REGISTRERINGSBESKRIVNING
Bio365 Sekretesspolicy
Uppdaterad 2024-08-01
Bio365.fi är JM Goods handelsplattform.
Registerutlåtande enligt 10 § personuppgiftslagen (523/1999).
I denna integritetspolicy förklarar vi hur Bio365 / JM Goods ("Registrant") behandlar personuppgifterna för sina kunder och användare av sina onlinetjänster ("Kund") och hur behandlingen av personuppgifter kan påverkas.
Registrator
JM Goods, Y-ID 3103562-8
Yli-Tahlo rantatie 52, 33410 Ylöjärvi
Person som hanterar registerärenden
JM Goods / Mirko Pajunen
kundservice@bio365.fi
Registernamn
Bio365 webbutik kundregister. Registret består av flera delregister.
Syftet med registret
Syftet med registret är att upprätthålla kundkontakt, underhålla och utveckla kund- och affärsrelationer samt använda för statistiska ändamål. Webbutiken Bio365 använder denna och annan information som genereras under kundrelationen för att planera produkt- och tjänsteerbjudandet och för att rikta erbjudandet.
Personuppgifter används inom de ramar som personuppgiftslagen tillåter och kräver. Registret kommer inte att överlämnas till utomstående.
Uppgifter som finns i registret Kundregistret består av flera separata register sammanställda efter det huvudsakliga användningsändamålet. Tillsammans bildar dessa kunddata de datamängder som lagras om kunden enligt följande: 1) Kundens kontaktuppgifter och den information som möjliggör beställning: för- och efternamn, gatuadress, postnummer, postkontor, land, telefonnummer, e-postadress, födelsedatum, kön och personnummer. För företags-, förenings- och samhällskunder därutöver företagets namn och personnummer. 2) Intressen som anmälts av kunden, ekonomisk bakgrundsinformation och annan kundspecifik tilläggsinformation. 3) Eventuellt samtycke att skicka honom direktmarknadsföring. 4) Information om kundens beställningar, leveranser och returer. 5) Identifierare som krävs för att logga in på tjänsten. 6) Information relaterad till lojalitetsprogrammet, kundspecifik information: medlemsnivå, köphistorik, ekopoäng insamlade, använda och tillgängliga, kundens speciella önskemål. Den registrerades personuppgifter kommer att förstöras på användarens begäran.
Regelbundna informationskällor Registrets kontakt- och kunduppgifter hämtas från meddelanden som kunden gör till den registeransvarige när och under kundrelationens tillkomst. En kundrelation skapas när kunden registrerar sig för tjänsten, beställer direktmarknadsföring eller gör ett köp. För elektronisk direktmarknadsföring (e-post- och sms-marknadsföring) begärs kundens samtycke separat enligt personuppgiftslagen. Uppgifter om kundens kreditvärdighet vid beställningstillfället hämtas från Svea Ekonomis system (Y-ID 1774535-9). Registerskydd Tillgång till registret kräver tillgång till det interna nätverket i Bio365 webbutik. Nyttjanderätten är begränsad till den information som behövs för personens arbetsuppgifter och kräver användning av personliga användarnamn. Kundregistret och informationssystemutrustningen som behandlar det finns i slutna datasalar. Vid störningar verifieras informationen regelbundet genom kopiering. Systemet är skyddat av en brandvägg mot extern kommunikation. Anställda som hanterar kundregisteruppgifter är bundna av tystnadsplikt. Information delas eller lämnas ut till utomstående endast på grund av en lagstadgad rapporteringsskyldighet, såsom kundens egen begäran eller en myndighets lagstadgade begäran. Vid behandling av personuppgifter följer vi tillämplig lagstiftning och självreglering inom branschen, såsom riktlinjerna utfärdade av Association of Customer Marketing och IAB Finland.
Personuppgifter som ska behandlas Vi samlar in och behandlar personuppgifter endast i den utsträckning det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy. De personuppgifter som samlas in och omfattningen av deras behandling varierar beroende på förhållandet mellan den personuppgiftsansvarige och den registrerade, de tillstånd och förbud som beviljats för behandling och marknadsföring av personuppgifter, samt cookie- och spårningsinställningarna för den webbläsare som används. Kund- och beställningsinformation grundläggande information, såsom namn och kontaktuppgifter och födelsedatum order- och faktureringsinformation, såsom information om betalaren och mottagaren av beställningen och ändringar av denna information kundtjänstinformation, såsom kundfeedback, kommunikation med kundtjänst tillståndsinformation, såsom information om marknadsföringstillstånd och andra tillstånd och förbud relaterade till användningen av personuppgifter information om svar på undersökningar, undersökningar och tävlingar genomförda av Bio365 eller dess partners intressen som anmälts av kunden, ekonomisk bakgrundsinformation och annan kundspecifik tilläggsinformation, såsom särskilda önskemål information relaterad till lojalitet, till exempel medlemsnivå, köphistorik, insamlade, använda och tillgängliga poäng Data som samlas in från användningen av onlinetjänster information som samlats in från enheten eller applikationen som används, såsom webbläsarversion, enhetstyp, skärmstorlek och IP-adress information om användningen av onlinetjänster, såsom information om nedladdning av sidor, tid som spenderas i onlinetjänster och rörelser i onlinetjänster information om webbplatser som öppnas genom nyhetsbrev.
Härledd och kombinerad data För att kunna betjäna våra kunder bättre förfinar vi de insamlade personuppgifterna genom att analysera dem med olika statistiska metoder och genom att kombinera information som samlats in från olika källor. Utifrån analyserna kan information härledas från Kunderna avseende till exempel antagna intressen, åldersgrupp, inkomstnivå, köpbeteende eller andra liknande egenskaper. Den härledda informationen är baserad på den information som tillhandahålls av kunden och som samlats in om kunden som nämns i föregående avsnitt. För att säkerställa integriteten för våra kunder behandlar eller hanterar vi inte personuppgifter som anses vara känsliga. Webbutiken Bio365 har möjlighet att kombinera information som lämnats av Kunden med information som samlats in från användning av nättjänster, om en sådan koppling kan upprättas mellan informationen att informationen rimligen kan antas vara relaterad till samma person. Webbutiken Bio365 kan profilera sina Kunder utifrån kombinerad information, till exempel för att skicka aktuell information, erbjudanden eller förmåner utifrån Kundens intressen eller köphistorik. Webbutiken Bio365 säkerställer sina kunders integritet genom att utföra hanteringen och kombinationen av data som beskrivs ovan med särskild omsorg och använda informationen som erhålls från kombinationen på ett sådant sätt att integriteten för kunder eller registrerade användare inte äventyras.
Ändamål med användning av personuppgifter och rättslig grund för behandling I detta stycke förklarar vi syftet med användningen av de personuppgifter vi samlar in, den rättsliga grunden för behandlingen av personuppgifter och Kundens möjligheter att påverka behandlingen av sina personuppgifter. Syften med användningen av de personuppgifter vi samlar in kan delas in i tre grupper enligt följande: Hantering av kundrelationer Vi använder våra kunders personuppgifter för olika åtgärder som är nödvändiga för att hantera kundrelationen, såsom till exempel: erbjuda produkter och tjänster och leverera beställningar underhåll av kundrelationer och kundkommunikation tillhandahålla kundservice och annan kundsupport genomföra tävlingar och utlottningar Behandlingen av personuppgifter för att hantera kundrelationen baseras på ett avtal mellan Bio365 nätbutik och Kunden om leverans av en vara eller tjänst eller på annan åtgärd som bildar en kundrelation. utveckling av produkter och tjänster Vi använder våra kunders personuppgifter för att utveckla produkter och tjänster och för att förbättra kvaliteten och utbudet av tjänsten. Åtgärder som vidtas för att utveckla produkter och tjänster kan till exempel inkludera produkt- eller innehållsrekommendationer eller personalisering av tjänster eller kommunikation. De data som samlas in i studier och undersökningar och det mer exakta syftet med användning och datalagring förklaras alltid mer i detalj i samband med varje studie.
Behandlingen av personuppgifter för utveckling av produkter och tjänster är baserad på Bio365s berättigade intresse att använda uppgifterna till förmån för sina kunder. Försäljning och marknadsföring Vi använder våra kunders personuppgifter för marknadsföring och reklam samt för andra kommersiella åtgärder, såsom elektronisk direktmarknadsföring. Behandlingen av personuppgifter för kommersiella ändamål baseras på Kundens samtycke vid elektronisk direktmarknadsföring. Delning och utlämnande av personuppgifter Vi använder personuppgifter för att uppfylla de syften som beskrivs ovan i avsnitt 3. Dessutom använder vi tjänster från tredje part, i samband med vars användning även tredje part kan behandla personuppgifter. I sådana fall säkerställer vi laglig behandling av personuppgifter genom avtalsöverenskommelser och instruerar tredje part om behandlingen av personuppgifter. Vi kan komma att lämna ut personuppgifter till tredje part om det är nödvändigt för att implementera Bio365 onlinebutik och kundens eller användarens rättigheter eller säkerhet, för att utreda bedrägerier eller för att svara på officiella förfrågningar.
Överföring av personuppgifter utanför EU/EES-området Som en allmän regel överför eller behandlar vi inte personuppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om vi undantagsvis måste överföra uppgifter utanför EU/EES-området säkerställer vi en tillräcklig nivå av personuppgiftsskydd i enlighet med gällande lagstiftning. Användning av cookies Vi använder cookies för att förbättra användarupplevelsen av våra onlinetjänster och för att övervaka och underlätta användningen. Cookies gör att kort textinformation kan lagras i användarens webbläsare för senare användning. Insamling och bearbetning av lokaliseringsdata Vi använder platsinformationen som samlas in med hjälp av IP-adressen i vår webbutik, till exempel för att visa lokala erbjudanden och meddelanden. Noggrannheten i den platsinformation vi använder är alltid en kommun, en stad eller ett större område.
Lagring av personuppgifter Vi behåller personuppgifter så länge det är nödvändigt för att uppfylla de syften som definieras i avsnitt 3. Tillämplig lagstiftning, såsom bokföring eller annan tvingande lagstiftning, kan dock tvinga dig att behålla personuppgifter även efter att syftet med behandlingen har upphört. I sådana situationer iakttas de lagringsperioder som anges i tillämplig lagstiftning. Information som samlas in från användningen av onlinetjänster lagras i cirka tolv (12) månader från datumet för datainsamlingen i en form från vilken användaren kan identifieras. I fördefinierade situationer kan vi komma att behålla den information som samlas in från användningen av onlinetjänster även efter detta i en form från vilken den enskilda användaren inte längre kan identifieras. Användaren och kunden ska notera att exempelvis Produktrecensioner och information som skrivits och publicerats på sociala medietjänster och andra liknande offentliga tjänster kan vara synliga online även efter att syftet med personuppgiftsbehandlingen har upphört.
Kundens rättigheter och möjligheter att påverka Vi har åtagit oss att ta hand om våra kunders integritetsskydd och rättigheterna enligt dataskyddslagstiftningen. Nedan har vi listat våra kunders viktigaste rättigheter och inflytandemöjligheter i samband med behandling av personuppgifter. Förfrågningar om att utöva dessa rättigheter ska ställas till vår kundtjänst. Bio365 | kontaktinformation Vårt lager och kontor ligger i Tammerfors. Kundservice mån-fre 10-16 asiakaspalvelu@bio365.fi +358 45 7874 4655 Bio365 / JM Varor TAMPERE
Granskning, radering och överföring – Kunden har rätt att få tillgång till sina egna personuppgifter samt rätt att ta del av och rätta sina personuppgifter. Dessutom har kunden rätt att begära radering av sina personuppgifter i den mån det är möjligt inom ramen för annan lagstiftning. Kunden har även rätt att överföra sina personuppgifter till en annan personuppgiftsansvarig. Direktmarknadsföring – Kunden har rätt att förbjuda direktmarknadsföring och att invända mot behandlingen av sina personuppgifter (såsom profilering) för direktmarknadsföringsändamål. Kunden har även möjlighet att påverka i vilka kanaler direktmarknadsföring bedrivs (post, telefon, mail). Inriktning och profilering – Kunden har rätt att begränsa användningen av sina personuppgifter till profilering för att rekommendera produkter, tjänster och innehåll. Möjligheterna till inflytande innefattar främst att begränsa cookies i nätbutiker, surfa på webben så kallad i sekretessläge och andra tekniska åtgärder.
Annonsinriktning – Tredjeparts annonsnätverk kan rikta in annonsering på vår webbplats baserat på kundens onlinebeteende. Kunden har möjlighet att påverka inriktningen av annonsering genom dessa nätverk. Blockering av reklaminriktning minskar dock inte antalet annonser som visas på webbplatserna, utan hindrar nätverk från att visa reklam som sannolikt är av intresse för kunden. Inriktning av annonsering på tredjepartsplattformar, såsom Facebook, kan förhindras i annonsinställningarna för varje tjänst. Om användaren eller kunden anser att deras lagstadgade rättigheter har kränkts, har de rätt att lämna in ett klagomål till den nationella dataskyddsmyndigheten eller en annan dataskyddsmyndighet i Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. I Finland är tillsynsmyndigheten dataskyddsombudet. Dataskyddsombudets kontaktuppgifter finns på http://www.tietosuoja.fi/fi/. Informationssäkerhet Vi tar hand om säker behandling av personuppgifter med lämpliga fysiska och tekniska datasäkerhetsåtgärder för att skydda personuppgifter från till exempel förlust, förstörelse, missbruk samt obehörig åtkomst och avslöjande. Vi strävar efter att säkerställa datasäker behandling för att garantera skyddet av personuppgifter, till exempel genom att begränsa tillgången till data och säkerställa att våra anställda och underleverantörer använder personuppgifter i enlighet med givna instruktioner och avtal.
Ändringar i integritetspolicyn Vi förbehåller oss rätten att uppdatera denna integritetspolicy, till exempel på grund av utvecklingen av våra tjänster eller tvingande lagstiftning. Vi informerar om ändringar och uppdateringar av integritetspolicyn på vår webbplats och uppmuntrar dig att regelbundet bekanta dig med integritetspolicyn. Google reCaptcha Vi använder Googles reCaptcha-tjänst för att avgöra om en person eller dator gör en specifik post i vårt kontakt- eller nyhetsbrevsformulär. Google använder följande information för att avgöra om du är en person eller en dator: IP-adressen till terminalen du använder, webbplatsen du besöker och där captcha är integrerad, datum och varaktighet för besöket, identifierande information om webbläsare som används och typ av operativsystem, Google-konto om du är inloggad på Google, musrörelser reCaptcha-områden och uppgifter som du behöver känna igen bilder för. Den rättsliga grunden för den beskrivna databehandlingen är art. 6 stycket. 1 lit. f Allmän dataskyddsförordning. Vi har ett berättigat intresse av denna databehandling för att säkerställa säkerheten på vår webbplats och för att skydda oss från automatiserade flöden (attacker).