Dataskyddsbeskrivning för Barona Työkykypalvelut Oy

Detta meddelande gäller från och med den 22.4.2025.

Inledning

För oss på Barona Työkykypalvelut är det viktigt att du kan lita på att vi behandlar dina personuppgifter noggrant, transparent och med respekt för din integritet. Vi följer dataskyddsförordningen (GDPR) och annan dataskyddslagstiftning och strävar efter att iaktta god dataskyddspraxis. Barona Työkykypalvelut Oy är en del av Bravedo-koncernen. 

Denna dataskyddsbeskrivning beskriver hur vi samlar in, behandlar och skyddar dina personuppgifter för att tillhandahålla yrkesinriktad rehabilitering, karriärplanering och andra coachningstjänster. Vid yrkesinriktad rehabilitering fungerar pensionsförsäkrare delvis som personuppgiftsansvariga (kuntoutu.net) och Barona Työkykypalvelut fungerar som personuppgiftsbiträde. Således gäller förutom denna beskrivning även pensionsförsäkrares egna dataskyddsbeskrivningar i vissa fall av yrkesinriktad rehabilitering.

Dataskyddsbeskrivningen uppdateras regelbundet. Den senaste versionen finns alltid tillgänglig på https://policies.barona.fi/dataskyddsbeskrivning-for-barona-tyokykypalvelut-oy/.

Kontaktuppgifter till registeransvarige
Barona Työkykypalvelut Oy
FO-nummer 1970081-6
Böle Stationsplats 1, 00520 Helsingfors

Kontaktuppgifter till dataskyddsansvarige

Lauri Huhtanen
privacy@barona.fi
020 198 3460

Behandling av personuppgifter

Syfte med behandlingen	Rättslig grund	Kategorier av personuppgifter	Lagringstid
Hantering av kunduppgifter	Samtycke	* Namn, * Personbeteckning eller födelsedatum * Telefonnummer * E-postadress * Bostadsort * Arbetsgivare * Inkomstslag * Arbetsgivare * Uppgifter om kundrelationen * uppgifter om coachningen	Anonymiseras 1 år efter uppdragets slut
Produktion av karriärplanering	Samtycke	* Namn * Telefonnummer * E-postadress * Uppgifter om beställaren i uppdragsremissen och orsaker till hänvisning till tjänsten	Anonymiseras 1 år efter uppdragets slut
Produktion av rehabiliteringstjänster	Samtycke (beställaren samlar in)	* Namn * Personbeteckning * Telefonnummer * E-post * Adress * Kontonummer * Ort * Uppgifter och bilagor om beställaren i uppdragsremissen, om rehabiliteringsklienter och orsaker till hänvisning till tjänsten	Raderas 1 år efter uppdragets slut
Insamling av kundrespons	Samtycke	Namn (frivilligt), ålder (klassificerat), utkomst (frivilligt), arbetspensionsbolag, ärendeort, e-postadress eller telefonnummer (frivilligt, för fortsatt kontakt), arbetsgivare, typ av coachningstjänst, åsikt och tillfredsställelse med processen (klassificerat)	Raderas 1 år efter uppdragets slut
Produktion av psykologiska tester för karriärvägledning	Samtycke	Lämplighetstestresultat	Datainsamlingsblanketterna i pappersform förstörs genast efter att uppdraget har avslutats, testprotokollen sparas i 12 år från upprättandet av dokumentet på grundval av besvärstiden för rättsskydd inom hälso- och sjukvården
Erbjudande av kurser	Samtycke	* Namn * E-post	Raderas senast 1 år efter uppdragets slut

Källor till personuppgifter

Personuppgifterna samlas in från eventuella förhandsuppgifter som vi har fått av beställaren av tjänsten och från dig själv.

Utlämnande av personuppgifter

Med utlämnande avses en händelse där den personuppgiftsansvarige (här Barona Työkykypalvelut) överlåter personuppgifter till en tredje part som använder dem för sina egna ändamål. Personuppgifter kan lämnas ut till följande aktörer:

Kundorganisationen eller beställaren för exempelvis rapportering om tjänsten
Arbetsgivare som erbjuder arbetsprövning eller arbetsträning
En läroanstalt som erbjuder studieplats

Mottagare av personuppgifter

Vi använder oss av externa tjänsteleverantörer, såsom systemleverantörer, för att behandla uppgifterna. Tjänsteleverantörerna behandlar personuppgifter för Barona Työkykypalveluts räkning i rollen som hanterare. Vi använder avtalsenliga och tekniska åtgärder för att säkerställa att de tjänsteleverantörer vi använder behandlar dina uppgifter i enlighet med lagstiftning och god dataskyddspraxis.

Vi använder externa hanterare av personuppgifter för att behandla personuppgifter för följande ändamål:

Hantering av kunduppgifter och dokument
Genomförande av kurser på den digitala coachningsplattformen
Kommunikation
Fakturering

I en del av våra coachningar använder vi Easy Generator som vår digitala coachningsplattform, där du kan registrera dig separat med namn och e-postadress. För användning av Easy Ge nerator gäller även tjänsteleverantörens egen dataskyddsbeskrivning som finns tillgänglig på https://www.easygenerator.com/en/privacy-policy-data/. 

Informationsöverföringar utanför EU/EES

De tjänsteleverantörer vi använder kan i vissa fall behandla personuppgifter utanför EU/EES, till exempel i USA. Personuppgifter överförs utanför EU/EES endast om de villkor som anges i dataskyddslagstiftningen är uppfyllda. Våra tjänsteleverantörer är avtalsmässigt förpliktigade att säkerställa en adekvat dataskyddsnivå vid all behandling av personuppgifter.

Hur vi skyddar dina personuppgifter

Vi använder för ändamålet lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda dina personuppgifter mot försvinnande, obehörig åtkomst och annat missbruk. Exempel på sådana åtgärder är användning av bland annat brandväggar, krypteringsteknik, säkerhetskopiering och säkra enhetsutrymmen. Åtkomsten till personuppgifter är begränsad internt genom elektronisk och fysisk passerkontroll, samt genom praxis för att bevilja och övervaka åtkomsten till de olika systemen. Endast de anställda som har rätt att få tillgång till personuppgifterna inom ramen för sina arbetsuppgifter har tillgång till dem.

De registrerades rättigheter

Registrerade personer har många rättigheter som gör det möjligt för dem att påverka behandlingen av sina personuppgifter. Du kan utöva de rättigheter som anges nedan genom att skicka en begäran via e-post till privacy@barona.fi.

Rätt till information	De registrerade har rätt att få information om vår behandling av personuppgifter på ett transparent sätt och i ett lättförståeligt format. Denna dataskyddsbeskrivning ger dig grundläggande information om hur vi behandlar dina personuppgifter. Om du har frågor om dataskydd, kan du kontakta oss via kontaktuppgifterna i början av denna beskrivning.
Rätt till tillgång till uppgifter	De registrerade har rätt att få information om vilka personuppgifter vi behandlar om personen och, om de registrerade så önskar, få en kopia av dessa uppgifter. På begäran tillhandahåller vi en kopia av de personuppgifter som behandlas, eller information om att den registrerades uppgifter inte behandlas.
Rätt att korrigera uppgifter	De registrerade har rätt att begära rättelse eller korrigering av sina uppgifter, i vilket fall vi kompletterar inexakta eller felaktiga uppgifter.
Rätt till radering av uppgifter (”rätt att bli bortglömd”)	De registrerade har rätt att få alla sina personuppgifter raderade, det vill säga att bli bortglömd. Till exempel en lagstadgad skyldighet att lagra personuppgifterna i fråga kan begränsa rätten.
Rätt att begränsa behandlingen av dina uppgifter	De registrerade har rätt att kräva begränsning av behandlingen av personuppgifter. Begränsning av behandlingen innebär att uppgifterna lagras, men att de på annat sätt endast behandlas på grundval av samtycke, för rättsliga anspråk, för att skydda en annan persons rättigheter eller av ett viktigt allmänintresse inom unionen eller en medlemsstat. Begränsning av behandlingen gäller till exempel om lagenligheten av behandlingen bestrids. I detta fall begränsas behandlingen tills lagenligheten av behandlingen har säkerställts.
Rätt att överföra uppgifter	De registrerade har rätt att begära överföring av personuppgifter från ett system till ett annat. Denna rättighet gäller när personuppgifterna har samlats in direkt från den registrerade och behandlingen grundar sig på ett avtal eller samtycke.
Rätt att motsätta sig behandlingen av uppgifter	De registrerade har rätt att invända mot behandlingen av personuppgifter av personliga skäl om behandlingen grundar sig på ett berättigat intresse, allmänintresse eller utövande av den offentliga makten. Behandlingen av uppgifterna upphör, såvida inte behandlingen är nödvändig på grund av något annat motiverat skäl.
Rättigheter i samband med automatiskt beslutsfattande	Den registrerade har rätt att inte bli föremål för beslutsfattande som enbart grundar sig på automatisk behandling och som medför rättsliga eller andra betydande konsekvenser. Den registrerade har rätt att kräva att en person granskar de beslut som baseras på automatiskt beslutsfattande. Vi fattar inga beslut som enbart baseras på automatisk behandling av personuppgifter och som skulle medföra rättsliga eller andra betydande konsekvenser.
Rätt att återkalla samtycke	Om behandlingen av personuppgifter baseras på samtycke, har du rätt att när som helst återkalla ditt samtycke. Detta påverkar dock inte lagligheten för den behandling som skedde före återkallandet och som grundade sig på samtycke. Behandlingen av personuppgifter kan fortsätta efter att samtycket har återkallats, om någon annan rättslig grund för behandlingen kan tillämpas.
Rätt att lämna in ett klagomål till den behöriga myndigheten	De registrerade har rätt att lämna in ett klagomål om behandlingen av personuppgifter till en behörig tillsynsmyndighet. Dataskyddsmyndigheten i Finland är Dataombudsmannens byrå.