PRIVATLIVSPOLITIK

Senest opdateret: 21. maj 2025

Banaani (Potassium Industries Oy) PRIVATLIVSPOLITIK FOR KUNDEREGISTERET

1 Dataansvarlig

Den dataansvarlige for registeret er Potassium Industries Oy (finsk virksomheds-id (Y-tunnus): 3598900-7)

Kontaktperson i sager om registeret: Ville Wendelin

Potassium Industries Oy

Adresse: Kotimäenkatu 8, 20540, Turku

Telefon: 0405540540 (Bemærk: Vi har ikke kundeservice på telefon. Kontakt os derfor på e-mail.)

E-mail: info@banaanieyewear.fi

2 Registerets navn

Registerets navn er Potassium Industries Oy's kunderegister.

3 Formålet med behandlingen af personoplysninger

Personoplysninger behandles til formål, der hænger sammen med at varetage, administrere og udvikle kundeforholdet, at tilbyde og levere tjenester samt at udvikle og fakturere tjenester. Personoplysninger behandles også til de formål, der er nødvendige for at behandle eventuelle reklamationer og andre krav.

Desuden behandles personoplysninger i kommunikation til kunder, for eksempel til information og nyheder, samt i markedsføring, hvor personoplysninger også behandles til formål, der vedrører direkte markedsføring og elektronisk direkte markedsføring.

Kunden har ret til at frabede sig direkte markedsføring rettet mod sig.

Den dataansvarlige behandler oplysningerne selv og bruger desuden underleverandører, der behandler personoplysninger på den dataansvarliges vegne og for dennes regning.

4 Retsgrundlag for behandlingen

Retsgrundlaget for behandlingen af personoplysninger er følgende grundlag i EU's generelle databeskyttelsesforordning (i det følgende også "GDPR"):

den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål (GDPR art. 6, stk. 1, litra a);

behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt (GDPR art. 6, stk. 1, litra b);

behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse (GDPR art. 6, stk. 1, litra f).

Den dataansvarliges ovennævnte legitime interesse bygger på det relevante og passende forhold mellem den registrerede og den dataansvarlige, som følger af, at den registrerede er kunde hos den dataansvarlige, og af, at behandlingen sker til formål, som den registrerede med rimelighed kunne forvente på tidspunktet for indsamlingen af personoplysningerne og i forbindelse med det passende forhold.

5 Registerets indhold (kategorier af personoplysninger, der behandles)

Registeret indeholder som udgangspunkt følgende personoplysninger om alle registrerede:

personens grundoplysninger og kontaktoplysninger: fornavn, efternavn, adresse, telefonnummer, e-mailadresse

oplysninger om personens virksomhed eller anden organisation og personens stilling eller titel i den pågældende virksomhed eller organisation;

personens tilladelser til og forbud mod direkte markedsføring.

6 Sædvanlige kilder til oplysninger

Personoplysninger indsamles hos den registrerede selv.

Personoplysninger indsamles og opdateres også, inden for rammerne af gældende lovgivning, fra offentligt tilgængelige kilder, som har forbindelse med kundeforholdet mellem den dataansvarlige og den registrerede, og som den dataansvarlige bruger til at opfylde sine forpligtelser i forbindelse med at vedligeholde kundeforhold.

7 Opbevaringsperiode for personoplysninger

Oplysningerne i registeret opbevares kun så længe og i det omfang, det er nødvendigt i forhold til de oprindelige eller forenelige formål, som personoplysningerne er indsamlet til.

Behovet for at opbevare personoplysningerne vurderes hvert 2. år, og deres nødvendighed vurderes i forhold til garanti- og produktansvarsperioderne. Under alle omstændigheder slettes oplysningerne om en registreret fra registeret 3 år efter, at den registreredes kundeforhold til den dataansvarlige er ophørt, og forpligtelserne og foranstaltningerne i forbindelse med kundeforholdet er afsluttet. For eksempel opbevares regnskabsbilag i fem år efter regnskabsårets afslutning.

Den dataansvarlige vurderer regelmæssigt, om det er nødvendigt at opbevare oplysningerne, efter sine interne adfærdsregler. Desuden træffer den dataansvarlige alle rimelige foranstaltninger for at sikre, at personoplysninger, der er unøjagtige, urigtige eller forældede i forhold til formålene med behandlingen, straks slettes eller berigtiges.

8 Modtagere af personoplysninger (kategorier af modtagere) og sædvanlige videregivelser af oplysninger

Personoplysninger videregives ikke til udenforstående.

9 Overførsel af oplysninger til lande uden for EU eller EØS

Personoplysningerne i registeret overføres ikke til lande uden for EU eller EØS.

10 Principper for beskyttelse af registeret

Materiale med personoplysninger opbevares i aflåste lokaler, som kun navngivne personer, der har adgang på grund af deres arbejdsopgaver, kan komme ind i.

Databasen med personoplysninger ligger på en server, som står i et aflåst lokale, som kun navngivne personer, der har adgang på grund af deres arbejdsopgaver, kan komme ind i. Serveren er beskyttet med en passende firewall og teknisk beskyttelse.

Der er kun adgang til databaser og systemer med personlige brugernavne og adgangskoder, som tildeles særskilt. Den dataansvarlige har begrænset brugerrettigheder og beføjelser til it-systemer og andre lagringsplatforme, så kun de personer, der er nødvendige for den lovlige behandling af oplysningerne, kan se og behandle dem. Desuden registreres brugen af databaser og systemer i logfilerne i den dataansvarliges it-system.

Den dataansvarliges medarbejdere og andre personer har forpligtet sig til at overholde tavshedspligten og til at hemmeligholde de oplysninger, de får i forbindelse med behandlingen af personoplysninger.

11 Den registreredes rettigheder

Den registrerede har følgende rettigheder efter EU's generelle databeskyttelsesforordning:

ret til at få bekræftet, at oplysninger behandles, og til at få indsigt i personoplysningerne

ret til at trække sit samtykke tilbage

ret til berigtigelse af oplysninger

ret til sletning af oplysninger

ret til begrænsning af behandlingen

ret til at få oplysningerne overført til en anden dataansvarlig

ret til at klage til en tilsynsmyndighed

Anmodninger om at udøve den registreredes rettigheder sendes til den dataansvarliges kontaktperson, som er nævnt i punkt 1.