Detta är Nordic Hair’n Beauty Oy:s register- och dataskyddsbeskrivning i enlighet med personuppgiftslagen (§§ 10 och 24) och EU:s allmänna dataskyddsförordning (GDPR). Upprättad 06.03.2018. Senast ändrad 04.02.2021.

1. Registeransvarig

Nordic Hair’n Beauty Oy, Santaradantie 10, 01370 Vanda

Kontaktperson ansvarig för registret

Kundregister: Rami Virta.

2. Registrets namn

Nordic Hair’n Beauty Oy:s kundregister

3. Rättslig grund och syfte för behandling av personuppgifter

Enligt EU:s allmänna dataskyddsförordning är den rättsliga grunden för behandling av personuppgifter den personuppgiftsansvariges berättigade intresse (kundrelation). Personuppgifter behandlas för underhåll, skötsel och utveckling av tjänsterelaterade kundrelationer, analys, statistik samt tjänsteproduktion, erbjudanden, utveckling, marknadsföring och marknadsundersökning för Nordic Hair’n Beauty och dess partners. Informationen används inte för automatiserat beslutsfattande eller profilering.

4. Registrets datainnehåll

Information som sparas i registret är: personens namn, användarnamn, lösenord, företag/organisation, företagets FO-nummer, kontaktuppgifter (telefonnummer, e-postadress, adress), information om beställda tjänster och deras ändringar, faktureringsinformation, övrig information relaterad till kundrelationen och beställda tjänster. Information sparas så länge som bokföringslagstiftningen eller annan lagstiftning kräver.

5. Regelbundna informationskällor

Informationen som sparas i registret erhålls från kunden, t.ex. via meddelanden skickade via webbformulär, e-post, telefon, sociala medietjänster, avtal, kundmöten och andra situationer där kunden lämnar ut sina uppgifter.

6. Regelbunden överlåtelse av uppgifter och överföring av uppgifter utanför EU eller EES

Information lämnas inte regelbundet ut till andra parter. Information kan publiceras i den utsträckning som avtalats med kunden. Uppgifter kan också överföras av den registeransvarige utanför EU eller EES. Detta aktualiseras när e-postadressuppgifter samlas in i applikationen MailChimp och IP-adressuppgifter i tjänsten Google Analytics.

7. Principer för registerskydd

Omsorg iakttas vid behandlingen av registret och den information som behandlas med hjälp av informationssystem skyddas på lämpligt sätt. När registeruppgifter lagras på internetservrar sköts den fysiska och digitala datasäkerheten för deras hårdvara på motsvarande sätt. Den registeransvarige säkerställer att lagrade uppgifter samt serveråtkomsträttigheter och andra uppgifter som är kritiska för personuppgifternas säkerhet hanteras konfidentiellt och endast av de anställda vars arbetsbeskrivning det ingår i.

8. Rätt till insyn och rätt att kräva rättelse av uppgifter

Varje person i registret har rätt att kontrollera sina uppgifter som lagrats i registret och kräva rättelse av eventuella felaktiga uppgifter eller komplettering av ofullständiga uppgifter. Om en person vill kontrollera de uppgifter som lagrats om honom eller henne eller kräva rättelse, ska begäran skickas skriftligen till den registeransvarige. Vid behov kan den registeransvarige be den som begär att styrka sin identitet. Den registeransvarige svarar kunden inom den tid som fastställs i EU:s dataskyddsförordning (i allmänhet inom en månad).

9. Övriga rättigheter relaterade till behandling av personuppgifter

En person i registret har rätt att begära att personuppgifter om honom eller henne tas bort från registret (”rätten att bli glömd”). Registrerade har även andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom att begränsa behandlingen av personuppgifter i vissa situationer. Begäranden ska skickas skriftligen till den registeransvarige. Vid behov kan den registeransvarige be den som begär att styrka sin identitet. Den registeransvarige svarar kunden inom den tid som fastställs i EU:s dataskyddsförordning (i allmänhet inom en månad).

10. Klarna

Vi använder Klarna som leverantör för kassaprocessen i vår butik. Det innebär att vi kan överföra dina personuppgifter till Klarna i form av kontakt- och orderuppgifter när kassatransaktionen påbörjas, vilket gör det möjligt för Klarna att hantera ditt köp. De överförda personuppgifterna behandlas i enlighet med Klarnas egna integritetspolicy.