DATASKYDDSBESKRIVNING

Crema är engagerad i att skydda din integritet och informera öppet om all information som samlas in på vår webbplats. Denna dataskyddsbeskrivning ger en sammanfattning av hur vi samlar in och behandlar information när du besöker vår webbplats och köper våra produkter.

1. Registeransvarig

Namn: PPL Media Oy / Crema
FO-nummer: FI19724199
Adress: Hankmossvägen 11 B, 00390 Helsingfors, Finland
E-post: [email protected]
Telefonnummer: 08-446 860 07 Webbplats: www.cremashop.se

2. Kontaktperson för dataskyddsärenden

Namn: Samuli Seppävuori
E-post: [email protected]
Telefonnummer: 010 322 4484

3. Insamling av personuppgifter

Vi samlar in följande information om kunden: namn, adress, e-postadress, telefonnummer, betalningssätt, IP-adress. För företagskunder samlar vi även in FO-nummer och företagsnamn. För beställningar samlas beställningsinformation, ordernummer, köphändelse och leveransinformation. Uppgifter samlas in från användarna vid beställning. IP-adresser och andra liknande tekniska uppgifter samlas in automatiskt med hjälp av cookies och andra spårningstekniker. Insamlade uppgifter kan uppdateras av användaren själv eller via kundtjänst. Registrerade användare kan uppdatera uppgifterna på webbplatsen via användarprofilen.

4. Syftet med och rättslig grund för behandlingen av personuppgifter

Syftet med behandlingen:
• Uppgifter används för beställningar och kundtjänst. Vid registrering som användare används uppgifter för att möjliggöra inloggning på din personliga sida i webbutiken, för att möjliggöra att du kan följa din beställningshistorik och för att spara uppgifter för framtida köp.
• Med hjälp av cookies samlas marknadsföringsgodkännande, och uppgifter från kunder som har gett sitt godkännande används för marknadsföring via e-post och post, samt för annonsering på internet.
• Med hjälp av cookies samlas statistik- och spårningsgodkännande, och uppgifter från kunder som har gett sitt godkännande används för att förbättra kundupplevelsen och utveckla verksamheten (t.ex. anonymiserade uppgifter).

Rättslig grund:
• Avtal och lagstadgade skyldigheter (beställningar och kundtjänst)
• Samtycke (marknadsföring)

5. Utlämning och överföring av uppgifter

Utlämnade uppgifter och mottagare:
• Vår betalningstjänstleverantör är Adyen, och de hanterar all betalningsinformation i deras system.
• Vid fakturabetalning överförs beställarens och beställningens uppgifter till faktureringsbolaget (t.ex. Klarna). Vid företagsfakturering kontrolleras beställarens kredituppgifter från en tredje part, t.ex. Suomen Asiakastieto Oy. Förfallna fordringar överlämnas till ett inkassoföretag.
• Uppgifter lämnas även ut till logistikföretag för leverans.
• Vid leveranser utanför EU överförs beställningsuppgifter till destinationslandets tull / skattemyndighet.
• Uppgifter kan lämnas ut till myndigheter i lagstadgade situationer.
• Vid eventuella direktleveranser från grossist överlämnas beställningsuppgifterna till produktleverantören.
• Vi använder HelpScout-programvara för kundtjänst.
• Vi använder Mailchimp-programvara, Google, Meta och Pinterest för marknadsföring.

Överföring av uppgifter utanför EU/EES:
• Mailchimp, Google, Meta, Pinterest och HelpScout kan överföra uppgifter utanför EU. Vi har säkerställt att dessa företag upprätthåller en adekvat dataskyddsnivå genom att använda Europeiska kommissionens standardavtalsklausuler och säkerställa att företagen följer EU:s dataskyddslagstiftning, t.ex. EU-U.S. Data Privacy Framework.

Uppgifter lämnas inte ut till tredje part utan användarens samtycke, förutom i de ovan nämnda fallen.

6. Lagringstider för uppgifter

Uppgifter lagras i 6 hela kalenderår efter kundens senaste beställning. Lagringstiderna baseras på lagstadgade skyldigheter och affärsbehov. Lagringstiderna för uppgifter granskas regelbundet och uppgifter raderas när de inte längre är nödvändiga.

7. Registrerades rättigheter

Den registrerade kan utöva sina rättigheter enligt GDPR-lagstiftningen:

• Rätt till tillgång: Den registrerade har rätt att få veta vilka uppgifter som har lagrats om honom/henne.
• Rätt till rättelse: Den registrerade har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering: Den registrerade har rätt att begära radering av sina uppgifter i vissa situationer.
• Rätt till begränsning av behandling: Den registrerade har rätt att begära begränsning av behandlingen av sina uppgifter i vissa situationer.
• Rätt att göra invändningar: Den registrerade har rätt att invända mot behandlingen av sina uppgifter i vissa situationer.
• Rätt till dataportabilitet: Den registrerade har rätt att få sina uppgifter överförda från ett system till ett annat.

Om du vill utöva dessa rättigheter, vänligen kontakta registeransvarig eller kontaktperson för dataskyddsärenden via e-post (punkterna 1 och 2). För att hantera förfrågningarna behöver vi identifieringsuppgifter som t.ex. e-postadress och ordernummer samt information om vilken rättighet som ska utövas. Dessutom måste den registrerade bifoga identifieringsuppgifter för att säkerställa informationssäkerheten (t.ex. en kopia av ID-handling). Den registrerade har också rätt att lämna in ett klagomål till dataskyddsombudsmannen om han/hon anser att hans/hennes personuppgifter behandlas olagligt.

8. Cookies och spårningstekniker

Vi använder cookies och kunder kan hantera dem med vårt verktyg som visas vid första besöket. Du kan ändra cookieinställningarna längst ned på sidan under ”Cookieinställningar”.

Nödvändiga cookies

Nödvändiga cookies möjliggör grundläggande funktioner såsom sidnavigering och åtkomst till säkra områden. Webbplatsen kan inte fungera ordentligt utan dessa cookies och kan endast inaktiveras genom att ändra dina webbläsarinställningar.

Funktionella cookies

Funktionella cookies gör det möjligt att spara information som ändrar hur webbplatsen visas eller agerar. Till exempel ditt föredragna språk eller region.

Analytiska cookies

Analytiska cookies hjälper oss att förbättra vår webbplats genom att samla in och rapportera information om dess användning. Alla våra analytiska cookies används av Google Analytics.

Marknadsföringscookies

Vi använder marknadsföringscookies för att hjälpa oss förbättra relevansen av de reklamkampanjer du får.

Integritetspolicy för tjänster från tredje part:

Google Ads / YouTube https://policies.google.com/technologies/ads
Meta (Facebook) Pixel https://www.facebook.com/privacy/policies/cookies/
Microsoft Advertising (UET) https://about.ads.microsoft.com/sv/resources/policies/microsoft-advertising-privacy-policy

Du kan hantera dina cookie-inställningar när som helst genom att klicka på Cookie Control-ikonen i det nedre vänstra hörnet av webbplatsen. Användaren kan också hantera och radera cookies från sina webbläsarinställningar oavsett de inställningar som valts på webbplatsen.

9. Riktad marknadsföring

Om du har gett ditt samtycke till marknadsföring kan vi använda dina kontaktuppgifter (t.ex. e-postadress) för att visa riktade annonser på Googles, Metas och andra partnerplattformar. Syftet är att säkerställa att de annonser du ser är relevanta för dig och baserade på din tidigare interaktion med oss.

Uppgifterna behandlas på ett säkert sätt och delas med Google och Meta endast i krypterad form (hashad), inte som klartext. Google och Meta vidarebefordrar inte dessa uppgifter, använder dem inte för andra ändamål och raderar dem omedelbart efter att identifieringen har genomförts.

Du kan när som helst återkalla ditt samtycke till marknadsföring genom att avsluta din prenumeration på nyhetsbrevet eller ändra dina cookieinställningar.

10. Informationssäkerhet

Informationssäkerhetsåtgärder:
• För att skydda personuppgifter använder vi lämpliga tekniska och organisatoriska åtgärder, såsom kryptering av uppgifter, åtkomstkontroll och regelbundna säkerhetsgranskningar.

Informationssäkerhetsåtgärderna utvärderas och uppdateras regelbundet för att möta nya hot och lagkrav. Personal utbildas regelbundet i informationssäkerhet och dataskyddspraxis.

11. Ändringar i dataskyddsbeskrivningen

Ändringar i dataskyddsbeskrivningen:
• Vi meddelar om eventuella ändringar i dataskyddsbeskrivningen på vår webbplats. Vid betydande ändringar informerar vi även våra kunder via e-post. Ändringar meddelas minst 30 dagar innan de träder i kraft för att ge användaren tid att bekanta sig med ändringarna.

12. Användarens ansvar

Användaren av webbplatsen ansvarar för att hålla sina kontaktuppgifter uppdaterade. Uppgifterna kan uppdateras genom att kontakta registeransvarig, kontaktuppgifter finns under punkt 1.