INTEGRITETSPOLICY
Senast uppdaterad: 21 maj 2025
Banaani (Potassium Industries Oy) DATASKYDDSBESKRIVNING FÖR KUNDREGISTRET
1 Personuppgiftsansvarig
Personuppgiftsansvarig för registret är Potassium Industries Oy (FO-nummer (Y-tunnus): 3598900-7)
Kontaktperson för registerärenden är: Ville Wendelin
Potassium Industries Oy
Adress: Kotimäenkatu 8, 20540, Turku
Telefon: 0405540540 (Obs! Vi har ingen kundtjänst per telefon, så kontakta oss via e-post.)
E-post: info@banaanieyewear.fi
2 Registrets namn
Registrets namn är Potassium Industries Oy:s kundregister.
3 Syftet med behandlingen av personuppgifter
Personuppgifter behandlas för ändamål som rör skötsel, administration och utveckling av kundrelationen, tillhandahållande och leverans av tjänster samt utveckling av tjänsterna och fakturering. Personuppgifter behandlas även för ändamål som krävs för att utreda eventuella reklamationer och andra anspråk.
Dessutom behandlas personuppgifter i kommunikation riktad till kunder, till exempel i informations- och nyhetssyfte samt i marknadsföring, där personuppgifter också behandlas för ändamål som rör direktmarknadsföring och elektronisk direktmarknadsföring.
Kunden har rätt att förbjuda direktmarknadsföring som riktas till hen.
Den personuppgiftsansvarige behandlar uppgifterna själv och anlitar dessutom underleverantörer som agerar för den personuppgiftsansvariges räkning.
4 Rättsliga grunder för behandlingen
De rättsliga grunderna för behandlingen av personuppgifter är följande grunder enligt EU:s allmänna dataskyddsförordning (nedan även ”GDPR”):
den registrerade har lämnat sitt samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål (GDPR art. 6.1 a);
behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås (GDPR art. 6.1 b);
behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen (GDPR art. 6.1 f).
Den personuppgiftsansvariges ovan nämnda berättigade intresse grundar sig på den relevanta och ändamålsenliga relationen mellan den registrerade och den personuppgiftsansvarige, som är en följd av att den registrerade är kund hos den personuppgiftsansvarige, och på att behandlingen sker för ändamål som den registrerade rimligen har kunnat förvänta sig vid den tidpunkt då personuppgifterna samlades in och inom ramen för denna relation.
5 Registrets datainnehåll (kategorier av personuppgifter som behandlas)
Registret innehåller i regel följande personuppgifter om alla registrerade personer:
personens grundläggande uppgifter och kontaktuppgifter: förnamn, efternamn, adress, telefonnummer, e-postadress
uppgifter om personens företag eller annan organisation samt personens ställning eller befattning i företaget eller organisationen;
personens tillstånd till och förbud mot direktmarknadsföring.
6 Regelmässiga uppgiftskällor
Personuppgifter samlas in från den registrerade personen själv.
Personuppgifter samlas in och uppdateras även, inom ramen för tillämplig lagstiftning, från allmänt tillgängliga källor som rör genomförandet av kundrelationen mellan den personuppgiftsansvarige och den registrerade och med hjälp av vilka den personuppgiftsansvarige fullgör sina skyldigheter i anslutning till upprätthållandet av kundrelationer.
7 Lagringstid för personuppgifter
Uppgifterna i registret lagras endast så länge och i den omfattning som är nödvändigt i förhållande till de ursprungliga eller därmed förenliga ändamål för vilka personuppgifterna har samlats in.
Behovet av att lagra personuppgifter bedöms vartannat år, och deras nödvändighet bedöms i förhållande till garanti- och produktansvarstider. Under alla omständigheter raderas uppgifter om en registrerad person ur registret 3 år efter att den registrerades kundrelation med den personuppgiftsansvarige har upphört och skyldigheterna och åtgärderna i anslutning till kundrelationen har slutförts. Till exempel bokföringsverifikat sparas i fem år från räkenskapsperiodens slut.
Den personuppgiftsansvarige bedömer regelbundet behovet av att lagra uppgifterna i enlighet med sina interna rutiner. Dessutom vidtar den personuppgiftsansvarige alla rimliga åtgärder för att säkerställa att personuppgifter som med hänsyn till ändamålen med behandlingen är felaktiga, oriktiga eller föråldrade raderas eller rättas utan dröjsmål.
8 Mottagare av personuppgifter (mottagargrupper) samt regelmässigt utlämnande av uppgifter
Personuppgifter lämnas inte ut till utomstående parter.
9 Överföring av uppgifter utanför EU eller EES
Personuppgifterna i registret överförs inte utanför EU eller EES.
10 Principer för skyddet av registret
Material som innehåller personuppgifter förvaras i låsta utrymmen, dit endast utsedda personer med behörighet utifrån sina arbetsuppgifter har tillträde.
Databasen med personuppgifter finns på en server som förvaras i ett låst utrymme, dit endast utsedda personer med behörighet utifrån sina arbetsuppgifter har tillträde. Servern är skyddad med ändamålsenlig brandvägg och tekniskt skydd.
Åtkomst till databaser och system sker endast med separat beviljade personliga användarnamn och lösenord. Den personuppgiftsansvarige har begränsat användarrättigheterna och behörigheterna till informationssystem och andra lagringsplattformar så att uppgifterna endast kan granskas och behandlas av personer som är nödvändiga för en laglig behandling. Dessutom loggas händelser i databaserna och systemen i den personuppgiftsansvariges IT-systemloggar.
Den personuppgiftsansvariges anställda och andra personer har förbundit sig att iaktta tystnadsplikt och att hemlighålla de uppgifter de fått i samband med behandlingen av personuppgifter.
11 Den registrerades rättigheter
Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:
rätt att få bekräftelse på att personuppgifter behandlas och rätt till tillgång till personuppgifterna
rätt att återkalla sitt samtycke
rätt till rättelse av uppgifter
rätt till radering av uppgifter
rätt till begränsning av behandlingen
rätt att överföra uppgifterna till en annan personuppgiftsansvarig
rätt att lämna in klagomål till en tillsynsmyndighet
Begäranden som gäller utövandet av den registrerades rättigheter riktas till den personuppgiftsansvariges kontaktperson som anges i punkt 1.