Sekretesspolicy

Register och dataskyddsförklaring i enlighet med personuppgiftslagen (10 och 24 §§) och EU:s allmänna dataskyddsförordning (GDPR).

Uppdaterad 15.7.2019

1. Registrator
   
   Joensuu Natural Food A. Korhonen Ltd / ECOteekki
   Kauppatu 28,
2. 80100 Joensuu
3. Kontaktinformation
   
   Telefon: +358 (50) 51 15 333
   E-post: info@ecoteekki.fi
   
4. Registrera namn
   
   ECOteek personregister.
   
5. Syftet med att behandla personuppgifter
   
   Personuppgifter behandlas för ändamål relaterade till förvaltning, administration och utveckling av anställnings- och kundrelationer, tillhandahållande och leverans av tjänster samt utveckling och fakturering av tjänster. Personuppgifter behandlas också för de ändamål som är nödvändiga för att lösa eventuella klagomål och andra anspråk.
   
   Därutöver behandlas personuppgifter i kundorienterad kommunikation, såsom i informations- och nyhetssyfte, och i marknadsföring, som en del i vilken personuppgifter även behandlas för ändamål som rör direktmarknadsföring och elektronisk direktmarknadsföring.
   
   Kunden har rätt att vägra direktmarknadsföring riktad till dem.
   
   Den personuppgiftsansvarige behandlar själva uppgifterna och anlitar underleverantörer som agerar på uppdrag av och för den personuppgiftsansvarige vid behandling av personuppgifter.
   
6. Rättslig grund för behandling
   
   De rättsliga grunderna för att behandla personuppgifter är följande enligt EU:s allmänna dataskyddsförordning (nedan även kallad "GDPR"):
   
   - den registrerade har gett sitt samtycke till behandlingen av hans eller hennes personuppgifter för ett eller flera specifika ändamål (GDPR art. 6 1.a);
   
   - behandling är nödvändig för att fullgöra ett avtal som den registrerade är part i eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås (GDPR art. 6 1.b);
   
   - behandling är nödvändig för ändamålen för de legitima intressen som eftersträvas av den registeransvarige eller en tredje part (GDPR art. 6, punkt 1.f). Den personuppgiftsansvariges ovan nämnda berättigade intresse grundar sig på att det finns en meningsfull och lämplig relation mellan den registrerade och den registeransvarige, vilket följer av att den registrerade är kund till den registeransvarige, och där behandlingen sker för ändamål som den registrerade rimligen kunde ha förväntat sig vid tidpunkten för insamlingen av personuppgifterna och inom ramen för det lämpliga förhållandet.
   
7. Datainnehållet i registret
   
   Vi behandlar följande personuppgifter om kunden eller annan registrerad i samband med kundregistret:
   
   - grundläggande personlig information och kontaktinformation, såsom namn, personnummer, adress, telefonnummer, e-postadress, kundnummer, användarnamn och/eller annan unik identifierare, orderhistorik, arbetshistorik.
   
   - uppgifter som rör personens företag eller annan organisation och personens befattning eller tjänstetitel i fråga. i ett företag eller en organisation.
   
   - personens tillstånd och förbud för direktmarknadsföring.
   
8. Regelbundna datakällor
   
   Personuppgifter samlas in från den registrerade personen själv.
   
   Personuppgifter samlas också in och uppdateras, inom gränserna för tillämplig lagstiftning, från allmänt tillgängliga källor som är relaterade till genomförandet av kundrelationen mellan den personuppgiftsansvarige och den registrerade och som gör det möjligt för den personuppgiftsansvarige att fullgöra sina skyldigheter relaterade till att upprätthålla kundrelationer .
   
9. Lagringsperiod för personuppgifter
   
   Vi utvärderar regelbundet behovet av att lagra data, med hänsyn till tillämplig lagstiftning. Dessutom vidtar vi rimliga åtgärder för att säkerställa att inga personuppgifter om de registrerade som är oförenliga med ändamålen med behandlingen, inaktuella eller felaktiga lagras i registret. Den personuppgiftsansvarige utvärderar regelbundet nödvändigheten av datalagring i enlighet med sin interna uppförandekod. Den personuppgiftsansvarige ska dessutom vidta alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga, felaktiga eller inaktuella, med hänsyn till ändamålen med behandlingen, raderas eller rättas utan dröjsmål.
   
10. Mottagare av personuppgifter och regelbundna utlämnande av uppgifter
    
    Personuppgifter lämnas inte ut till tredje part.
    
11. Överföring av data utanför EU eller EES
    
    Personuppgifter som finns i registret kommer inte att överföras utanför EU eller EES.
    
12. Principer för registerskydd
    
    Endast våra anställda som har rätt att behandla kunduppgifter för sitt arbete är behöriga att använda system som innehåller personuppgifter. Varje användare har sitt eget användarnamn och lösenord för systemet. Informationen samlas in i databaser som är skyddade av brandväggar, lösenord och andra tekniska medel. Databaser och deras säkerhetskopior finns i låsta lokaler och endast vissa förutpekade personer kan komma åt data. Material som innehåller personuppgifter lagras i låsta lokaler, som endast är tillgängliga för utsedda personer som har behörighet att komma åt dem på grund av sina skyldigheter. Dessutom registreras databas- och systemanvändningshändelser i den registeransvariges IT-systemloggdata.
    
    Den personuppgiftsansvariges anställda och andra personer förbinder sig att iaktta sekretess och att hålla den information de får i samband med behandlingen av personuppgifter konfidentiell.
    
13. Den registrerades rättigheter
    
    Som registrerad användare har du rätt att kontrollera de uppgifter om dig själv som finns lagrade i personuppgiftsregistret och att kräva rättelse eller radering av felaktiga uppgifter. Du har också rätt att återkalla eller ändra ditt samtycke.
    
    Som registrerad användare har du rätt att, i enlighet med den allmänna dataskyddsförordningen (från och med den 25 maj 2018), invända mot eller begära begränsning av behandlingen av dina uppgifter samt att lämna in ett klagomål om behandlingen av dina personuppgifter hos en tillsynsmyndighet.
    
    Av särskilda personliga skäl har du även rätt att invända mot profilering och andra behandlingsaktiviteter riktade mot dig när grunden för behandlingen av uppgifterna är kundförhållandet mellan oss. I din begäran måste du identifiera den specifika situation på grundval av vilken du invänder mot behandlingen. Vi kan vägra att följa en begäran om invändning endast på grunder som anges i lag.
    
    Som registrerad användare har du även rätt att när som helst och utan kostnad invända mot behandling, inklusive profilering i den mån det är relaterat till direktmarknadsföring.
    
    Kontaktuppgifter för förfrågningar om att utöva den registrerades rättigheter finns i avsnitt 2.