IROResearch Oy genomför marknads-, opinions- och samhällsundersökningar samt dataanalystjänster.

Denna dataskyddspolicy gäller behandling av personuppgifter för företrädare för företagets företagskunder och samarbetspartner i den verksamhet som beskrivs ovan. Dessutom gäller denna policy behandling av personuppgifter i den mån en person deltar i undersökningar som IROResearch Oy genomför och IROResearch Oy behandlar deltagarens uppgifter som personuppgiftsansvarig. I denna policy beskriver vi också hur vi använder cookies på vår webbplats.

Denna dataskyddspolicy gäller inte situationer där IROResearch Oy genomför undersökningar på uppdrag av och för en företagskunds räkning som personuppgiftsbiträde. I sådana fall styrs undersökningen av företagskundens dataskyddspraxis.

Vi har förbundit oss att följa vid var tid gällande dataskyddslagstiftning. I denna policy beskriver vi mer detaljerat:

• vilka personuppgifter som behandlas
• för vilka ändamål och på vilka grunder personuppgifter behandlas
• hur länge personuppgifter lagras
• hur cookies används i tjänsten
• vilka möjligheter och rättigheter den registrerade har
• till vem personuppgifter lämnas ut eller överförs
• hur personuppgifter skyddas
• när vi agerar som gemensamt personuppgiftsansvariga
• hur denna dataskyddspolicy kan ändras
• hur den registrerade kan kontakta oss

1. Vilka personuppgifter behandlas?

I vår verksamhet behandlar vi huvudsakligen följande personuppgifter:

1) Uppgifter om kunder och samarbetspartner:

• kontaktuppgifter, såsom namn, adress, telefonnummer, e-postadress
• uppgifter som hänför sig till personens arbetsuppgifter, såsom ställning eller ansvarsområde i företaget (i den mån det gäller en företrädare för en företagskund eller samarbetspartner)
• uppgifter som gäller kundrelationen, såsom fakturerings- och betalningsuppgifter, produkt- och beställningsuppgifter, kundrespons och kontakter
• uppgifter som lämnats i enkäter och undersökningar
• inspelningar av telefonsamtal
• samtycken och förbud.

2) Uppgifter om potentiella kunder eller samarbetspartner:

• kontaktuppgifter, såsom namn, adress, telefonnummer, e-postadress
• uppgifter som hänför sig till personens arbetsuppgifter, såsom ställning eller ansvarsområde i företaget (i den mån det gäller en företrädare för en företagskund eller samarbetspartner)
• uppgifter om eventuella tidigare beställningar
• kontakter och reaktioner på dessa
• samtycken och förbud

3) Uppgifter om personer som deltagit i undersökningar:

• kontaktuppgifter, såsom namn, telefonnummer, e-postadress
• demografiska uppgifter (födelsedatum, kön, utbildning, ställning, familjens storlek m.m.)
• för företagsrepresentanter även företagskontaktuppgifter (verksamhetsställets namn, kommun för verksamhetsstället, bransch, telefonnummer).

Dessutom behandlar vi den registrerades svar i undersökningar. Svaren anonymiseras så snart som möjligt och kan därefter inte längre kopplas till den registrerade.

4) Uppgifter som observerats om användningen av tjänsterna via cookies och andra liknande tekniker:

• användnings- och surfinformation om tjänstens funktioner, såsom sidan som besökts
• tekniska uppgifter, såsom unik enhets- och/eller cookieidentifierare, webbläsare och webbläsarversion, IP-adress, sessionens tid och varaktighet samt skärmupplösning och operativsystem.

Som utgångspunkt får vi uppgifterna från den registrerade själv eller från det företag som den registrerade företräder. Vi kan använda externa datakällor för att inhämta, uppdatera och berika uppgifter, såsom det s.k. Robinson-registret som upprätthålls av Finlands Direktmarknadsföringsförbund, Befolkningsdatasystemet vid Myndigheten för digitalisering och befolkningsdata, Postis adressdatasystem, telefonbolagens kontaktinformationsregister samt andra motsvarande privata och offentliga register.

2. För vilka ändamål och på vilka grunder behandlas personuppgifter?

Vi behandlar uppgifter på följande grunder som baserar sig på dataskyddslagstiftningen:

Samtycke:

Vi kan behandla den registrerades uppgifter på basis av dennes samtycke för att genomföra undersökningar. Vi kan också be om den registrerades samtycke om ändamålen med behandlingen skulle förändras. Dessutom placeras cookies huvudsakligen på basis av den registrerades samtycke.

Berättigat intresse:

Vi behandlar uppgifter om företrädare för våra företagskunder eller samarbetspartner på basis av en saklig anknytning som grundar sig på ett avtal med det aktuella företaget. Vi behandlar också uppgifter för att utveckla verksamheten, genomföra utlottningar, evenemang och undersökningar, förhindra och utreda missbruk samt korrigera fel, för profilering och segmentering och på basis av dessa för personalisering av innehåll eller kommunikation, samt för marknadsföring per telefon eller post eller riktad marknadsföring baserad på arbetsuppgifter. Vi fattar inte automatiserade beslut som medför rättsliga följder för den registrerade eller på motsvarande sätt i betydande grad påverkar den registrerade.

Dessa ändamål är nödvändiga för vår verksamhet och motiverade på basis av den sakliga anknytningen mellan den registrerade och vårt bolag och är således förenliga med vårt berättigade intresse. Med beaktande av uppgifternas natur, användningsändamålen samt förhållandet mellan den registrerade och vårt bolag anser vi att behandlingen inte strider mot den registrerades grundläggande rättigheter och friheter. Den registrerade kan när som helst invända mot behandlingen, till exempel vägra att ta emot marknadskommunikation.

Rättslig förpliktelse:

Vi kan vara skyldiga att lagra vissa av den registrerades personuppgifter för att uppfylla bokföringslagen eller annan tvingande lagstiftning. I sådana fall baserar sig behandlingen på att uppfylla en rättslig förpliktelse.

3. Hur länge lagras personuppgifter?

Vi lagrar den registrerades personuppgifter endast så länge som behövs för att uppfylla de ändamål som definierats ovan i enlighet med vid var tid gällande lagstiftning. Vi strävar efter att hålla uppgifterna uppdaterade och korrekta. Enskilda undersökningssvar anonymiseras efter att undersökningen avslutats, senast inom tre månader.

Vi lagrar uppgifter om kunder eller samarbetspartner och deras företrädare åtminstone under kund- eller samarbetets varaktighet. Uppgifter om potentiella kunder, såsom tidigare och möjliga framtida kunder, och deras företrädare lagras för marknadsföringsändamål typiskt så länge personen inte har motsatt sig att ta emot marknadskommunikation och uppgifterna inte annars är föråldrade. Personen kan när som helst motsätta sig marknadsföring eller begära att uppgifterna raderas.

Vi kan vara skyldiga att lagra vissa personuppgifter även efter att kundrelationen eller annan grund för behandlingen har upphört för att uppfylla bokföringslagen eller annan tvingande lagstiftning. Faktureringsuppgifter lagras typiskt i sju år.

4. Används cookies på webbplatserna och vad är de?

Vi och våra utvalda samarbetspartner lagrar information på användarens terminalenhet, såsom cookies och enhetsidentifierare, och använder uppgifterna för de ändamål som presenteras för användaren. Med hjälp av cookies (”cookies”) och andra liknande tekniker kan information samlas in om hur och när webbtjänster används, och tjänsterna kan därmed utvecklas vidare för att bli mer användarvänliga.

En cookie är en fil som sparas i användarens webbläsare. Tekniker som baserar sig på användning av cookies möjliggör bland annat att användaren, om hen så önskar, inte behöver mata in användarnamn och lösenord på nytt varje gång. Cookiefilen innehåller en anonym identifierare som används för att identifiera webbläsaren och följa upp användningen av tjänsterna.

Cookies kan finnas kvar på användarens terminalenhet tills de raderas. Det finns även sessionscookies som förfaller när användarens besök (dvs. sessionen) avslutas.

S.k. förstapartscookies sätts huvudsakligen av den webbplats som syns i adressfältet. Utöver dessa används i våra tjänster även s.k. tredjepartscookies, såsom cookies från leverantörer av mättjänster och chattjänster. Nedan finns exempel på våra partner:

Analytik:

Vi använder webbanalystjänsten Google Analytics som tillhandahålls av Google Inc. för att analysera användningen av våra webbplatser och utveckla dem så att de bättre betjänar användarna. Informationen som lagras i cookies som används av Googles verktyg skickas för lagring till Googles servrar i olika delar av världen. Av detta följer att uppgifterna kan behandlas på servrar som finns utanför användarens bosättningsland. Med hjälp av informationen bedömer Google hur användaren surfar på sidinnehållet och sammanställer sammanfattande rapporter om användningen av webbplatsen. Dessutom producerar Google utredningar om tjänster som erbjuds i anslutning till webbplatserna och producerar statistik om internetanvändning. Google kan också lämna ut uppgifter till tredje parter om lagstiftningen kräver det eller i fall där en tredje part behandlar uppgifter på Googles uppdrag. Läs mer: https://policies.google.com/privacy?hl=fi

Marknadsföring:

Vi använder Leadoos användarspårning för att följa hur våra användare rör sig på vår webbplats och kombinerar denna data med användarens uppgifter som samlas in t.ex. via chattinteraktioner. Vi använder uppgifterna för marknadsföring av våra tjänster. Leadoo använder etag-spårning som tekniskt skiljer sig från cookie-baserad spårning, men som användaren kan påverka via webbplatsens cookiefråga eller rensa genom att tömma webbläsarens cache. Läs mer: https://leadoo.com/privacy-policy-processor/

Nödvändiga cookies möjliggör olika funktionaliteter, såsom webbplatsspecifika inställningar. Dessa nödvändiga cookies är alltid i bruk om inte användaren blockerar cookies via webbläsarens inställningar. Övriga, s.k. icke-nödvändiga cookies sätts med användarens samtycke. Mer detaljerad information om de cookies som används vid var tid, deras användningsändamål och våra partner finns i webbplatsens cookieinställningar.

Användaren kan göra cookieval när hen kommer till webbplatsen första gången och t.ex. efter att hen har rensat cookies i webbläsaren. Användaren kan ändra sina cookieval, såsom återkalla ett samtycke, när som helst via knappen ”cookieinställningar” längst ner på webbplatsen. Dessutom kan användaren radera eller blockera cookies via webbläsarens inställningar. Blockering av cookies kan hindra webbplatsen från att fungera som avsett. Efter att cookies raderats måste användaren göra sina cookieval på nytt.

5. Vilka möjligheter och rättigheter har den registrerade?

Vi har förbundit oss att erbjuda val- och hanteringsmöjligheter i fråga om dataskydd. Nedan listar vi olika sätt på vilka den registrerade kan påverka insamlingen och behandlingen av uppgifter:

Rätt till tillgång: Den registrerade har rätt att få bekräftelse på om personuppgifter som gäller honom/henne behandlas eller inte. Om personuppgifter behandlas har den registrerade rätt att få tillgång till personuppgifterna förutsatt att utlämnandet inte påverkar andras rättigheter och friheter negativt.

Rättelse och radering: På den registrerades begäran rättar, kompletterar eller raderar vi personuppgifter som är felaktiga, bristfälliga eller föråldrade med avseende på ändamålet med behandlingen.

Dataportabilitet: Den registrerade kan få de personuppgifter som hen lämnat, och som vi behandlar automatiserat på basis av samtycke eller avtal, överförda.

Förbudsrätt mot direktmarknadsföring och därmed sammanhängande profilering: Den registrerade kan när som helst förbjuda utlämnande och behandling av sina uppgifter för direktmarknadsföring genom att kontakta oss.

Invändningsrätt och rätt till begränsning: Den registrerade kan invända mot behandling som baserar sig på berättigat intresse på grund av sin personliga situation. I ett sådant fall begränsas behandlingen under den tid som behövs för att bedöma grunderna för invändningen. Behandlingen kan också begränsas bl.a. när den registrerade bestrider personuppgifternas riktighet; då begränsas behandlingen under den tid vi behöver för att verifiera uppgifternas riktighet.

Återkallelse av samtycke: Den registrerade kan när som helst återkalla ett lämnat samtycke genom att kontakta oss eller med andra särskilt tillhandahållna medel.

Rätt att lämna in klagomål: Den registrerade kan lämna in ett klagomål till tillsynsmyndigheten (www.tietosuoja.fi) om hen anser att personuppgifter har behandlats i strid med denna policy och vid var tid gällande lagstiftning. För cookies är tillsynsmyndigheten Traficom (www.traficom.fi).

Den registrerades begäranden bedöms från fall till fall. Vi kan lagra och använda den registrerades personuppgifter om det är nödvändigt för att uppfylla lagstadgade skyldigheter, lösa tvister eller verkställa avtal. För att utöva rättigheterna ber vi den registrerade styrka sin identitet så att vi kan säkerställa att vi endast lämnar ut personuppgifter till den person som uppgifterna gäller. För att utöva rättigheterna ber vi dig kontakta oss. Kontaktuppgifter finns i punkt 10.

6. Lämnas eller överförs personuppgifter till tredje parter?

Vi säljer, hyr ut, överför eller lämnar inte ut personuppgifter till tredje parter utöver de fall som anges nedan:

Mediakoncernen Keskisuomalainen: Vi kan lämna ut personuppgifter om våra kunders eller potentiella kunders företrädare inom Mediakoncernen Keskisuomalainen för motiverade användningsändamål. De bolag som vid var tid ingår i Mediatalo Keskisuomalainen kan ses här. Uppgifter om undersökningsdeltagare lämnas inte ut.

Samtycke: Vi kan lämna ut den registrerades uppgifter till tredje parter om den registrerade har gett sitt samtycke.

Myndigheter: Vi kan lämna ut den registrerades personuppgifter på det sätt som krävs av begäranden från behöriga myndigheter eller andra parter, med stöd av vid var tid gällande lagstiftning.

Företagsarrangemang: Om vi säljer, fusionerar eller på annat sätt omorganiserar vår verksamhet kan den registrerades personuppgifter lämnas ut till köpare och deras rådgivare.

Inkasso och rättsliga anspråk: Vi kan lämna ut personuppgifter till tredje parter om det är nödvändigt för att fullgöra ett avtal, utreda eventuella överträdelser eller upprätta, framställa eller försvara ett rättsligt anspråk.

Vi anlitar underleverantörer för behandlingen av uppgifter och säkerställer genom avtalsarrangemang att uppgifterna behandlas i enlighet med vid var tid gällande lagstiftning och denna policy.

Som huvudregel överför vi inte uppgifter utanför EU eller EES. Om vi överför uppgifter utanför EU eller EES ser vi till att en tillräcklig skyddsnivå säkerställs bl.a. genom att avtala om konfidentialitet och frågor som rör behandling av personuppgifter på det sätt som lagstiftningen kräver, till exempel genom att använda standardavtalsklausuler som godkänts av Europeiska kommissionen, och i övrigt så att behandlingen sker i enlighet med denna policy.

7. Hur skyddas personuppgifter?

Vi använder nödvändiga tekniska och organisatoriska informationssäkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, utlämnande, förstöring eller annan obehörig behandling. Sådana åtgärder är bland annat användning av brandväggar, krypteringstekniker, säkra utrustningsutrymmen, ändamålsenlig passerkontroll, kontrollerad beviljning av åtkomsträttigheter och övervakning av deras användning, krypteringstekniker, instruktion av personal som deltar i behandlingen av personuppgifter samt noggrant val av underleverantörer.

Observera att webbtjänster inte är helt informationssäkra. Den registrerade ansvarar för att sköta informationssäkerheten i sina egna informationssystem på lämpligt sätt.

8. Hur agerar den personuppgiftsansvarige som gemensamt personuppgiftsansvarig?

Vi agerar som gemensamt personuppgiftsansvariga till exempel när vi upprätthåller en sida på Facebook. Mer information om behandlingen av personuppgifter finns i Facebooks dataskyddsbeskrivning. Vi ser uppgifter om personer som gillar och kommenterar våra Facebook-sidor i enlighet med de integritetsinställningar som användarna själva har definierat. Dessutom behandlar vi statistikuppgifter bl.a. om gillanden och besök på våra Facebook-sidor, synligheten för våra publikationer samt demografiska profiler för personer som nåtts av våra publikationer. Vi kombinerar inte dessa uppgifter med andra uppgifter som beskrivs i denna policy och vi kan inte identifiera en enskild person med hjälp av statistikuppgifterna.

9. Kan denna dataskyddspolicy ändras?

Vi utvecklar våra tjänster kontinuerligt och förbehåller oss rätten att ändra denna dataskyddspolicy genom att informera om detta i våra tjänster. Ändringarna kan också bero på förändringar i lagstiftningen. Vi rekommenderar att du regelbundet bekantar dig med innehållet i policyn. Policyn uppdaterades senast 30.10.2025 när IROResearch Oy Tutkimustoimisto och Tietoykkönen Oy fusionerades.

10. Hur kan den registrerade kontakta oss?

Begäranden om utövande av rättigheterna i punkt 5, frågor om denna policy och andra kontakter ska göras via e-post till dataskyddsansvarig (tietosuojavastaava@iro.fi). Kontakten kan också tas personligen på våra verksamhetsställen eller skriftligen till adressen nedan:

IROResearch Oy

Dataskyddsansvarig

Sörnäistenkatu 1, 00580 Helsingfors

Mediakoncernen Keskisuomalainens dataskyddsansvariga kan nås per telefon på 014 622 000.