Register- och integritetspolicy

Registeransvarig

Nokikaveri Oy
FO-nummer: 2881703-9
Myllyhaantie 6 D 3
33960 Pirkkala

Kontakt i registerfrågor

asiakaspalvelu@nokikaveri.fi

Registrets namn

Nokikaveri Oy marknadsföringsregister

Allmänt

Denna dataskyddsbeskrivning tillämpas i alla Nokikaveri Oy verksamheter. Personuppgifter är information som kan användas för att identifiera en enskild person eller på annat sätt kopplas till en sådan. Vi behandlar huvudsakligen personuppgifter som vi får direkt från våra anställda eller kunder.

Vi behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen för att kunna betjäna våra kunder, utvärdera jobbsökandes möjligheter för lediga tjänster och uppfylla våra skyldigheter som arbetsgivare. Genom att ge oss dina personuppgifter godkänner du de procedurer och villkor som anges i denna integritetspolicy.

Nokikaveri Oy är engagerad i att skydda sina kunder och anställdas integritet och erbjuder möjligheter att påverka behandlingen av deras uppgifter genom att kontakta asiakaspalvelu@nokikaveri.fi.

Denna dataskyddsbeskrivning informerar våra kunder och anställda om behandlingen av deras personuppgifter. Kunden och den anställde ska läsa och förstå villkoren i denna dataskyddsbeskrivning för att kunna använda tjänsterna på nokikaveri.fi.

De uppgifter vi samlar in kan delas in i information som användaren själv tillhandahåller, information observerad från användningen av tjänster samt information härledd från analys.

Personuppgifter som vi huvudsakligen behandlar inkluderar:

• För- och efternamn
• Personnummer
• Finskt identitetsnummer eller födelsedatum
• Hemadress, telefonnummer och e-postadress
• Information relaterad till anställningsförhållanden
• Uppgifter om arbets- eller tjänsteförhållandets art
• Skatteinformation
• Kompetensområden
• Uppgifter från meritförteckningar och ansökningshandlingar, inklusive eventuella bilder och videor
• Sammanfattningar baserade på data från personbedömningar
• Hälsorelaterade uppgifter, såsom sjukintyg
• Arbetsavtal och uppgifter nödvändiga för lönebetalning, såsom kontonummer
• Annan information som våra kunder och anställda tillhandahåller oss

Vi använder uppgifterna till följande ändamål:

• Tillhandahålla en användarvänlig och säker tjänst
• Erbjuda en bra kundupplevelse
• Förbättra tjänsterekommendationer och marknadsföring
• Utveckla kundtjänst och webbplats

Vilken information kan samlas in?

• Uppgifter som användaren själv tillhandahåller eller som identifierar personen
  • Identifieringsuppgifter, såsom namn
    • Personnummer för att identifiera kunden vid kreditavtal
  • Kontaktuppgifter, såsom adress, e-post och telefonnummer
  • Betalningsinformation, inklusive kreditavtal och faktureringsuppgifter
  • Med användarens samtycke, platsinformation för att beräkna leveranstid
  • E-postadress och autentisering som används vid Google-, Facebook- eller Microsoft-inloggning
• Information observerad från användningen av tjänster och härledd från analys
  • Köphistorik, inklusive beställda produkter och prisinformation
  • Leveransinformation, såsom leveransadress
  • Användnings- och surfdata från webbplatsen samt identifieringsdata från enheten
  • Data och identifierare för produktrekommendationer och annat riktat innehåll

Det är obligatoriskt att lämna uppgifter om identifierare, kontakt- och betalningsinformation vid köp från nokikaveri.fi-webbplatsen via webbläsaren.

Den huvudsakliga källan för uppgifter är användaren själv, och vi kan även få ytterligare information från våra samarbetspartner, såsom leverantörer av kredittjänster. Vi kommer att informera om personuppgifter vi mottagit från tredje parter i enlighet med dataskyddsförordningens bestämmelser vid första kontakten med kunden, eller senast en månad efter mottagandet av personuppgifterna.

Registrets huvudsakliga användningsändamål

Personuppgifter används för:

• Att upprätthålla kundrelationer
• Leverans, behandling och arkivering av beställningar
• Utveckling av nokikaveri.fi funktion och tjänster
• Förbättra kundupplevelsen
• Analys och statistiska ändamål
• Producera mer personlig och riktad marknadsföring
• Förhindra missbruk
• Erbjuda bättre kundservice

Personuppgifter för personer som ingår ett anställningsavtal med Nokikaveri Oy behandlas för att uppfylla arbetsgivarens skyldigheter enligt anställningsavtalet. Behandlingen grundar sig på anställningsavtalet och arbetsrättsliga bestämmelser. I samband med rekrytering behandlas personuppgifter för arbetssökande vid utvärdering av kandidater i rekryteringsprocessen. Vi samlar in uppgifter om det anställningsavtal som ingåtts med arbetstagaren, arbetstagarens intyg om sjukfrånvaro, narkotika-, brottslig bakgrund, hygien-, salmonella- och andra medicinska intyg samt meddelanden från myndigheter, såsom betalningsstopp från kronofogdemyndigheten.

Uppgifterna behandlas baserat på anställnings- eller kundrelationen mellan arbetstagaren eller kunden och Nokikaveri Oy, avtal, användning av webbplatsen, kundens uttryckliga samtycke eller rättsliga skyldigheter.

Registeruppgifterna möjliggör kommunikation med alla som finns i registret samtidigt. I nyhetsbrev eller andra liknande kommunikationsformer informeras om Nokikaveri Oy:s kommande evenemang, nyheter och verksamhet. Även fakturering använder registeruppgifter.

Registrets informationsinnehåll

Registret kan innehålla följande uppgifter:

• Kontaktuppgifter, såsom namn, adress, telefonnummer och e-postadresser
• Registreringsinformation, såsom användarnamn, alias, lösenord och andra eventuella identifierare
• Kön, titel eller yrke och modersmål
• Uppgifter relaterade till kundrelationer, såsom fakturerings- och betalningsuppgifter, produkt- och orderuppgifter, kundfeedback och kontakter, tävlings- och lotterisvar samt avbokningsinformation
• Information relaterad till kommunikation och användning av tjänster, såsom surf- och sökdata
• Profil- och intressedata som kunden eventuellt har lämnat
• Eventuella tillstånd och samtycken
• Eventuella uppgifter om nekad marknadsföring
• Övriga insamlade uppgifter

Regelbundna informationskällor

Information om kunden erhålls regelbundet:

• Direkt från kunden via telefon, webbläsare, e-post eller på annat sätt
• Via cookies eller liknande tekniker
• Från marknadsföringsregister avsedda för företagsbruk och andra liknande privata och offentliga register

Principer för skydd av registret

Hur lagras och skyddas uppgifterna?

All personlig information är skyddad mot obehörig åtkomst samt oavsiktlig eller olaglig förstörelse, ändring, utlämnande, överföring eller annan olaglig behandling.

Nokikaveri Oy lagrar kunduppgifter inom EU-området. Processer och system har en mycket hög säkerhetsnivå. Servrarna är skyddade mot dataintrång och överbelastningsattacker.

Vid behandling av personuppgifter och tekniska lösningar följs god praxis för dataskydd, inklusive konsolidering, minimering, pseudonymisering, anonymisering och kryptering. Behandlingen av personuppgifter uppfyller kraven i EU:s dataskyddsförordning som gäller från och med den 25 maj 2018.

Åtkomst till personuppgifter övervakas enligt god praxis.

Skydd av register

A) Manuellt material

Personuppgifter skyddas mot obehörig åtkomst och olaglig behandling (t.ex. förstöring, ändring eller utlämnande). Varje behandlare får endast behandla de personuppgifter som behövs för deras arbetsuppgifter. Dokument förvaras i låsta utrymmen som är skyddade från obehöriga. Dokument skrivs endast ut vid behov, och pappersutskrifter förstörs efter användning.

B) Elektroniskt behandlade uppgifter

Register som behandlas elektroniskt skyddas med brandväggar, lösenord och andra tekniska säkerhetsmetoder som är allmänt accepterade inom branschen. Endast identifierade anställda hos registerföraren och företag som agerar på dess uppdrag har åtkomst till registerdata med tilldelade användarbehörigheter.

Vem behandlar dina personuppgifter?

Endast anställda hos Nokikaveri Oy som är utsedda att underhålla registret har åtkomst till kunddata. Vår personal är utbildad i att använda data på ett säkert och etiskt sätt. Varje anställd ser endast de kunduppgifter som är nödvändiga för deras arbetsuppgifter. Registeruppgifterna hålls konfidentiella, och åtkomst till systemen är begränsad med personliga användarkonton.

Vi använder betrodda partners, vilket innebär att information kan överföras till tredje part. Avtalen med alla partners beaktar kraven i EU:s dataskyddsförordning och annan tillämplig lagstiftning.

Företag ansvarigt för behandling av uppgifter:

Nokikaveri Oy
FO-nummer: 2881703-9
Myllyhaantie 6 D 3
33960 Pirkkala

Hur länge lagras uppgifterna?

Vi lagrar personuppgifter endast så länge som behövs för att uppfylla syftena som beskrivs i denna policy. Vissa uppgifter kan dock sparas längre om det är nödvändigt för att uppfylla lagstadgade skyldigheter, såsom bokförings- och konsumentskyldigheter, eller för att säkerställa att dessa skyldigheter har fullgjorts korrekt.

På kundens begäran kan personuppgifter raderas eller anonymiseras i Nokikaveri.fi:s system. Vissa uppgifter måste dock lagras längre enligt lag, exempelvis för följande ändamål:

• Bokföringslagen kräver längre lagringstider, oavsett om materialet innehåller personuppgifter eller inte.
• Uppfyllande av skyldigheter enligt konsumentköpslagstiftning.
• Loggdata samlas in och lagras enligt lagens krav för att säkerställa en laglig och säker onlinehandel.
• Säkerhetskopiering av databaser och system för att skydda uppgifter, åtgärda fel och säkerställa dataskydd och kontinuitet.

Kundens rättigheter avseende sina personuppgifter

Kunden har rätt att:

• Få information om sina personuppgifter, inklusive en kopia av dem.
• Begära rättelse eller radering av sina personuppgifter.
• Under vissa förutsättningar begära begränsning av behandlingen eller invända mot behandlingen av personuppgifter.

Om behandlingen grundar sig på ett separat samtycke har kunden rätt att när som helst återkalla sitt samtycke. Detta påverkar dock inte lagligheten av behandlingen av uppgifter som utförts innan samtycket återkallades. För att göra en begäran om utövande av rättigheter kan kunden kontakta vår kundtjänst. Begäran måste vara tillräckligt specificerad så att kundtjänsten kan verifiera kundens identitet. Vi kommer att informera kunden om vi inte kan genomföra begäran på vissa punkter, såsom att radera all information som vi har en lagstadgad skyldighet att bevara (t.ex. kreditinformation) eller har rätt att behålla.

Om kunden märker att behandlingen av personuppgifter är bristfällig eller olaglig, har kunden rätt att lämna in ett klagomål till dataskyddsmyndigheten.

Tillgång till lagrade uppgifter

Uppgifter som lagras i Nokikaveri Oy system kan begäras genom att kontakta oss via e-post: asiakaspalvelu@nokikaveri.fi.

Hur kan du påverka användningen av dina uppgifter?

Nokikaveri Oy är engagerat i att ge kunder möjlighet att påverka behandlingen av sina uppgifter. Kunden kan själv bestämma om riktad marknadsföring och tilläggstjänster, samt välja om de vill ta emot olika marknadsföringsmeddelanden.

Kunden kan begära att Nokikaveri Oy raderar eller ändrar deras uppgifter genom att kontakta asiakaspalvelu@nokikaveri.fi.

Observera! I vissa fall kan all information inte tas bort, och lagstiftningen kan kräva att vissa uppgifter om kunden bevaras.

Överlämnas personuppgifter till tredje part?

Vi kan lämna ut vissa nödvändiga uppgifter till tredje part för att säkerställa tjänstens eller leveransens funktion, samt för marknadsföringsändamål. Uppgifterna delas även vid kreditbeslut till den kreditgivande parten.

Vi använder kunduppgifter med tredje parter också för analys- och personaliseringsändamål. Vi utnyttjar köpbeteende- och surfningsdata i samarbete med partners för att bättre kunna erbjuda intressant innehåll. Uppgifter som används för analys- och personaliseringsändamål är alltid anonymiserade eller pseudonymiserade i möjligaste mån. Endast vi kan koppla den pseudonymiserade informationen till en kund.

Uppgifter kan lämnas ut enligt gällande lagstiftning till behöriga myndigheter eller andra instanser som har laglig rätt att begära information. Uppgifter kan även lämnas ut i samband med företagsomstruktureringar om Nokikaveri Oy säljer eller på annat sätt omorganiserar sin verksamhet.

Uppgifter överförs till följande tredje parter:

• Analys- och statistikpartners
• Produktrekommendations- och personaliseringspartners
• Marknadsföringspartners
• SMS-partners
• Betalningsförmedlare vid kortbetalningar
• Kreditgivare vid val av kreditföretagsfaktura som betalningsmetod
• Inkassobolag vid förfallna fakturor som går till inkasso

Nokikaveri Oy säkerställer en hög nivå av dataskydd och datasäkerhet i samband med överföring och behandling av information, i enlighet med EU:s dataskyddsförordning. Verifieringsmetoder för tredje parters databehandling inkluderar standardavtalsklausuler som godkänts av Europeiska kommissionen, bindande företagsbestämmelser (BCR) eller andra godkända metoder enligt dataskyddsförordningen.

Uppgifter överförs i regel inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, om det inte är nödvändigt för ändamålet med behandlingen av personuppgifter eller för den tekniska implementeringen av databehandlingen. Vid sådana överföringar följs alltid kraven i dataskyddsförordningen.

Kundens möjlighet att begränsa överlämning av uppgifter för marknadsförings- och analytiska ändamål

Cookies som används på webbplatser och vad de är

Nokikaveri Oy använder cookies och andra liknande tekniker, såsom lokal lagring i webbläsaren. Cookies är små textfiler mellan webbläsaren på enheten och servern. Cookies och andra identifierare har ett specificerat utgångsdatum, efter vilket webbläsaren tar bort identifieraren. Vi använder dessa tekniker för att genomföra funktioner, anpassa användarupplevelsen samt för analytiska ändamål och för att rikta marknadsföring.

Funktionscookies och lokal lagring används bland annat för att identifiera kunden, upprätthålla inloggningar, samt för att utveckla kundtjänst och webbplatsfunktioner. Användning och godkännande av cookies och lokal lagring är obligatoriskt för dessa funktioner. Cookies och lokala lagringsvariabler som sätts av servern lagras i webbläsaren i 15 minuter till 24 månader, såvida de inte tas bort manuellt i webbläsarens inställningar. Vid besök på webbplatsen ställs cookies och lokal lagring om igen om webbläsaren tillåter detta.

Med hjälp av personalisering av användarupplevelsen kan vi erbjuda våra kunder mer relevant information och produktrekommendationer på vår webbplats. För detta syfte sätts cookies från Algonomy (tidigare RichRelevance) i kundens webbläsare. Dessa cookies lagras mellan 30 minuter och 24 månader. Informationen som skickas till Algonomy, såsom besök på produktsidor och sökhistorik, är anonymiserad, och samarbetspartnern har inte möjlighet att identifiera kunden.

De partnerskap och tekniker som vi använder för analys och målgruppsanpassad marknadsföring, såsom pixeltaggar och cookies, hjälper oss att bättre förstå våra kunders beteende och ger oss information om vilka produkter, funktioner och tjänster som intresserar dem. Använd information är anonymiserad när det är möjligt. Annars behandlas informationen som personlig när identifieraren innehåller kundspecifik information, såsom IP-adress. Identifierare som kan kopplas till kunden behandlas som personlig information. Cookie-identifierarnas giltighetstid är mellan 30 sekunder och 24 månader.

Vi använder Google Analytics, Google Tag Manager, Google AdWords, Google Display Network och Google DoubleClick för analys relaterad till användning av webbplatsen, populära produkter, trender och försäljning, samt för marknadsföring (med kundens samtycke). Informationen som skickas till Google innehåller endast anonymiserad eller pseudonymiserad data. Läs mer här: https://policies.google.com/privacy?hl=sv

Förutom funktionerna för hantering av kontoinställningar kan kunden välja att inte ta emot vissa identifierare som används för marknadsföring genom att aktivera webbläsarens funktion för ”Do Not Track” och konfigurera webbläsaren att avvisa tredjeparts cookies. När kunden är inloggad på sitt konto, överskrider konto- och sekretessinställningarna webbläsarens ”Do Not Track”-inställning.

Cookies används bland annat för att mäta och undersöka webbplatsens användning, för att förstå typen och mängden användning. Cookies kan också användas för direktmarknadsföring till företag eller för marknadsföring baserat på användarlistor samt för remarketing. Syftet med sådan marknadsföring är att informera om företagets aktuella tjänster till organisationer som har besökt företagets webbplats tidigare.

Cookies gör det inte möjligt att inspektera eller kopiera användarens enhets lagringsdata, såsom hårddiskar. Besökaren kan välja att blockera cookies genom webbläsarens inställningar, vilket kan leda till att vissa funktioner på webbplatsen inte fungerar korrekt. Besökaren kan också när som helst ta bort cookies som lagrats i webbläsaren från sin enhet.

Uppgifter lagras inte längre än vad som är nödvändigt eller relevant för att stödja affärsverksamheten, effektiv kundvård och ändamålsenlig kommersiell verksamhet. Personuppgifter raderas eller anonymiseras när de inte längre är nödvändiga för de syften som möjliggjorde insamling eller behandling av informationen.

Kan denna integritetspolicy ändras?

På grund av utvecklingen av tjänster och förändringar i lagstiftning förbehåller vi oss rätten att ändra integritetspolicyn. Större förändringar i integritetspolicyn kommer att meddelas registrerade kunder vid uppdatering av villkoren.