Integritetspolicy – kundregister för Ponsses webbutik

Personuppgiftsansvarig

Ponsse Plc
Organisationsnummer: FI-09342090
Ponssentie 22
74200 Vieremä, Finland,
Tel. +358 20 768 800
www.ponsse.com

Kontaktinformation för frågor kring registret

Laura Kouvalainen

Gruppansvarig, Ponsse Brand Experience, Global marketing
laura.kouvalainen@ponsse.com
tel. +358 40 7211548

Registrets namn

Kundregister för Ponsses webbutik

Grunder och syfte för behandling av personuppgifter

Grunder för behandling av personuppgifter:

Avtal, behandlingen är nödvändig för att leverera och hantera kundbeställningar.
Samtycke, behandlingen är nödvändig för marknadsföring och kundkommunikation.

Personuppgifter samlas in och behandlas för att administrera Ponsse Plc:s webbutik och för marknadsföring och kundkommunikation. Personuppgifter samlas in och hanteras för följande syften:

Hantera kundrelationer
Leverera, behandla och arkivera beställningar
Utveckla webbutik och tjänster
Förbättra kundupplevelsen
Analys och statistik
Ta fram riktat innehåll och annonser
Förhindra missbruk
Förbättra kundservicen

Insamlade personuppgifter kan användas för profilering.

Registrets datainnehåll

Följande kunduppgifter kan sparas i registret:

Personuppgifter: namn, adress, telefonnummer och e-postadress
Kundens användarnamn och lösenord
Information om kundbeställningar
Information som rör analyser av systemets användning

Registrets datakällor

Personuppgifter samlas in direkt från den registrerade när ett konto skapas för webbutiken och/eller vid köp.

Delning av data

Data om de registrerade kan delas med andra företag inom Ponsse-koncernen, partners och/eller underleverantörer för att uppfylla ovan nämnda syften.

Databehandling enligt denna integritetspolicy kan läggas ut på parter som bidrar till att administrera webbutiken och/eller genomför marknadsföring och databehandling i samband med detta. Oavsett eventuella leverantörskedjor förblir Ponsse Plc hela tiden personuppgiftsansvarig för de personuppgifter som beskrivs i denna integritetspolicy och ansvariga för både underleverantörernas och de egna aktiviteterna. Ponsse Plc tecknar avtal om databehandling med underleverantörerna för att säkerställa att de åtar sig att skydda de registrerades personuppgifter i enlighet med denna integritetspolicy.

Av tekniska orsaker och den valda metoden för behandling av personuppgifterna, kan data förvaras av underleverantören eller behandlas via en teknisk fjärranslutning.

Vi kan överföra personuppgifter utanför EU/EES. När personuppgifter behandlas utanför EU eller EES, säkerställer vi att den aktuella underleverantören åtar sig att uppfylla EU-kommissionens standardavtalsklausuler avseende behandling av personuppgifter och/eller att underleverantören deltar i programmet Privacy Shield.

Skydd och lagring av data

Det är endast anställda som har behörighet att behandla de registrerades data som del av sina arbetsuppgifter som får använda system som innehåller personuppgifter. Registret är skyddat genom nödvändiga tekniska och organisatoriska åtgärder. Varje användare har sitt eget användarnamn och lösenord för systemen. Data samlas i databaser som skyddas genom brandväggar, lösenord och andra tekniska metoder. Databaser och deras säkerhetskopior finns i låsta utrymmen och det är endast i förväg utsedda personer som har tillgång till dessa data.

Personuppgifter som lyder under denna integritetspolicy lagras under den tid som krävs för att uppfylla de syften som anges i policyn. Dessutom kan vissa personuppgifter sparas under en längre period om detta krävs för att uppfylla lagstadgade skyldigheter, till exempel åtaganden som rör bokföring eller konsumentköpslagen, och för att visa att företaget uppfyller sina skyldigheter.

När användningen av personuppgifterna inte längre är nödvändig för tidigare nämnda syften, raderas uppgifterna automatiskt från webbutikens register.

De registrerades rättigheter

De registrerade har rätt att få åtkomst till de personuppgifter som finns sparade i registret samt rätt att begära att felaktiga uppgifter ska korrigeras eller raderas. En begäran som rör detta ärende måste lämnas personligen eller skriftligt till den kontaktperson som anges i avsnitt 2.

Som registrerad har du rätt att invända mot behandlingen av dina personuppgifter inom de gränser som anges i lagen, begära att behandlingen av dina personuppgifter ska begränsas samt överklaga behandlingen av personuppgifterna till tillsynsmyndigheten.

Av specifika personliga orsaker har du också rätt att invända mot behandlingen av dina personuppgifter när dessa behandlas enligt berättigat syfte. När du skickar in din begäran måste du ange den specifika situation som gör att du motsätter dig behandlingen av data. Vi får endast vägra att uppfylla din begäran när du har invändningar mot behandlingen av personuppgifter på laglig grund.

Kontakt

Vad gäller alla frågor och begäranden som rör personuppgifter bör de registrerade kontakta den person som är ansvarig för Ponsses personsuppgiftsfil enligt punkt 2.