Integritetspolicy
Vi beskriver öppet hur vi behandlar dina personuppgifter säkert och i enlighet med GDPR.
Personuppgiftsansvarig
Företag: Willit Oy
FO-nummer: 3570240-8 / FI35702408
Adress: Löytökyläntie 311, 91310 Arkala
Willit Oy tillhandahåller en webbaserad marknadsplatstjänst, i samband med vilken vi behandlar personuppgifter bl.a. för att tillhandahålla och utveckla tjänsten.
Alla personuppgifter lagras inom EU- eller EES-området, främst i Finland.
Vilka uppgifter vi samlar in
Uppgifter du lämnar
Vi samlar in följande uppgifter i samband med användningen av tjänsten:
- Identifierings- och kontaktuppgifter (t.ex. namn, e-postadress).
- Användarinställningar och kommunikationspreferenser.
- Beställningar, annonser och referensuppgifter för betalningstransaktioner.
- Kontakter relaterade till kundtjänst.
Automatiskt insamlade uppgifter
Vi samlar in begränsade tekniska uppgifter för att säkerställa att tjänsten fungerar:
- Sidvisnings- och besöksstatistik i aggregerad form.
- Sökord och sökfraser för att utveckla tjänsten.
- Fel- och prestandadata.
Uppgifterna behandlas så att en enskild användare inte kan identifieras utan tilläggsuppgifter.
Ändamål och rättsliga grunder för behandling av personuppgifter
Vi behandlar personuppgifter för följande ändamål:
Tillhandahållande av tjänsten
Hantering av användarkonto, behandling av beställningar och kundtjänst.
Rättslig grund: Fullgörande av avtal
Tjänstekommunikation
Skicka meddelanden och kommunikation relaterade till tjänsten.
Rättslig grund: Avtal
Utveckling och säkerhet av tjänsten
Åtgärdande av fel och analys av användning.
Rättslig grund: Berättigat intresse
Förebyggande av bedrägerier och säkerhet
Förebyggande av bedrägerier, missbruk och personuppgiftsincidenter.
Rättslig grund: Berättigat intresse
Rekommendationer och personalisering
Rekommendation av innehåll och produkter utifrån det du själv har uppgett (dina intressen, vald plats och valt avhämtningsställe), vad du har beställt och vad som är i säsong just nu. Vi profilerar inte ditt surfbeteende och följer dig inte på andra webbplatser. Du kan när som helst invända mot denna behandling.
Rättslig grund: Berättigat intresse
Marknadsföring
Kommunikation och utskick av marknadsföringsmeddelanden. Du kan när som helst återkalla ditt samtycke eller motsätta dig marknadsföring.
Rättslig grund: Samtycke eller berättigat intresse i tillämpliga delar
Rättsliga anspråk och tvistlösning
Hantering av reklamationer, framställande och försvar av rättsliga anspråk.
Rättslig grund: Berättigat intresse
Lagstadgade skyldigheter
Bokföring, beskattning, andra lagstadgade skyldigheter och myndighetskrav.
Rättslig grund: Rättslig förpliktelse
Skydd av uppgifter
Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter. Uppgifterna lagras i säkra system inom EU/EES-området och åtkomsträttigheter är begränsade till personer som behöver dem. Dataöverföring är krypterad.
Lagringstider
Vi lagrar personuppgifter endast så länge som är nödvändigt för att uppfylla ändamålen med användningen:
- Användarkonto: så länge kontot är aktivt. Efter avslut raderas eller anonymiseras uppgifterna inom 12 månader.
- Bokförings- och avtalsuppgifter: 6–10 år enligt lag.
- Användningsdata: anonymiseras eller raderas inom cirka 18 månader.
Utlämnanden och behandlare av personuppgifter
Vi använder externa tjänsteleverantörer för behandling av personuppgifter, såsom:
- Moln- och hostingtjänster.
- Betaltjänstleverantörer (t.ex. Visma Payments Oy).
- Kundtjänst- och kommunikationssystem.
Dessa parter behandlar personuppgifter endast enligt våra instruktioner.
Om personuppgifter överförs utanför EU/EES-området säkerställer vi att överföringen sker i enlighet med dataskyddsförordningen, till exempel baserat på Europeiska kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.
Cookies
Vi använder endast egna nödvändiga och funktionella cookies. De följer dig inte till andra webbplatser och kräver därför inte samtycke:
- _willit_session — inloggning, varukorg och formulärsäkerhet (CSRF-skydd). Gäller under sessionen.
- remember_user_token — håller dig inloggad om du väljer ”kom ihåg mig” vid inloggningen. Gäller i 2 veckor.
- willit_location — kommer ihåg vald plats och sökradie. Gäller i 30 dagar.
- willit_pickup_station_id — kommer ihåg valt avhämtningsställe. Gäller i 12 månader.
- intl_inquiry_seen — hindrar att samma kontaktformulär visas för dig igen. Gäller i 30 dagar.
- willit_presale_seen — kommer ihåg att du redan har sett tjänstens startvy. Gäller i 12 månader.
Vi använder inte analys-, annons- eller spårningscookies eller externa spårningsskript (till exempel Google Analytics eller annonspixlar). Besökarantal beräknas aggregerat på servern: för att samma besökare inte ska räknas flera gånger samma dag skapar vi en hash av IP-adressen och webbläsarens identifierare med ett hemligt salt som byts varje dag, som inte kan återställas och som upphör att gälla inom ett dygn. Vi lagrar alltså ingenting i din webbläsare för statistik och kan inte koppla ihop dina besök från olika dagar. Du kan radera cookies i webbläsarens inställningar, varefter delar av tjänsten, till exempel inloggning, slutar fungera.
Automatiserat beslutsfattande
Vi fattar inte beslut om dig som enbart baseras på automatiserad behandling och som skulle ha betydande rättsliga effekter.
Minderåriga
Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in personuppgifter från minderåriga.
Den registrerades rättigheter
Du har rätt att utöva de rättigheter som dataskyddsförordningen ger i fråga om dina personuppgifter. Omfattningen av rättigheterna kan dock variera beroende på behandlingsgrunden och situationen.
Du har rätt att:
- Få information om huruvida vi behandlar personuppgifter som rör dig, samt få tillgång till dessa uppgifter.
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering av uppgifter när det inte längre finns grund för deras behandling.
- Begära begränsning av behandlingen av personuppgifter i vissa situationer.
- Överföra de uppgifter du har lämnat i ett strukturerat och allmänt använt format till en annan personuppgiftsansvarig.
- Invända mot behandling av personuppgifter när behandlingen baseras på berättigat intresse.
- Förbjuda användning av personuppgifter för direktmarknadsföring när som helst.
- Återkalla ditt samtycke, om behandlingen baseras på samtycke.
- Lämna in klagomål till dataskyddsmyndigheten om du anser att behandlingen bryter mot GDPR.
Observera att utövande av rättigheterna kan kräva verifiering av din identitet, och i vissa fall kan vi inte uppfylla din begäran om det finns en lagstadgad eller annan motiverad grund för behandlingen.
Personuppgiftsincidenter
Vi anmäler personuppgiftsincidenter till tillsynsmyndigheten och vid behov till de registrerade i enlighet med dataskyddslagstiftningen, inom den 72-timmarsfrist som GDPR kräver.
Kontakt
Om du har frågor om dataskydd eller vill utöva dina rättigheter, kontakta oss:
Vi svarar på begäran inom 30 dagar.