Sukkamestarit Oy:s dataskyddsbeskrivning för kundregistret

1. Personuppgiftsansvarig

Personuppgiftsansvarig för registret är Sukamestarit Oy (FO-nummer 2143817-5)

Registrets administratör samt dataskyddsansvarig: Jani Tarkki / fabriksdirektör

SUKKAMESTARIT Oy
Adress: Kuukuja 2-4, 33420 Tammerfors
Telefon: 03-3475000
E-post: jani.tarkki@sukkamestarit.fi

2. Registrets namn

Registrets namn är SUKKAMESTARIT Oy:s kundregister.

3. Ändamålet med behandlingen av personuppgifter

Personuppgifter behandlas för ändamål som hänför sig till skötsel, administration och utveckling av kundrelationen, tillhandahållande och leverans av tjänster samt till utveckling av tjänster och fakturering. Personuppgifter behandlas också för ändamål som krävs för utredning av eventuella reklamationer och andra anspråk.

Dessutom behandlas personuppgifter i kommunikation riktad till kunder, såsom i informations- och nyhetsändamål samt i marknadsföring, inom vilken personuppgifter också behandlas för direktmarknadsföring och elektronisk direktmarknadsföring.

Kunden har rätt att förbjuda direktmarknadsföring som riktas till honom eller henne.

Personuppgiftsansvarig behandlar uppgifterna själv och använder vid behandlingen av personuppgifter underleverantörer som agerar för och på uppdrag av personuppgiftsansvarig.

4. Rättsliga grunder för behandlingen

De rättsliga grunderna för behandlingen av personuppgifter är följande grunder enligt EU:s allmänna dataskyddsförordning (nedan även ”GDPR”):

Den registrerade har lämnat sitt samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål (GDPR art. 6.1 a); behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås (GDPR art. 6.1 b); behandlingen är nödvändig för ändamål som rör de berättigade intressen som den personuppgiftsansvarige eller en tredje part har (GDPR art. 6.1 f).

Det ovan nämnda berättigade intresset för personuppgiftsansvarig grundar sig på en relevant och lämplig relation mellan den registrerade och personuppgiftsansvarig, som följer av att den registrerade är personuppgiftsansvariges kund, och när behandlingen sker för ändamål som den registrerade rimligen kunde förvänta sig vid tidpunkten för insamlingen av personuppgifterna och i samband med den relevanta relationen.

5. Registrets innehåll (behandlade personuppgiftskategorier)

Registret innehåller i regel följande personuppgifter om alla registrerade personer:

• personens grunduppgifter och kontaktuppgifter: förnamn, efternamn, adress, telefonnummer, e-postadress; uppgifter som gäller personens företag eller annan organisation samt personens ställning eller befattning i det aktuella företaget eller organisationen; personens tillstånd och förbud för direktmarknadsföring.

6. Regelmässiga informationskällor

Personuppgifter samlas in från den registrerade själv.

Personuppgifter samlas också in och uppdateras inom ramen för tillämplig lagstiftning från allmänt tillgängliga källor som hänför sig till genomförandet av kundrelationen mellan personuppgiftsansvarig och den registrerade, och genom vilka personuppgiftsansvarig fullgör sina skyldigheter i samband med upprätthållandet av kundrelationer.

7. Lagringstid för personuppgifter

Uppgifter som samlas in i registret lagras endast så länge och i den omfattning som är nödvändig i förhållande till de ursprungliga eller förenliga ändamål för vilka personuppgifterna samlades in.

Behovet av att lagra personuppgifter bedöms vart femte år och under alla omständigheter raderas uppgifter om den registrerade personen ur registret fem år efter det att den registrerades kundrelation med personuppgiftsansvarig har upphört och skyldigheter och åtgärder i anslutning till kundrelationen har slutförts. Till exempel bevaras bokföringsverifikat i fem år efter utgången av räkenskapsåret.

Personuppgiftsansvarig bedömer regelbundet behovet av att spara uppgifterna i enlighet med sina interna rutiner. Dessutom vidtar personuppgiftsansvarig alla möjliga rimliga åtgärder för att säkerställa att felaktiga, oriktiga eller föråldrade personuppgifter i förhållande till behandlingsändamålen utan dröjsmål raderas eller rättas.

8. Mottagare av personuppgifter (mottagargrupper) samt sedvanliga utlämnanden av uppgifter

Vi samarbetar med tredje parter för att möjliggöra den dagliga verksamheten i webbhandeln, utvecklingen av webbhandelsplattformen, utvecklingen av företaget, tjänsterna och produkterna samt riktad marknadsföring:

• med leverantören av e-handelsplattformen, för att möjliggöra hanteringen av beställningar som görs via webbutiken.
• med aktörer som hänför sig till logistik, beroende på ditt val, för att möjliggöra skapandet av paketleveranser och framtagandet av spårningsuppgifter
• med plattformen för produkt- och tjänsterecensioner
• med leverantören av nyhetsbrevsplattformen för att möjliggöra marknadskommunikation (om du har beställt nyhetsbrevet)
• för att möjliggöra kundservice och kundkommunikation
• samt med eventuella andra aktörer för att utveckla vår verksamhet. T.ex. kundnöjdhets- och marknadsundersökningar.
• Vi kan också använda uppgifter om ditt köpbeteende, dina intressen och produktinköp för riktad annonsering som görs via tredje part eller för att skapa lookalike-publik. 

Vi säljer aldrig våra register till andra företags marknadsföringsändamål.

Vilka uppgifter lagrar vi:

• De namnuppgifter du lämnar
• De adressuppgifter du lämnar
• E-post
• Telefonnummer

Observera att uppgifter som gäller betalningar och betalningsinformation är ett avtal mellan kunden och betalningsförmedlaren.

9. Överföring av uppgifter utanför EU eller EES

För att kunna erbjuda en utmärkt kundupplevelse och våra tjänster kan vi behöva överföra personuppgifter till en tredjeparts tjänsteleverantörs server eller resurser som behandlas och som finns utanför EU eller dess ekonomiska område. I dessa fall säkerställer vi att överföringen av personuppgifter omfattas av lämpliga avtalsbaserade åtgärder (till exempel genom att ansluta oss till Europeiska kommissionens standardavtalsklausuler), att överföringen har en lämplig rättslig grund och att behandlingen uppfyller de sekretesskrav som lagen ställer.

Tredje parter utanför EU, till vilka vi nödvändigt måste lämna ut uppgifter för att hantera beställningar, anges nedan. Dessutom anges de tredje parter som vi använder för marknadsföring, utveckling och analys av vår webbplats nedan. Denna dataskyddsbeskrivning omfattar endast användningen av dina uppgifter av Sukkamestarit.com, vänligen bekanta dig även med våra samarbetspartners dataskyddsbeskrivningar.

• Leverantörer av betaltjänster: Adyen, PayPal
• E-handelssystem och orderhantering: Shopify
• Leverantör av kundservicesystem och chatttjänst: Gorgias
• Produktrecensioner: Judge me 
• Övriga: Facebook, Instagram, Google, Tiktok

10. Principer för skydd av registret

Material som innehåller personuppgifter förvaras i låsta utrymmen, dit endast utsedda personer som är behöriga att få tillträde på grund av sina arbetsuppgifter har tillträde.

Databasen som innehåller personuppgifter finns på en server som förvaras i ett låst utrymme, dit endast utsedda personer som är behöriga att få tillträde på grund av sina arbetsuppgifter har tillträde. Servern är skyddad med lämplig brandvägg och tekniskt skydd.

Till databaser och system finns endast tillgång med särskilt beviljade personliga användarnamn och lösenord. Personuppgiftsansvarig har begränsat användningsrättigheterna och behörigheterna till informationssystemen och andra lagringsplattformar så att endast de personer som är nödvändiga för laglig behandling av uppgifterna kan granska och behandla dem. Dessutom registreras användning av databaser och system i personuppgiftsansvarigs IT-systems loggdata.

Personuppgiftsansvarigs arbetstagare och andra personer har förbundit sig att iaktta tystnadsplikt och att hemlighålla de uppgifter de får i samband med behandlingen av personuppgifter.

11. Den registrerades rättigheter

Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:

• rätt att av personuppgiftsansvarig få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte, och om sådana personuppgifter behandlas, 
• rätt att få tillgång till personuppgifterna samt följande information: 
• (i) ändamålen med behandlingen; 
• (ii) vilka kategorier av personuppgifter det rör sig om; 
• (iii) de mottagare eller mottagargrupper till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut; 
• (iv) om möjligt, den planerade lagringstiden för personuppgifterna eller, om detta inte är möjligt, de kriterier som används för att fastställa denna tid; 
• (v) den registrerades rätt att begära att personuppgifter som rör honom eller henne rättas eller raderas, eller att behandlingen begränsas, eller att invända mot sådan behandling; 
• (vi) rätt att inge klagomål till en tillsynsmyndighet; 
• (vii) om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om deras ursprung (GDPR art. 15). Dessa beskrivna grunduppgifter (i)–(vii) ges till den registrerade personen i detta formulär;
• rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandling som utförts på grundval av samtycket före återkallelsen (GDPR art. 7);
• rätt att kräva att personuppgiftsansvarig utan onödigt dröjsmål rättar felaktiga och oriktiga personuppgifter som rör den registrerade samt rätt att få ofullständiga personuppgifter kompletterade, bland annat genom att lämna tilläggsutredning med beaktande av de ändamål för vilka uppgifterna behandlades (GDPR art. 16);
• rätt att få personuppgifter som rör den registrerade raderade av personuppgiftsansvarig utan onödigt dröjsmål, förutsatt att 
• (i) personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades; 
• (ii) den registrerade återkallar det samtycke på vilket behandlingen grundar sig och det inte finns någon annan rättslig grund för behandlingen; 
• (iii) den registrerade invänder mot behandlingen på grund av sin särskilda personliga situation och det inte finns någon berättigad grund för behandlingen eller den registrerade invänder mot behandlingen för direktmarknadsföringsändamål; 
• (iv) personuppgifterna har behandlats på ett olagligt sätt; eller 
• (v) personuppgifterna måste raderas för att fullgöra en rättslig förpliktelse enligt unionsrätten eller nationell lagstiftning som är tillämplig på personuppgiftsansvarig (GDPR art. 17);
• rätt till begränsning av behandling av personuppgifter av personuppgiftsansvarig, om 
• (i) den registrerade bestrider uppgifternas riktighet, varvid behandlingen begränsas under den tid som personuppgiftsansvarig kan kontrollera deras riktighet;
• (ii) behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär att deras användning begränsas; 
• (iii) personuppgiftsansvarig inte längre behöver personuppgifterna för ändamålen med behandlingen men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller 
• (iv) den registrerade har invänt mot behandlingen av personuppgifter på grund av sin särskilda personliga situation i väntan på att det verifieras om personuppgiftsansvarigs berättigade grunder väger tyngre än den registrerades grunder (GDPR art. 18);
• rätt att få ut de personuppgifter som rör honom eller henne och som den registrerade har tillhandahållit personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format, och rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som uppgifterna har lämnats till hindrar detta, om behandlingen grundar sig på samtycke enligt förordningen och behandlingen utförs automatiskt (GDPR art. 20);
• rätt att inge klagomål till en tillsynsmyndighet om den registrerade anser att behandlingen av personuppgifter som rör honom eller henne strider mot EU:s allmänna dataskyddsförordning (GDPR art. 77).

Begäran om utövande av den registrerades rättigheter riktas till den kontaktperson hos personuppgiftsansvarig som nämns i punkt 1.