Din integritet är viktig för oss och vi har anpassat våra verksamhetsmetoder och dokument till EU:s dataskyddsförordning.
Själva ”Sekretesspolicyn” är ett internt företagsdokument om behandling av personuppgifter och därför publicerar vi det inte här. Finherb har utarbetat en och den kommer att lämnas till tillsynsmyndigheten på begäran.
Följande är viktig information för kunder om behandlingen av person- och kunduppgifter
Syfte med personuppgiftsbehandling
Personuppgifter behandlas i samband med nätbutiksbeställningar, fakturering, kontakter, marknadsföring och andra åtgärder relaterade till hantering av kundrelationer. Uppgifterna i registret används inte för något annat ändamål.
Metod för insamling av person- och kunddata
Kunden uppger sitt namn, adress, telefonnummer och e-postadress vid ett onlineköp i Finherbs webbutik.
Kunden har möjlighet att ange sin e-postadress för att användas av Finherb i marknadsföringssyfte genom att markera den relevanta kryssrutan vid beställning. Texten på skärmen är ”Ja, jag vill hålla mig informerad om nya erbjudanden genom att prenumerera på nyhetsbrevet!”.
Tillstånd och skäl för att samla in person- och kunduppgifter
Tillståndet att samla in data bygger på den s.k. till ett berättigat intresse, vilket är ett kundförhållande. Kundernas köphistorik lagras utifrån att informationen behövs för företagets affärskundservice, statistik och utveckling samt redovisning. Uppgifter lagras under den tid som bokföringslagen kräver.
Datainnehåll i kundregistret
Kundregistret innehåller följande uppgifter om kunder: för- och efternamn, kundnummer, adressuppgifter, telefonnummer, kön, e-post, eventuell www-adress, språk, information om marknadsföringstillstånd och förbud, uppgifter om kundens köp och rabatter, nätbutikens användarnamn och lösenord, företag som används av kundens personnummer samt adress och köphistorik.
Analytisk
Finherbs webbutik använder Google och Facebook analytics för att övervaka sajten, vilket gör att vi kan analysera och utveckla driften av vår webbutik och rikta marknadsföring.
Produktrecensioner
När webbplatsanvändare lämnar kommentarer på webbplatsen samlar vi in informationen i kommentarsformuläret, samt användarens IP-adress och webbläsarversionsinformation för att underlätta identifieringen av spammeddelanden.
Mailchimp och GDPR
För närvarande använder vi fortfarande Mailchimps e-postsändningsprogram. Enligt Mailchimps eget tillkännagivande är dess servrar placerade utanför EU: ”Våra servrar finns också i USA. Detta innebär att data vi behandlar kan överföras till, lagras eller behandlas i USA.” Denna information berättas även för kunden i beställnings- och avtalsvillkoren, som han måste acceptera innan han gör en beställning från nätbutiken. Detta e-postprogram samlar endast in e-postadresser till nyhetsbrevprenumeranter utan andra identifierare. Kunder som inte ger tillstånd att skicka nyhetsbrev hamnar inte på denna e-postlista, utan finns i nätbutikens vanliga kundregister, vars servrar finns inom EU.
Hur agerar vi vid ett dataintrång eller dataläcka?
Om uppgifterna i kundregistret hackas eller läcker utanför systemet, informerar den personuppgiftsansvarige sina kunder eller åtminstone myndigheterna om läckage av personuppgifter.
Principer för kundregisterskydd
Kundregistret behandlas konfidentiellt. Registret är ordentligt skyddat från utomstående med brandväggar och andra tekniska skyddsmedel.
Till vem lämnas informationen ut?
Finherb lämnar inte ut kundregisteruppgifter till extern tredje part. Den kan dock lämna över kunduppgifter till myndigheterna inom de gränser som tillåts och krävs enligt gällande lagstiftning.
Dataöverföring utanför EU eller europeiska ekonomiska samarbetsområdet
Uppgifter i kundregistret överförs inte utanför EU eller europeiska ekonomiska samarbetsområdet. Undantaget görs för närvarande av e-postprogrammet Mailchimp, som endast samlar in e-postadresserna till nyhetsbrevprenumeranter. Denna lista över prenumeranter på nyhetsbrevet är inte samma sak som kundregistret.
Besiktningsrätt
Kunden har rätt att få veta vilka uppgifter om honom som finns i registret och vad de används till. Kunden kan uppdatera sin namn- och adressinformation samtidigt som han är inloggad på sitt eget konto. Övrig information kan uppdateras genom att kontakta nätbutikens administratör. Kunden har rätt att bli bortglömd så att säga, om inte tvingande lag föreskriver annat.
Användning av cookies
Webbutiken på www.finherb.fi använder cookies (så kallade cookies), som används för att övervaka besökarnas trafik och förbättra kvaliteten på tjänsten.
Personuppgiftslagen (523/1999) 10 § till och med den 24 maj 2018.
EU:s allmänna dataskyddsförordning från 25 maj 2018.
Sidan och informationen har uppdaterats den 9 december 2022