Sekretesspolicy

 

Vi kommer inte att använda dina personuppgifter av en giltig anledning som anges i EU:s allmänna dataskyddsförordning. Av denna anledning anges skälen för behandling av personuppgifter i avsnitten nedan.

Enligt EU:s allmänna dataskyddsförordning innebär ett berättigat intresse rätten att behandla personuppgifter inom områden som marknadsföring, historisk och vetenskaplig forskning och statistik. I dessa fall görs alltid en intresseavvägning för att säkerställa att detta inte kränker den registrerades rättigheter.

5.1 Leverans av produkter

Vi skickar de beställda produkterna till kunderna. Vi använder oss av underleverantörer för att sköta frakt och hämtning av produkter. Den rättsliga grunden för åtgärder för att fullgöra order är fullgörandet av kontraktet.

Vi behandlar personuppgifter för hantering av beställningar, returer och reklamationer. Grunden för detta är genomförandet av avtalet.

5.2 Direkt telefonmarknadsföring till kunder

Vi bedriver telefonmarknadsföring utifrån ett berättigat intresse.

5.3 Allmän kundkontakt

Vi kan skicka meddelanden till dig angående leveransens status eller eventuella problem med tillgängligheten eller leveransen av produkten. Grunden för detta är genomförandet av avtalet.

5.4. Elektronisk direktmarknadsföring

Vi gör elektronisk direktmarknadsföring främst baserat på samtycke.

5.5 Statistik och andra mått

Vi sammanställer statistik över försäljning, kundrelationer och kampanjer som används för att driva försäljning. Vi genomför även kundundersökningar för statistik. Grunden för behandling är en legitim fördel.

Informationen i registret ska inte bli föremål för någon automatisk profilering som krävs för tillstånd som skulle få rättsverkningar för den registrerade.

Personuppgifter behandlas upprepade gånger för att uppfylla boklagens krav.

Vi använder dina personuppgifter för att följa myndigheternas lagar, domstolar och förordningar. Den rättsliga grunden för förfarandet är en rättslig skyldighet.

5.6 Tillhandahållande av tjänster och produkter

Personuppgifter behandlas för att vi ska kunna förse kunden med information om produkterna på hemsidan och göra det möjligt för dem att göra en beställning via hemsidan. Detta innebär till exempel att bearbeta din IP-adress för att visa webbsidor. Detta kan innefatta behandling av personuppgifter genom underleverantörer. Den rättsliga grunden är samtycke och genomförande av avtalet.

5.7 Kontrollera kundinformation

Till exempel måste kunduppgifter verifieras i kundtjänstsituationer så att vi kan verifiera kundens identitet, redigera kundinformation och uppfylla den registrerades önskemål. Den rättsliga grunden är den rättsliga skyldigheten och genomförandet av avtalet.

5.8 Marknadsinriktning

Vi riktar marknadsföring på sociala medieplattformar efter dina intressen eller prenumerationer. Motiveringen är ett berättigat intresse.

 

6.1. Överföring av information till underleverantörer

Vi använder underleverantörer för att leverera produkterna. Dessa underleverantörer behandlar data endast i den utsträckning de kan leverera produkter. Lämpliga avtal har träffats med underleverantörer om databehandling och tillhörande dataskydd.

Notera! Underleverantörer får inte använda personuppgifter för sina egna syften eller behålla uppgifterna längre än vad som föreskrivs eller efter uppsägning av samarbetsavtalet, och underleverantörer kommer endast att behandla uppgifterna för det ändamål som vi anger.

Vi använder tekniska system tillverkade och underhållna av olika underleverantörer för att hantera kunddata, beställningar och e-post samt för att utföra olika analyser. Lämpliga avtal har slutits med dessa organ för att säkerställa ett adekvat skydd av personuppgifter även i dessa system.

6.2. Dataöverföring utanför EES

Vårt mål är att behandla så mycket personuppgifter som möjligt inom EES, det vill säga Europeiska ekonomiska samarbetsområdet. Vi använder Shopify-plattformen i vår webbutik. Shopify är inte en personuppgiftsansvarig, utan en personuppgiftsbiträde. Shopify använder servrar utanför EES (Kanada/USA) för att lagra registerinformation. Shopify Inc. ligger i Kanada, där EU-kommissionen har beslutat om en adekvat nivå av dataskydd. Shopify har ingått standardavtalsklausuler med sina underleverantörer för vidare överföring av information.

Avsändarna finns i Finland och deras servrar finns fysiskt inom EES.

Några av våra underleverantörer behandlar uppgifterna så att de överförs utanför EES. Det gäller till exempel vissa tekniska system. Överföringar till tredjeländer kommer att utföras enligt följande principer: 1) EU-kommissionen har beslutat om en adekvat dataskyddsnivå i det landet;

Om överföringen inte längre är möjlig baserat på ett EU-kommissionsbeslut om en adekvat dataskyddsnivå eller ytterligare skydd som vidtagits av underleverantören, kommer vi att arbeta för att överföra uppgifterna till en underleverantör som uppfyller våra dataskyddskrav utanför EES eller för att behandla uppgifterna vidare inom EES.

6.3. Dataöverföring till underleverantörer/behandlare

Vi tillhandahåller information till underleverantörer/behandlare, till exempel i samband med betalningstransaktioner, i samband med produktleveransprocessen och för tillhandahållande av vissa marknadsföringstjänster. Sådana underleverantörer inkluderar:

–Systemplattformsleverantörer

- Logistikpartners

- Transportföretag

- Betalsystempartner

- Betalningsförmedlare vid betalning med betalkort

- Redovisningskontor

- Kreditförmedlare vid betalning med faktura eller delbetalning

- E-postmarknadsföringsplattformar

- Sociala medieplattformar och tjänsteleverantörer

Ovan nämnda underleverantörer och processorer får inte använda den information som lämnas för sina egna syften. De kommer endast att förses med information som är relevant för genomförandet av tjänsten under strikta villkor.

6.4. Att föra ett gemensamt register

Meta Platforms Ireland Limited (hädanefter "Meta") och Suomen Terveysravinto Oy är de gemensamma registratorerna för Facebook-fansidorna, i tillämpliga fall. Meta behandlar personuppgifter i enlighet med sina tillämpliga dataskyddsprinciper. Ser Mer information om artikel 13 (1) (a) och (b) i GDPR finns på: (https://www.facebook.com/about/privacy). Meta ansvarar i första hand för att följa dataskyddslagstiftningen och upprätthålla datasäkerheten och den registrerades rättigheter i tjänsten. Vi är föremål för Metan Controller Addendum. (Se: https://www.facebook.com/legal/controller_addendum)

Vi har bara tillgång till samma information som andra Facebook-användare ser, det vill säga namnen på enskilda användare, offentliga profilbilder och annan offentligt definierad information. Behandlingen av personuppgifter grundar sig på ett berättigat intresse. Personuppgifter kommer inte att överföras från Facebook-sidan eller kommentarer till andra system utan förvarning. Istället registreras ändringar av beställningar som rapporteras i till exempel ett privat meddelande i andra system.

Dina personuppgifter används t.ex. nyhetsbevakning, marknadsföring, genomföra tävlingar och utlottningar, ta emot feedback, och bidra till köp av annonser från Meta och mätning av annonsers prestanda. All information som lämnas genom frivillig verksamhet såsom deltagande i lotterier baseras på deltagarens samtycke. Vi samlar in denna information för våra ändamål. Tillsammans med Meta samlar vi in information t.ex. gilla-markeringar, sidbesök, kommentarer på inlägg, privata meddelanden adresserade till oss och statistik relaterad till inlägg.

Vi använder din personliga information för att rikta in dina annonser och skapa målgrupper på Facebook. På så sätt kan vi förse dig med den mest relevanta informationen om våra produkter som intresserar dig. Detta sker på två sätt: vi överför kundkontaktinformation till Meta för att rikta annonsering på sociala medier. Den delade informationen används endast för de ändamål som definieras av Suomen Terveysravinto Oy Group. I det här fallet agerar vi som personuppgiftsansvariga och Meta som behandlare av personuppgifter. Vi riktar även annonsering till de som ännu inte är våra kunder, Metans sk genom anpassade målgrupper.

Du har rätt att vägra att tillhandahålla information för marknadsföringsinriktning. Du kan kontakta vår kundtjänst för att ange att du vill välja bort sådan behandling.

Vi använder Page Insights för att behandla din information, vilket innebär att vi är föremål för Page Insights Controller-tillägget. (Se: https://www.facebook.com/legal/terms/page_controller_addendum) Mer information om de cookies som används på vår webbplats finns i vår cookiebeskrivning. Om du vill veta grunderna för att använda Meta-cookies, se Meta-cookie-beskrivningen för mer information.

Om du vill utöva dina personliga rättigheter (inklusive att radera din information) efter att du har "gillat" eller följt vår Facebook-sida, vänligen kontakta din lokala Meta-representant. Förfrågningar om information relaterade till Page Insights-aktiviteter kommer att vidarebefordras till Meta. För att lära dig mer om hur Meta behandlar personuppgifter, på vilken rättslig grund informationen behandlas och hur du kan utöva dina rättigheter, besök följande länk: https://www.facebook.com/about/privacy

6.5 Utlämnande till myndigheter

Suomen Terveysravinto Oy:s koncern har rätt och skyldighet att lämna ut de registrerades personuppgifter till myndigheterna för att kunna uppfylla förfrågningar om förtydliganden från dem.

6.6 Dataöverföringar inom grupp

Data överförs inom koncernen beroende på vilket företag som ansvarar för journalföring, kundservice eller tekniska system. Uppgifterna överförs för genomförande av avtalet och för underhåll av kundregistret, eftersom koncernens olika dotterbolag ansvarar för olika områden av databehandling. Databehandlingsavtal gäller för koncerninterna dataöverföringar. Behandlingsföretagen behandlar inte uppgifterna för andra ändamål än de som anges av den personuppgiftsansvarige.

Om ett dotterbolag till koncernen är inblandat i en koncernintern fusion eller förvärv, skulle informationen om sådana åtgärder överföras för sådana ändamål.

6.7 Förvärv eller sammanslagning

Om antingen ett dotterbolag till koncernen eller koncernen som helhet deltar i förvärvet eller fusionerna, har koncernen rätt att överföra alla personuppgifter till berättigade till följd av förvärvet. Koncernen har ett berättigat intresse av att vidta sådana åtgärder om det bedöms ligga i koncernens intresse i framtiden.

 

Vårt personuppgiftsregister finns endast i elektronisk form. Registret är skyddat av lösenord, kryptering och brandväggar mot intrång. Tillträdesrätten för personer som använder registret begränsas enligt personens arbetsbeskrivning. Alla användare av registret har undertecknat ett livslångt sekretessavtal om innehållet i registret. Den underleverantör som ansvarar för våra system ansvarar för adekvata tekniska och organisatoriska åtgärder för att säkerställa det fysiska och tekniska skyddet av registret. Underleverantörsavtal anger också vad underleverantörer får och inte får göra med informationen.

 

9.1 Du har rätt att få tillgång till personlig information om dig i systemet.

Informationen kan lämnas till dig så länge du är tillräckligt identifierad. Informationen kan lämnas från fall till fall via telefon, e-post, säker e-post eller papper. Vi kommer att ta ut en rimlig administrativ avgift för upprepade pappersbaserade förfrågningar (artikel 15 (3) i EU:s allmänna dataskyddsförordning).

9.2 Du har rätt att begära rättelse eller radering av felaktiga uppgifter

Om du upptäcker att vi har felaktig information om dig, vänligen meddela oss så korrigerar vi det omedelbart.

9.3 Du har rätt att vägra e-postmarknadsföring och att återkalla ditt tidigare samtycke till e-postmarknadsföring.

Vi kommer inte att skicka ett marknadsföringsmeddelande till dig om du inte har gett oss tillåtelse att göra det. Undantag kan göras för marknadsföring av vissa kampanjer inom de gränser som anges av EU:s allmänna dataskyddsförordning samt nationella regler.

9.4 Du har rätt att begränsa eller invända mot behandlingen av dina uppgifter.

9.5 Du har rätt att vägra att vidarebefordra information till partners

Du kan välja att inte lämna ut din information till våra partners. Det är en bra idé att diskutera sådana fall separat så att detta inte äventyrar till exempel leveransen av din produkt (t.ex. förbud att lämna ut personuppgifter till Posti).

9.6 Du har rätt att klaga på vår verksamhet till dataskyddsombudet

Om du anser att vi har brutit mot skyddet av dina personuppgifter har du rätt att klaga på det till dataskyddsombudet.

Eftersom den personuppgiftsansvarige finns i Finland kan du meddela datatillsynsmannen via följande länk: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle

9.7 Du har rätt att bli bortglömd

Du har rätt att begära radering av all din information från våra system. Detta kallas "rätten att bli glömd". I det här fallet kommer vi att radera din personliga information från alla våra system. Radering av uppgifter är inte möjlig, till exempel i situationer där rättsliga förfaranden pågår. Likaså kan de uppgifter som bokföringslagen kräver inte tas bort från räkenskaperna m.m.

9.8 Du har rätt att få svar på dina personuppgiftsförfrågningar inom de tidsgränser som anges av EU:s allmänna dataskyddsförordning.

Vi kommer att svara på förfrågningar om personlig information "utan onödigt dröjsmål och i alla fall inom en månad från mottagandet av begäran." (GDPR 12.3). Vårt mål är dock att svara tydligt snabbare.

9.9 Du har rätt att begära överföring av data från ett system till ett annat.

Om du vill få din information i ett maskinläsbart format kommer vi att tillhandahålla dem i detta format.