Privacy Policy
FF JAROS (FFJARO.FI) KUNDREGISTERETS DATASKYDDS- / INTEGRITETSPOLICY
1 Register Ansvarig
Registeransvarig är Ab Liga Jaro Oy (org. nr 1824368-4)
Kontaktperson för registerfrågor: Tobias Strand
Bolag / URL / FINLAND
Adress: Södermalmsgatan 20, 68600 Jakobstad, Finland.
Telefon: 0503103994
E-post: office@ffjaro.fi
2. Registerets namn
Registrets namn är FF Jaro’s: kundregister.
3. Syfte med behandlingen av personuppgifter
Personuppgifter behandlas i syften som rör hanteringen, administrationen och utvecklingen av
kundrelationer, samt i syften som rör leverans och utveckling av tjänster och fakturering. Personuppgifter
behandlas också för att klarlägga eventuella reklamationer och andra krav.
Dessutom behandlas personuppgifter i kommunikation som riktas till kunder, som till exempel
informations- och nyhetsändamål samt marknadsföring, inklusive direktmarknadsföring och elektronisk
direktmarknadsföring.
Kunden har rätt att förbjuda direktmarknadsföring som riktas till honom eller henne.
Registeransvarig behandlar uppgifterna själv och använder underleverantörer för behandling av
personuppgifter på registeransvarig vägnar.
4. Juridisk grund för behandlingen
Den juridiska grunden för behandling av personuppgifter är enligt följande principer i EU:s allmänna
dataskyddsförordning (nedan ”GDPR”):
- Den registrerade har gett sitt samtycke till behandling av sina personuppgifter för ett eller flera
specifika ändamål (GDPR Art. 6.1.a); - Behandlingen är nödvändig för att fullgöra ett avtal där den registrerade är part, eller för att vidta
åtgärder på begäran av den registrerade innan ett avtal ingås (GDPR Art. 6.1.b); - Behandlingen är nödvändig för att tillgodose registeransvarig eller en tredje parts berättigade
intressen (GDPR Art. 6.1.f).
Det ovannämnda berättigade intresset baseras på ett relevant och lämpligt förhållande mellan den
registrerade och registeransvarig, som är en följd av att den registrerade är en kund till registeransvarig,
och när behandlingen sker för ändamål som den registrerade rimligen kunde förvänta sig vid tidpunkten för
insamling av personuppgifter och i samband med detta förhållande.
5. Registerinformation (behandlade kategorier av personuppgifter)
Registret innehåller följande personuppgifter från alla registrerade personer:
- personens grundläggande information och kontaktuppgifter: förnamn, efternamn, adress,
telefonnummer, e-postadress; - information om personens företag eller annan organisation och personens position eller titel i detta
företag eller organisation; - personens samtycken och förbud av direktmarknadsföring.
6. Reguljära källor till uppgifter
Personuppgifter samlas in från den registrerade personen själv.
Personuppgifter samlas också in och uppdateras inom ramen för tillämplig lagstiftning från allmänt
tillgängliga källor som rör genomförandet av kundrelationen mellan registeransvarig och den registrerade
personen, och som hjälper registeransvarig att uppfylla sina skyldigheter avseende kundrelationshantering.
7. Uppbevaringstid för personuppgifter
Uppgifter som samlats in i registret bevaras endast så länge och i den omfattning som är nödvändigt med
hänsyn till de ursprungliga eller förenliga ändamålen för vilka personuppgifterna samlades in.
Behovet av att bevara personuppgifterna utvärderas vart femte år, och i alla fall tas de uppgifter som gäller
den registrerade personen bort från registret sju år efter att den aktuella kundrelationen mellan den
registrerade och registeransvarig avslutats och kundrelationens skyldigheter och åtgärder har slutförts. Till
exempel bevaras bokföringsbilagor i sex år efter räkenskapsperiodens slut.
Registeransvarig utvärderar regelbundet behovet av att bevara uppgifterna enligt sina interna riktlinjer.
Dessutom vidtar registeransvarig alla rimliga åtgärder för att säkerställa att felaktiga, felaktiga eller
föråldrade personuppgifter som är olämpliga för ändamålen med behandlingen rättas eller tas bort
omedelbart.
8. Mottagare av personuppgifter (mottagargrupper) och regelbundna utlämningar av uppgifter
Vi lämnar ut uppgifter endast i nödvändig omfattning för att hantera beställningar, betalningar och
leveranser till företag som utför beställningarna samt till betalningslösningstjänster för onlinebutiken.
Personuppgifter lämnas inte i övrigt till externa parter.
9. Överföring av uppgifter utanför EU eller EES
Personuppgifter som ingår i registret överförs inte utanför EU eller EES.
10. Principer för skydd av registret
Material som innehåller personuppgifter förvaras i låsta utrymmen och endast auktoriserade personer med
angivna befogenheter har tillgång.
Databasen som innehåller personuppgifter är placerad på en server som förvaras i ett låst utrymme, och
endast auktoriserade personer med angivna befogenheter har tillgång. Servern skyddas av adekvat
brandvägg och tekniskt skydd.
Endast personer med särskilt tilldelade användarnamn och lösenord har tillgång till databaser och system.
Registeransvarig har begränsat rättigheterna och behörigheterna till system och andra lagringsplattformar så att endast de personer som behöver informationen för laglig bearbetning har tillgång. Dessutom loggas användning av databaser och system i registeransvarig IT-systems loggfiler.
Registeransvarigas anställda och andra personer är skyldiga att iaktta tystnadsplikt och hålla informationen
som de erhåller vid bearbetning av personuppgifter hemlig.
11. Registrerades rättigheter
Den registrerade har följande rättigheter enligt den allmänna dataskyddsförordningen (GDPR):
- Rätt att få bekräftelse från registeransvarig om personuppgifter som rör den behandlas eller inte,
och om så är fallet, rätt att få tillgång till personuppgifterna samt följande information: (i)
behandlingens ändamål; (ii) kategorier av personuppgifter som behandlas; (iii) mottagare eller
kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut; (iv)
om möjligt den planerade lagringstiden för personuppgifterna eller, om det inte är möjligt,
kriterierna för att fastställa denna tidsperiod; (v) den registrerades rätt att begära rättelse eller
radering av personuppgifter eller begränsning av behandlingen av dessa uppgifter från
registeransvarig, eller att invända mot sådan behandling; (vi) rätten att lämna in klagomål till
tillsynsmyndigheten; (vii) om personuppgifterna inte samlas in från den registrerade, all
information som är tillgänglig om deras ursprung (GDPR artikel 15). Denna beskrivna information
(i)-(vii) tillhandahålls den registrerade personen med detta formulär; - Rätt att när som helst återkalla samtycke utan att detta påverkar lagligheten av bearbetningen som
baserades på samtycke innan det återkallades (GDPR artikel 7); - Rätt att begära att registeransvarig rättar eventuella felaktiga och ofullständiga personuppgifter
som rör den registrerade utan onödig dröjsmål, samt rätt att få ofullständiga personuppgifter
kompletterade, inklusive genom att lämna ytterligare uttalanden med beaktande av syftena med
bearbetningen (GDPR artikel 16); - Rätt att få registeransvarige att radera personuppgifter om den registrerade utan onödigt dröjsmål,
förutsatt att (i) personuppgifterna inte längre behövs för de syften för vilka de samlades in eller på
annat sätt behandlades; (ii) den registrerade återkallar sitt samtycke som behandlingen baserades
på, och det finns ingen annan laglig grund för behandlingen; (iii) den registrerade motsätter sig
behandlingen baserat på en särskild personlig situation och det finns ingen legitim anledning till
behandlingen, eller den registrerade motsätter sig behandling för direktmarknadsföring; (iv)
personuppgifterna har behandlats olagligt; eller (v) personuppgifterna måste raderas för att
uppfylla en lagstadgad skyldighet enligt EU-lag eller nationell lagstiftning som gäller för
registeransvarige (GDPR art. 17). - Rätt att få registeransvarige att begränsa behandlingen om (i) den registrerade bestrider
riktigheten av personuppgifterna, varvid behandlingen begränsas under den tid som krävs för att
registeransvarige ska kunna verifiera deras riktighet; (ii) behandlingen är olaglig och den
registrerade motsätter sig radering av personuppgifterna och begär istället att deras användning
begränsas; (iii) registeransvarige behöver inte längre de personuppgifter som behandlats för sina
syften, men den registrerade behöver dem för att fastställa, göra gällande eller försvara juridiska
anspråk; eller (iv) den registrerade har invänt mot behandlingen på grund av en särskild personlig
situation, i väntan på verifiering av om registeransvariges legitima skäl väger tyngre än den
registrerades skäl (GDPR art. 18). - Rätt att få tillgång till de personuppgifter om sig själv som den registrerade har lämnat till
registeransvarige, i ett strukturerat, allmänt använt och maskinläsbart format, och rätt att överföra
dessa uppgifter till en annan registeransvarig utan hinder från den registeransvarige som
personuppgifterna har lämnats till, om behandlingen baseras på samtycke enligt förordningen och
behandlingen utförs automatiskt (GDPR art. 20). - Rätt att lämna in ett klagomål till tillsynsmyndigheten om den registrerade anser att behandlingen
av personuppgifterna strider mot EU:s allmänna dataskyddsförordning (GDPR art. 77).