Integritetspolicy
Detta är en översättning. Vid avvikelser gäller den engelska originalversionen (English).
Senast uppdaterad: 18 oktober 2026
1. Personuppgiftsansvarig
Arctic Dragon Oy (bifirma Nordic Signal Research)
FO-nummer (Y-tunnus): 3088334-2
Laivurinkatu 3 A 1, 92100 Brahestad, Finland
E-post: hello@nordicsignalresearch.fi
Begäranden som gäller personuppgifter kan också skickas till contact@nordicsignalresearch.fi.
2. Vad policyn omfattar
Policyn förklarar hur vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och den finska dataskyddslagen när du besöker nordicsignalresearch.fi, prenumererar på det kostnadsfria nyhetsbrevet Procurement Radar, köper en betald plan eller rapport eller kontaktar oss.
3. Uppgifter vi behandlar
- Prenumeranter på nyhetsbrevet: e-postadress, uppgift om samtycke (tidpunkt, källa), prenumerationsstatus samt leverans- och engagemangsdata från nyhetsbrevsplattformen (t.ex. studsar, avregistreringar och om ett e-postmeddelande har öppnats eller en länk klickats).
- Kunder: namn, e-post, företag, faktureringsland/-adress, momsregistreringsnummer om det har angetts, order- och prenumerationsuppgifter. Kort- och andra betalningsuppgifter hanteras av Stripe och tas inte emot av oss.
- Korrespondens: innehållet i meddelanden du skickar oss och våra svar.
- Webbplatsen: våra egna sidor sätter inga kakor, använder ingen analys eller spårning och laddar inga typsnitt från tredje part (typsnitten ligger på vår egen server). Vår webbhotellsleverantör behandlar tekniska uppgifter (t.ex. IP-adress, förfrågningsloggar) för att leverera och skydda webbplatsen.
4. Ändamål och rättslig grund (artikel 6 i GDPR)
| Ändamål | Rättslig grund |
|---|---|
| Utskick av nyhetsbrevet och mätning av leveransen | Samtycke, art. 6.1 a; kan återkallas när som helst via avregistreringslänken |
| Försäljning och leverans av betalda planer och rapporter, kundsupport | Avtal, art. 6.1 b |
| Bokföring och skatteunderlag | Rättslig förpliktelse, art. 6.1 c (finska bokföringslagen) |
| Webbplatsens säkerhet och förebyggande av missbruk; svar på affärsförfrågningar; information till befintliga kunder om våra närliggande produkter | Berättigat intresse, art. 6.1 f |
5. Personuppgiftsbiträden och mottagare
- Stripe (Stripe Payments Europe Ltd., Irland, och Stripes koncernbolag) — betalningar, prenumerationer och fakturering. Genom Stripe Managed Payments agerar Stripe som återförsäljare och säljare i köpet (merchant of record): Stripe säljer betalda planer till dig, tar emot betalningen och hanterar moms/försäljningsskatt och fakturering, och är självständigt personuppgiftsansvarig för de uppgifterna enligt Stripes integritetspolicy.
- beehiiv (beehiiv, Inc., USA) — nyhetsbrevsplattform (prenumerantlista, e-postutskick). Anmälningsformuläret på våra sidor för Procurement Radar (/radar, /sv/radar, /no/radar) och på våra japanska, koreanska och traditionellt kinesiska sidor (/ja/, /ko/, /zh-tw/) laddas från beehiiv (subscribe-forms.beehiiv.com) som ett skript och en inbäddad ram, så din webbläsare ansluter till beehiiv när du visar de sidorna. I formulärramen kör beehiiv sina egna tjänster för botskydd och analys enligt sin egen integritetspolicy.
- Cloudflare (Cloudflare, Inc., USA) — webbhotell, DNS och säkerhet.
- Proton (Proton AG, Schweiz) — e-post för verksamheten.
Internationella överföringar. Stripe, beehiiv och Cloudflare kan behandla uppgifter i USA. För sådana överföringar stöder vi oss på EU–US Data Privacy Framework när mottagaren är certifierad och annars på Europeiska kommissionens standardavtalsklausuler i leverantörens villkor för personuppgiftsbehandling. Proton har sitt säte i Schweiz, som Europeiska kommissionen har bedömt har en adekvat skyddsnivå för personuppgifter (beslut om adekvat skyddsnivå).
Vi säljer inte personuppgifter och använder dem inte för profilering i reklamsyfte. Myndigheter får uppgifter endast när lagen kräver det.
6. Lagringstid
- Uppgifter för nyhetsbrevet: tills du avregistrerar dig; därefter raderas de inom 30 dagar, utom en minimal spärrpost för att respektera avregistreringen.
- Kund- och bokföringsuppgifter: enligt finska bokföringslagen (i regel 6 år efter räkenskapsårets slut för verifikationer, 10 år för bokslut).
- Korrespondens: upp till 2 år efter att ärendet avslutats, om den inte behövs längre för ett rättsligt anspråk.
- Loggar hos webbhotellet: enligt Cloudflares lagringstider, normalt kortvarigt.
7. Dina rättigheter
Du har rätt att få tillgång till, rätta och radera dina uppgifter, att begränsa eller invända mot behandlingen (inklusive direktmarknadsföring när som helst), till dataportabilitet och att när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling. Kontakta oss via uppgifterna ovan; vi svarar inom en månad. Vi fattar inga beslut med rättsliga eller liknande betydande följder som enbart grundas på automatiserad behandling.
8. Rätt att lämna klagomål
Du kan lämna klagomål till den finska tillsynsmyndigheten: Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), tietosuoja.fi, eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.
9. Ändringar
Vi uppdaterar policyn när vår behandling ändras och anger datumet för den senaste versionen ovan.