Registerbeskrivningar
Dataskyddsbeskrivning i enlighet med allmänna dataskyddsförordningen, om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter.
Personuppgiftsansvarig
Sonado Oy, FO-nummer 2654380-4
Sirkkalankatu 13, 20500 Turku
Uppgifterna lagras i affärssystemet Shuriken som tillhandahålls av Creaction Finland Oy. Creaction Finland Oy ansvarar för systemets genomförande och underhåll, för dataskyddet och för säkerhetskopieringen av uppgifterna. Alla uppgifter lagras och behandlas i samma register (dvs. i en och samma databas).
Registrets namn
Fantasy Nails / Sonado Oy register över kund-, beställnings-, faktura- och marknadsföringsuppgifter.
Principer för behandlingen av personuppgifter
Vi iakttar följande principer vid behandlingen av personuppgifter:
Vid behandling av personuppgifter ska följande gälla:
a) Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (laglighet, korrekthet och öppenhet).
b) De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (ändamålsbegränsning).
c) De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (uppgiftsminimering).
d) De ska vara riktiga och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (riktighet).
e) De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (lagringsminimering).
f) De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet).
Uppgifterna behandlas i regel inom EES. Uppgifter kan överföras utanför EES när en beställning levereras utanför EES (leveransuppgifterna lämnas till transportföretaget) eller när en leverantör av webbanalys (t.ex. Google, Meta) behandlar uppgifter utanför EES. Vid sådana överföringar tillämpas lämpliga skyddsåtgärder, såsom dataskyddsramen mellan EU och USA eller EU:s standardavtalsklausuler. Uppgifterna lagras tills kunden ber oss radera dem. Uppgifterna lagras till exempel för webbanalys (statistiska skäl) och för att göra det enklare att lägga nya beställningar (kundens intresse).
Ändamålet med lagringen av uppgifter
Kunduppgifter lagras för följande ändamål: kommunikation med kunder, upprätthållande och utveckling av kund- och handelsrelationen samt rapportering och statistik. Fantasy Nails / Sonado Oy använder dessa och andra uppgifter som uppkommit under kundrelationen för att planera och rikta sitt produkt- och tjänsteutbud.
Personuppgifter används inom de ramar som dataskyddslagstiftningen (allmänna dataskyddsförordningen och den finska dataskyddslagen) tillåter och förutsätter. Uppgifter lämnas inte ut till utomstående på annat sätt än vad som beskrivs i avsnittet Utlämnande och överföring av uppgifter.
E-postadresserna till dem som har prenumererat på nyhetsbrevet används för att skicka nyhetsbrevet. De uppgifter som lämnas i kontaktformuläret används för att besvara kontaktbegäran.
Uppgifter som lagras
Kundregistret består av flera separata register som sammanställts utifrån sitt huvudsakliga användningsändamål. Uppgifterna i dessa register bildar tillsammans följande kundspecifika uppgiftsmängder:
- Kundens kontaktuppgifter och de uppgifter som behövs för beställning: för- och efternamn, gatuadress, postnummer, postort, land, språk, telefonnummer och e-postadress. Personbeteckning lagras endast när det valda betalningssättet eller den köpta produkten förutsätter det. För företags-, förenings- och samfundskunder även företagets namn och FO-nummer.
- Uppgifter om kundgrupp, rabattgrupp och andra kundspecifika tilläggsuppgifter.
- Faktureringsadress och övriga faktureringsuppgifter.
- Eventuellt samtycke till direktmarknadsföring.
- Uppgifter om kundens beställningar, leveranser och returer.
- De identifikationsuppgifter som krävs för inloggning.
- IP-adress eller annan identifierare.
- Övrig information i textform som anknyter till kundrelationen, såsom ändamålet med en kontaktbegäran eller ett önskemål om leveranstid.
Personuppgifter raderas på kundens begäran.
Utlämnande och överföring av uppgifter
Uppgifter lämnas ut till utomstående endast i den utsträckning som genomförandet av beställningen eller en lagstadgad skyldighet förutsätter. Mottagare är till exempel betaltjänstleverantörer, kreditupplysningsföretag, transportföretag och myndigheter. På grund av arrangemangen för behandlingen av uppgifterna kan en del av uppgifterna finnas hos våra IT-underleverantörer.
Regelmässiga informationskällor
Kontakt- och kunduppgifterna samlas in när kundrelationen inleds och under den, utifrån de uppgifter som kunden lämnar till den personuppgiftsansvarige. Kundrelationen uppstår när kunden registrerar sig i tjänsten, gör en beställning, beställer direktmarknadsföring eller gör ett köp. En kundrelation kan också inledas på kundens begäran, till exempel utifrån ett telefonsamtal.
Samtycke till elektronisk direktmarknadsföring (marknadsföring per e-post och textmeddelande) begärs separat, i enlighet med dataskyddslagstiftningen. Uppgiften om kundens kreditvärdighet vid beställningstidpunkten fås från systemet hos Paytrail Oyj (FO-nummer 2122839-7), Aurajoki Nordic Oy (1998514-5) och/eller Suomen Asiakastieto Oy (0111027-9).
Webbanalys och annonsering
Vi använder analys- och annonsverktyg som behandlar personuppgifter om ditt besök. Beroende på dina cookieval kan dessa verktyg få din IP-adress, webbläsar- och enhetsinformation, cookieidentifierare och uppgift om vilka sidor du besöker. När du gör en beställning kan de även få din e-postadress, ditt namn, ditt telefonnummer, ditt postnummer och din ort. Kontaktuppgifter hashas innan de skickas, vilket döljer innehållet men inte gör uppgifterna anonyma.
Uppgifterna används för att mäta hur vår marknadsföring fungerar, för att attribuera köp och för att rikta annonser. Vi kan använda följande verktyg och tjänster:
- Google (Google Ads och förbättrade konverteringar): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel och Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Leverantörerna kan behandla uppgifterna även utanför EES med lämpliga skyddsåtgärder, såsom EU:s och USA:s ramverk för dataskydd eller EU:s standardavtalsklausuler. Du kan ändra de val som styr denna behandling i cookieinställningarna längst ned på sidan.
Rättslig grund för behandlingen av personuppgifter
Behandlingen av personuppgifter kräver en rättslig grund. Vi behandlar personuppgifter med stöd av samtycke (t.ex. prenumeration på nyhetsbrevet), avtal (t.ex. att göra en beställning), den personuppgiftsansvariges rättsliga förpliktelse (t.ex. anskaffning och innehav av tillståndspliktiga produkter), skydd av grundläggande intressen (t.ex. deltagande i en kurs som förutsätter uppgifter om den personliga hälsan) eller den personuppgiftsansvariges eller en tredje parts berättigade intresse (t.ex. webbanalys).
Kakor
Vi använder kakor (cookies) som hjälper oss att utveckla vår webbplats för dig. Syftet med kakor är att förbättra och försnabba köpupplevelsen. Kakor kan också användas för att erbjuda bättre erbjudanden och mer personliga produktrekommendationer. En kaka är en liten textfil som webbservern sparar på användarens hårddisk. En del av webbplatsens funktioner kan förutsätta att kakor godkänns. Användarens webbläsare godkänner sannolikt kakor med standardinställningarna, men användaren kan också blockera kakor i webbläsarens inställningar eller radera dem från webbläsaren efter användningen. Mer information om webbläsarspecifika inställningar finns i webbläsartillverkarens anvisningar.
Skydd av personuppgifter
Åtkomst till personuppgiftsregistret förutsätter särskilda användarrättigheter. Åtkomsten är begränsad till de uppgifter som en person behöver i sitt arbete och förutsätter personliga användarnamn. Kundregistret och den utrustning som behandlar det finns i slutna serversalar. Utrustning och programvara uppdateras regelbundet och på behörigt sätt, och eventuella hot bemöts omedelbart. Med tanke på störningssituationer säkerhetskopieras uppgifterna regelbundet. Systemet skyddas mot utomstående uppkopplingar med en brandvägg.
Den personal som behandlar uppgifterna i kundregistret omfattas av tystnadsplikt. Uppgifter lämnas ut endast med stöd av en lagstadgad anmälningsskyldighet, såsom på kundens egen begäran eller på en myndighets begäran som grundar sig på lag.
Den registrerades rättigheter
Den registrerade har rätt att:
- få tillgång till de personuppgifter som gäller honom eller henne och få en kopia av uppgifterna
- begära att felaktiga eller bristfälliga uppgifter rättas
- begära att uppgifterna raderas när det inte längre finns någon grund för behandlingen
- begära att behandlingen begränsas
- invända mot behandling som grundar sig på berättigat intresse samt förbjuda direktmarknadsföring
- få de uppgifter som han eller hon lämnat i ett överförbart format, när behandlingen grundar sig på samtycke eller avtal
- när som helst återkalla sitt samtycke
Begäran riktas till den personuppgiftsansvarige. Den registrerade har dessutom rätt att lämna in ett klagomål till en tillsynsmyndighet; i Finland är denna Dataombudsmannens byrå (tietosuoja.fi).