Integritetspolicy

Uppdaterad: 12.8.2026

1. Vem som står bakom denna webbplats

KHT-tilintarkastus är namnet på denna webbplats och dess domän. Det är ett varumärke, inte ett bolag eller en juridisk person.

Webbplatsen upprätthålls av GuidanceWorks Oy (Y-tunnus 3361228-1). GuidanceWorks Oy är inte ett revisionssamfund och utför inte revisioner. GuidanceWorks Oy tillhandahåller de på webbplatsen presenterade rådgivnings- och andra tjänster som inte utgör revision.

Revisionstjänster och revisionsuppdrag tillhandahålls och utförs av David Vatka, KHT-revisor, personligen i eget namn.

En del av sidorna behandlar både revision och andra tjänster. I dessa fall bestäms tjänsteleverantören utifrån det enskilda uppdraget, inte utifrån sidan.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige bestäms enligt skedet i behandlingen.

GuidanceWorks Oy är personuppgiftsansvarig när det gäller webbplatsens tekniska underhåll, förebyggande av missbruk, allmänt mottagande av kontakter och offertförfrågningar innan förfrågan har riktats till rätt mottagare, samt kontakter och uppdrag som gäller GuidanceWorks Oy:s egna rådgivningstjänster.

David Vatka är personuppgiftsansvarig från och med den stund då en kontakt har identifierats som gällande hans personliga revisionstjänst och överförts till hans handläggning, samt vid all behandling som hänför sig till ett revisionsuppdrag.

Vardera part agerar i sitt eget skede som en självständig personuppgiftsansvarig.

Kontakter i dataskyddsärenden: David Vatka, david.vatka@kht-tilintarkastus.fi, Neljäs Linja 26, 00530 Helsingfors. Vi styr vid behov din förfrågan till rätt personuppgiftsansvarig.

3. Vilka uppgifter vi behandlar och på vilken grund

Text som du skriver i webbplatsguiden finns inte med i tabellen, eftersom den inte skickas till oss och inte lagras (avsnitt 4).

Webbplatsen använder ingen banner för cookiesamtycke, eftersom webbplatsen inte placerar icke-nödvändiga cookies eller spårningsverktyg. Avsikten är inte att lägga till taggehantering eller extern analysskript på webbplatsen. Om detta någon gång ändras uppdateras denna policy och cookiebedömningen först.

4. Webbplatsguide

På webbplatsen kan en webbläsarbaserad webbplatsguide användas, som hjälper till att hitta webbplatsens innehåll och lämpliga tjänstesidor. Texten du skriver i webbplatsguiden behandlas i din webbläsare och skickas inte till någon server, AI- eller språkmodelltjänst och lagras inte.

Guiden söker svaren i webbplatsens egen, i förväg utarbetade innehållsförteckning och föreslår sidor för dig. Den ger endast allmän information; en bedömning eller slutsats i ett specifikt uppdrag görs alltid av en yrkesperson.

Skriv inte personuppgifter, konfidentiell kunduppgift eller känsliga uppgifter i guiden (avsnitt 5). När du vill kontakta oss, använd offertförfrågningsformuläret, e-post, telefon eller WhatsApp.

5. Konfidentiella och känsliga uppgifter

Webbplatsguiden och formulären är inte avsedda för att skicka konfidentiell eller känslig information, och sådan information efterfrågas inte i något skede. Skicka inte sådan information via dessa kanaler. Detsamma gäller WhatsApp-meddelanden. Om sådan information ändå når oss, behandlas den restriktivt och raderas från allmänna kanaler när det inte längre finns grund för att bevara den. Konfidentiellt material som hänför sig till ett uppdrag behandlas i uppdragets egen, för ändamålet avsedda kanal.

6. Meddelanden och mottagare

Webbplatsens uppgifter lagras i webbplatsens bakomliggande system, som finns i Europeiska unionen.

Meddelanden som skickas till den publicerade e-postadressen behandlas i e-posttjänsten. De e-postadresser som används har domäner som styrs till Protons (Proton AG) e-posttjänst, varför tjänsteleverantören för sin del är mottagare av uppgifterna.

När du skickar en kontakt- eller offertförfrågan, får vi ett internt e-postmeddelande om detta, så att din förfrågan säkert når oss. Meddelandet förmedlas av vår e-posttjänsteleverantör Brevo, som i detta avseende agerar som personuppgiftsbiträde för vår räkning. Avtalsparten är Sendinblue SAS, med firmanamnet Brevo (9–17 rue Salneuve, 75017 Paris, Frankrike; handelsregistret i Paris 498 019 298), och behandlingen har avtalats i tjänsteleverantörens personuppgiftsbiträdesavtal.

Meddelandet innehåller endast den minimiuppgift som gör att vi kan reagera: ditt namn, en kontaktuppgift (e-postadress eller telefonnummer, om du inte angav en e-postadress), den tjänst som förfrågan gäller, tidpunkten för förfrågan, förfrågans språk och en kort referensbeteckning. Det innehåller inte dina företagsuppgifter, ditt Y-tunnus, detaljer i offertförfrågan, ditt fritt formulerade meddelande, din andra kontaktuppgift, webbplatsguidens text eller vår interna identifierare.

Meddelandet skickas till två egna arbetsadresser hos oss som två separata meddelanden, så att förfrågan inte förblir obemärkt. Meddelandet skickas inte till dig och används inte för marknadsföring.

Behandlingsgrunden är densamma som vid behandlingen av själva förfrågan; att skicka meddelandet är en del av besvarandet av din förfrågan.

Tjänsteleverantören meddelar att dess servrar och databaslagring finns i Europeiska unionen. Ett vidare påstående om tjänsteleverantörens behandlingskedja görs inte i denna policy.

Tjänsteleverantören bevarar sändningsloggar i en månad, och förhandsvisningar av meddelanden lagras inte. Vår egen interna sändningsanteckning bevaras så länge det är nödvändigt för att visa att din förfrågan har mottagits och behandlats.

Uppgifterna säljs inte och används inte för marknadsföring.

6 a. WhatsApp som frivillig kontaktkanal

WhatsApp är ett frivilligt sätt att kontakta oss. Du kan alltid i stället använda formuläret, e-post eller telefon.

WhatsApp-kontaktkanalen tas i bruk i samband med publiceringen av denna policy. När kanalen är i bruk visas numret +358 40 369 8852 och en vanlig länk https://wa.me/358403698852 på webbplatsen. Om WhatsApp-länken ännu inte visas på webbplatsen, har kanalen inte tagits i bruk och ingen behandling av uppgifter som gäller den sker.

Webbplatsens WhatsApp-länk är en vanlig länk. Webbplatsen laddar inte WhatsApps eller Metas insticksprogram, widget eller spårningsskript enbart för att du öppnar sidan, och ingen information skickas till WhatsApp eller Meta på grund av att sidan öppnas. En anslutning till den externa tjänsten uppstår först när du själv klickar på länken.

När du klickar på länken flyttas du till WhatsApp-tjänsten. Om du väljer att skicka ett meddelande, behandlas ditt meddelande och därtill hörande uppgifter i WhatsApp-tjänsten enligt dess egen dataskyddspolicy. Inom Europeiska ekonomiska samarbetsområdet tillhandahålls WhatsApp-tjänsten av WhatsApp Ireland Limited, som meddelar att den även överför uppgifter utanför EES och för dessa överföringar bland annat använder Europeiska kommissionens beslut om adekvat skyddsnivå och standardavtalsklausuler. Vi kan inte påverka hur WhatsApp behandlar uppgifter i sin egen tjänst.

Vi behandlar meddelanden som kommer via WhatsApp på samma sätt som andra kontakter (avsnitten 3, 5 och 7).

7. Lagringstider

Uppgifterna raderas automatiskt när lagringstiden har löpt ut.

Webbplatsguiden har ingen lagringstid, eftersom texten du skriver i guiden inte lagras någonstans.

Separat reglering: om du blir revisionskund, bevaras handlingar i revisionsuppdraget av David Vatka enligt lagstiftning som gäller revision, och de omfattas av revisorns tystnadsplikt. Dessa regler är oberoende av de ovan beskrivna lagringstiderna för webbplatsen.

Meddelanden som mottagits per e-post bevaras i e-posten så länge som handläggningen av ärendet kräver det, och de raderas på begäran, om inte lagen kräver bevarande. Konversationer som förts på WhatsApp bevaras i WhatsApp-tjänsten så länge de finns kvar på enheter eller i tjänsten; vi raderar konversationen på vår sida när handläggningen av ärendet inte längre kräver den.

8. Dina rättigheter

Du har de rättigheter som följer av dataskyddsförordningen: rätt att få tillgång till dina uppgifter, rätta dem, begära radering av dem, begränsa behandlingen, invända mot behandlingen och få uppgifterna överförda. Rättigheterna gäller i den mån de är tillämpliga på den aktuella behandlingen och enligt de villkor som föreskrivs i dataskyddsförordningen; till exempel kan en lagstadgad bevaringsskyldighet begränsa radering.

Förfrågningar kan riktas till david.vatka@kht-tilintarkastus.fi. Förfrågan styrs till den personuppgiftsansvarige som den gäller (avsnitt 2). Ingen separat dataskyddsombud har utsetts för behandlingen.

Du har också rätt att klaga hos tillsynsmyndigheten. I Finland är tillsynsmyndigheten Dataombudsmannens byrå (tietosuoja.fi).

---