Integritetspolicy, Picnic Finland Oy

1 KONTROLLER

Picnic Finland Oy
Företagsnummer: 0789907-1
Besöksadress: Kalevankatu 12, 00100 Helsingfors.

Postadress: Kalevankatu 12, 00100 Helsingfors, Finland

2 KONTAKTPERSON FÖR FRÅGOR SOM RÖR REGISTRET

Dataskyddsombud: CFO, Picnic Yhtiöt Oy
Telefon: 020 753 0600
E-postadress: taloushallinto@picnic.fi

3 REGISTRETS NAMN

Picnic Finland Oy:s kundregister

4 SYFTE OCH GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTER

Den primära grunden för behandlingen av personuppgifter är kundrelationen mellan Picnic Finland Oy och kunden, en beställning eller kundens samtycke till behandlingen av personuppgifter.

Picnic Finland Oy eller dess auktoriserade partner eller yrkesutövare kan behandla personuppgifter för följande ändamål:

  • Erbjuda, leverera, producera och utforma Picnic Finland Oy:s tjänster och produkter.
  • Hantera och upprätthålla kundrelationen mellan Picnic Finland Oy och kunden, genomföra, utveckla och övervaka kundtjänsten och relaterad kommunikation och marknadsföring.
  • Personuppgifter kan också behandlas i samband med annan verksamhet som rör förvaltningen av kundrelationen.
  • Personuppgifter behandlas också för beställning, fakturering, kontakt, hantering och rapportering samt för att utveckla Picnic Finland Oy:s verksamhet.
  • Behandlingsuppgifter kan läggas ut på externa tjänsteleverantörer eller yrkesverksamma i enlighet med och inom gränserna för dataskyddslagstiftningen.

5 REGISTRETS INNEHÅLL

De kategorier av personer vars uppgifter kan behandlas är personer som är eller har varit kunder hos Picnic Finland Oy och personer som har varit i kontakt med Picnic Finland Oy.

Följande information kan lagras om den registrerade:

  • Grundläggande information om den person som är eller har varit kund hos Picnic Finland Oy, såsom namn, personnummer, kön, språk och kontaktuppgifter (adress, e-postadress, telefonnummer).
  • Uppgifter om kundrelationen mellan Picnic Finland Oy och de registrerade, såsom beställningsinformation, kundhistorik (t.ex. uppgifter om användning av tjänster inklusive yrkeskategori för den person som hanterar beställningen, t.ex. köpsäljare, säljare), eventuella tillstånd och förbud för direktmarknadsföring och annan kommunikation mellan parterna, information om kontakter, inklusive. samtalsregistrering och andra uppgifter i samband med tillhandahållandet av tjänsten.
  • All annan information som kunden lämnar och allt innehåll som kunden genererar (t.ex. en kontaktförfrågan som lämnas in via en webbplats).
  • Information om eventuella utlämningar och grunderna för dessa utlämningar.
  • Annan kundrelaterad information, t.ex. information som samlas in om användningen av webbplatsen och som kan kopplas till den registrerade, t.ex. användarens webbläsare, IP-adress, besökstid, besökta sidor, den nätverksadress från vilken användaren har kommit åt webbplatsen och den server från vilken användaren har kommit åt webbplatsen.
  • Nödvändig information om användningen av identifierings- och verifieringsverktyg och -tjänster.
  • Information om behandlingen av uppgifterna, t.ex. datum för registrering och källan till uppgifterna.
  • De profileringssyften som beskrivs närmare i avsnitt 11 i denna sekretesspolicy.

Behandlingsuppgifter kan läggas ut på entreprenad till Picnic Finland Oy:s koncernbolag och/eller externa tjänsteleverantörer i enlighet med och inom gränserna för dataskyddslagstiftningen.

6 LAGRINGSTID FÖR PERSONUPPGIFTER

Picnic Finland Oy behåller personuppgifterna i registret tills skälet till att behålla personuppgifterna upphör. Lagringsperioderna regleras av den lagstiftning som gäller vid den tidpunkten.

7 REGELBUNDNA INFORMATIONSKÄLLOR

De viktigaste informationskällorna är:

Från den registrerade och från händelser i samband med den registrerades kundrelation, användning av tjänster, kommunikation och transaktioner.

En part som tillhandahåller en identifierings-, kontroll-, adresserings-, uppdaterings-, kreditupplysnings- eller liknande tjänst.

Befolkningsdatasystemet vid Befolkningsregistercentralen och andra kända system.

Registret kan också innehålla information som tillhandahålls av andra samarbetspartners till Picnic Finland Oy, t.ex. ett försäkringsbolag.

8 REGELBUNDNA UTLÄMNINGAR OCH ÖVERFÖRINGAR AV UPPGIFTER UTANFÖR EUROPEISKA UNIONEN ELLER EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET

Personuppgifter kommer att lämnas ut till Picnic Finland Oy:s marknadsföringsregister och andra av Picnic Finland Oy:s personregister, men alltid i enlighet med och inom gränserna för dataskyddslagstiftningen.

Personuppgifter kommer inte att lämnas ut utanför Picnic Finland Oy eller parter som är involverade i produktion, utveckling eller underhåll av tjänster och kommunikation för Picnic Finland Oy:s räkning, utom i enlighet med ett avtal, separat samtycke och/eller uttryckliga bestämmelser.

I princip kommer kunduppgifter inte att överföras utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, men vid behov kan uppgifter överföras utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, inklusive till Förenta staterna, i enlighet med och inom gränserna för dataskyddslagstiftningen.

9 PRINCIPER FÖR REGISTERSKYDD

Allt manuellt material förvaras i ett låst rum som endast behöriga personer har tillgång till. Endast Picnic Finland Oy:s anställda, yrkesutövare som är bundna av ett sekretessavtal eller underordnade till en partner som har rätt att behandla personuppgifter i sitt arbete och som är bundna av ett separat dataskyddskrav har rätt att använda systemet eller det digitala materialet som innehåller personuppgifter. Tillträdet till arbetsplatsen kontrolleras med hjälp av brickor. Informationen samlas in i databaser som skyddas av brandväggar, lösenord och andra tekniska medel, inklusive. kontrollerat beviljande och övervakning av åtkomsträttigheter, användning av krypteringsteknik, utbildning av personal som deltar i behandlingen av personuppgifter och noggrant urval av underleverantörer.

10 DEN REGISTRERADES RÄTTIGHETER I SAMBAND MED BEHANDLINGEN AV PERSONUPPGIFTER

10.1 Rätt att invända mot behandling av personuppgifter och direktmarknadsföring

Den registrerade har rätt att av skäl som hänför sig till hans eller hennes särskilda situation motsätta sig Picnic Finland Oy:s behandling av hans eller hennes personuppgifter, i den mån behandlingen grundar sig på ett kundförhållande mellan Picnic Finland Oy och den registrerade. Den registrerade kan göra en invändning i enlighet med punkt 12 i detta integritetsmeddelande. Den registrerade måste identifiera den specifika situation som ligger till grund för att han eller hon motsätter sig behandlingen. Picnic Finland Oy kan vägra att uppfylla en begäran om invändning på de grunder som anges i lagen.

10.2 Rätt till tillgång till uppgifter

Den registrerade har rätt att kontrollera vilka uppgifter om honom eller henne som har sparats i Picnic Finland Oy:s kundregister. Begäran om inspektion ska göras i enlighet med punkt 12 i detta integritetsmeddelande. Inspektionsrätten kan vägras på de grunder som anges i lag.

10.3 Rätt att begära rättelse, radering eller begränsning av behandlingen.

En begäran om rättelse av felaktig, onödig, ofullständig eller föråldrad information görs i enlighet med punkt 12 i denna integritetspolicy.

Den registrerade har också rätt att kräva att Picnic Finland Oy begränsar behandlingen av hans eller hennes personuppgifter, till exempel när den registrerade väntar på Picnic Finland Oy:s svar på en begäran om att rätta eller radera sina uppgifter.

10.4 Den registrerades rätt till dataportabilitet

Om den registrerade själv har lämnat uppgifter till kundregistret som behandlas på grundval av den registrerades samtycke eller på grundval av ett uppdrag, har den registrerade rätt att få dessa uppgifter för sig själv, i regel i maskinläsbar form, och rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

10.5 Den registrerades rätt att lämna in ett klagomål till en tillsynsmyndighet

Den registrerade har rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten om Picnic Finland Oy inte har följt den tillämpliga dataskyddsförordningen.

11 PROFILERING

Som en del av behandlingen av personuppgifter som finns i kundregistret kan Picnic Finland Oy också använda uppgifterna för profilering. Profilering utförs genom att skapa en kundidentifierare för den registrerade, som kan användas för att kombinera olika uppgifter om den registrerade som genereras i samband med användningen av tjänsten. En profil som skapats enligt ovan kan sedan jämföras med exempelvis profiler som skapats för andra registrerade.

Syftet med profilering är att identifiera efterfrågan på tjänster och kundernas beteende.

11.1 Användning av cookies

Vi kan samla in information om en användares terminalenhet genom cookies och annan liknande teknik, t.ex. webbläsarens lokala datalagring. En cookie är en liten textfil som webbläsaren lagrar på användarens terminal. Cookies innehåller ofta en anonym, unik identifierare som gör det möjligt för oss att identifiera och räkna de webbläsare som besöker vår webbplats.

11.2 Insamling av uppgifter av tredje part

Med tredje part avses parter utanför Picnic Finland Oy, t.ex. annonsörer, reklamnätverk och leverantörer av mätnings- och övervakningstjänster. Dessa så kallade. Tredje part kan placera cookies på din terminal när du besöker våra tjänster, till exempel för att ge dig riktad reklam eller statistik om antalet besökare på olika webbplatser. Eftersom användarens webbläsare sedan begär annonser från tredje part från en server utanför Picnic Finland Oy, kan dessa tredje parter se, redigera eller ställa in sina egna cookies som om användaren befann sig på deras webbplatser. Våra avtalsarrangemang syftar till att se till att dessa tredje parter följer den lagstiftning och de riktlinjer för självreglering som gäller vid den aktuella tidpunkten.

Våra tjänster kan innefatta användning av så kallade. plugins för gemenskapen, till exempel Facebooks gilla-knapp. Du kan till exempel se knappar för Facebooks communityplugins i vissa av våra tjänster, men innehållet kommer direkt från Facebook. När en besökare besöker vår tjänst känner Facebook Community Plug-in av att användaren är inloggad på Facebook, och sidan visar sedan det anpassade innehållet i plug-in-modulen som om användaren var på Facebook.com. Om en användare inte är inloggad på Facebook kommer inte communityplugins att visa anpassat innehåll. Facebook kan samla in information om en besökares besök i enlighet med sin sekretesspolicy från tid till annan. Facebook kommer inte att lämna ut den information som samlas in till Picnic Finland Oy om inte användaren har gett sitt uttryckliga samtycke.

Du kan kontrollera villkoren för samhällstjänsterna på varje tjänst. Du kan läsa integritetspolicyn för Facebook här, för Twitter här, för Google+ här och för LinkedIn här.

Våra tjänster kan också innehålla länkar till andra webbplatser än de som anges ovan, men vi ansvarar inte för sekretesspraxis eller innehållet på sådana externa webbplatser. Vi rekommenderar att du läser sekretesspolicyn för varje webbplats.

12 KONTAKTER

För alla frågor som rör denna integritetspolicy och i situationer som rör utövandet av den registrerades rättigheter ska den person som nämns i avsnitt 2 kontaktas.

Picnic Finland Oy kan vid behov be den registrerade att skriftligen specificera sin begäran, och vid behov kan den registrerades identitet kontrolleras innan någon annan åtgärd vidtas.

Om Picnic Finland Oy finner att begäran om information används för uppenbart missbruk och skadliga syften, kan den som begär information åläggas att betala rimliga kostnader för den ansträngning som krävs för att genomföra begäran, eller så kan Picnic Finland Oy vägra att genomföra begäran.

13 ÄNDRING AV SEKRETESSPOLICYN

Vi utvecklar ständigt våra tjänster och förbehåller oss rätten att ändra denna sekretesspolicy genom att publicera ett meddelande på våra tjänster. Ändringar kan också baseras på ändringar i lagstiftningen. Vi rekommenderar att du regelbundet tar del av innehållet i sekretesspolicyn.