Personuppgiftsansvarig och företag som ansvarar för behandlingen av uppgifter

Mammun Hyväkakku Oy (FO-nummer: 2922007-4)
Koulutie 6 as. 4, 67700 Karleby

Mer information om dataskydd och behandling av personuppgifter får du per e-post: mammu@hyvakakku.fi

Registrets ändamål

De personuppgifter som samlas in används för att:

• Upprätthålla kundrelationen
• Leverera, behandla och arkivera beställningar
• Utveckla Hyväkakkus verksamhet och tjänster
• Förbättra kundupplevelsen
• Analys och statistiska ändamål
• Ta fram mer personligt anpassat, riktat innehåll och marknadsföring
• Förhindra missbruk
• Erbjuda bättre kundservice

Grund för insamling och behandling av uppgifter

Uppgifter samlas in och behandlas på grundval av kundrelationen mellan kunden och Hyväkakku, ett avtal, användningen av webbplatsen, kundens separata uttryckliga samtycke eller lagstadgade skyldigheter.

Registrets datainnehåll

Uppgifter som användaren själv lämnar eller som identifierar personen

• Identifieringsuppgifter, såsom namn
• Kontaktuppgifter, såsom adress, e-postadress och telefonnummer
• Betalningsuppgifter, inklusive kreditavtal och andra faktureringsuppgifter
• Med kundens samtycke platsuppgifter som används för att uppskatta leveranstiden

Uppgifter som observerats vid användningen av tjänsterna och härletts med hjälp av analys

• Köphistorik, bl.a. beställda produkter och deras prisuppgifter
• Leveransuppgifter, såsom valt leveranssätt och leveransadress
• Produktrecensioner
• Användnings- och surfuppgifter från webbutiken samt identifieringsuppgifter för terminalutrustning
• Uppgifter och identifierare som används för produktrekommendationer och annat riktat innehåll

Behandling av uppgifter

Endast Hyväkakkus egna anställda har tillgång till kunduppgifterna, och vår personal har utbildats i att använda uppgifterna på ett säkert och etiskt sätt. Var och en i vår personal ser kunduppgifter endast i den mån det är nödvändigt för att utföra arbetsuppgifterna.

Vi anlitar pålitliga avtalspartner, vilket innebär att uppgifter kan överföras till tredje part. I avtalen med alla partner har kraven i EU:s dataskyddsförordning och övrig lagstiftning beaktats.

Lagringstid för uppgifter

Personuppgifterna sparas så länge de behövs för att fullgöra avtalet med kunden eller för att utveckla kundservicen.

Regelbundna uppgiftskällor

Uppgifter till registret samlas in från personen själv. Dessutom kan vi få ytterligare uppgifter från våra samarbetspartner, till exempel från leverantören av vår tjänst för webbplatsanalys.

Regelbundna utlämnanden av uppgifter och överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet

Uppgifter lämnas inte regelbundet ut utanför företaget. En del av de externa tjänste- eller programvaruleverantörer som företaget anlitar kan lagra uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet.

Skydd av registret

Uppgifterna överförs via en SSL-skyddad förbindelse.

Elektroniska uppgifter lagras på en pålitlig server som skyddas av brandvägg, användarnamn och lösenord.

Automatiserat beslutsfattande

Inga automatiserade individuella beslut (artikel 22 i EU:s dataskyddsförordning) fattas.

Den registrerades rättigheter

Den registrerade har rätt att kontrollera vilka uppgifter om honom eller henne som har lagrats i personregistret. En skriftlig begäran om kontroll ska skickas undertecknad till den person som ansvarar för registerärenden.

Rätten till kontroll är avgiftsfri när den utövas högst en gång per år.

Den registrerade har rätt att kräva att felaktiga eller föråldrade uppgifter rättas eller raderas, eller att uppgifterna överförs från ett system till ett annat. Den registrerade har också rätt att begränsa eller invända mot behandlingen av sina uppgifter i enlighet med artiklarna 18 och 21 i EU:s dataskyddsförordning.

Den registrerade har rätt att återkalla ett tidigare givet samtycke till behandlingen av uppgifter eller att lämna in ett klagomål till tillsynsmyndigheten i frågor som gäller behandlingen av hans eller hennes personuppgifter.

Den registrerade har också rätt att förbjuda att hans eller hennes uppgifter används för direktmarknadsföring.