Personvernerklæring
Dette er Agtuvi Oy sin personvernerklæring i henhold til EUs generelle personvernforordning (GDPR). Denne erklæringen ble utarbeidet 18.5.2022 og erstatter tidligere registerbeskrivelser. Sist oppdatert 4.8.2022. I denne erklæringen forklarer vi hvordan vi samler inn og behandler dine personopplysninger. Vi kan endre innholdet i erklæringen dersom lovgivning, tekniske løsninger eller våre praksiser endres.
Navn på registeret
Kunderegister for KIVAT nettbutikk.
Behandlingsansvarlig
Agtuvi Oy
Organisasjonsnummer: 0153199–7
KIVAT nettbutikk
www.kivatshop.com
Adresse:
Agtuvi Oy / KIVAT
Kursonkatu 4
33840 Tammerfors
Kontakt vedrørende registeret:
customerservice@kivatshop.com
Kundeservice for nettbutikk: +358 447 644 700
Agtuvi kontor: +358 449 060 744
Formål med bruk av innsamlede data
Vedlikehold av kundeforhold, drift og utvikling av behandlingsansvarliges virksomhet og kundeservice, samt analyse og målretting av markedsføring mot ulike kundegrupper.
Innsamlede personopplysninger kan brukes til markedsføring i henhold til gjeldende lovgivning, som Finlands personopplysningslov (523/1999) og lov om personvern i elektronisk kommunikasjon (516/2004).
Data som samles inn i registeret
Navn, adresse, telefonnummer, e-postadresse, ordrehistorikk, leveringsmetode, tillatelser og reservasjoner for markedsføring, samt tidspunkt for etablering av kundeforhold. Bruks- og nettleserdata fra nettbutikken og enhetsidentifikasjon.
Data knyttet til tilbud, kjøp og annen kommunikasjon, som fordeler, tjenester og kampanjer rettet mot den registrerte og deres bruk, samt annen kommunikasjon og tiltak knyttet til kundeforhold eller annen relevant forbindelse.
Nettbutikken lagrer aldri sensitive personopplysninger som kredittkortdata eller personnummer.
Kilder til opplysninger i registeret
Informasjon samles hovedsakelig inn fra den registrerte selv ved etablering og opprettholdelse av kundeforhold eller annen relevant kontakt. Google Analytics samler også inn data på våre nettsider.
Vi bruker informasjonskapsler på våre nettsider for å forbedre brukeropplevelsen og samle inn bruksdata. Informasjonskapsler er filer som lagres på brukerens enhet. De gir oss informasjon om hvordan brukere navigerer på sidene, hvilke deler som brukes mest, og hvordan vi kan forbedre tjenestene våre. Du kan deaktivere informasjonskapsler i nettleserens innstillinger. Dette kan redusere funksjonaliteten til nettstedet.
Utlevering av data til tredjepart
Vi deler personopplysninger innenfor grensene av gjeldende lovgivning. Vi deler opplysninger med samarbeidspartnere som betalingsformidlere (Paytrail og PayPal) for å fullføre kjøp i nettbutikken. Vi deler kundedata med tredjeparter som yter tjenester på våre vegne, for eksempel Facebook for målrettet annonsering. Vi kan også dele opplysninger med myndigheter med lovfestet tilgang.
Personopplysninger overføres til IT-leverandører for lagring og behandling i henhold til våre instruksjoner og formål.
Alle avtaler med samarbeidspartnere overholder kravene i GDPR og annen lovgivning. Data overføres ikke utenfor EU/EØS, men enkelte teknologier brukt av utenlandske tjenesteleverandører (som Google Analytics) kan lagres på servere utenfor EU.
Registrertes rettigheter
Registrerte har rett til å kontrollere hvilke opplysninger Agtuvi Oy har samlet inn. Du kan kreve at uriktige, unødvendige, ufullstendige eller utdaterte opplysninger rettes eller slettes. Du kan reservere deg mot behandling av dine opplysninger til direkte markedsføring eller markeds- og opinionsundersøkelser. Disse rettighetene kan utøves ved å kontakte oss via kontaktinformasjonen i starten av denne erklæringen.
Data samlet av Facebook kan du selv administrere og slette via innstillingene på din Facebook-konto (aktiviteter utenfor Facebook).
Dersom du mener at dine rettigheter i henhold til personvernlovgivningen og spesielt GDPR er brutt, har du rett til å sende inn en klage til relevant tilsynsmyndighet (i Finland: Tietosuojavaltuutettu).
Sikring og behandling av registerdata
Det finnes ikke et separat manuelt register. Returskjemaer skannes og lagres elektronisk. Originale papirdokumenter destrueres i en låst container, med destruksjon utført av Prosec.
Alle personopplysninger innsamlet av Agtuvi Oy er beskyttet mot uautorisert tilgang og mot utilsiktet eller ulovlig sletting, endring, utlevering, overføring eller annen urettmessig behandling. Tilgang til kundeopplysninger kontrolleres i henhold til god praksis. Dataene lagres i Irland, på servere beskyttet mot datainnbrudd og tjenestenektangrep.
Bruken av registeret er regulert internt, og tilgang er begrenset til de ansatte som trenger det i sine arbeidsoppgaver. Tilgangen er sikret med brukernavn og passord og kontrollert med programvare.
Lagringstid for data
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen eller våre avtalemessige forpliktelser. Enkelte opplysninger kan oppbevares lenger i henhold til lovpålagte krav, som regnskap og forbrukerrettigheter.
