1. Allmänna bestämmelser

1.1. Denna integritetspolicy reglerar principerna för insamling, behandling och lagring av personuppgifter. Personuppgifter behandlas och lagras av A-autodigi OY, som är personuppgiftsansvarig (nedan kallad personuppgiftsansvarig).

1.2. I denna integritetspolicy avses med registrerad en kund eller annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

1.3. Den personuppgiftsansvarige följer principerna för behandling av personuppgifter i enlighet med lagstiftningen och behandlar bland annat personuppgifter på ett lagligt, rättvist och säkert sätt. Den personuppgiftsansvarige kan försäkra sig om att personuppgifter har behandlats i enlighet med lagstiftningens bestämmelser.

2. Insamling, behandling och lagring av personuppgifter

2.1. De personuppgifter som samlas in, behandlas och lagras av den personuppgiftsansvarige har samlats in elektroniskt, huvudsakligen via webbplatsen och e-post.

2.2. Genom att dela sina personuppgifter ger den registrerade den registeransvarige rätt att samla in, organisera, använda och hantera, för de ändamål som anges i integritetspolicyn, de personuppgifter som kunden direkt eller indirekt delar med den registeransvarige vid köp av varor eller tjänster på webbplatsen.

2.3. Den registrerade ansvarar för riktigheten, korrektheten och integriteten hos de uppgifter som de lämnar. Att medvetet lämna falsk information anses vara ett brott mot integriteten. Den registrerade måste omedelbart underrätta den registeransvarige om eventuella ändringar i den information som lämnats.

2.4. Den registeransvarige ansvarar inte för någon skada eller förlust som den registrerade eller en tredje part lider till följd av att falsk information lämnats.

3. Behandling av kunders personuppgifter

3.1. Den registeransvarige får behandla följande kundpersonuppgifter:

3.1.1. För- och efternamn;

3.1.2. Födelsedatum;

3.1.3. Telefonnummer;

3.1.4. E-postadress;

3.1.5. Leveransadress;

3.1.6. Bankkontonummer;

3.1.7. Betalkortsuppgifter;

3.2. Utöver ovanstående har den registeransvarige rätt att samla in information om kunden som finns tillgänglig i offentliga register.

3.3. Rättslig grund enligt artikel 6, punkt 1 - a, b, c och f i EU:s allmänna dataskyddsförordning:

a) den registrerade har lämnat samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål;

b) behandlingen är nödvändig för att fullgöra ett avtal som den registrerade är part i, eller för att vidta åtgärder på den registrerades begäran innan ett avtal ingås;

c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som den registrerade omfattas av;

f) behandlingen är nödvändig för att tillgodose de berättigade intressen som den registeransvarige eller en tredje part förvaltar, utom i de fall då sådana intressen väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.

3.4. Behandling av personuppgifter i enlighet med ändamålet med behandlingen:

3.4.1. Syfte med behandlingen - säkerhet och trygghet

Maximal lagringsperiod för personuppgifter - i enlighet med de villkor som anges i lag

3.4.2. Syfte med behandlingen - orderhantering

Maximal lagringsperiod för personuppgifter - 2 år.

3.4.3. Syfte med behandlingen - säkerställande av funktionen för online-shoppingtjänster

Maximal lagringsperiod för personuppgifter - 2 år.

3.4.4. Syfte med behandlingen - kundhantering

Maximal lagringsperiod för personuppgifter - 2 år.

3.4.5. Syfte med behandlingen - finansiell verksamhet, redovisning

Maximal lagringsperiod för personuppgifter - i enlighet med de villkor som anges i lagen

3.4.6. Syfte med behandlingen - marknadsföring Maximal lagringsperiod för personuppgifter - 2 år.

3.5. Den registeransvarige har rätt att dela kunders personuppgifter med tredje part, såsom personuppgiftsbehandlare, revisorer, transport- och budföretag, företag som tillhandahåller transporttjänster. Den registeransvarige är ansvarig för behandlingen av personuppgifter. Den registeransvarige överför de personuppgifter som är nödvändiga för att genomföra betalningar till personuppgiftsbehandlaren Maksekeskus AS.

3.6. Den registeransvarige behandlar och lagrar den registrerades personuppgifter genom att implementera organisatoriska och tekniska åtgärder för att säkerställa att personuppgifterna skyddas mot oavsiktlig eller olaglig förstörelse, ändring, utlämnande och annan olaglig behandling.

3.7. Den registeransvarige lagrar den registrerades uppgifter beroende på syftet med behandlingen, dock i högst två år.

4. Den registrerades rättigheter

4.1. Den registrerade har rätt att få tillgång till och granska sina personuppgifter.

4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.

4.3. Den registrerade har rätt att ändra eller korrigera felaktiga uppgifter.

4.4. Om den registeransvarige behandlar den registrerades personuppgifter på grundval av den registrerades samtycke, har den registrerade rätt att när som helst återkalla sitt samtycke.

4.5. Den registrerade kan utöva sina rättigheter genom att vidta