DATASKYDDSBESKRIVNING

Sidan uppdaterad 25.6.2018 Detta är en kombinerad registerbeskrivning och informationshandling enligt 10 och 24 § i personuppgiftslagen (523/1999) samt artiklarna 12 och 13 i EU:s allmänna dataskyddsförordning (679/2016) för Oulun PalaMetalli Oy:s kunder, potentiella kunder och användare av webbplatsen.

1. PERSONUPPGIFTSANSVARIG

Namn: Oulun PalaMetalli Oy
Telefonnummer: 050 381 8006
Postadress: Lumijoentie 8,
90400 Oulu

KONTAKTPERSON I REGISTERÄRENDEN
Namn: Henry Korkiakoski
Telefonnummer: 050 4494 993
E-post: henry@palametalli.fi

2. REGISTRERADE

Kunder (kontaktpersoner)
Potentiella kunder
Användare av webbplatsen
Webbutikens kunduppgifter

3. ÄNDAMÅL OCH RÄTTSLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTER

Registrerade	Ändamål med behandlingen	Rättslig grund för behandlingen
Kunder (kontaktpersoner)	Möjliggöra de kontakter som kundservicen kräver samt upprätthålla kundrelationen.	Den personuppgiftsansvariges berättigade intresse
Potentiella kunder och användare av webbplatsen	Kontaktförfrågningar och prenumerationer på nyhetsbrev som kommer in via webbplatsen.	Den personuppgiftsansvariges berättigade intresse

4. UPPGIFTER SOM LAGRAS I REGISTRET

Följande uppgifter kan lagras i registret:

Uppgift	Kund	Potentiell kund / användare av webbplatsen	Användningsändamål
Namn	x	x	Identifiering / kommunikation
Telefonnummer	x	x	Kommunikation
Faktureringsuppgifter	x	x	Hantering av kundrelationen
E-postadress	x	x	Kommunikation

5. BEHANDLINGENS VARAKTIGHET

Personuppgifter behandlas i regel under den tid kundavtalet är i kraft. Vi för in uppgifterna i registret i den form vi får dem av den registrerade själv, och de uppdateras enligt vad den registrerade meddelar den personuppgiftsansvarige. Formuläruppgifter som skickas från webbplatsen palametalli.fi raderas automatiskt ett år efter att de skickats. Onödiga personuppgifter raderas ur vårt kund- och marknadsföringsregister en gång per år.

6. DINA RÄTTIGHETER

Du har följande rättigheter. Begäran om att utöva dem ska skickas till: henry@palametalli.fi

Rätt till insyn
Du har rätt att kontrollera vilka personuppgifter vi har sparat om dig. Om du upptäcker fel eller brister i dina uppgifter kan du be oss rätta eller komplettera dem.

Rätt att göra invändningar
Du har rätt att när som helst invända mot behandlingen av dina personuppgifter, om du anser att vi har behandlat dina personuppgifter lagstridigt eller att vi inte har rätt att behandla vissa av dina personuppgifter.

Förbud mot direktmarknadsföring
Du har rätt att när som helst förbjuda oss att använda dina uppgifter för direktmarknadsföring. Vi säljer eller lämnar aldrig ut dina personuppgifter till andra parter för att de ska kunna rikta direktmarknadsföring till dig.

Vi använder bland annat Facebooks och Googles tjänster för webbannonsering. Dessa företag får dock aldrig dina personuppgifter, och sådan annonsering är inte direktmarknadsföring utan bygger på cookies. Läs mer under punkt "11. Cookies".

Rätt till radering
Om du anser att behandlingen av vissa uppgifter om dig inte är nödvändig med tanke på våra uppgifter har du rätt att be oss radera uppgifterna i fråga. Vi behandlar din begäran och antingen raderar dina uppgifter eller meddelar dig en motiverad orsak till varför uppgifterna inte kan raderas. Om du inte godtar vårt beslut har du rätt att lämna in ett klagomål till dataombudsmannen (anvisningar för att lämna in klagomål). Du har också rätt att kräva att vi begränsar behandlingen av de omtvistade uppgifterna tills ärendet har avgjorts.

Rätt att lämna in klagomål
Du har rätt att lämna in ett klagomål till dataombudsmannen om du anser att vi bryter mot gällande dataskyddslagstiftning när vi behandlar dina personuppgifter (anvisningar för att lämna in klagomål).

7. REGELMÄSSIGA UPPGIFTSKÄLLOR

Uppgifter om potentiella kunder fås med deras samtycke från dem själva i samband med ett besök på webbplatsen eller annan personlig eller digital kontakt.

8. UTLÄMNANDE AV UPPGIFTER

Uppgifter lämnas i regel inte ut för marknadsföringsändamål utanför Pala Metalli Oy. Uppgifter kan selektivt lämnas ut för en riktad marknadsföringskampanj som genomförs av en tredje part på uppdrag av den personuppgiftsansvarige. Äganderätten till uppgifterna övergår inte från den personuppgiftsansvarige till den tredje parten, och den tredje parten har inte rätt att använda uppgifterna i större omfattning än uppdraget kräver. Vi har säkerställt att alla våra tjänsteleverantörer följer dataskyddslagstiftningen. Vi använder regelbundet följande tjänsteleverantörer:

Google Analytics (webbplatsens besökare)
Google Adwords (marknadsföring av webbplatsen)
Webbhotell (webbplatsen)
Google G Suite (e-post)
WooCommerce (webbutikens kunduppgifter)
Paytrail (webbutikens betalningar)
Winboss (kassasystem)
Talenom (fakturering)

9. ÖVERFÖRING AV UPPGIFTER UTANFÖR EU

Vissa av de ovan nämnda tjänsteleverantörerna kan säkerhetskopiera uppgifter utanför EU/EES-området till USA. Uppgifterna säkerhetskopieras för att dina uppgifter ska vara säkra även i situationer där de primära servrarna slutar fungera.

Privacy Shield
Vi har säkerställt att våra tjänsteleverantörer har anslutit sig till det så kallade Privacy Shield-programmet mellan EU och USA (https://www.privacyshield.gov/list), vars syfte är att säkerställa en säker behandling av europeiska uppgifter i USA.

10. PRINCIPER FÖR SKYDD AV REGISTRET

En säker behandling av dina personuppgifter är viktig för oss. Vi använder följande skyddsåtgärder för att säkerställa att dina uppgifter är skyddade.

Åtkomst till systemen kräver användarnamn och lösenord. Systemen är även tekniskt skyddade.
Endast vissa, på förhand utsedda anställda hos den personuppgiftsansvarige har åtkomst till och rätt att använda de registeruppgifter som lagras i systemen.
Användningen av registret är skyddad med användarspecifika användarnamn, lösenord och behörigheter.
Registren finns i en molntjänst och på en skyddad nätverksenhet.
Manuellt material (olika avtal) förvaras i låsta och bevakade lokaler som endast behöriga anställda hos Pala Metalli Oy har tillträde till.
Registret säkerhetskopieras regelbundet.

11. KAKOR (COOKIES)

Denna webbplats använder cookies. Webbplatsen skickar en cookie till din webbläsare – en liten textfil som sparas på datorns hårddisk. Vi använder både tillfälliga sessionscookies, som raderas när du stänger webbläsaren, och permanenta cookies, som sparas på datorns hårddisk. Med hjälp av cookies kan vi identifiera din webbläsare och använda den information vi får på så sätt till exempel för att räkna antalet webbläsare som besöker vår webbplats och för att analysera hur webbplatsen används, till exempel genom statistisk uppföljning. De ger oss också möjlighet att följa upp våra användares intressen och på så sätt utveckla vår webbplats. All insamlad information är anonym, och aktiviteter på nätet kan inte kopplas till en viss person med hjälp av den.

De flesta webbläsare accepterar cookies automatiskt, men du kan om du vill ändra webbläsarens inställningar och när som helst inaktivera cookies. Du kan undvika cookies genom att ändra inställningarna i din webbläsare och förbjuda användningen av dem.

Annonscookies hjälper oss att välja ut de annonser som passar dig bäst och intresserar dig mest. De förhindrar också att samma annonser visas flera gånger. Vissa tredjepartsleverantörer kan också använda cookies eller webbfyrar (bildfiler på 1 pixel) för att du ska se annonser som intresserar dig när du besöker olika webbplatser. Informationen som samlas in med hjälp av cookies och webbfyrar avslöjar inga personuppgifter, såsom ditt namn eller dina kontaktuppgifter, vare sig för oss eller för tredje part. Annonsörer som är tredje part kan också använda teknik för att mäta annonsernas effekt. För detta ändamål kan de använda en webbfyr (en GIF-fil på en pixel) som placerats på vår webbplats för att samla in anonyma uppgifter. När annonsörerna har fått anonym information om en användares besök på dessa och andra webbplatser kan de utforma annonser för produkter och tjänster som kan intressera användaren.

Denna webbplats använder en Google Adwords-cookie som riktar marknadsföring med hjälp av en användarlista i Googles annonsnätverk. Användaren kan inte identifieras utifrån de uppgifter som kopplas till cookien. Användaren kan om så önskas blockera Google Adwords-marknadsföring baserad på användarlistor på www.google.com/settings/ads.

Mer information om webbläsarbaserad riktad annonsering finns på webbplatsen Your Online Choices (på engelska)