Integritetspolicy
Det här är principerna i Genero Oy Ab:s integritetspolicy:
Generos kunder och potentiella kunder
Generos anställda och arbetssökande
Vi värdesätter din integritet
Alla värdesätter sin integritet, även våra kunder och anställda. Det vore dock omöjligt att driva en byrå för digital marknadsföring utan att samla in en viss mängd personuppgifter. Som personuppgiftsansvarig samlar vi in och behandlar personuppgifter särskilt när det gäller våra anställda, våra kunders kontaktpersoner och medlemmar i projektteam. Detsamma gäller för potentiella kunder och arbetssökande. Personuppgifter är all information som rör en identifierad eller identifierbar person, till exempel namn, e-postadress, personbeteckning och ett foto.
Genero behandlar personuppgifter om sina kunder, potentiella kunder, anställda och arbetssökande i enlighet med denna integritetspolicy och tillämplig lagstiftning, så vi ber dig läsa den noggrant. Vi kan också komma att göra ändringar i denna policy på grund av förändringar i vår verksamhet eller i lagstiftningen.
Som ett företag som erbjuder marknadsföringstjänster kan vi också agera som personuppgiftsbiträde för de företag och andra organisationer som är våra kunder. Principerna för databehandling i dessa fall beskrivs i våra kunders integritetspolicyer, så du kan behöva bekanta dig även med dem. Med var och en av dessa kunder ingår vi också ett avtal med minimivillkor för databehandling, vilket också begränsar vad vi kan göra med våra kunders personuppgifter.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter enligt denna integritetspolicy är Genero Oy Ab (hädanefter även ”Genero”, ”oss” eller ”vi”):
Genero Oy Ab
FO-nummer: 2387598-5
Risto Rytin tie 33
00570 Helsingfors
FINLAND
www.genero.fi
E-post: tietosuojavastaava@genero.fi
För vilka ändamål samlar Genero in personuppgifter? Vad är den rättsliga grunden för behandlingen?
Vi samlar in, lagrar och behandlar personuppgifter om kunder och anställda endast för på förhand bestämda ändamål. Vi ser också alltid till att det finns minst en rättslig grund för att behandla personuppgifterna. De huvudsakliga ändamålen och den tillämpliga rättsliga grunden för behandlingen är:
Att erbjuda och tillhandahålla marknadsföringstjänster. Vi samlar in och behandlar personuppgifter för att ingå och fullgöra de avtal om marknadsföringstjänster som vi sluter med företag och organisationer. Under kundrelationen behandlar vi personuppgifter särskilt för att hantera och genomföra projekt, fakturering, inkasso, kundreklamationer och annan kundrespons. Den rättsliga grunden för denna behandling är i första hand avtalet mellan Genero och kunden, men även vårt berättigade intresse.
Marknadsföring och kundkommunikation. Vi kan utföra digital marknadsföring, e-postmarknadsföring och kommunikation, anpassat marknadsföringsinnehåll och annonsering i sociala medier riktad till potentiella och befintliga kunder. För dessa ändamål behöver vi samla in och behandla personuppgifter. Marknadsföringen kan också baseras på automatiserade beslut och profiler som skapas för kampanjer i sociala medier, sökmotormarknadsföring och webbplatsinnehåll. Den rättsliga grunden för denna behandling är i huvudsak vårt berättigade intresse. Du har dock rätt att när som helst invända mot direktmarknadsföring. Viss direktmarknadsföring kan också baseras på samtycke (t.ex. nyhetsbrev).
Hantering av förfrågningar. När du skickar in ett formulär på vår webbplats sparas din förfrågan i vårt eget kundsystem. En AI-modell sammanfattar den och bedömer hur väl den matchar våra tjänster, så att rätt person snabbt kan svara. Det är alltid en människa som beslutar hur vi svarar, och inga beslut med rättsliga eller liknande betydande effekter fattas automatiskt. Den rättsliga grunden för denna behandling är vårt berättigade intresse av att svara på förfrågningar och utveckla kundrelationer.
Utveckling av vår affärsverksamhet. Vi kan också använda personuppgifter för att utveckla vår affärsverksamhet i samband med utvecklingen av marknadsföringstjänster. Den rättsliga grunden för denna behandling är vårt berättigade intresse.
Uppfyllande av rättsliga förpliktelser. Vi kan också använda personuppgifter för att uppfylla rättsliga förpliktelser (t.ex. bokföringslagen, arbetsavtalslagen, skattelagstiftning).
Personaladministration. Personuppgifter som rör anställda samlas in och används huvudsakligen för personaladministration, lönebetalning, uppfyllande av andra rättigheter och skyldigheter i samband med arbetsavtal samt för att uppfylla lagstadgade krav i anslutning till anställningen. Den rättsliga grunden för denna behandling kan vara att uppfylla ett avtal mellan Genero och den anställda, samtycke samt uppfyllande av lagstadgade skyldigheter i anslutning till anställningen.
Rekrytering och arbetssökande. I rekryteringssituationer behandlar vi personuppgifter huvudsakligen för att förbereda och ingå ett arbetsavtal samt baserat på den arbetssökandes samtycke. Baserat på samtycke kan vi också ta emot uppgifter om arbetssökande från andra källor än personen själv.
Vilka personuppgifter samlar Genero in? Från vilka källor?
Vi samlar in, lagrar och använder personuppgifter som huvudsakligen rör våra kundkontakter (inklusive potentiella kunder), anställda och arbetssökande.
Kunder och potentiella kunder
Vi samlar in personuppgifter om kunder och potentiella kunder i huvudsak från personen själv. När det gäller potentiella kunder samlar vi också in prospekteringsdata, främst från LinkedIn och företagswebbplatser. En viktig datakälla är vår webbplats och dess formulär. Med ditt samtycke samlar vi också in data om hur vår webbplats används med hjälp av Google Analytics samt annonseringstaggar från Meta och LinkedIn (se avsnittet om cookies nedan). Data samlas också in och genereras under kundrelationen, men då främst gällande företagen och organisationerna. Uppgifter om potentiella kunder kan också erhållas via seminarier som ordnas tillsammans med samarbetspartner.
I regel samlar vi in och behandlar följande personuppgifter om kunder:
- Förnamn
- Efternamn
- E-postadress
- Titel
- Kontaktuppgifter
- Arbetstelefon
- Arbetsgivare, dess kontaktuppgifter och FO-nummer
- Kontaktperson på Genero
- Kundnivå och livscykelfas
- Den ”buyer persona” som är kopplad till personen
- Språk
- Rättslig grund för behandling av personuppgifter (avtal, samtycke, berättigat intresse)
- Genero-uppgifter (samtal / e-post / referenser / möte)
- Anteckningar (samtal / möte / andra Genero-uppgifter)
- Samtalsuppgifter (när och om vad)
- Mötesuppgifter (när och om vad)
- Försäljningshistorik
- E-postkorrespondens
- Inskickade webbformulär: svaren, sidan formuläret skickades från och tidpunkten det skickades
- Data om hur du använder vår webbplats, insamlad med ditt samtycke till cookies
- Vår bedömning av en förfrågan (sammanfattning, hur väl den passar våra tjänster och prioritet)
- Samtycke till / avregistrering från marknadsföring
Liknande, men mer begränsad data kan också erhållas genom prospektering av potentiella kunder via LinkedIn eller företagswebbplatser.
Anställda
Personuppgifter som rör anställda erhålls i första hand från den anställda och med dennes samtycke även från andra källor. Vi kan också behandla data som genereras under anställningsförhållandet.
Vanligtvis samlar vi in och behandlar följande personuppgifter som rör anställda:
- Namn
- Uppgifter som krävs för förskottsinnehållning
- Personbeteckning
- Löneuppgifter
- Arbetstidsuppföljning
- Kontaktuppgifter
- Uppgifter om sjukledigheter
- Arbetsavtal
Arbetssökande
Personuppgifter om arbetssökande får vi i första hand från sökanden själv, och med hens samtycke även från andra källor. (såsom LinkedIn, referenser och eventuella lämplighetstester).
Vanligtvis samlar vi in och behandlar följande personuppgifter om arbetssökande:
- Namn och grundläggande kontaktuppgifter
- Utbildning, erfarenhet, färdigheter och arbetshistorik
- Ansökan och CV
- Referenser (med samtycke)
- LinkedIn-profil (med samtycke)
- Eventuella resultat från lämplighetstester (med samtycke)
Vem behandlar personuppgifter på Genero och överförs de till någon?
Personer inom vår organisation har tillgång till personuppgifterna för att kunna utföra sina arbetsuppgifter. Tillgången till HR-data är mer begränsad än till kunddata, eftersom merparten av vår personal utför kundarbete medan endast en begränsad grupp har HR-ansvar.
Vi kan också anlita underleverantörer för viss behandling av personuppgifter, och många av de system vi använder för att lagra och behandla personuppgifter är molntjänster. Merparten av de uppgifter vi lagrar är endast i elektronisk form. Våra huvudsakliga tjänsteleverantörer är Google (Google Cloud och AI-modellen Gemini för vårt kundsystem, Google Workspace och Google Chat för intern kommunikation, Google Analytics och Google Tag Manager för webbplatsanalys), Postmark (e-postutskick), Kinsta (webbhotell), Cookiebot by Usercentrics (samtycke till cookies) och Visma Severa (försäljningscase och projekthantering), samt våra leverantörer av bokförings- och löneräkningstjänster.
I dessa situationer ser vi till att vi har ett skriftligt avtal med tjänsteleverantören som innehåller minimivillkor för databehandling, och att personuppgifternas konfidentialitet även i övrigt är tryggad samt att uppgifterna behandlas och överförs lagligt.
Vi kan också lämna ut personuppgifter till en tredje part för att uppfylla avtalsenliga skyldigheter, på grund av en rättslig förpliktelse eller krav från en myndighet. Vi kan även lämna ut personuppgifter till en tredje part om vi är involverade i en företagsförsäljning eller omstrukturering.
Överför Genero personuppgifter utanför EU?
Personuppgifter behandlas i första hand inom EU: vårt kundsystem lagrar sina uppgifter i Google Cloud i Finland. Vissa av de tjänsteleverantörer vi anlitar kan dock behandla personuppgifter utanför EU, till exempel Google, Meta och Postmark i USA. Om personuppgifter överförs utanför EU ser vi till att överföringen skyddas enligt lagens krav: (1) mottagaren befinner sig i ett land som Europeiska kommissionen har bedömt ha en adekvat skyddsnivå, (2) mottagaren är certifierad enligt EU–US Data Privacy Framework, eller (3) överföringen använder de standardavtalsklausuler som godkänts av Europeiska kommissionen.
Hur länge sparas personuppgifter?
Vi sparar inte personuppgifter längre än vad som är nödvändigt för ändamålet eller vad som krävs enligt avtal eller lag. Lagringstiderna för personuppgifter kan variera beroende på ändamål, rättslig grund för behandlingen och situation. Lagringstiderna kan också grunda sig på lagstiftning (t.ex. bokföringslagen, skattelagstiftning, arbetsavtalslagen). Om samtycke var den enda grunden för behandlingen av personuppgifter kan uppgifterna raderas efter att en person återkallar sitt samtycke. Vi kan också radera uppgifterna på begäran av en person, om vi inte har en rättslig grund för behandlingen som väger tyngre än begäran. Vi kan också uppdatera uppgifter från tid till annan och radera föråldrade och felaktiga uppgifter.
Hur lagrar och skyddar Genero uppgifterna?
Personuppgifter lagras i första hand i elektronisk form och skyddas i enlighet med allmänna branschstandarder och praxis. Vi behandlar och förvarar personuppgifter konfidentiellt. För lagring och behandling av data anlitar vi endast tjänsteleverantörer som har ett gott rykte i fråga om datasäkerhet. Åtkomsten till personuppgifter skyddas dessutom med användarspecifika inloggningsuppgifter, lösenord och användarrättigheter. Vi varken säljer eller hyr ut personuppgifter för marknadsföringsändamål. Även våra fysiska lokaler är trygga och säkra.
Är det obligatoriskt att lämna ut personuppgifter till Genero? Vad händer om du inte gör det?
I många situationer är det inte obligatoriskt att lämna ut personuppgifter till oss. Det gäller särskilt personuppgifter som rör potentiella kunder och arbetssökande. Vi behöver dock en viss mängd personuppgifter, i synnerhet i kundrelationer, för att kunna ingå och fullgöra avtal. Potentiella kunder ger oss vanligtvis sina grundläggande kontaktuppgifter (e-postadress) och andra uppgifter som vi behöver för att svara på en kontaktförfrågan. I anställningsfrågor måste vi också behandla åtminstone de personuppgifter som krävs som ett minimum för att uppfylla anställningsavtal och lagstadgade skyldigheter i samband med anställningen.
Använder vår webbplats cookies och vad är det?
Cookies är små textfiler som en webbplats sparar på din enhet. Vi använder dem för att vår webbplats ska fungera, för att förstå hur den används och för att rikta och mäta vår marknadsföring. När du besöker vår webbplats för första gången ber vi om ditt samtycke i en cookie-banner (Cookiebot). Nödvändiga cookies är alltid aktiverade. Cookies för inställningar, statistik och marknadsföring, som Google Analytics och annonstaggar från Meta och LinkedIn, laddas först efter att du har gett ditt samtycke till dem. Du kan när som helst ändra eller återkalla ditt samtycke i cookie-inställningarna.
Vilka rättigheter har du gällande dina personuppgifter?
Återkalla ditt samtycke
Om vi behandlar personuppgifter baserat på ditt samtycke kan du när som helst återkalla det genom att meddela oss, till exempel genom att kontakta oss via kontaktuppgifterna ovan.
Rätt till tillgång
Du har rätt att få bekräftat om vi behandlar dina personuppgifter och att få veta vilka uppgifter vi har om dig. Dessutom har du enligt lag rätt till viss tilläggsinformation om hur vi behandlar uppgifterna.
Rätt att få fel rättade
Du har rätt att be oss rätta felaktiga eller föråldrade personuppgifter som vi har om dig.
Rätt till radering
Du har rätt att be oss radera dina personuppgifter, till exempel när vi inte längre behöver dem för det syfte de samlades in för, eller när du återkallar ditt samtycke. Vi kan behålla uppgifter som lagen kräver att vi sparar, till exempel bokföringsmaterial.
Rätt att förbjuda direktmarknadsföring
Du har rätt att kräva att dina personuppgifter inte behandlas för direktmarknadsföring genom att kontakta oss via kontaktuppgifterna ovan.
Rätt att motsätta dig behandling
Om vi behandlar dina personuppgifter baserat på allmänt intresse eller vårt berättigade intresse, har du rätt att motsätta dig behandlingen av dina uppgifter, förutsatt att det inte finns något annat vägande skäl som åsidosätter dina rättigheter eller att behandlingen inte är nödvändig för att hantera rättsliga anspråk. Observera att vi i en sådan situation kanske inte längre kan betjäna dig.
Rätt att begränsa behandlingen
I vissa situationer har du rätt att kräva att vi begränsar behandlingen av dina personuppgifter.
Rätt till dataportabilitet
Om vi behandlar dina personuppgifter baserat på ditt samtycke eller för att uppfylla ett avtal, har du rätt att kräva att de uppgifter du har gett oss överförs till en annan tjänsteleverantör i ett allmänt använt elektroniskt format.
Hur kan du utöva dina rättigheter?
Du kan utöva dina rättigheter genom att kontakta oss, till exempel via kontaktuppgifterna ovan. Kom ihåg att vi också måste bekräfta din identitet. Om du anser att behandlingen av dina personuppgifter inte är laglig kan du alltid också göra en anmälan till tillsynsmyndigheten (Dataombudsmannens byrå, tietosuoja.fi).
Kan den här integritetspolicyn uppdateras?
Vi kan komma att uppdatera den här integritetspolicyn när vår verksamhet förändras eller utvecklas. Även lagändringar kan göra det nödvändigt att uppdatera integritetspolicyn. Ändringarna träder i kraft när vi har publicerat dem i form av en uppdaterad integritetspolicy. Besök därför den här sidan och läs integritetspolicyn med jämna mellanrum.
Den här integritetspolicyn uppdaterades senast 6.11.2026.
Vem kan du kontakta i integritetsfrågor?
Genero Oy Ab
FO-nummer: 2387598-5
Risto Rytin tie 33
00570 Helsingfors
www.genero.fi
E-post: tietosuojavastaava@genero.fi