Integritetspolicy

Register- och Integritetspolicy

Detta är en register- och integritetspolicy i enlighet med den finska Personuppgiftslagen (paragraf 10 och 24) och EU:s allmänna dataskyddsförordning (GDPR). Upprättad den 27 oktober 2020.

 Registeransvarig

Suomen Unikaverit Oy, Koskelantie 5, 00610 Helsingfors

 Övriga kontaktuppgifter

Kontaktperson för registret

Aleksi Kukkola, unikaveritoy@gmail.com

 Namn på registret

Beställningsregister för Kaluste Duo webbshop

 Rättslig grund och ändamål med behandling av personuppgifter

Ändamålet med behandling av personuppgifter är att leverera produkter och kommunicera med kunder i webbshopen. Personuppgifter används för följande ändamål:

- Upprätthållande av kundrelationer

- Erbjudande av produkter från Suomen Unikaverit Oy

- Hantering av eventuella garantifrågor och återbetalningar

- Bearbetning, leverans och arkivering av beställningar

- Förbättring av kund- och köpupplevelser samt kundrelationer

- Produktion av riktat innehåll och marknadsföring

- Förebyggande av missbruk, brott och bedrägerier

Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

 Innehåll i registret

De uppgifter som lagras i registret inkluderar: personens namn, kontaktuppgifter (telefonnummer, e-postadress, leveransadress) samt information om beställda produkter.

 Regelbundna datakällor

De uppgifter som lagras i registret inhämtas från kunden i samband med beställningen i webbshopen.

 Regelbundna utlämnanden av uppgifter och överföring av uppgifter utanför EU eller EES

Uppgifter kommer inte att lämnas ut till tredje part.

 Principer för skydd av registret

Vid behandling av registret följs noggrannhet och uppgifter som hanteras med hjälp av informationssystem skyddas på ett lämpligt sätt. När registeruppgifter lagras på internetservrar säkerställs den fysiska och digitala säkerheten för hårdvaran på ett adekvat sätt. Den registeransvarige ser till att lagrade uppgifter samt serverns åtkomstbehörigheter och andra uppgifter som är kritiska för säkerheten av personuppgifter hanteras konfidentiellt och endast av de anställda vars arbetsuppgifter omfattar detta.

 Rätt till insyn och rätt att begära rättelse av uppgifter

Varje person i registret har rätt att kontrollera sina lagrade uppgifter och begära rättelse av eventuellt felaktiga uppgifter eller komplettering av ofullständiga uppgifter. Om en person önskar kontrollera de uppgifter som lagrats om dem eller begära rättelse ska begäran skickas via e-post till den registeransvarige. Den registeransvarige kan vid behov begära att den som framställer begäran bevisar sin identitet. Den registeransvarige svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (vanligtvis inom en månad).

 Övriga rättigheter som rör behandling av personuppgifter

Individer i registret har rätt att begära att deras personuppgifter tas bort från registret ("rätt att bli glömd"). Registrerade har också andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom att begränsa behandlingen av personuppgifter i vissa situationer. Begärningar ska skickas via e-post till den registeransvarige. Den registeransvarige kan vid behov begära att den som framställer begäran bevisar sin identitet. Den registeransvarige svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (vanligtvis inom en månad).