DATASEKRETESS
INTEGRITETSSKYDDSPOLICY
I denna integritetsskyddspolicy förklarar vi hur vi använder din information. Vi berättar vilken personlig information vi samlar in, hur vi håller den säker och hur vi säkerställer din integritet. Dessutom berättar vi om dina rättigheter beträffande dina personliga uppgifter som vi samlar in.
Denna policy gäller för dig om du köper eller använder någon av våra produkter eller tjänster, besöker våra butiker eller vår onlinebutik eller använder din mobila enhet. I praktiken behandlas följande information:
• TYPERNA AV PERONSUPPGIFTER SOM VI SAMLAR IN
• HUR VI ANVÄNDER PERSONUPPGIFTERNA
• TILL VEM ÖVERLÅTER VI PERSONUPPGIFTER
• ÖVERFÖRING AV PERSONUPPGIFTER
• HUR VI SKYDDAR PERSONUPPGIFTER
• HUR LÄNGE LAGRAR VI PERSONUPPGIFTER
• RÄTTSLIGA GRUNDER FÖR ANVÄNDNING AV PERSONUPPGIFTER
• LÄNKAR TILL ANDRA WEBBPLATSER
VILKA ÄR VI
Nordic Flow Movement Oy är ett bolag med säte i Finland (till vilket vi i denna policy hänför till med ordet ”vi” eller ”till oss”).
Vi förstår att integriteten och säkerheten för dina personuppgifter är mycket viktigt. Vi har förbundit oss att upprätthålla förtroendet hos användare som besöker vår webbplats genom att hålla personuppgifterna säkra och respektera dina integritetsrättigheter.
Vi behandlar alltid din information rättvist och lagligt och vi är förbundna att vara transparenta om den information vi samlar in och användningen av den.
Vi hyr inte ut eller säljer dina personuppgifter till andra organisationer eller företag.
TYPERNA AV PERSONUPPGIFTER SOM VI SAMLAR IN
Vi kan samla in följande information om dig:
• ditt namn
• din ålder eller ditt födelsedatum
• ditt kön
• dina kontaktuppgifter (post-, fakturerings- och leveransadresser, telefonnummer och e-postadress)
• din inköps- och beställningsinformation
• information om de tjänster vi tillhandahåller dig
• de surffunktioner du utför på vår webbplats
• inloggningsinformationen för ditt konto, såsom ditt användarnamn och lösenord
• ditt bankkonto eller bankkortsinformationen när du köper eller beställer våra produkter eller tjänster
• dina kommunikations- och marknadsföringspreferenser
• dina intressen, preferenser, feedbacken och enkätsvar
• din platsinformation
• din IP-adress
• ditt enhets-ID och annan information, såsom enhetens märke och modell och de program du använder
• ditt meddelande och din kommunikation med oss
• offentligt tillgängliga personuppgifter, inklusive information som du har delat på offentliga plattformar och i sociala medier.
Vi kan samla in ovanstående personuppgifter direkt från dig, till exempel när du skapar ett användarkonto på vår webbplats eller genom att skicka ett e-postmeddelande till vårt kundtjänstteam. Annan personlig information insamlas indirekt, till exempel information om dina surfnings- eller shoppingaktiviteter. Vi kan samla in dina personuppgifter även från tredje part, till vilka du har gett ditt samtycke till att informationen överlåts till oss eller från offentligt tillgängliga källor.
HUR VI ANVÄNDER PERSONUPPGIFTER
Informationen vi samlar in kan användas för följande ändamål:
• att förse dig med produkter och tjänster
• för att behandla din beställning
• för att behandla din betalning eller ge dig en återbetalning
• för att hantera ditt användarkonto eller -konton
• att hantera belönings- eller lojalitetsprogrammen som du har deltagit i
• för att verifiera din identitet och säkerställa att våra kunder är äkta
• att upptäcka eller förhindra brott eller bedrägeri och för andra motsvarande ändamål
• att utföra statistiska analyser
• att genomföra marknadsundersökningar
• för att bättre förstå dig som kund
• för att anpassa din shoppingupplevelse
• att anpassa vår webbplats för dig
• för att förbättra våra tjänster
• att kontakta dig angående produkter och tjänster
• för att tillhandahålla dig webbaserad marknadsföring
• att kunna svara på dina frågor och lösa eventuella problem
• för att hantera interaktioner angående vår kundtjänst med dig.
Vi använder dina personuppgifter med ditt samtycke endast för marknadsföringsändamål. Vi kan göra det via e-post eller sociala medier eller på annat elektroniskt sätt. Vi strävar efter att bara berätta för dig om produkter och tjänster som du är intresserad av eller som är viktiga för dig.
Du kan när som helst redigera dina marknadsföringsinställningar. Du har även rätt att när som helst välja att inte ta emot våra marknadsföringsmeddelanden. Du kan göra det på följande sätt:
• genom att ändra marknadsföringsinställningarna på ditt användarkonto eller -konton
• genom att klicka på knappen Avbryt prenumeration i e-postmeddelandet
• genom att kontakta oss (se “HUR KONTAKTA OSS”)
Vi skickar inte marknadsföringsmeddelanden om du förbjuder det.
När du besöker vår webbplats använder vi tjänsteleverantörer som Google Analytics och Sumo Logic för att samla in internetloggdata och information om besökarnas beteendemönster. Vi gör detta för att bättre förstå hur besökarna använder vår webbplats. Denna information behandlas endast på ett sådant sätt att ingen kan identifieras.
TILL VEM ÖVERLÅTER VI PERSONUPPGIFTER
Vi samarbetar med partners, leverantörer, tjänsteleverantörer och myndigheter och vi kan bli förpliktade att lämna ut dina personuppgifter till dem för att kunna tillhandahålla vissa tjänster. Vi kommer dock bara att göra det om dessa parter uppfyller våra standarder för databehandling och de har bekräftat att lämpliga dataskydds- och säkerhetsåtgärder finns på plats. Vi delar med dem enbart den information som är nödvändig för att de ska kunna tillhandahålla sina tjänster till oss eller direkt till dig. Avtalen vi gör med dem hindrar dem från att använda dina personuppgifter för andra ändamål. Sådana partners är följande:
• Leverantörspartners – pålitliga partners som levererar produkter och tjänster för vår räkning
• Leveranspartners – för att du ska kunna ta emot de produkter du har beställt
• Betaltjänstleverantörer – som tar emot och hanterar betalningar
• Kreditinformationscenter – som säkerställer att du kan betala den tillhandahållna krediten och för att förhindra bedrägeri
• Marknadsföringsföretag – som hjälper oss att hantera elektronisk kommunikation med dig
• IT-företag – som stöder våra webbplatser och informationssystem
I övrigt överlåter vi inte dina personuppgifter till andra.
Vi säljer eller hyr inte ut vår kundinformation till andra organisationer för marknadsföringsändamål.
ÖVERFÖRING AV PERSONUPPGIFTER
Om du beställer något från oss och du befinner dig utanför Finland överför vi dina personuppgifter till Finland.
Även om din personliga information lagras i Finlands datacenter är det ibland nödvändigt för oss att dela dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) så att vi kan tillhandahålla dig produkter, tillhandahålla tjänster eller överföra din personuppgifter till leverantörer eller tjänsteleverantörer utanför EES för de ändamål som beskrivs i denna sekretesspolicy. Detta är vanligtvis fallet när, antingen du, din leveransadress eller våra tjänsteleverantörer är belägna utanför EES.
Om detta sker kommer en eller flera lagstadgade skyddsåtgärder att tillämpas på dina personuppgifter. Vi säkerställer att överföringen sker i enlighet med dataskyddslagen och att alla dina personuppgifter förblir säkra. Det är vår standardpolicy att använda standardskyddsklausuler vid sådana överföringar eller säkerställa att våra leverantörer undertecknar ett separat dataskyddsavtal (såsom Förenta staternas Privacy Shield-praxis). Dessa förfaranden har godkänts av tillsynsmyndigheterna för att säkerställa att tillräckliga skyddsåtgärder finns ibruk.
VÅR ANVÄNDNING AV COOKIES
Våra webbplatser använder cookies för att samla in information.
Detta innehåller information om surfnings- och shoppingbeteendet hos användana som besöker vår webbplats. Vi samlar in information om besökta sidor, köpta produkter och aktiviteter som äger rum på vår webbplats.
Du får mer information om vår cookiepolicy.
HUR VI SKYDDAR PERSONUPPGIFTER
Vi har förbundit oss att hålla dina personuppgifter säkra och skydda dem genom att använda lämpliga säkerhetsåtgärder. Vi har följande säkerhetsåtgärder på plats:
• datakryptering
• säkerhetsåtgärder för att skydda våra informationssystem från externa attacker
• åtkomstkontroll till våra informationssystem
• logisk separation av system och data
• testning för intrång i systemen
• förfaranden för intern dataskyddssäkerhet
• personuppgifts- och dataskyddsutbildning för våra anställda
• säkerhetsbedömningar för alla tjänsteleverantörer som kan behandla dina personuppgifter
Vi kommer aldrig att be dig att ge ditt lösenord eller dina kreditkorts- eller betalningsuppgifter via e-post.
HUR LÄNGE LAGRAR VI PERSONUPPGIFTER
Om det inte av lagen förutsätts, lagrar vi inte dina personuppgifter längre än vad som är nödvändigt för de syften som anges i denna dataskyddspolicy.
Olika lagringsperioder gäller för olika typer av information, men vår längsta lagringsperiod för personuppgifter är vanligtvis 3 år.
DINA RÄTTIGHETER
Du har följande rättigheter:
Rätten att granska sina egna personuppgifter
Du kan be oss att bekräfta vilka personuppgifter vi har om dig och hur vi använder dem. Om vi är förpliktade att förse dig med en kopia av dina personuppgifter gör vi det gratis.
Rätten att korrigera egna personuppgifter
Du kan be oss uppdatera eller korrigera föråldrad eller felaktiga personuppgifter som vi har om dig.
Rätten att radera personuppgifter
Du kan be oss radera information som vi har om dig, om den informationen inte längre behövs för de ändamål för vilka den samlades in, om vår behandling är olaglig och under vissa andra omständigheter.
Rätten att avbryta eller begränsa behandlingen av personuppgifter
Du kan neka behandlingen av dina personuppgifter om vi inte längre har rätt att behandla dem eller om vår behandling baseras på vårt legitima intresse (medräknat profilering) som strider mot dina rättigheter. Du har även rätt till radering av dina uppgifter om vi har lagrat för länge eller att begränsa behandlingen av uppgifterna, om du har bestridit korrektheten i uppgifterna, invänt mot raderingen och du vill att vi ska lagra uppgifterna så att du kan göra, använda eller försvara juridiska anspråk eller invänt mot behandlingen av dem samtidigt som ett beslut till nackdel för ett legitimt intresse väntar.
Rätt att återkalla samtycke
Om du har gett oss ditt samtycke till behandling av dina personuppgifter kan du återkalla ditt samtycke när som helst, medräknat din rätt att upphöra att ta emot marknadsföringskommunikation.
Rätten att överföra data
Om du har gett oss information i en strukturerad, allmänt använd och maskinläsbar form som vi behandlar på ett automatiskt sätt, så kan du få den i standardformat eller be oss att överföra denna information till en annan tjänsteleverantör.
Rätten att inte vara föremål för automatiskt beslutsfattande
Du får inte vara föremål för enbart beslut som baserar sig på automatisk behandling, medräknat profilering, såvida det inte är nödvändigt för att ingå eller verkställa ett avtal med oss eller om det har godkänts av tillsynsmyndigheten eller är baserat på ditt uttryckliga samtycke.
Om du har några frågor om dina rättigheter eller vill utöva dem, vänligen kontakta oss (se “HUR KONTAKTA OSS”).
Innan vi ger personuppgifter till dig eller en annan person som agerar på dina vägnar kan vi be dig om bevis på din identitet och tillräcklig information om dina interaktioner med oss för att hitta din personliga information.
Du har också rätt att lämna in klagomål till dataskyddsmyndigheten om du anser att vi har behandlat dina personuppgifter på ett sätt som strider mot dataskyddslagen. Vanligtvis görs detta i det land där du är bosatt eller där dina juridiska rättigheter har kränkts.
RÄTTSLIGA GRUNDER FÖR ANVÄNDNING AV PERSONUPPGIFTER
Vi måste presentera de rättsliga grunderna för vår behandling av personuppgifter.
Vi samlar in och använder dina personuppgifter, eftersom det är nödvändigt för följande ändamål:
• på grund av våra legitima intressen (enligt nedan)
• så att vi kan leverera de beställda produkterna till dig
• att utöva våra avtalsenliga rättigheter och möjligheter till rättslig prövning
• att uppfylla våra juridiska skyldigheter.
I allmänhet är den rättsliga grunden för behandlingen av dina personuppgifter den, att den är nödvändig för vårt juridiska intresse. Dessa är:
• att sälja och leverera produkter och tjänster till våra kunder
• behandling av beställningar och kundförfrågningar
• hantering av returneringar och återbetalningar
• att skydda våra kunder, anställda och andra personer
• säljfrämjande verksamhet, marknadsföring och reklam gällande våra produkter och tjänster
• att skicka individuellt intressanta och anpassade reklammeddelanden till våra kunder
• hantering av belönings- och stamkundsprogram
• att förstå våra kunders beteende, verksamhet, preferenser och behov
• att förbättra befintliga produkter och tjänster
• utveckling av nya produkter och tjänster
• efterlevnad av våra lagliga och reglerande skyldigheter
• att undersöka, upptäcka och förhindra brott, bedrägerier och antisocialt beteende
• hantering av kundkontakter, -förfrågningar, -reklamationer och tvister
• hantering av kundernas försäkringskrav
• användning av adekvata möjligheter till rättslig prövning mot tredje parter
• att hantera rättsliga anspråk mot oss eller brottsbekämpande verksamhet
• att uppfylla våra skyldigheter gentemot våra kunder, kollegor, aktieägare och andra intressenter.
HUR KAN DU KONTAKTA OSS
Om du vill utöva dina rättigheter (se “DINA RÄTTIGHETER” för mer information) eller har några frågor eller klagomål om denna policy eller hur vi behandlar dina personuppgifter, kan du kontakta oss på följande sätt:
• Med e-post: info(a)nordicflow.fi
• Per post: Dataskyddsombudsmannen, Nordic Flow Movement Oy, Kalevankatu 28A11, 00100 Helsingfors.
LÄNKAR TILL ANDRA WEBBPLATSER
Vi kan samarbeta med betrodda tjänsteleverantörer för att tillhandahålla dig fler produkter och tjänster. Vi kan då och då tillhandahålla dig länkar till andra webbplatser som är utanför vår kontroll.
I dessa fall är vi inte ansvariga för några problem relaterade till behandlingen av dina personuppgifter på dessa webbplatser eller för problem med innehållet på webbplatserna eller de produkter eller tjänster som erbjuds eller tillhandahålls av dessa webbplatser.
Dessa webbplatser ägs eller drivs inte av oss och de ansvarar för behandlingen av personuppgifter i enlighet med deras egna dataskyddspolicyer. Vi rekommenderar att du granskar dataskyddet för varje webbplats för att se hur dina personuppgifter användas på de ifrågavarande webbplatserna.
UPPDATERINGAR AV POLICYN
Denna policy uppdaterades senast 11.3.2020