Uppdaterad 13.10.2025

Dataskydd hos Easor

Easors integritetspolicy beskriver förfaranden och principer som hör samman med behandlingen av personuppgifter.
Integritetspolicyn hjälper dig att förstå vilka personuppgifter vi samlar in och varför, samt hur vi behandlar, skyddar, lagrar och raderar dina personuppgifter.

Denna integritetspolicy gäller för Easors webbplats, marknadsföring, kundregister, tjänster som riktar sig till kunder, produktionssystem för ekonomiförvaltningstjänster, rekrytering och evenemang som anordnas av Easor.
Denna policy gäller inte för personuppgiftsbehandling som utförs av Easor i egenskap av personuppgiftsbiträde när vi tillhandahåller våra tjänster. I dessa fall ska ni vända er till personuppgiftsansvarig organisation för information om behandlingen.

Varför behandlar vi personuppgifter?

Easor lagrar och behandlar i huvudsak personuppgifter för att kunna tillhandahålla tjänster i ett avtalsförhållande mellan Easor och Easors kunder.

Personuppgifter behandlas också för att uppfylla lagstadgade och regulatoriska behandlingsskyldigheter, för att hantera förfrågningar och support, administrera event som du anmält dig till, tillvarata våra egna rättsliga intressen, samt för att marknadsföra våra tjänster och produkter.

Vilka personuppgifter vi behandlar

Easor behandlar de personuppgifter som du själv delar med oss i samband med avtals ingående, supportärenden, anmälan till event, eller när du annars är i kontakt med oss.

Vi kan också komma att inhämta personuppgifter från tredje part, exempelvis när du är kontaktperson hos ett företag vi har en avtalsrelation med, när vi behöver inhämta uppgifter som led i KYC- eller PEP-processer, när vi behöver kontrollera bolagsuppgifter, eller för att hitta kontaktuppgifter för marknadsföringssyften.
När vi samlar in personuppgifter från tredje part använder vi oss av följande källor:

• Offentliga register hos myndigheter, t.ex. Bolagsverket och Skatteverket
• Sanktionslistor
• Verified.eu
• Andra offentliga tjänster som tillhandahåller offentliga kontaktuppgifter

Vad har vi för laglig grund för behandlingen?

För att få behandla dina personuppgifter behöver vi ha en laglig grund. Vi stödjer vår behandling på följande lagliga grunder:

• För att fullgöra, ingå, eller administrera ett avtal som vi har med dig eller sin arbetsgivare
• Då vi har ett berättigat intresse av att behandla dina personuppgifter, som i följande fall:
• För att kunna marknadsföra våra tjänster och produkter,
• För att följa upp och förbättra kvaliteten på våra tjänster och produkter
• För att tillvarata våra egna rättsliga intressen vid indrivning av förfallna fakturor och inkassoåtgärder, eller andra rättsliga åtgärder.
• När det finns en rättslig förpliktelse för oss att behandla dina personuppgifter, exempelvis för bokföringsändamål.

Hur tar vi hand om våra kunders dataskydd?

De elektroniskt behandlade uppgifterna i registret är tekniskt skyddade med t.ex. brandväggar, lösenord och genom att erbjuda Easors kunder tvåfaktorsautentisering till kundinformationssystem.

Dataöverföringen mellan kunden och Easors tjänster krypteras med TLS-teknik (Transport Layer Security). Data säkerhetskopieras regelbundet och säkerhetskopior lagras på en annan plats än där primära data finns.

Easor genomför interna bedömningar och bedömningar av tredje part som omfattar processer och riktlinjer för både den tekniska säkerheten i kritiska informationssystem och administrativ informationssäkerhet och skydd.
Easor arbetar även med organisatoriskt skydd för dina personuppgifter genom att begränsa tillgången till uppgifterna till de anställda so behöver dem, kontinuerlig utbildning och information till våra anställda om Easors dataskyddsarbete, samt sekretessförbindelser för våra anställda.

Fysiskt skydd av uppgifter i register

Kundernas uppgifter behandlas i datasystem som finns i ett datacenter i Finland eller i molntjänster som finns i Europeiska unionen.
I datacentren i Finland har de viktigaste produktionssystemen duplicerats till två fysiskt åtskilda datacenter för att säkerställa säkerhet, datalagring och kontinuitet i tjänsten i normala och exceptionella situationer.

Dessa datacenter har säkerhetsrutiner, åtkomsthantering och övervakning som är certifierade av tjänsteleverantören.

Utlämnande av uppgifter och användning av personuppgiftsbiträden

I vissa fall är Easor skyldig att lämna ut personuppgifter en annan självständigt personuppgiftsansvarig part, så som till

• Offentliga myndigheter om det krävs enligt tillämplig lag eller förordning, eller på begäran av en rättslig eller administrativ myndighet.
• Partners för tjänsteutveckling, kvalitetskontroll och marknadsföring (endast grundläggande – icke-känsliga – uppgifter)
• Inkassoföretag

I dessa fall gäller den mottagande organisationens integritetsskyddspolicy eller motsvarande och de ansvarar för behandlingen så som personuppgiftsansvariga.

Easor varken säljer eller hyr ut personuppgifter till andra parter.

Easor använder personuppgiftsbiträden som hjälper Easor och/eller tillhandahåller vissa av våra tjänster. I detta sammanhang kan personuppgifter registreras i de berörda personuppgiftsbiträdenas system i syfte att tillhandahålla tjänsten. Dessa personuppgiftsbiträden är vanligtvis marknadsförings- eller rekryteringspartner, operatörer eller företag i ett nätverk för samarbete inom programvaruutveckling. Easor ingår ett databehandlingsavtal (DPA) med sina personuppgiftsbiträden för att skydda de registrerades integritetsrättigheter och friheter. Sådana personuppgiftsbiträden behandlar endast dina personuppgifter för de ändamål och på de lagliga grunder som anges i denna policy, och i enlighet med våra instruktioner.

Lista över personuppgiftsbiträden: