”Garanti- och marknadsföringsregister”
Kombinerad dataskyddsdeklaration och informationsdokument i enlighet med dataskyddslagen (2018/1050) och EU:s allmänna dataskyddsförordning (2016/679/EU).
- PERSONUPPGIFTSANSVARIG
I enlighet med tillämplig dataskyddslag och dataskyddsförordning är Rex Nordic Oy och dess dotterbolag gemensamt personuppgiftsansvariga som gemensamt bestämmer ändamålen och medlen för behandlingen. Termen ”personuppgiftsansvarig” används istället för ”gemensamt personuppgiftsansvarig” i texten nedan. Den registrerades kontaktpunkt är Rex Nordic Oy, som ansvarar för att dina personuppgifter behandlas i enlighet med denna deklaration och tillämpliga dataskyddslagar.
Företagsinformation: Rex Nordic Group Rex Nordic Oy Mustanlähteentie 24 A 07230 Askola, Finland Företags-ID: 2646942-1 Telefon: +358 40 180 1111 www.rexnordic.eu
- PERSON OCH/ELLER KONTAKTANSVARIG FÖR REGISTERFRÅGOR
Tiina Ravaska tiina.ravaska@rexnordic.com Telefon +358 40 751 6810
- REGISTRETS NAMN:
Rex Nordic Oy – ”Garanti- och marknadsföringsregister”
Allmän information om behandling av personuppgifter I den mån kundregistret innehåller personuppgifter ska dataskyddslagen och andra vid var tid gällande lagar, förordningar, dekret och officiella instruktioner avseende behandling av personuppgifter följas. Personuppgifter avser uppgifter som kan kopplas till en specifik person. Detta dokument beskriver mer i detalj förfarandena för insamling, behandling och utlämnande av personuppgifter samt den registrerades rättigheter.
- RÄTTSLIG GRUND OCH SYFTE MED BEHANDLING AV PERSONUPPGIFTER
Personuppgifter som lagras i garantiregistret används för följande ändamål: arrangemang av garantibaserade underhållsaktiviteter, insamling, lagring och statistik av garanti- och underhållsdata, samt insamling och behandling av klagomål och kundfeedback. Den rättsliga grunden för behandling av personuppgifter i enlighet med EU:s allmänna dataskyddsförordning är den personuppgiftsansvariges berättigade intresse baserat på kundrelationen. Syftet med behandlingen av personuppgifter är att upprätthålla kundrelationer, förbättra kundservice och upplevelse, hantera och behandla beställningar samt marknadsföring. Dessutom används informationen för underhållsservice och eventuella återkallelser och andra åtgärder som omfattas av garantin. Kunddata kan användas för automatiserat beslutsfattande eller profilering. Kunddata kan också lämnas ut för utveckling av affärsverksamhet och interna operationer inom Rex Nordic Oy:s koncernbolag och närstående bolag. Uppgifterna lagras i registret inom ramen för kundrelationen eller garantiperioden. Om inte den registrerade kräver annat, har den personuppgiftsansvarige också rätt att behålla befintliga uppgifter efter garantiperioden för affärsförbättring och driftsanalyser.
- VILKA UPPGIFTER VI SAMLAR IN
Vi samlar endast in personuppgifter som är nödvändiga för de ändamål som nämns i avsnitt 4 ovan. Särskild omsorg iakttas vid behandlingen av personuppgifter. Vi samlar in följande personuppgifter:
- för- och efternamn
- e-postadress
- telefonnummer
- adress
- orderhistorik
- enhetsidentifiering och köpdata
- avsett ändamål
- kundfeedback och klagomålsinformation
- information om underhållsaktiviteter utförda på enheten
- IP-adress
- enhetens serienummer.
- REGELBUNDNA DATAKÄLLOR
Uppgifter som lagras i registret erhålls från meddelanden som kunden skickar i samband med en beställning eller via formulär på webbplatsen. Vi lagrar även kunddata som erhållits från följande källor: e-post, telefon, sociala medietjänster, avtal, kundmöten och andra situationer där den direkta källan till uppgifterna är kunden själv.
- PERSONUPPGIFTSBITRÄDEN
Företag som tillhör samma koncern som Rex Nordic Oy får behandla personuppgifter för administrativa ändamål i enlighet med och inom de gränser som fastställs av gällande dataskyddslagstiftning. Rex Nordic Oy kan också delvis lägga ut behandlingen av personuppgifter på en tredje part, i vilket fall Rex Nordic Group genom avtalsarrangemang garanterar att personuppgifter behandlas i enlighet med denna integritetspolicy och gällande tillämplig dataskyddslagstiftning. Underleverantörer till Rex Nordic Oy ombesörjer till exempel följande: leverans av produkter beställda från webbutiken, utveckling och konsultation av digitala tjänster, datalagring och teknisk infrastrukturhantering, betalningstransaktionshantering, fakturering, analys och datahantering, marknadsundersökningar och konsumentundersökningar, marknadsföringstjänster och reklamtekniker.
- REGELBUNDET UTLÄMNANDE AV UPPGIFTER OCH ÖVERFÖRING AV UPPGIFTER UTANFÖR EU ELLER EES
Uppgifter kommer inte regelbundet att lämnas ut till andra parter eller utanför EU eller EES om det inte är nödvändigt för den tekniska implementeringen som tillhandahålls av Rex Nordic Oy eller dess partner. Rex Nordic Oy kommer endast att göra detta baserat på en rättslig grund, till exempel när mottagaren är belägen i ett land som erbjuder en adekvat skyddsnivå för personuppgifter, eller när mottagaren är bunden av ett avtal som omfattar EU:s krav för överföring av personuppgifter utanför Europeiska unionen. Uppgifter kan lämnas ut till myndigheter enligt gällande lagstiftning. Garantiregistrering tillhandahålls med hjälp av importörens system som erbjuder samma nivå av datasäkerhet.
- PRINCIPER FÖR SKYDD AV PERSONUPPGIFTSREGISTER
Behandlingen av registret utförs med vederbörlig omsorg, och de uppgifter som behandlas med hjälp av informationssystem är lämpligt skyddade. Registret lagras på Internet-servrar. Den fysiska och digitala datasäkerheten för hårdvaran är ordnad på lämpligt sätt. Den personuppgiftsansvarige ser till att de sparade uppgifterna, serveråtkomsträttigheterna och annan information som är kritisk för säkerheten för personuppgifter behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter kräver det. Förutom de anställda har även administratörer av onlinetjänster tillgång till registret. Hur administratörer av onlinetjänster får behandla uppgifterna specificeras i ett databehandlingsavtal som ingåtts med dem.
- LAGRINGSTID FÖR UPPGIFTER
Vi behåller personuppgifter i garantiregistret under garantitiden, varefter uppgifterna raderas från registret.
- DEN REGISTRERADES RÄTTIGHETER
Du har rätt att få information om behandlingen av dina personuppgifter eller en kopia av dina personuppgifter och begära rättelse av felaktiga personuppgifter samt komplettering av ofullständiga personuppgifter. Du har också rätt att begära att vi raderar dina personuppgifter om inte deras lagring är nödvändig på grundval av till exempel bokföringslagen eller kundrelationen. Du har också rätt att förbjuda direktmarknadsföring genom att skicka ett e-postmeddelande till
info@rexnordic.com. Du har också rätt att begära att vi begränsar behandlingen av personuppgifter under följande situationer: verifiering av berättigat intresse; rättelse av felaktiga personuppgifter och verifiering av deras riktighet. Om du anser att behandlingen av personuppgifter utförs på ett felaktigt sätt har du också rätt att lämna in ett klagomål till en tillsynsmyndighet, vilket i regel, i detta fall, är Dataombudsmannen. Du kan också begära överföring av dina personuppgifter om vi behandlar personuppgifter som du själv har lämnat baserat på det avtal du har ingått. I detta fall kommer vi att tillhandahålla dina personuppgifter i ett maskinläsbart format som du själv kan lagra eller överföra till en annan personuppgiftsansvarig. Förfrågningar om registeruppgifter ska lämnas in med den tillhandahållna databegäran. Dessutom måste den registrerade verifiera sin identitet och rätt att få tillgång till registeruppgifterna på den personuppgiftsansvariges kontor för att uppgifterna ska kunna lämnas ut. Uppgifterna ska tillhandahållas på lämpligaste sätt inom sex (6) veckor från det att databegäran och den nödvändiga identitetsverifieringen lämnats in.
- DATASÄKERHET
Vår webbplats är byggd för att vara säker. Vi använder en säker SSL-anslutning, brandväggar och inloggning med användarnamn och lösenord. Regelbundna uppdateringar stärker ytterligare webbplatsens datasäkerhet.
- COOKIES
Vår webbplats innehåller cookies som samlar in data om webbplatsens användare. Cookies möjliggör till exempel Google Analytics och Facebook-marknadsföringsspårning. Vi använder denna data för att förbättra vår webbplats och rikta vår marknadsföring mer effektivt. Du kan inaktivera cookies i dina webbläsarinställningar för att förhindra spårning av ditt besök på vår webbplats.
- KONTAKT
Förfrågningar om registeruppgifter ska lämnas in med databegäran. Dessutom måste den registrerade verifiera sin identitet och rätt att få tillgång till registeruppgifterna på den personuppgiftsansvariges kontor för att uppgifterna ska kunna lämnas ut. Den registrerade måste kontakta personligen eller skriftligen den adress som anges under avsnittet ”Företagsinformation”. Uppgifterna ska tillhandahållas på lämpligaste sätt inom sex (6) veckor från det att databegäran och den nödvändiga identitetsverifieringen lämnats in.
- ÄNDRINGAR I DATASKYDDSDEKLARATIONEN
Denna dataskyddsdeklaration kan uppdateras från tid till annan på grund av till exempel ändringar i lagstiftningen. Denna dataskyddsdeklaration uppdaterades senast den 15 september 2020.
CRM Kundrelationshantering ("Kundregister")
Kombinerad dataskyddsbeskrivning och informationsdokument i enlighet med dataskyddslagen (2018/1050) och EU:s allmänna dataskyddsförordning (2016/679/EU).
- PERSONUPPGIFTSANSVARIG
I enlighet med gällande dataskyddslag och dataskyddsförordning är Rex Nordic Oy och dess dotterbolag gemensamt personuppgiftsansvariga som gemensamt bestämmer ändamålen och medlen för behandlingen. Termen "personuppgiftsansvarig" används istället för "gemensamt personuppgiftsansvarig" i texten nedan. Den registrerades kontaktpunkt är Rex Nordic Oy, som ansvarar för att dina personuppgifter behandlas i enlighet med denna beskrivning och gällande dataskyddslagar.
Företagsinformation: Rex Nordic Group Rex Nordic Oy Mustanlähteentie 24 A 07230 Askola, Finland Företags-ID: 2646942–1 Telefon: +358 40 180 1111 www.rexnordic.eu
- PERSON OCH/ELLER KONTAKT ANSVARIG FÖR REGISTERFRÅGOR
Tiina Ravaska tiina.ravaska@rexnordic.com Telefon +358 40 751 6810
- REGISTRETS NAMN:
Rex Nordic Oy – CRM Kundrelationshantering ("Kundregister")
Allmän information om behandling av personuppgifter I den mån Kundregistret innehåller personuppgifter ska dataskyddslagen och andra vid var tid gällande lagar, förordningar, dekret och myndighetsinstruktioner avseende behandling av personuppgifter följas. Personuppgifter avser uppgifter som kan kopplas till en specifik person. Detta dokument beskriver mer detaljerat förfarandena för insamling, behandling och utlämnande av personuppgifter, samt den registrerades rättigheter.
- RÄTTSLIG GRUND OCH SYFTE MED BEHANDLING AV PERSONUPPGIFTER
När vi behandlar dina personuppgifter för att uppfylla våra kundrelationsskyldigheter, eller när du gör inköp i vår webbutik, baseras behandlingen av dina personuppgifter på ett avtal. När vi behandlar dina personuppgifter för kundtjänständamål och marknadsföring, är den rättsliga grunden för behandlingen av dina personuppgifter berättigat intresse. När vi behandlar dina personuppgifter i samband med elektronisk direktmarknadsföring, är den rättsliga grunden för behandlingen av dina personuppgifter samtycke. Du har rätt att när som helst återkalla ditt samtycke. När vi behandlar dina personuppgifter för att uppfylla våra lagstadgade skyldigheter, är den rättsliga grunden lagstadgad skyldighet. Syftet med behandlingen av personuppgifter är att upprätthålla kundrelationer, förbättra kundservice och upplevelse, hantera och behandla beställningar samt marknadsföring. Dessutom används informationen för underhållsservice och eventuella återkallelser och andra åtgärder som omfattas av garantin. Kunddata kan användas för automatiserat beslutsfattande.
- DATALAGRINGSPERIOD
Personuppgifter behandlas i allmänhet så länge som den kundrelation för vilken vi behöver uppgifterna är giltig eller tills kundens kontaktperson ändras. Efter kundrelationens slut lagras personuppgifter i högst fem (5) år på grundval av Rex Nordic Oy:s berättigade intresse, såsom eventuellt försvar mot rättsliga anspråk. Personuppgifter kan också behållas längre än så om tillämplig lagstiftning eller Rex Nordic Oy:s avtalsförpliktelser gentemot tredje parter kräver en längre lagringsperiod. I övrigt raderas personuppgifter när det inte längre finns något behov av att behålla dem eller att verifiera, utöva eller försvara parternas lagliga rättigheter. Personuppgifter kan också behållas under en längre period om tillämplig lagstiftning eller företagets avtalsförpliktelser gentemot tredje parter kräver en längre lagringsperiod. Uppgifterna lagras i registret inom ramen för kundrelationen eller garantiperioden. Om inte den registrerade kräver annat, har den personuppgiftsansvarige även rätt att behålla befintliga uppgifter efter garantiperioden för affärsförbättring och driftsanalysändamål.
- VILKA UPPGIFTER VI SAMLAR IN
Vi samlar in dina personuppgifter för att på bästa möjliga sätt tillhandahålla våra produkter och tjänster, skapa en smidig köpupplevelse och säkerställa effektiv drift och underhåll av våra webbplatser och tjänster. Särskild omsorg iakttas vid behandlingen av personuppgifter. Vi samlar in följande uppgifter:
- för- och efternamn
- identifikationskod, t.ex. födelsedatum
- e-postadress
- telefonnummer
- adress
- order- och köphistorik
- använd återförsäljare
- webbplatsbeteende
- aktivering av en garanti
- uppgifter relaterade till kundrelationshantering och kontakt
- andra uppgifter som specificeras från fall till fall baserat på samtycke.
Uppgifter relaterade till köp:
- uppgifter om dina beställningar, leveranser, betalningsmetoder, faktureringsadresser och leveransadresser, samt andra uppgifter om transaktioner med Rex Nordic Oy
- kontakter med vår kundtjänst och relaterad kommunikation
- deltagande i kampanjer och tävlingar.
Uppgifter insamlade från andra källor:
- Om du har anslutit till vår webbplats, tjänst eller sociala mediekanal med en personlig social medieprofil, kan vi samla in offentliga uppgifter som finns tillgängliga på den profilen.
- Vi kan samla in uppdaterade leverans- och kontaktuppgifter från transportföretag.
- REGELBUNDNA DATAKÄLLOR
Vi samlar endast in och behandlar personuppgifter som är nödvändiga för att bedriva vår verksamhet och hantera vår kundrelation. Uppgifter som lagras i registret erhålls från meddelanden som kunden skickar i samband med en beställning. Vi lagrar även kunduppgifter som erhållits från följande källor: e-post, telefon, sociala medietjänster, avtal, kundmöten och andra situationer där den direkta källan till uppgifterna är kunden själv.
- PERSONUPPGIFTSBITRÄDEN
Företag som tillhör samma koncern som Rex Nordic Oy får behandla personuppgifter för administrativa ändamål i enlighet med och inom de gränser som fastställs av den vid var tid gällande dataskyddslagstiftningen. Rex Nordic Oy kan också delvis lägga ut behandlingen av personuppgifter på tredje part, i vilket fall Rex Nordic Group genom avtalsarrangemang garanterar att personuppgifterna behandlas i enlighet med denna integritetspolicy och gällande tillämplig dataskyddslagstiftning. Underleverantörer till Rex Nordic Oy ombesörjer till exempel följande: leverans av produkter beställda från webbutiken, utveckling och konsultation av digitala tjänster, datalagring och hantering av teknisk infrastruktur, hantering av betalningstransaktioner, fakturering, analys och datahantering, marknadsundersökningar och konsumentundersökningar, marknadsföringstjänster och reklamteknologier.
- REGELBUNDET UTLÄMNANDE AV UPPGIFTER OCH ÖVERFÖRING AV UPPGIFTER UTANFÖR EU ELLER EES
Om du har lagt en beställning i vår webbutik kan vi lämna ut personuppgifter som är nödvändiga för leveransen av beställningen, såsom ditt namn, adress, e-postadress och telefonnummer, till logistikföretaget. Beroende på ditt betalningssätt kan vi använda en extern tjänsteleverantör för att behandla betalningar för webbutiksbeställningar, i vilket fall du kommer att omdirigeras till en tredje parts webbplats. I detta fall gäller villkoren för den tredje partens webbplats. Vi samlar inte in betalningsuppgifter, såsom kreditkortsuppgifter. Alla betalningsuppgifter behandlas av auktoriserade externa betaltjänstleverantörer. För ändamål som rör operativ utveckling och affärsanalys och utveckling kan kunduppgifter lämnas ut internt inom Rex Nordic Oy:s koncern och närstående företag. Enskilda personer kan inte identifieras från rapporterna. Uppgifter kommer inte regelbundet att lämnas ut till andra parter eller utanför EU eller EES om det inte är nödvändigt för den tekniska implementeringen som tillhandahålls av Rex Nordic Oy eller dess partner. Rex Nordic Oy kommer endast att göra detta baserat på en rättslig grund, till exempel när mottagaren är belägen i ett land som erbjuder en adekvat skyddsnivå för personuppgifter, eller när mottagaren är bunden av ett avtal som omfattar EU:s krav för överföring av personuppgifter utanför Europeiska unionen. Uppgifter kan lämnas ut till myndigheter enligt gällande lagstiftning.
- PRINCIPER FÖR SKYDD AV PERSONUPPGIFTSREGISTER
Behandlingen av registret utförs med vederbörlig omsorg, och de uppgifter som behandlas med hjälp av informationssystem är lämpligt skyddade. Dataregistret lagras på Internet-servrar. Den fysiska och digitala datasäkerheten för hårdvaran är lämpligt ordnad. Vi har vidtagit tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter inte ändras, förloras, förstörs eller nås utan behörighet. Personuppgiftsansvarig ser till att de sparade uppgifterna, serveråtkomsträttigheterna och annan information som är kritisk för säkerheten för personuppgifter behandlas konfidentiellt och endast av de anställda vars arbetsuppgifter kräver det. Förutom de anställda har även administratörer av onlinetjänster tillgång till registret. Sättet på vilket administratörer av onlinetjänster får behandla uppgifterna specificeras i ett databehandlingsavtal som ingåtts med dem. Manuellt material förvaras i låsta lokaler med särskild omsorg och försiktighet.
- DEN REGISTRERADES RÄTTIGHETER
Om behandlingen av dina personuppgifter baseras på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Dessutom, som en allmän regel och i enlighet med tillämplig dataskyddslagstiftning, får den registrerade när som helst välja att utöva följande rättigheter: Rätt att bli informerad om behandlingen av dina personuppgifter. Du har rätt att få en kopia av dina personuppgifter och begära rättelse av felaktiga personuppgifter samt komplettering av ofullständiga personuppgifter. Du har också rätt att begära att vi raderar dina personuppgifter om deras lagring inte är nödvändig på grundval av till exempel bokföringslagen eller kundrelationen. Du har också rätt att förbjuda direktmarknadsföring genom att skicka ett e-postmeddelande till
info@rexnordic.com. Du har också rätt att begära att vi begränsar behandlingen av personuppgifter under följande situationer: verifiering av berättigat intresse; rättelse av felaktiga personuppgifter och verifiering av deras riktighet. Du kan också begära överföring av dina personuppgifter om vi behandlar personuppgifter som du själv har tillhandahållit baserat på det avtal du har ingått. I detta fall kommer vi att tillhandahålla dina personuppgifter i ett maskinläsbart format som du själv kan lagra eller överföra till en annan personuppgiftsansvarig. Om du anser att behandlingen av personuppgifter utförs felaktigt har du också rätt att lämna in ett klagomål till en tillsynsmyndighet, vilket som en allmän regel, i detta fall, är Dataombudsmannen på platsen för huvudkontoret.
- ANVÄNDNING AV COOKIES
Cookies är korta textfiler som lagras i din enhets webbläsare och av webbläsaren på terminalenheten för att identifiera och återidentifiera användaren. Cookies används för att identifiera den använda webbläsaren och för att använda de sålunda erhållna uppgifterna för att beräkna antalet webbläsarbesök på webbplatsen och analysera användningen av vår webbplats för statistiska övervakningsändamål, till exempel. Vi använder också cookies på våra webbplatser för att förbättra användarupplevelsen. Cookies skadar eller stör inte din enhet, och uppgifterna kommer inte att lämnas ut till tredje part. Om du väljer att inte acceptera användningen av cookies på webbplatserna kan du rensa och inaktivera cookies helt. Cookieinställningar kan hanteras i din webbläsares säkerhetsinställningar. Om cookies är inaktiverade kan vi inte garantera webbplatsens funktionalitet. Vi får från Facebook namnet på en enskild användare, deras offentliga profilbild och annan information som har definierats som offentligt synlig. Du kan också förse oss med andra personuppgifter i kommentarerna på sidorna eller i snabbmeddelandetjänsten under till exempel en kundservicesituation. Vi behandlar inte dina personuppgifter utanför Facebook eller integrerar uppgifterna i några andra register.
- DATASÄKERHET
Vår webbplats är byggd för att vara säker. Vi använder en säker SSL-anslutning, brandväggar och inloggning med användarnamn och lösenord. Regelbundna uppdateringar stärker ytterligare webbplatsens datasäkerhet.
- KONTAKT
Förfrågningar om dataregister ska lämnas in med hjälp av formuläret för dataförfrågan. Dessutom måste den registrerade verifiera sin identitet och rätt att få tillgång till registeruppgifterna på den Personuppgiftsansvariges kontor för att uppgifterna ska kunna lämnas ut. Den registrerade måste kontakta personligen eller skriftligen den adress som anges under avsnittet "Företagsinformation". Uppgifterna ska tillhandahållas på lämpligaste sätt inom sex (6) veckor från det att dataförfrågan och den nödvändiga identitetsverifieringen lämnats in.
- ÄNDRINGAR I DATASKYDDSFÖRKLARINGEN
Denna dataskyddsförklaring kan uppdateras från tid till annan på grund av till exempel ändringar i lagstiftningen. Denna dataskyddsförklaring uppdaterades senast den 15 september 2020.