Dataskyddsbeskrivning

Detta är en dataskyddsbeskrivning i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

Registrets namn

Ki-Sal Oy:s kundregister

Personuppgiftsansvarig

Ki-Sal Oy
FO-nummer: 0963595-0
Keilaranta 10 E, 02150 Esbo

Kontaktperson i dataskyddsärenden

Karoliina Järvensivu, marknadsföring och hållbarhet
karoliina.jarvensivu@ki-sal.fi

Syfte och rättslig grund för behandling av personuppgifter

Personuppgifter behandlas för hantering av kundrelationer, administration av kundkonton i webbutiken, behandling och leverans av beställningar, fakturering, kundservice samt direktmarknadsföring till företagskunder.

Behandlingen av personuppgifter grundar sig på Ki-Sal Oy:s berättigade intresse av att hantera kundrelationer och genomföra direktmarknadsföring samt på fullgörandet av lagstadgade skyldigheter. När behandlingen grundar sig på samtycke är den rättsliga grunden den registrerades samtycke.

Det är nödvändigt att lämna de uppgifter som krävs för att skapa ett kundkonto i webbutiken och behandla beställningar. Utan de uppgifter som krävs kan ett kundkonto inte skapas och en beställning inte behandlas.

Registrets innehåll

Registret kan innehålla följande uppgifter:

• namn och kontaktuppgifter
• företag och befattning i företaget
• uppgifter som gäller användarkontot i webbutiken
• beställnings-, leverans- och faktureringsuppgifter

Regelmässiga informationskällor

Uppgifter erhålls i huvudsak från kunden själv och från det företag som kunden representerar. Uppgifter kan även erhållas från offentliga företagsregister och leverantörer av kreditupplysningstjänster, såsom Suomen Asiakastieto Oy.

Utlämnande och överföring av uppgifter

Personuppgifter kan lämnas ut eller göras tillgängliga för behandling i den utsträckning det är nödvändigt för att genomföra beställningar, leveranser, fakturering och andra tjänster som anknyter till kundrelationen. Sådana parter kan till exempel vara leverantörer av lager- och transporttjänster, ekonomiförvaltning samt IT- och webbutikstjänster.

Personuppgifter kan även lämnas ut till myndigheter när det krävs enligt lag.

Personuppgifter överförs inte utanför EU eller EES.

Lagringstid för uppgifter

Personuppgifter lagras endast så länge som det är nödvändigt för de ändamål för vilka de behandlas eller så länge som lagstiftningen kräver. Bokföringsmaterial lagras under den tid som bokföringslagstiftningen kräver.

Principer för skydd av registret

Personuppgifter behandlas konfidentiellt. Elektroniska uppgifter skyddas genom lämpliga tekniska och organisatoriska åtgärder, och endast personer som behöver uppgifterna för att utföra sina arbetsuppgifter har tillgång till dem.

Den registrerades rättigheter

Den registrerade har i enlighet med tillämplig dataskyddslagstiftning rätt att:

• få tillgång till sina personuppgifter
• begära rättelse av felaktiga uppgifter eller radering av personuppgifter
• begära begränsning av behandlingen av personuppgifter i de situationer som anges i lag
• invända mot behandling av personuppgifter i de situationer som anges i lag
• invända mot att personuppgifterna används för direktmarknadsföring
• återkalla sitt samtycke när behandlingen av personuppgifter grundar sig på samtycke

Den registrerade har rätt att lämna in ett klagomål till Dataombudsmannens byrå.

Begäranden som gäller dessa rättigheter kan skickas till kontaktpersonen i dataskyddsärenden.

Cookies

Webbplatsen och webbutiken använder cookies som är nödvändiga för deras funktion. Andra cookies används med användarens samtycke.

Cookies och val som gäller dem kan granskas och hanteras i webbplatsens cookieinställningar.