Integritetspolicy
Registerbeskrivning enligt personuppgiftslagen (10 och 24 §) och den allmänna dataskyddsförordningen (GDPR). Senaste uppdatering 2023-08-02.
Registeransvarig
East Nordic Oy FO-nummer: 3219073 Tel: +358 40 0807 978 E-post: info@tiberianchess.fi Adress: Apollonkatu 21 00100 Helsingfors
Registerbenämning
East Nordic Oy:s kundregister
Syfte med behandling av personuppgifter
Produktutveckling, rapportering, kundkommunikation, marknadsföring, kundservice, riktad annonsering, inköp, leverans av produkter, affärsplanering och utveckling samt hantering av kundrelationer.
Grund för behandling av personuppgifter
Personuppgifter behandlas endast när det finns en laglig grund för behandlingen. Exempel på sådana grunder är:
Avtal som ingås när en kund gör en beställning Anmälan till e-postlistor eller Facebook-grupper eller Facebook Messenger-listor Laglig skyldighet som beskattning och bokföring Berättigat intresse, såsom företagets behov av att behandla information för företagsförvaltning och utveckling eller för att hantera kundrelationen. I de flesta fall grundar sig den registeransvariges berättigade intresse på en kundrelation eller motsvarande förhållande mellan den registeransvarige och den registrerade. Registeransvarigen ser till att den registrerades intressen och rättigheter noggrant bedöms. Registerinformation
Kundens namn, adress, e-postadress, information om beställningar samt eventuellt kundens telefonnummer och eventuell Facebook-användaridentitet.
Behandlare av uppgifter
Personer som är auktoriserade av registeransvarigen samt tekniskt underhåll av webbutiken och kunden själv.
Kontaktuppgifter till dataskyddsombud och person som ansvarar för registerärenden: Edward Zilliacus, info@tiberianchess.fi, +358 40 0807 978
Uppbevaring av uppgifter
Registeransvarigen behåller uppgifter så länge som det är nödvändigt och möjligt i enlighet med gällande lagstiftning.
Principer för skydd av personuppgifter
Registeransvarigen använder nödvändiga tekniska skyddsåtgärder för att skydda personuppgifter mot otillåten behandling. Noggrannhet i behandlingen av uppgifter och skydd av de uppgifter som behandlas med hjälp av informationssystem säkerställs på lämpligt sätt.
När registeruppgifter lagras på internetserverar säkerställs den fysiska och digitala säkerheten på lämpligt sätt. Registeransvarigen ser till att sparade uppgifter samt användningsrättigheter för servrar och andra uppgifter som är kritiska för säkerheten av personuppgifter behandlas konfidentiellt och endast av sådana anställda på East Nordic Oy för vilka det hör till arbetsuppgifterna. Betalningar skyddas av Paytrail Oyj, Shopify Inc. samt Klarna Bank AB. Uppgifterna behandlas endast via en SSL-skyddad anslutning till tjänsteleverantörens betalningssystem. En SSL-anslutning innebär att uppgifterna överförs via en säker anslutning, vilket innebär att utomstående inte kan läsa uppgifterna på ditt kort. Vi skyddar personuppgifter noggrant under hela deras livscykel genom att använda lämpliga dataskydds- och säkerhetsåtgärder. Systemleverantörerna behandlar personuppgifter i säkra serverlokaler.
Regelbundna informationskällor
Information erhålls när kunden gör inköp och registrerar sig i webbutiken samt när kunden ansluter sig till e-postlistor, Facebook-grupper, Facebook Messenger-listor eller gillar registeransvarigas sociala mediesidor och uppdateringar, samt när kunden ringer kundtjänstnummer och uppdaterar sina uppgifter.
Överföring av personuppgifter till tredje land och överföring av uppgifter
Personuppgifter överförs och lagras begränsat utanför EU-området, om tjänsteleverantörernas servrar finns utanför EU-området. Betalningar för www.tiberiansleep.fi och www.tiberianchess.se webbplatserna behandlas av Paytrail Oyj, Shopify Inc. samt Klarna Bank AB, som hanterar betalningsuppgifter.
Den registrerades rättigheter
Få tillgång till personuppgifter Rätta uppgifter Överföra uppgifter från systemet Bli bortglömd (om det är möjligt enligt lag) Få information om en överträdelse av personuppgiftssäkerheten Förhindra automatisk profilering och förbjuda användning av uppgifter i marknadsföring Klagomål till myndigheterna Återkalla samtycke Kontrollera dina uppgifter Förbjuda användning, behandling och överföring av uppgifter för marknadsföring Rätt till inspektion och rätt att begära rättelse av uppgifter
Varje person som finns i registret har rätt att kontrollera de uppgifter som är lagrade om dem och begära rättelse av eventuellt felaktig information eller komplettering av bristfällig information. Om en person vill kontrollera de uppgifter som är lagrade om dem eller begära korrigering av dem ska begäran skickas skriftligen till registeransvarigen. Registeransvarigen kan om nödvändigt begära att begäran ställs med bevis på identitet. Registeransvarigen svarar för kunden inom den tid som anges i EU:s dataskyddsförordning (normalt inom en månad). Genom tillämpningen av vissa av de registrerades rättigheter kan andra tvingande lagar begränsa rätten till att korrigera, radera, begränsa behandlingen eller överföra uppgifter från systemet till ett annat.
Andra rättigheter som rör behandling av personuppgifter
En person som finns i registret har rätt att begära borttagning av de uppgifter som rör dem från registret ("rätten att bli bortglömd"). Dessutom har de registrerade andra rättigheter enligt den allmänna dataskyddsförordningen, såsom begränsning av behandlingen av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till registeransvarigen. Registeransvarigen kan om nödvändigt begära att begäran ställs med bevis på identitet. Registeransvarigen svarar för kunden inom den tid som anges i EU:s dataskyddsförordning (normalt inom en månad).
Personkategorier som omfattas av registret
Registeransvarigas kunder.
Cookies
www.tiberianchess.fi och www.tiberianchess.se-webbplatserna använder cookies. Cookies används för att förbättra användarupplevelsen på webbplatsen, riktad reklam och marknadsföring, analys samt övervakning och utveckling av webbplatsens funktionalitet. En cookie är en liten textfil som webbläsaren sparar på användarens enhet. Cookies används till exempel när användarens uppgifter ska sparas när de navigerar från en sida till en annan på webbtjänsten. Användning av cookies kräver alltid användarens samtycke. Genom att personanpassa användarupplevelsen kan tiberianchess.fi och www.tiberianchess.se erbjuda fler produkter och rekommendationer som intresserar kunderna, både på webbplatsen och utanför den.
En cookie kan sparas permanent på användarens enhet (lagrad cookie) eller den kan raderas efter att tjänsten har använts.
Med hjälp av cookies kan följande information samlas in:
användarens IP-adress klockslag använda sidor webbläsartyp vilken webbadress användaren kom från till den här webbplatsen från vilken server användaren kom till webbplatsen vilken webbplats användaren kom till webbplatsen från Skyldighet att informera om användning av uppgifter
Tjänsteleverantören måste följa lagen om informationsfrihet och den skyldighet att informera som anges där om den lagrar information som beskriver användning av webbtjänsten, till exempel cookies, på användarens terminalutrustning eller utnyttjar information som beskriver användning av webbtjänsten.
Om informationsplikten åläggs till exempel en tjänsteleverantör som erbjuder en statistikservice som beskriver användningen av sidan kan leverantören av tjänsten be användaren om sitt samtycke att behandla uppgifterna.
Om användaren vill förhindra användningen av cookies kan de ändra webbläsarens cookieinställningar. För vissa tjänster kan blockeringen av användningen av cookies påverka tjänstens funktionalitet.
www.tiberianchess.fi och www.tiberianchess.se använder partners och tekniker som pixels och cookies för analys och målinriktning av marknadsföring, vilket hjälper till att förstå kunders beteende och informera om vilka produkter, funktioner och tjänster som intresserar kunderna. Den använda informationen är anonymiserad i den utsträckning det är möjligt.
www.tiberianchess.fi och www.tiberianchess.se använder följande spårningstjänster:
- Google Analytics (GA4)
- Hotjar
- Avada
- Google Ads
- Google AdWords
Ändring av dataskyddsbeskrivningen
Dataskyddsbeskrivningen kan ändras på grund av utveckling av tjänster och förändringar i lagstiftningen.