Integritetspolicy

RaskasHilkka kundregister integritetspolicy

1 Personuppgiftsansvarig

Registeransvarig är Koru ja Kerä (organisationsnummer 2351691-5)

Kontaktperson för registerfrågor är: Ville Tuomala

Smycken och kollektion

Adress: Lähdetie 2, Hauho

Telefon: 050 4478 323

E-post: info@raskashilkka.fi

2 Registrera namn

Registrets namn är Koru ja Kerä kundregister.

3 Syfte med behandlingen av personuppgifter

Personuppgifter behandlas för ändamål som rör hantering, administration och utveckling av kundrelationer, tillhandahållande och leverans av tjänster, utveckling av tjänster och fakturering. Personuppgifter behandlas också för ändamål som är nödvändiga för att hantera potentiella klagomål och andra anspråk.

Dessutom behandlas personuppgifter i kundorienterad kommunikation, såsom för informations- och nyhetsändamål, och i marknadsföring, varvid personuppgifter även behandlas för ändamål som rör direktmarknadsföring och elektronisk direktmarknadsföring.

Kunden har rätt att vägra direktmarknadsföring riktad mot dem.

Den personuppgiftsansvarige behandlar uppgifterna själv och anlitar underleverantörer som agerar på den personuppgiftsansvariges vägnar och för den personuppgiftsansvariges räkning vid behandling av personuppgifter.

4 Rättslig grund för behandling

De rättsliga grunderna för behandling av personuppgifter är följande enligt EU:s allmänna dataskyddsförordning (nedan även kallad ”GDPR”):

1. den registrerade har lämnat samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål (GDPR artikel 6 1.a);

2. behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett avtal ingås (GDPR artikel 6 1.b);

3. behandlingen är nödvändig för att tillgodose den personuppgiftsansvariges eller en tredje parts berättigade intressen (GDPR artikel 6 (1) (f)).

Den registeransvariges ovannämnda berättigade intresse grundar sig på förekomsten av en meningsfull och lämplig relation mellan den registrerade och den registeransvarige, vilken följer av att den registrerade är kund hos den registeransvarige, och att behandlingen sker för ändamål som den registrerade rimligen kunde ha förväntat sig vid tidpunkten för insamlingen av personuppgifterna och inom ramen för den lämpliga relationen.

5 Registrets datainnehåll (behandlade personuppgiftsgrupper)

Registret innehåller i princip följande personuppgifter om alla registrerade personer:

1. grundläggande information och kontaktuppgifter för personen: [förnamn, efternamn, adress, telefonnummer, e-postadress] ;

2. information som rör personens företag eller annan organisation och personens befattning eller jobbtitel i det aktuella företaget eller organisationen;

3. en persons tillstånd och förbud mot direktmarknadsföring.
   
   

6 Regelbundna informationskällor

Personuppgifter samlas in från den registrerade personen själv.

Personuppgifter samlas också in och uppdateras, inom ramen för tillämplig lagstiftning, från allmänt tillgängliga källor som rör genomförandet av kundrelationen mellan den personuppgiftsansvarige och den registrerade och som gör det möjligt för den personuppgiftsansvarige att fullgöra sina skyldigheter avseende upprätthållandet av kundrelationer.

7 Lagringsperiod för personuppgifter

Informationen som samlas in i registret sparas endast så länge och i den utsträckning som är nödvändig i förhållande till de ursprungliga eller förenliga ändamål för vilka personuppgifterna samlades in.

Behovet av att lagra personuppgifter bedöms vart femte år och uppgifterna om den registrerade kommer i vilket fall som helst att raderas ur registret efter att den registrerades kundrelation med den personuppgiftsansvarige har upphört och de skyldigheter och åtgärder som rör kundrelationen har fullgjorts. Till exempel lagras bokföringshandlingar i fem år efter räkenskapsårets slut.

Den registeransvarige bedömer regelbundet behovet av datalagring i enlighet med sin interna uppförandekod. Dessutom vidtar den registeransvarige alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga, oriktiga eller föråldrade, med hänsyn till ändamålen med behandlingen, raderas eller rättas utan dröjsmål.

8 Mottagare av personuppgifter (mottagargrupper) och regelbundet utlämnande av uppgifter

Personuppgifter lämnas inte ut till tredje part.

9 Överföring av uppgifter utanför EU eller EES

Personuppgifter som finns i registret kommer inte att överföras utanför EU eller EES.

10 principer för registerskydd

Material som innehåller personuppgifter förvaras i låsta utrymmen, vilka endast är tillgängliga för utsedda personer som är behöriga att få tillgång till dem på grund av sina arbetsuppgifter.

Databasen som innehåller personuppgifter finns på en server som förvaras i en låst plats, åtkomlig endast för utsedda personer som är behöriga att få åtkomst till den på grund av sina arbetsuppgifter. Servern är skyddad av en lämplig brandvägg och tekniskt skydd.

Databaser och system kan endast nås med separat utfärdade personliga användarnamn och lösenord. Den registeransvarige har begränsat åtkomsträttigheterna och behörigheterna till informationssystem och andra lagringsplattformar så att endast de personer som är nödvändiga för deras lagliga behandling kan se och behandla uppgifterna. Dessutom registreras användningen av databaser och system i loggarna i den registeransvariges IT-system.

Den personuppgiftsansvariges anställda och andra personer är förpliktigade att iaktta sekretess och behandla information som de får i samband med behandlingen av personuppgifter konfidentiellt.

11 Den registrerades rättigheter

Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:

1. Rätten att få bekräftelse från den registeransvarige om huruvida personuppgifter som rör honom eller henne behandlas och, om sådana personuppgifter behandlas, rätten att få tillgång till personuppgifterna och följande information: (i) ändamålen med behandlingen; (ii) de berörda kategorierna av personuppgifter; (iii) de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller ska lämnas ut; (iv) om möjligt, den planerade lagringsperioden för personuppgifterna eller, om det inte är möjligt, kriterierna för att fastställa denna period; (v) den registrerades rätt att begära att den registeransvarige rättar eller raderar personuppgifter som rör honom eller henne eller begränsar behandlingen av personuppgifter eller att invända mot sådan behandling; (vi) rätten att lämna in ett klagomål till en tillsynsmyndighet; (vii) om personuppgifter inte samlas in från den registrerade, all tillgänglig information om uppgifternas ursprung (GDPR artikel 15). Den grundläggande information som beskrivs i (i)-(vii) lämnas till den registrerade i detta formulär;

2. rätten att när som helst återkalla samtycke utan att det påverkar lagligheten av behandling som utförts på grundval av samtycket före dess återkallelse (GDPR artikel 7);

3. rätten att kräva att den personuppgiftsansvarige utan onödigt dröjsmål rättar felaktiga och oriktiga personuppgifter om den registrerade och rätten att få ofullständiga personuppgifter kompletterade, bland annat genom att tillhandahålla ytterligare information, med beaktande av de ändamål för vilka uppgifterna behandlades (GDPR artikel 16);

4. rätten att utan onödigt dröjsmål begära att den registeransvarige raderar personuppgifter som rör den registrerade, förutsatt att (i) personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades; (ii) den registrerade återkallar det samtycke som behandlingen grundade sig på och det inte finns någon annan berättigad grund för behandlingen; (iii) den registrerade invänder mot behandlingen av skäl som rör hans eller hennes särskilda situation och det inte finns några tvingande skäl för behandlingen eller den registrerade invänder mot behandlingen för direktmarknadsföringsändamål; (iv) personuppgifterna har behandlats olagligt; eller (v) personuppgifterna måste raderas för att fullgöra en rättslig förpliktelse som den registeransvarige har enligt unionsrätt eller nationell rätt (GDPR artikel 17);

5. rätten att få den registeransvarige begränsad behandling om (i) den registrerade bestrider personuppgifternas riktighet, i vilket fall behandlingen ska begränsas under en tidsperiod under vilken den registeransvarige får kontrollera deras riktighet; (ii) behandlingen är olaglig och den registrerade motsätter sig raderingen av personuppgifterna och i stället begär att deras användning begränsas; (iii) den registeransvarige inte längre behöver personuppgifterna för behandlingens ändamål, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller (iv) den registrerade har invänt mot behandlingen av personuppgifter av skäl som rör hans eller hennes särskilda situation, i avvaktan på kontroll av huruvida den registeransvariges berättigade skäl väger tyngre än den registrerades (GDPR artikel 18);

6. rätten att få ut de personuppgifter som rör honom eller henne och som den registrerade har lämnat till en registeransvarig, i ett strukturerat, allmänt använt och maskinläsbart format, och rätten att överföra dessa uppgifter till en annan registeransvarig utan hinder från den registeransvarige som personuppgifterna har lämnats till, om behandlingen grundar sig på samtycke i den mening som avses i förordningen och behandlingen sker automatiskt (GDPR artikel 20);

7. rätten att lämna in ett klagomål till en tillsynsmyndighet om den registrerade anser att behandlingen av personuppgifter som rör honom eller henne bryter mot EU:s allmänna dataskyddsförordning (GDPR artikel 77).

Begäran om utövandet av den registrerades rättigheter ska riktas till den registeransvariges kontaktperson som anges i avsnitt 1.

12 Webbanalys

Tjänsterna nedan samlar in anonymiserad information om webbplatsbesök utan personlig information.

[lista de tjänster du använder som samlar in besöksdata, t.ex. Google Analytics]

13 Riktad marknadsföring

Baserat på dina surfvanor kan vi komma att utföra riktad annonsering på följande tjänster: Facebook.

[lista de tjänster du använder för att göra riktad marknadsföring, t.ex. Facebook]