Integritetspolicy

Acnova Oy — Tuusula, Suomi

Denna integritetspolicy beskriver hur Acnova Oy behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och finsk dataskyddslagstiftning.

Vi kan behandla följande kategorier av uppgifter:

• För- och efternamn

• Företagsnamn

• E-postadress

• Telefonnummer

• Leverans- och faktureringsadress

• Orderuppgifter

• Köphistorik

• Meddelanden som skickas via formulär eller chatt

• Analysdata (om samtycke finns)

• IP-adress (hashad för loggning av cookiessamtycke)

Vi behandlar personuppgifter på följande grunder:

• Fullgörande av avtal (beställningar, leverans, betalningar)

• Rättslig förpliktelse (bokföring och skatt)

• Berättigat intresse (webbplatssäkerhet, förebyggande av bedrägerier)

• Samtycke (analys, marknadsföring, cookies)

Vi använder Google Analytics 4 för att analysera användningen av webbplatsen. Analys aktiveras endast efter användarens samtycke. Innan samtycke laddas inga analyscookies. Google Consent Mode v2 används.

Loggar över cookiessamtycke lagras i 365 dagar i skyddad form (IP och User-Agent hash-as med salt).

Leverantör:

Google Ireland Limited.

För betalningshantering används Stripe och Paytrail. Betalningsleverantörer agerar som självständiga personuppgiftsansvariga för betalningsinformation.

För leverans används tjänster inklusive PostNord. Personuppgifter delas endast i den omfattning som krävs för att genomföra leveransen.

Service- och transaktionsmeddelanden. Orderbekräftelser, proformafakturor, fakturor, betalningsbekräftelser och kreditfakturor skickar vi för att fullgöra avtalet med dig (artikel 6.1 b i GDPR) och för att uppfylla våra rättsliga skyldigheter, bland annat bokföringsskyldigheten (artikel 6.1 c i GDPR). Dessa meddelanden utgör inte marknadsföring, kräver inte något separat samtycke och kan inte avregistreras så länge din beställning är aktiv.

Marknadsföringsmeddelanden. Nyhetsbrev, erbjudanden och påminnelser om en ofullbordad beställning (övergiven varukorg) skickar vi endast med stöd av det samtycke du lämnat vid beställningen eller, i förhållande till befintliga kunder, med stöd av bestämmelserna om direktmarknadsföring i lagen om tjänster inom elektronisk kommunikation (917/2014, 200 §). Varje marknadsföringsmeddelande innehåller en avregistreringslänk med ett klick, och efter avregistrering skickar vi inte fler sådana meddelanden. Dessa utskick förmedlas via Google Workspace.

När din beställning har levererats kan vi också tacka dig och be dig lämna ett omdöme om ditt köp (även via vår omdömespartner Trustpilot). Dessa e-postmeddelanden skickas på samma grund — direktmarknadsföring till befintliga kunder (§ 200) — och innehåller, liksom alla marknadsföringsmeddelanden, en avprenumerationslänk med ett klick.

Vi använder tjänsten Trustpilot (Trustpilot A/S, Danmark, EU) för att samla in omdömen. På vårt uppdrag delas ditt namn, din e-postadress och din beställnings innehåll med tjänsten för att skicka dig en inbjudan att lämna ett omdöme. Trustpilot agerar personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal; personuppgiftsansvarig är fortfarande Acnova Oy.

För kommunikation kan WhatsApp Business API (Meta) användas. Uppgifter kan överföras utanför EU i enlighet med de överföringsmekanismer som anges i GDPR.

På webbplatsen används Odoo LiveChat för att hantera användarärenden.

Google reCAPTCHA används för att skydda formulär.

Webbplatsen kan innehålla inbäddat innehåll (YouTube, kartor) som kan samla in data när du interagerar med det.

Användning av Cloudflare (innehållsleverans och skydd av webbplatsen)

Vår webbplats använder Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) som omvänd proxy, innehållsleveransnätverk (CDN), brandvägg för webbapplikationer (WAF) samt skydd mot DDoS-attacker och skadliga robotar. All trafik mellan din enhet och vår webbplats passerar genom Cloudflares nätverk.

Som vårt underbiträde behandlar Cloudflare besökarens IP-adress, förfrågningens metadata (bl.a. sidans adress, webbläsarens typ och version, hänvisande sida och förfrågningens rubriker) samt Cloudflares tekniska cookies. Eftersom Cloudflare fungerar som omvänd proxy och avslutar den krypterade (TLS) anslutningen är trafikens innehåll tekniskt tillgängligt för Cloudflare vid behandlingstillfället. Den rättsliga grunden är vårt berättigade intresse (art. 6.1 f i GDPR) av webbplatsens säkerhet, tillgänglighet och prestanda.

Behandlingen sker i Cloudflares globala nätverk, inklusive servrar i USA, vilket utgör en överföring av personuppgifter utanför EES. Överföringen sker med stöd av Europeiska kommissionens standardavtalsklausuler (SCC) som ingår i Cloudflares personuppgiftsbiträdesavtal (DPA), med kompletterande skyddsåtgärder; dessutom är Cloudflare, Inc. certifierat under EU-U.S. Data Privacy Framework. Mer information: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Orderuppgifter lagras enligt de tidsperioder som krävs enligt bokförings- och skattelagstiftning. Marknadsföringsuppgifter lagras tills samtycke återkallas. Loggar över cookiessamtycke lagras i 365 dagar.

Vissa tjänsteleverantörer kan behandla data utanför EU. Överföringar sker med stöd av Standard Contractual Clauses och EU–US Data Privacy Framework (där det är tillämpligt).

Du har rätt att:

• Få tillgång till dina uppgifter

• Begära rättelse

• Begära radering

• Begränsa behandlingen

• Återkalla samtycke

• Lämna in klagomål till den finska dataombudsmannen

Acnova Oy

Email:

[email protected]

Telefon:

+358 9 424 513 15