Laatukoru Oy marknadsförings- och kundregister

Integritetspolicy enligt dataskyddslagen (1050/2018) samt EU:s GDPR-förordning.

Laatukoru Oy lagrar och behandlar personuppgifter i enlighet med EU:s GDPR samt på motsvarande sätt enligt den nuvarande personuppgiftslagen (523/1999) enligt följande. Vi kan då och då ändra denna integritetspolicy genom att publicera en ny version av den på webben, så kontrollera den gärna regelbundet.

Personuppgiftsansvarig
Laatukoru Oy
Org.nr 0836992-9
Hämeenkatu 3
05800 Hyvinkää

Kontaktperson för registerfrågor
Henri Silvan
henri.silvan@laatukoru.fi

Vår verksamhet bygger på laglig affärsverksamhet, och vi följer därför även EU:s reglering om lagring av personuppgifter, kortfattat i de sex följande punkterna:

• De uppgifter vi lagrar om en person är lagliga, skäliga och transparenta vid behandlingen. Det innebär att du när som helst kan få tillgång till dina uppgifter.

• Uppgifterna har en ändamålsbegränsning, det vill säga de uppgifter vi samlar in om personer är bundna till ett specifikt ändamål. Vi lämnar inte ut dina uppgifter till utomstående parter, om det inte finns en lämplig anledning till det.

• Vi minimerar de uppgifter vi lagrar, vi sparar endast det som är nödvändigt.

• Vi strävar efter att hålla våra uppgifter korrekta.

• Vi begränsar lagringstiden för uppgifterna, uppgifterna har en fastställd livslängd, efter vilken de antingen automatiskt eller rutinmässigt raderas, om det inte finns en laggrundad anledning att spara dem längre.

• Vi lagrar intakt och tillförlitlig information, till exempel säkrad genom säkerhetskopior.

Registret används endast för att upprätthålla kundförhållandet mellan Laatukoru Oy och kunden. Det krävs ingen registrering i kundregistret för att lägga en beställning.

Registrets innehåll
Kundens grunduppgifter: kundnummer, efternamn, förnamn, postadress, postnummer, postort, telefonnummer, mobilnummer, e-postadress, beställningshistorik och uppföljningsuppgifter för leverans. Dessutom IP-adressuppgifter, uppgifter som samlas in via cookies samt uppgifter som samlas in från sociala medier.

I registret lagras samtycke till att skicka marknadsföringskommunikation, om kunden har gett sitt samtycke till detta.

Uppgifter från Paytrail Oyj:s (nätbanker), Stripes (betalkort) och Klarnas betaltjänster. Betalförmedlarna samlar i samband med betaltransaktionen in IP-adress, betalningssätt samt tidpunkt för betalningen. Läs mer om våra betalningssätt och villkor.

Regelmässiga informationskällor
Kontaktuppgifter lagras i samband med kundens registrering. Övriga uppgifter lagras när kunden gör köp i webbutiken.

Regelmässigt utlämnande av uppgifter och överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
Vi lämnar i begränsad omfattning ut personuppgifter till andra parter, i praktiken innebär det följande:

• Vi använder cookies och liknande tekniker för analys och anpassning av annonsering. Genom att godkänna samtycke kan vi visa dig riktade annonser.
• Vi använder Googles tjänster (som Google Ads och Google Analytics), vilka kan behandla uppgifter för anpassning av annonsering. Mer information om hur Google behandlar data: https://business.safety.google/privacy/
• Vi använder verktyg för e-postmarknadsföring. I dessa lagras endast namn och e-postadress.
• Vi använder ett CRM-verktyg för att hantera kundrelationer och köptransaktioner, där vi i minimerad form lagrar bland annat följande: personens namn, adressuppgifter, kontaktuppgifter samt beställningshistorik.

Den personuppgiftsansvariges informationssystem och filer är skyddade med normalt förekommande tekniska skyddsmetoder. Åtkomst till registret kräver ett personligt användarnamn och lösenord, vilka endast beviljas personal hos den personuppgiftsansvarige vars position och arbetsuppgifter är kopplade till den aktuella åtkomsten. Lösenordet är inte känt av Laatukoru Oy. Uppgifterna förvaras i enlighet med vid var tid gällande lagstiftning.

Rätt till insyn
Den registrerade har rätt att kontrollera de uppgifter om sig själv som finns lagrade i registret. Förfrågningar som rör rätten till insyn ska göras skriftligt och undertecknade till den adress som anges i punkt 1, ställd till den personuppgiftsansvarige.

Rätt att kräva rättelse eller radering av uppgifter
Om det finns fel i de registrerade uppgifterna kan den registrerade skicka en begäran om rättelse av felet eller radering av uppgifterna till den adress som anges i punkt 1.

Övriga rättigheter som rör behandlingen av personuppgifter
Var och en har, utan hinder av sekretessbestämmelser, rätt att efter att ha uppgett de uppgifter som behövs för att söka fram informationen, få veta vilka uppgifter om honom eller henne som finns lagrade i personregistret, eller att det inte finns några uppgifter om honom eller henne i registret. Den personuppgiftsansvarige ska samtidigt informera den registrerade om registrets regelmässiga informationskällor samt om vad uppgifterna i registret används till och regelmässigt lämnas ut för.