Informativa sulla privacy
Informativa sulla privacy conforme al regolamento generale sulla protezione dei dati, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
Titolare del trattamento
Tmi Kimmo Kortelainen, numero di identificazione dell'impresa 1908327-2
Antaksentie 4, 01510 Vantaa
I dati sono conservati nel sistema ERP Shuriken di Creaction Finland Oy. Creaction Finland Oy è responsabile della realizzazione e dell'amministrazione del sistema, della protezione dei dati e delle copie di sicurezza. Tutti i dati sono conservati e trattati nello stesso registro (ossia in un'unica banca dati).
Denominazione del registro
Levyikkuna: registro dei dati relativi a clienti, ordini, fatturazione e marketing.
Principi applicabili al trattamento dei dati personali
Rispettiamo i seguenti principi relativi al trattamento dei dati personali:
I dati personali sono:
a) trattati in modo lecito, corretto e trasparente nei confronti dell'interessato («liceità, correttezza e trasparenza»);
b) raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è, conformemente all'articolo 89, paragrafo 1, considerato incompatibile con le finalità iniziali («limitazione della finalità»);
c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»);
d) esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati («esattezza»);
e) conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all'articolo 89, paragrafo 1, fatta salva l'attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell'interessato («limitazione della conservazione»);
f) trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»).
I dati sono trattati principalmente all'interno del SEE. I dati possono essere trasferiti al di fuori del SEE quando un ordine è consegnato al di fuori del SEE (i dati di consegna sono trasmessi al vettore) o quando un fornitore di servizi di analisi web (ad esempio Google o Meta) tratta i dati al di fuori del SEE. Tali trasferimenti si basano su garanzie adeguate, come il quadro UE-USA per la protezione dei dati o le clausole contrattuali tipo dell'UE. I dati sono conservati fino a quando il cliente ne chiede la cancellazione. I dati sono conservati, ad esempio, ai fini dell'analisi web (motivi statistici) e per agevolare l'inoltro di nuovi ordini (interesse del cliente).
Finalità del registro
I dati dei clienti sono conservati per le seguenti finalità: la comunicazione con i clienti, il mantenimento e lo sviluppo del rapporto con il cliente e del rapporto commerciale, nonché la reportistica e le statistiche. Levyikkuna utilizza questi e altri dati acquisiti nel corso del rapporto con il cliente per pianificare e indirizzare la propria offerta di prodotti e servizi.
I dati personali sono utilizzati nei limiti consentiti e richiesti dalla normativa in materia di protezione dei dati (il regolamento generale sulla protezione dei dati e la legge finlandese sulla protezione dei dati). I dati non sono comunicati a terzi se non secondo le modalità descritte nella sezione Comunicazione e trasferimento dei dati.
Gli indirizzi di posta elettronica di coloro che si sono iscritti alla newsletter sono utilizzati per l'invio della newsletter. Le informazioni fornite nel modulo di contatto sono utilizzate per rispondere alla richiesta di contatto.
Dati contenuti nel registro
Il registro clienti è costituito da più archivi distinti creati in base alla loro finalità principale. Nel loro insieme, i dati contenuti in tali archivi costituiscono i seguenti insiemi di dati relativi a ciascun cliente:
- Dati di contatto del cliente e informazioni necessarie per effettuare gli ordini: nome e cognome, indirizzo, codice postale, città, paese, lingua, numero di telefono e indirizzo di posta elettronica. Il codice identificativo personale è registrato solo quando il metodo di pagamento scelto o il prodotto acquistato lo richiede. Per i clienti che sono imprese, associazioni od organizzazioni, anche la denominazione dell'impresa e il numero di identificazione dell'impresa.
- Informazioni sul gruppo di clienti, sulla categoria di sconto e altre informazioni aggiuntive relative al cliente.
- Indirizzo di fatturazione e altri dati di fatturazione.
- Eventuale consenso al marketing diretto.
- Informazioni sugli ordini, sulle consegne e sui resi del cliente.
- Credenziali necessarie per l'accesso.
- Indirizzo IP o altro identificativo.
- Altre informazioni in formato testuale relative al rapporto con il cliente, quali lo scopo di una richiesta di contatto o un desiderio riguardante la data di consegna.
I dati personali sono cancellati su richiesta del cliente.
Comunicazione e trasferimento dei dati
I dati sono comunicati a terzi solo nella misura necessaria all'esecuzione dell'ordine o richiesta da un obbligo di legge. Tra i destinatari figurano, ad esempio, i prestatori di servizi di pagamento, le società di informazioni creditizie, i vettori e le autorità pubbliche. A causa delle modalità di trattamento dei dati, una parte dei dati può risiedere presso i nostri subfornitori informatici.
Fonti abituali dei dati
I dati di contatto e i dati dei clienti sono raccolti all'inizio e nel corso del rapporto con il cliente sulla base di quanto il cliente comunica al titolare del trattamento. Il rapporto con il cliente ha inizio quando il cliente si registra al servizio, effettua un ordine, si iscrive al marketing diretto o effettua un acquisto. Il rapporto con il cliente può essere avviato anche su richiesta del cliente, ad esempio a seguito di una conversazione telefonica.
Il consenso al marketing diretto elettronico (marketing tramite posta elettronica e messaggi di testo) è richiesto separatamente, come previsto dalla normativa in materia di protezione dei dati. Le informazioni sull'affidabilità creditizia del cliente al momento dell'ordine sono ottenute dal sistema di Paytrail Oyj (numero di identificazione dell'impresa 2122839-7), dal sistema di Aurajoki Nordic Oy (1998514-5) e/o dal sistema di Suomen Asiakastieto Oy (0111027-9).
Analisi web e pubblicità
Utilizziamo strumenti di analisi e di pubblicità che trattano dati personali relativi alla sua visita. In funzione delle sue scelte sui cookie, tali strumenti possono ricevere il suo indirizzo IP, informazioni sul browser e sul dispositivo, identificativi dei cookie e le pagine che consulta. Al momento di un ordine possono ricevere anche il suo indirizzo di posta elettronica, il suo nome, il suo numero di telefono, il suo codice postale e la sua città. I dati di contatto sono sottoposti ad hash prima dell'invio: ciò ne nasconde il contenuto ma non li rende anonimi.
I dati sono utilizzati per misurare il rendimento delle nostre attività di marketing, attribuire gli acquisti e indirizzare la pubblicità. Possiamo utilizzare i seguenti strumenti e servizi:
- Google (Google Ads e conversioni avanzate): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel e Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Tali fornitori possono trattare i dati anche al di fuori dello SEE sulla base di garanzie adeguate, quali il quadro UE-USA per la protezione dei dati o le clausole contrattuali tipo dell'UE. Può modificare le scelte che governano questo trattamento nelle impostazioni dei cookie in fondo a questa pagina.
Base giuridica del trattamento dei dati personali
Il trattamento dei dati personali richiede una base giuridica. Trattiamo i dati personali sulla base del consenso (ad esempio l'iscrizione alla newsletter), di un contratto (ad esempio l'inoltro di un ordine), di un obbligo legale del titolare del trattamento (ad esempio l'acquisto e la detenzione di prodotti soggetti ad autorizzazione), della salvaguardia di interessi vitali (ad esempio la partecipazione a un corso che richiede informazioni sulla salute della persona) oppure del legittimo interesse del titolare del trattamento o di un terzo (ad esempio l'analisi web).
Cookie
Utilizziamo cookie che ci aiutano a sviluppare il nostro sito web per voi. La finalità dei cookie è migliorare e velocizzare l'esperienza di acquisto. I cookie possono essere utilizzati anche per proporre offerte migliori e raccomandazioni di prodotto più personali. Un cookie è un piccolo file di testo che un server web salva sul disco rigido dell'utente. Alcune funzioni del sito web possono richiedere l'accettazione dei cookie. Il browser dell'utente accetta probabilmente i cookie in base alle impostazioni predefinite, ma l'utente può anche bloccarli nelle impostazioni del browser o rimuoverli dal browser dopo l'uso. Ulteriori informazioni sulle impostazioni dei singoli browser sono disponibili nelle istruzioni del produttore del browser.
Sicurezza dei dati personali
L'accesso al registro dei dati personali richiede diritti di accesso specifici. L'accesso è limitato ai dati di cui la persona ha bisogno per il proprio lavoro e richiede credenziali di accesso personali. Il registro clienti e le apparecchiature che lo trattano si trovano in sale server chiuse. L'hardware e il software sono aggiornati regolarmente e in modo adeguato e si reagisce immediatamente a eventuali minacce. Per far fronte a eventuali incidenti, i dati sono sottoposti regolarmente a copia di sicurezza. Il sistema è protetto da un firewall contro le connessioni esterne.
Il personale che tratta i dati del registro clienti è vincolato all'obbligo di riservatezza. I dati sono comunicati soltanto in virtù di un obbligo di comunicazione previsto dalla legge, ad esempio su richiesta dello stesso cliente o su richiesta di un'autorità pubblica fondata sulla legge.
Diritti dell'interessato
L'interessato ha il diritto di:
- accedere ai dati personali che lo riguardano e ottenerne una copia
- chiedere la rettifica di dati inesatti o incompleti
- chiedere la cancellazione dei propri dati quando non sussiste più una base per il trattamento
- chiedere la limitazione del trattamento
- opporsi al trattamento basato sul legittimo interesse e opporsi al marketing diretto
- ricevere i dati che ha fornito in un formato trasferibile, quando il trattamento si basa sul consenso o su un contratto
- revocare il proprio consenso in qualsiasi momento
Le richieste sono indirizzate al titolare del trattamento. L'interessato ha inoltre il diritto di proporre reclamo a un'autorità di controllo; in Finlandia si tratta dell'Ufficio del Garante per la protezione dei dati (tietosuoja.fi).