INTEGRITETSPOLICY

Free & Mason Shops kundregister

1 Personuppgiftsansvarig

Personuppgiftsansvarig är TJ Liikelahjat (FO-nummer 2631211-7).

Kontaktperson i dataskyddsfrågor:
Terhi Syrjänen
TJ Liikelahjat
Sammalrinne 4 B 7
01820 Klaukkala
Telefon: 0400 949421
E-post: fmshop@gmx.com

2 Registrets namn

Registrets namn är Free & Mason Shops kundregister.

3 Ändamålet med behandlingen av personuppgifter

Personuppgifter behandlas för att hantera kundrelationer, ta emot och behandla beställningar, leverera produkter, hantera betalningar, tillhandahålla kundservice samt hantera eventuella reklamationer och andra kundärenden.

Personuppgifter kan även behandlas för kundkommunikation och marknadsföring när det finns en rättslig grund för detta eller när kunden har lämnat sitt samtycke. Kunden har rätt att invända mot behandling av personuppgifter för direktmarknadsföring.

Personuppgifter kan även behandlas för den personuppgiftsansvariges räkning av tjänsteleverantörer som används för att tillhandahålla nätbutiken, betalningstjänster, leveranser eller andra tjänster som är nödvändiga för nätbutikens verksamhet.

4 Rättslig grund för behandlingen

Behandlingen av personuppgifter grundar sig, beroende på ändamålet med behandlingen, på någon av följande rättsliga grunder:

Fullgörande av avtal – behandlingen av personuppgifter är nödvändig för att behandla och leverera beställningar samt hantera kundrelationen (artikel 6.1 b i GDPR).
Rättslig förpliktelse – personuppgifter behandlas när lagstiftningen kräver det, exempelvis för att uppfylla bokföringsskyldigheter (artikel 6.1 c i GDPR).
Berättigat intresse – personuppgifter kan behandlas exempelvis för kundservice, hantering av kundrelationer samt utveckling av verksamheten och tjänsterna (artikel 6.1 f i GDPR).
Samtycke – personuppgifter behandlas med stöd av samtycke när behandlingen förutsätter den registrerades samtycke (artikel 6.1 a i GDPR).

Samtycket kan återkallas när som helst. Återkallandet påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.

5 Registrets innehåll (kategorier av personuppgifter som behandlas)

Följande personuppgifter kan behandlas i registret:

1 Grundläggande uppgifter och kontaktuppgifter: namn, adress, telefonnummer och e-postadress.
2 Beställnings- och kunduppgifter: beställningarnas innehåll, beställnings- och leveransuppgifter samt andra uppgifter som hänför sig till kundrelationen.
3 Uppgifter som gäller kundkommunikation: kontaktförfrågningar, respons, produktönskemål och reklamationer.
4 Uppgifter som gäller marknadsföring: eventuella samtycken till och förbud mot direktmarknadsföring.

6 Regelmässiga informationskällor

Personuppgifter erhålls huvudsakligen från den registrerade själv i samband med beställningar i nätbutiken, kontaktförfrågningar, produktönskemål eller andra kundärenden.

Uppgifter kan även uppstå under kundrelationen i samband med behandling av beställningar, betalningar, leveranser och kundkommunikation.

7 Lagringstid för personuppgifter

Personuppgifter lagras endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna behandlas eller så länge som lagstiftningen kräver.

Beställnings- och kunduppgifter lagras så länge som det är nödvändigt för att hantera beställningar, kundservice, eventuella reklamationer och andra skyldigheter som hänför sig till kundrelationen.

Uppgifter som måste lagras på grund av en rättslig förpliktelse, såsom uppgifter som ingår i bokföringsmaterial, lagras under den tid som lagstiftningen kräver.

Personuppgifter som inte längre behövs raderas eller anonymiseras på lämpligt sätt.

8 Mottagare av personuppgifter och utlämnande av uppgifter

Personuppgifter kan lämnas ut till eller behandlas av tjänsteleverantörer som är nödvändiga för nätbutikens verksamhet, såsom leverantörer av nätbutiksplattformen, betalningstjänster, transport- och leveranstjänster samt tekniska tjänster, i den omfattning som är nödvändig för att tillhandahålla tjänsten.

Personuppgifter kan dessutom lämnas ut till myndigheter när lagstiftningen kräver det.

Personuppgifter säljs inte till utomstående parter.

9 Överföring av uppgifter utanför EU eller EES

Personuppgifter kan behandlas eller överföras utanför EU eller EES när en tjänsteleverantör som används av nätbutiken behandlar uppgifter i sådana områden.

I sådana fall säkerställs att överföringen av personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning och med användning av lämpliga överföringsgrunder och skyddsåtgärder.

10 Principer för skydd av registret

Personuppgifter behandlas konfidentiellt och i informationssystem som är skyddade på lämpligt sätt.

Tillgången till personuppgifter är begränsad till de personer som behöver behandla uppgifterna för att kunna utföra sina arbetsuppgifter. Tillgången till systemen skyddas genom lämpliga tekniska och organisatoriska åtgärder, såsom användarnamn och lösenord.

Den personuppgiftsansvarige vidtar rimliga åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande, förlust och annan otillåten behandling.

11 Den registrerades rättigheter

Den registrerade har enligt EU:s allmänna dataskyddsförordning rätt att:

få information om huruvida hans eller hennes personuppgifter behandlas och få tillgång till de personuppgifter som rör honom eller henne;
begära rättelse av felaktiga eller ofullständiga personuppgifter;
begära radering av personuppgifter när det inte längre finns någon rättslig grund för behandlingen;
begära begränsning av behandlingen av personuppgifter i de situationer som anges i dataskyddsförordningen;
invända mot behandling av personuppgifter när behandlingen grundar sig på ett berättigat intresse samt invända mot behandling av personuppgifter för direktmarknadsföring;
i vissa situationer få de personuppgifter som han eller hon själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format samt överföra dem till en annan personuppgiftsansvarig;
när som helst återkalla sitt samtycke när behandlingen av personuppgifter grundar sig på samtycke. Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades;
lämna in ett klagomål till behörig tillsynsmyndighet om den registrerade anser att behandlingen av hans eller hennes personuppgifter strider mot dataskyddslagstiftningen.

I Finland är tillsynsmyndigheten Dataombudsmannens byrå.

Begäranden som gäller utövandet av den registrerades rättigheter kan skickas via e-post till fmshop@gmx.com.

12 Webbanalys

På webbplatsen kan Google Analytics användas för att följa användningen av webbplatsen och antalet besökare samt för att utveckla webbplatsen och tjänsterna.

Användningen av cookies och annan motsvarande teknik i samband med analys baseras vid behov på användarens samtycke. Användaren kan hantera cookies via webbplatsens cookieinställningar.

13 Riktad marknadsföring

På webbplatsen kan cookies eller motsvarande teknik användas för riktad marknadsföring. Sådan teknik används endast när användaren har lämnat det samtycke som krävs.

Användaren kan hantera cookies som används för marknadsföring och ändra sina val via webbplatsens cookieinställningar.