inloggningar och rollbaserade rättigheter. Trafiken till webbplatsen är krypterad (HTTPS). Personuppgiftsincidenter anmäls till tillsynsmyndigheten inom 72 timmar och till de berörda om incidenten medför hög risk.
Dina rättigheter
Du har rätt att:
- få tillgång till dina uppgifter och en kopia av dem
- begära rättelse eller radering
- begränsa eller invända mot behandlingen och återkalla samtycke när som helst
- få dina uppgifter i ett maskinläsbart, överförbart format
- lämna klagomål till tillsynsmyndigheten
Så utövar du dina rättigheter
Skicka din begäran per e-post till kevin.ostman@ostmangroup.fi med rubriken ”Dataskyddsbegäran”. Berätta vilken rättighet du vill utöva och vilken kontakt eller kundrelation begäran gäller.
Vi verifierar din identitet innan uppgifter lämnas ut, vid behov genom bekräftelse från samma e-postadress som uppgifterna lämnades med. Vi svarar inom en månad; vid särskilt omfattande begäranden kan tiden förlängas med två månader och vi informerar dig om det. Begäran är gratis.
Cookiesamtycket kan du återkalla själv när som helst via länken Cookie-inställningar längst ner på sidan.
Om du inte är nöjd med behandlingen kan du lämna klagomål till tillsynsmyndigheten: Dataombudsmannens byrå, PB 800, 00531 Helsingfors — tietosuoja.fi.
Ändringar i policyn
Vi utvecklar våra tjänster, så denna policy kan ändras. Väsentliga ändringar meddelas på webbplatsen och vi ber om cookiesamtycke på nytt om cookieanvändningen ändras. Denna version uppdaterades 16.8.2026.