Integritetspolicy

Sekretess- och registerbeskrivning i enlighet med dataskyddslagen (2018/1050) och EU:s allmänna dataskyddsförordning (EU) 2016/679 

Registeransvarig

Studio Tuumat Ab

OTTOBRE design®
Laajakaista 3B
FI-96400 Rovaniemi
FINLAND
E-post: ottobre@ottobre.fi
Tfn +358 (0)44 325 0403

Handläggare av registerärenden

Valtteri Hepola
E-post: valtteri.hepola@ottobre.fi
Tfn +358 (0)44 325 0403

Registrets namn

Studio Tuumat Ab / OTTOBRE design® kundregister

Ändamålet med behandlingen av personuppgifter

Personuppgifter behandlas med stöd av dataskyddslagen och EU:s dataskyddsförordning för att hantera en relation som bygger på ett relevant kundförhållande. I den utsträckning det är tillåtet enligt tillämplig lag kan uppgifterna i registret användas, med förbehåll för tillstånd och förbud, för följande ändamål:

• upprätthållande och utveckling av kundrelationen
• tjänstens förverkligande
• bekräftelse av kunduppgifter
• utveckling av kundbetjäningen och affärsverksamheten
• marknadsföring
• opinionsundersökningar
• övriga liknande ändamål

Registrets datainnehåll, rättsliga grund och målgrupp

Kundregistret innehåller följande information:

• kontaktuppgifter: för- och efternamn, adress, telefonnummer och e-postadress
• bosättningsland och språk
• identifieringsuppgifter i anslutning till användningen av tjänsten (kundnummer)
• information om kundrelationen, t.ex. fakturerings- och betalningsinformation, orderinformation, information om avbeställning och reklamation samt information om eventuella andra kundrelaterade frågor 
• användning av kostnadsfria tjänster (ex. nyhetsbrev)
• tillstånd och förbud mot direktmarknadsföring
• annan information som samlas in med kundens samtycke
• kunder kan vid behov grupperas enligt land och språk

Den rättsliga grunden för registret är hantering av kundrelationer, den registrerades samtycke och bokföringslagstiftningen. Målgruppen för registret är kunderna i webbutiken www.ottobredesign.com.

Lagring av uppgifter

Uppgifter lagras utifrån det behov som kundrelationen ger upphov till, med beaktande av de skyldigheter som följer av redovisningslagstiftningen.

Datakällor

Uppgifterna i kundregistret erhålls från den registrerade och från registeransvarigas system när den registrerade använder tjänsterna.
Kundens kreditkortsuppgifter, PayPal-ID eller nätbank-ID överförs inte direkt till den registeransvarige i något skede av order- eller betalningsprocessen.
Betaltjänstleverantörerna Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. och PayTrail Oyj kan samla in information om kunden i samband med en betalningstransaktion. Denna information kan inkludera kundens namn, adress, betalningsmetod, betalningstidpunkt och IP-adress. För mer information och en detaljerad lista över de uppgifter som samlas in av tjänsterna, se integritetspolicyn för den betaltjänstleverantör som du väljer:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. sekretesspolicy
• Stripe Payments Europe Ltd. sekretesspolicy
• PayTrail Oyj sekretesspolicy

Rätt till insyn

Personen eller den registrerade har rätt att kontrollera vilka uppgifter gällande honom eller henne som antecknats i registret eller i EU:s datasekretessförordning. Begäran om insyn görs med serviceblanketten och skickas till den registeransvarige.

Den registrerade har rätt att förbjuda användningen av uppgifterna för direktmarknadsföring, distansförsäljning eller för annan direktmarknadsföring samt för opinions- och marknadsundersökningar och i fall av fel i den registrerades uppgifter kan den registrerade framföra en begäran om rättelse av felet till handläggaren av registret eller genom att ta kontakt med registeransvarigas kundtjänst via serviceblanketten. Den registrerade kan säga upp användningen av de kostnadsfria tjänsterna (t.ex nyhetsbrev) när som helst.

En person har rätt att dra tillbaka medgivande till insamlande av uppgifter och har rätt att begära att informationen gällande henne raderas efter att kundförhållandet upphört, med undantag av de uppgifter som förutsätts av redovisningslagstiftningen.

Rätt att kontrollera och radera uppgifter

Personen eller den registrerade har enligt dataskyddslagen och EU:s allmänna dataskyddsförordning rätt att kontrollera vilka uppgifter om honom eller henne som har lagrats i registret. Begäran om insyn görs på kundtjänstblanketten och riktas till registeransvarige. 

Den registrerade har rätt att motsätta sig att hans eller hennes uppgifter används för direktmarknadsföring, distansförsäljning eller annan direktmarknadsföring, opinions- och marknadsundersökningar samt att begära rättelse av felaktiga uppgifter. Begäran görs genom att använda kundtjänstblanketten och adresseras till registersansvarige. Den registrerade kan när som helst avbryta användningen av gratistjänster (t.ex. nyhetsbrev).

Den registrerade har rätt att återkalla sitt samtycke till insamling av uppgifter och möjlighet att begära radering av de uppgifter som samlats in om honom/henne efter det att kundrelationen har upphört, med undantag för uppgifter som krävs enligt bokföringslagstiftningen.

Utlämnande och överföring av uppgifter

Uppgifterna i kundregistret lämnas inte regelmässigt ut till tredje part.
Inga uppgifter överförs eller lämnas ut till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

Principer för registerskydd

Uppgifterna i kundregistret lagras i ett informationssystem som körs på en säker molntjänst som tillhandahålls av leverantören av e-handelsplattformen. Informationssystemets fysiska server är belägen inom Europeiska unionen. Endast de personer som behöver uppgifterna för sitt arbete har rätt att behandla uppgifterna i kundregistret. Uppgifterna behandlas och lagras med noggrannhet och i enlighet med god databehandlingssed.