Registerbeskrivning

Registerbeskrivning / Integritetspolicy

Denna integritetspolicy har utarbetats i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och tillämplig nationell lagstiftning.

1. Den personuppgiftsansvarige

Mepratuote Oy
Organisationsnummer: 2735806-1
Kaviokuja 8
20380 Åbo
Telefon: 02-2750111

2. Kontaktperson med ansvar för registret

Maria Vira
E-post: maria.vira(at)mepratuote.fi

3. Namnet på registret

Mepratuote Oy:s kundregister

4. Ändamål och rättslig grund för behandlingen av personuppgifterna

Personuppgifter behandlas i syfte att hantera och utveckla kundrelationer, behandla beställningar, leverera produkter, fakturera och inkassera samt tillhandahålla kundservice.

Uppgifterna används också för att arkivera och spåra beställningar och för att hantera eventuella klagomål och garantiförfaranden.

Grunderna för behandling av personuppgifter är:

fullgörande av avtal (t.ex. orderhantering och leverans)
den personuppgiftsansvariges rättsliga skyldigheter
den personuppgiftsansvariges berättigade intresse (att upprätthålla och utveckla kundrelationen)
samtycke från den registrerade (t.ex. nyhetsbrev och direktmarknadsföring)

Direktmarknadsföring via e-post skickas endast om den registrerade har gett sitt samtycke till detta. Samtycket kan när som helst återkallas per telefon, e-post eller genom att använda länken för att avsluta prenumerationen i marknadsföringsmeddelandet. Det är inte nödvändigt att skapa ett kundkonto för att göra en beställning.

5. Datainnehåll i registret

Följande data kan behandlas i registret:

företagskundens namn och företags-ID
förnamn och efternamn
Postadress
telefonnummer
E-postadress
användarnamn och lösenord för elektroniska tjänster
orderinformation och köphistorik
kommunikation och kommunikation relaterad till kundrelationen (t.ex. klagomål och feedback)
information om garantier
fakturerings- och inkassodata
tillstånd och förbud för marknadsföringsinformation och direktmarknadsföring
teknisk information såsom IP-adress, webbläsare och webbläsarversion

6. Regelbundna informationskällor

Personuppgifter erhålls i första hand från den registrerade i samband med en beställning, kontakt eller användning av tjänster.

Uppgifter kan också samlas in från den personuppgiftsansvariges POS-system, onlinetjänster och, vid behov, från offentliga myndigheter eller leverantörer av personuppgiftstjänster för att uppdatera uppgifterna.

7. Utlämnande och överföring av uppgifter

Personuppgifter kommer inte att säljas till tredje part. Uppgifter kan lämnas ut eller överföras för att uppfylla avtalsenliga skyldigheter till:

logistik- och transportföretag för att möjliggöra leveranser
till leverantörer och tillverkare av produkter för supporttjänster såsom underhåll och garantihantering
betaltjänstleverantörer, kreditinstitut och banker för förmedling av betalningar
till e-postmarknadsföringssystem för direktmarknadsföring, såvida inte den registrerade har valt bort sådan marknadsföring.

8. Skydd av registret

Personuppgifter skyddas genom lämpliga tekniska och organisatoriska åtgärder, t.ex. brandväggar, kryptering, åtkomstkontroll och lösenord.

Endast de anställda som har rätt att behandla uppgifterna på grundval av sina arbetsuppgifter får göra det. Varje användare har ett personligt ID.

9. Bevarandetid

Personuppgifter kommer endast att sparas så länge som det är nödvändigt för ändamålen med behandlingen eller för att uppfylla rättsliga förpliktelser (t.ex. bokföringslagstiftning).

10. Den registrerades rättigheter

Den registrerade har rätt att:

kontrollera deras personuppgifter
begära rättelse av felaktig information
begära radering av uppgifter i den utsträckning som tillåts enligt lag
begränsa behandlingen av uppgifter, t.ex. för direktmarknadsföringsändamål
återkalla samtycke när som helst

Begäran ska skickas skriftligen till den personuppgiftsansvarige på den adress/kontaktperson som anges i punkterna 1 och 2.