Integritetspolicy
Vi beskriver öppet hur vi behandlar dina personuppgifter säkert och i enlighet med GDPR.
Personuppgiftsansvarig
Företag: Willit Oy
FO-nummer: 3570240-8 / FI35702408
Adress: Löytökyläntie 311, 91310 Arkala
Willit Oy tillhandahåller en webbaserad marknadsplatstjänst, i samband med vilken vi behandlar personuppgifter bl.a. för att tillhandahålla och utveckla tjänsten.
Alla personuppgifter lagras inom EU- eller EES-området, främst i Finland.
Vilka uppgifter vi samlar in
Uppgifter du lämnar
Vi samlar in följande uppgifter i samband med användningen av tjänsten:
- Identifierings- och kontaktuppgifter (t.ex. namn, e-postadress).
- Användarinställningar och kommunikationspreferenser.
- Beställningar, annonser och referensuppgifter för betalningstransaktioner.
- Kontakter relaterade till kundtjänst.
Automatiskt insamlade uppgifter
Vi samlar in begränsade tekniska uppgifter för att säkerställa att tjänsten fungerar:
- Sidvisnings- och besöksstatistik i aggregerad form.
- Sökord och sökfraser för att utveckla tjänsten.
- Fel- och prestandadata.
Uppgifterna behandlas så att en enskild användare inte kan identifieras utan tilläggsuppgifter.
Ändamål och rättsliga grunder för behandling av personuppgifter
Vi behandlar personuppgifter för följande ändamål:
Tillhandahållande av tjänsten
Hantering av användarkonto, behandling av beställningar och kundtjänst.
Rättslig grund: Fullgörande av avtal
Tjänstekommunikation
Skicka meddelanden och kommunikation relaterade till tjänsten.
Rättslig grund: Avtal
Utveckling och säkerhet av tjänsten
Åtgärdande av fel och analys av användning.
Rättslig grund: Berättigat intresse
Förebyggande av bedrägerier och säkerhet
Förebyggande av bedrägerier, missbruk och personuppgiftsincidenter.
Rättslig grund: Berättigat intresse
Rekommendationer och personalisering
Rekommendation av relevant innehåll och objekt till användaren. Rekommendationer kan baseras på användningsdata och kan innefatta profilering. Du kan när som helst invända mot denna behandling.
Rättslig grund: Berättigat intresse
Marknadsföring
Kommunikation och utskick av marknadsföringsmeddelanden. Du kan när som helst återkalla ditt samtycke eller motsätta dig marknadsföring.
Rättslig grund: Samtycke eller berättigat intresse i tillämpliga delar
Rättsliga anspråk och tvistlösning
Hantering av reklamationer, framställande och försvar av rättsliga anspråk.
Rättslig grund: Berättigat intresse
Lagstadgade skyldigheter
Bokföring, beskattning, andra lagstadgade skyldigheter och myndighetskrav.
Rättslig grund: Rättslig förpliktelse
Skydd av uppgifter
Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter. Uppgifterna lagras i säkra system inom EU/EES-området och åtkomsträttigheter är begränsade till personer som behöver dem. Dataöverföring är krypterad.
Lagringstider
Vi lagrar personuppgifter endast så länge som är nödvändigt för att uppfylla ändamålen med användningen:
- Användarkonto: så länge kontot är aktivt. Efter avslut raderas eller anonymiseras uppgifterna inom 12 månader.
- Bokförings- och avtalsuppgifter: 6–10 år enligt lag.
- Användningsdata: anonymiseras eller raderas inom cirka 18 månader.
Utlämnanden och behandlare av personuppgifter
Vi använder externa tjänsteleverantörer för behandling av personuppgifter, såsom:
- Moln- och hostingtjänster.
- Betaltjänstleverantörer (t.ex. Visma Payments Oy).
- Kundtjänst- och kommunikationssystem.
Dessa parter behandlar personuppgifter endast enligt våra instruktioner.
Om personuppgifter överförs utanför EU/EES-området säkerställer vi att överföringen sker i enlighet med dataskyddsförordningen, till exempel baserat på Europeiska kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.
Cookies
Vi använder endast nödvändiga cookies:
- Sessionscookie för inloggning.
- Cookie relaterad till säkerhet.
Vi använder inte analys- eller spårningscookies eller externa spårningsskript.
Automatiserat beslutsfattande
Vi fattar inte beslut om dig som enbart baseras på automatiserad behandling och som skulle ha betydande rättsliga effekter.
Minderåriga
Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in personuppgifter från minderåriga.
Den registrerades rättigheter
Du har rätt att utöva de rättigheter som dataskyddsförordningen ger i fråga om dina personuppgifter. Omfattningen av rättigheterna kan dock variera beroende på behandlingsgrunden och situationen.
Du har rätt att:
- Få information om huruvida vi behandlar personuppgifter som rör dig, samt få tillgång till dessa uppgifter.
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering av uppgifter när det inte längre finns grund för deras behandling.
- Begära begränsning av behandlingen av personuppgifter i vissa situationer.
- Överföra de uppgifter du har lämnat i ett strukturerat och allmänt använt format till en annan personuppgiftsansvarig.
- Invända mot behandling av personuppgifter när behandlingen baseras på berättigat intresse.
- Förbjuda användning av personuppgifter för direktmarknadsföring när som helst.
- Återkalla ditt samtycke, om behandlingen baseras på samtycke.
- Lämna in klagomål till dataskyddsmyndigheten om du anser att behandlingen bryter mot GDPR.
Observera att utövande av rättigheterna kan kräva verifiering av din identitet, och i vissa fall kan vi inte uppfylla din begäran om det finns en lagstadgad eller annan motiverad grund för behandlingen.
Personuppgiftsincidenter
Vi anmäler personuppgiftsincidenter till tillsynsmyndigheten och vid behov till de registrerade i enlighet med dataskyddslagstiftningen, inom den 72-timmarsfrist som GDPR kräver.
Kontakt
Om du har frågor om dataskydd eller vill utöva dina rättigheter, kontakta oss:
Vi svarar på begäran inom 30 dagar.