INTEGRITETSNOTIS

Bio365 integritetspolicy

Uppdaterad 25.04.2025

Bio365.fi är JM Goods handelsplats.

Registerbeskrivning enligt personuppgiftslagen (523/1999) 10§.

I denna integritetspolicy berättar vi hur Bio365 / JM Goods ("Registeransvarig") behandlar sina kunders och webbplatsanvändares ("Kund") personuppgifter och hur man kan påverka behandlingen av personuppgifter.

Registeransvarig

JM Goods, organisationsnummer 3103562-8

Person ansvarig för registerärenden

 JM Goods / Mirko Pajunen

 asiakaspalvelu@bio365.fi

Registrets namn

Bio365-webbutikens kundregister. Registret består av flera delregister.

Registrets ändamål

Syftet med registret är kundkontakt, upprätthållande och utveckling av kund- och affärsrelationer samt användning för statistiska ändamål. Bio365-webbutik använder dessa och andra uppgifter som uppkommit under kundrelationen för planering av produkt- och tjänsteutbud samt för riktad marknadsföring.

Personuppgifter används inom ramen för vad personuppgiftslagen tillåter och kräver. Registret lämnas inte ut till externa parter.

Uppgifter som ingår i registret

Kundregistret består av flera separata register sammanställda efter huvudsakligt användningsområde. Dessa kunduppgifter tillsammans bildar de lagrade datamängderna om kunden enligt följande:

1) Kundens kontaktuppgifter och beställningsmöjliggörande uppgifter: för- och efternamn, gatuadress, postnummer, postort, land, telefonnummer, e-postadress, födelsedatum, kön och personnummer. För företags-, förenings- och organisationskunder även företagsnamn och organisationsnummer.

2) Kundens angivna intressen, ekonomiska bakgrundsinformation och annan kundspecifik tilläggsinformation.

3) Eventuellt samtycke att skicka direktmarknadsföring till kunden.

4) Uppgifter om kundens beställningar, leveranser och returer.

5) Identifierare som krävs för inloggning till tjänsten.

6) Uppgifter relaterade till lojalitetsprogrammet: kundspecifika uppgifter såsom medlemsnivå, inköpsvolym, insamlade, använda och tillgängliga ekopoäng, kundens särskilda önskemål.

Registrerade personuppgifter raderas på användarens begäran.

Regelbundna informationskällor

Kontakt- och kunduppgifter i registret erhålls vid kundrelationens början och under dess gång från anmälningar som kunden gör till registeransvarig. Kundrelationen uppstår när kunden registrerar sig för tjänsten, beställer direktmarknadsföring eller gör ett köp.

För elektronisk direktmarknadsföring (e-post- och sms-marknadsföring) begärs separat samtycke från kunden i enlighet med personuppgiftslagen. Uppgifter om kundens kreditvärdighet vid beställningstillfället hämtas från Svea Ekonomi (organisationsnummer 1774535-9) system.

Skydd av registret

Rätt att använda registret kräver behörighet till Bio365-webbshopens interna nätverk. Behörigheten är begränsad till de uppgifter som är nödvändiga för personens arbetsuppgifter och kräver användning av personliga användaruppgifter. Kundregistret och de datasystem som hanterar det finns i slutna datacenter. För att förebygga störningar säkerhetskopieras uppgifterna regelbundet. Systemet är skyddat med brandvägg mot externa anslutningsförsök.

Tystnadsplikt binder anställda som hanterar kundregisteruppgifter. Uppgifter lämnas eller överförs till utomstående endast på grund av lagstadgad anmälningsskyldighet, såsom på kundens egen begäran eller på begäran från myndighet enligt lag.

Vi följer tillämplig lagstiftning samt branschens självreglering vid behandling av personuppgifter, såsom riktlinjer från Asiakkuusmarkkinointiliitto rf och IAB Finland rf.

Behandlade personuppgifter

Vi samlar endast in och behandlar personuppgifter i den mån det är nödvändigt för att uppfylla de användningsändamål som beskrivs i denna integritetspolicy.

De insamlade personuppgifterna och omfattningen av deras behandling varierar beroende på relationen mellan registeransvarig och registrerad, de tillstånd och förbud som givits för behandling av personuppgifter och marknadsföring samt webbläsarens cookie- och spårningsinställningar.

Kund- och beställningsuppgifter

  • grunduppgifter, såsom namn- och kontaktuppgifter samt födelsedatum
  • beställnings- och faktureringsuppgifter, såsom uppgifter om beställningens betalare och mottagare samt ändringar av dessa uppgifter
  • kundtjänstuppgifter, såsom kundfeedback och kommunikation med kundtjänst
  • tillståndsuppgifter, såsom uppgifter om marknadsföringstillstånd samt andra tillstånd och förbud relaterade till användning av personuppgifter
  • uppgifter om svar på undersökningar, enkäter och tävlingar som genomförts av Bio365 eller dess partners
  • kundens angivna intressen, ekonomiska bakgrundsinformation och annan kundspecifik tilläggsinformation, såsom särskilda önskemål
  • uppgifter relaterade till kundlojalitet, till exempel medlemsnivå, köpvolym, insamlade, använda och tillgängliga poäng

uppgifter som samlats in om användning av webbtjänster

  • uppgifter som samlas in om den använda enheten eller applikationen, såsom webbläsarversion, enhetstyp, skärmstorlek och IP-adress
  • uppgifter om användning av webbtjänster, såsom uppgifter om sidladdningar, tid som spenderats i webbtjänster och navigering inom webbtjänster
  • uppgifter om webbplatser som öppnats via nyhetsbrev

Härledda och kombinerade uppgifter

För att bättre kunna betjäna våra Kunder bearbetar vi insamlade personuppgifter genom att analysera dem med olika statistiska metoder och kombinera information insamlad från olika källor.

Baserat på analyser kan information härledas om Kunder, som till exempel antagna intressen, åldersgrupp, inkomstnivå, köpbeteende eller andra liknande egenskaper. De härledda uppgifterna baseras på de uppgifter som nämns i föregående punkt och som Kunden lämnat eller som samlats in om Kunden. För att säkerställa sina Kunders integritet bearbetar vi inte eller härleder inte känsliga personuppgifter.

Bio365-webbutiken har möjlighet att kombinera information som Kunden lämnat om användning av webbtjänster med insamlad information, om en sådan koppling kan göras att det med rimlighet kan antas gälla samma person. Bio365-webbutiken kan profilera sina Kunder baserat på kombinerad information, till exempel för att skicka aktuell information, erbjudanden eller förmåner baserade på Kundens intressen eller köphistorik.

Bio365-webbutiken skyddar sina Kunders integritet genom att hantera och kombinera uppgifter enligt ovan med särskild försiktighet och använder informationen från kombinationen så att skyddet av kunders eller registrerade användares integritet inte äventyras.

Syften med användning av personuppgifter och rättslig grund för behandling

I detta avsnitt berättar vi om syftena med användningen av de personuppgifter vi samlar in, rättsliga grunder för behandlingen av personuppgifter samt Kundens möjligheter att påverka behandlingen av sina personuppgifter.

Syftena med användningen av de personuppgifter vi samlar in kan delas in i tre grupper enligt följande:

  1. Skötsel av kundrelation

Vi använder våra Kunders personuppgifter för olika åtgärder som är nödvändiga för att sköta kundrelationen, till exempel:

  • erbjudande av produkter och tjänster samt leverans av beställningar
  • underhåll av kundrelation och kundkommunikation
  • kundservice och annan kundsupport
  • genomförande av tävlingar och utlottningar

Behandlingen av personuppgifter för att sköta kundrelationen baseras på avtalet mellan Bio365-webbutiken och Kunden om leverans av produkt eller tjänst eller annan åtgärd som skapar kundrelation.

  1. utveckling av produkter och tjänster

Vi använder våra kunders personuppgifter för att utveckla produkter och tjänster samt för att förbättra tjänsternas kvalitet och utbud. Åtgärder för produkt- och tjänsteutveckling kan till exempel vara produkt- eller innehållsrekommendationer eller personalisering av tjänster eller kommunikation.

Information om insamlad data i undersökningar och enkäter samt om det mer specifika användningsändamålet och lagringen av uppgifterna ges alltid i samband med varje undersökning.

Behandling av personuppgifter för utveckling av produkter och tjänster baseras på Bio365-webbutikens berättigade intresse att använda uppgifterna till kundernas fördel.

  1. Försäljning och marknadsföring

Vi använder våra kunders personuppgifter för marknadsföring och reklam samt andra kommersiella åtgärder, såsom elektronisk direktmarknadsföring. Behandlingen av personuppgifter för kommersiella ändamål baseras på kundens samtycke när det gäller elektronisk direktmarknadsföring.

Delning och utlämnande av personuppgifter

Vi använder personuppgifter för att uppfylla de ändamål som beskrivs ovan i punkt 3. Dessutom använder vi tjänster från tredje part, där tredje part också kan behandla personuppgifter. I sådana fall säkerställer vi laglig behandling av personuppgifter genom avtalsarrangemang och ger tredje part instruktioner om hantering av personuppgifter.

Vi kan lämna ut personuppgifter till tredje part om det är nödvändigt för att upprätthålla Bio365-webbutiken samt kundens eller användarens rättigheter eller säkerhet, för att utreda bedrägerier eller för att svara på myndighetsförfrågningar.

Överföring av personuppgifter utanför EU/EES-området

Vi överför i regel inte personuppgifter och behandlar dem inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om vi undantagsvis behöver överföra uppgifter utanför EU/EES-området säkerställer vi att skyddet av personuppgifterna är tillräckligt enligt tillämplig lagstiftning.

Användning av cookies

Vi använder cookies för att förbättra användarupplevelsen på våra webbtjänster samt för att följa och underlätta användningen. Cookies möjliggör lagring av korta textbaserade uppgifter i användarens webbläsare för senare användning.

Insamling och behandling av platsdata

Vi använder platsdata insamlad via IP-adress i vår webbutik för att till exempel visa lokala erbjudanden och meddelanden. Den platsdata vi använder är alltid på kommun-, stads- eller ett större områdesnivå.

Personuppgiftshantering

Vi sparar personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som anges i punkt 3. Gällande lagstiftning, såsom bokförings- eller annan tvingande lagstiftning, kan dock kräva att personuppgifter sparas även efter att ändamålet med behandlingen har upphört. I sådana fall följs de lagstadgade lagringstider som gäller.

Uppgifter som samlas in från användning av webbtjänster sparas i cirka tolv (12) månader från insamlingstillfället i en form där användaren kan identifieras. I förutbestämda situationer kan vi spara information insamlad från användning av webbtjänster även efter detta i en form där enskilda användare inte längre kan identifieras.

Användare och kunder bör beakta att till exempel produktrecensioner samt information som skrivs och publiceras i sociala medier och andra liknande offentliga tjänster kan vara synliga online även efter att ändamålet med personuppgiftsbehandlingen har upphört.

Kundens rättigheter och möjligheter att påverka

Vi är engagerade i att skydda våra kunders integritet och rättigheter enligt dataskyddslagstiftningen. Nedan har vi listat våra kunders viktigaste rättigheter och påverkansmöjligheter gällande behandling av personuppgifter.

Förfrågningar om att utöva dessa rättigheter ska riktas till vår kundtjänst. 

Bio365 | kontaktuppgifter

Vårt lager och kontor ligger i Tammerfors. Tyvärr har vi inga kundutrymmen eller möjlighet till upphämtning på plats.

Kundservice

asiakaspalvelu@bio365.fi

Bio365 / JM Goods

TAMPERE

Granskning, radering och överföring - Kunden har rätt att få tillgång till sina personuppgifter samt rätt att granska och korrigera personuppgifter som gäller hen själv. Dessutom har kunden rätt att begära radering av personuppgifter som gäller hen i den mån det är möjligt enligt annan lagstiftning. Kunden har också rätt att överföra sina personuppgifter till en annan registeransvarig.

Direktmarknadsföring - Kunden har rätt att förbjuda direktmarknadsföring samt motsätta sig behandling av sina personuppgifter (såsom profilering) för direktmarknadsföringsändamål. Kunden kan också påverka vilka kanaler som används för direktmarknadsföring (post, telefon, e-post).

Målgruppsinriktning och profilering – Kunden har rätt att begränsa användningen av sina personuppgifter för profilering som syftar till att rekommendera produkter, tjänster och innehåll. Påverkansmöjligheterna är i huvudsak att begränsa e-handelscookies, surfa i så kallat privat läge samt andra tekniska åtgärder.

Målgruppsinriktning av annonser – Tredjeparts annonsnätverk kan rikta annonser på våra webbplatser baserat på kundens webbvanor. Kunden har möjlighet att påverka målgruppsinriktningen av annonser via dessa nätverk. Att blockera målgruppsinriktning minskar dock inte antalet annonser som visas på webbplatserna utan förhindrar nätverken från att visa annonser som sannolikt är intressanta för kunden.

Målgruppsinriktning av annonser på tredjepartsplattformar, såsom Facebook, kan blockeras i respektive tjänsts annonsinställningar.

Om en användare eller kund anser att deras lagstadgade rättigheter har kränkts har de rätt att lämna in ett klagomål till den nationella dataskyddsmyndigheten eller annan dataskyddsmyndighet inom Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. I Finland är dataskyddsombudet tillsynsmyndighet. Kontaktuppgifter till dataskyddsombudet finns på http://www.tietosuoja.fi/fi/.

Datasäkerhet

Vi säkerställer säker hantering av personuppgifter med lämpliga fysiska och tekniska säkerhetsåtgärder för att skydda personuppgifter mot till exempel förlust, förstöring, missbruk samt obehörig åtkomst och utlämnande. Vi strävar efter att säkerställa säker hantering för att garantera skyddet av personuppgifter, till exempel genom att begränsa åtkomsten till uppgifterna och säkerställa att våra anställda och underleverantörer använder personuppgifter i enlighet med givna instruktioner och avtal.

Ändringar i integritetspolicyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy till exempel på grund av utveckling av våra tjänster eller tvingande lagstiftning. Vi informerar om ändringar och uppdateringar av integritetspolicyn på vår webbplats och uppmanar dig att regelbundet läsa integritetspolicyn.

Google reCaptcha

Vi använder Googles reCaptcha-tjänst för att avgöra om en person eller en dator gör en viss inmatning i vårt kontakt- eller nyhetsbrevsformulär. Google använder följande uppgifter för att avgöra om du är en människa eller en dator: IP-adressen för den enhet du använder, webbplatsen du besöker och där captcha är integrerad, datum och varaktighet för besöket, identifieringsuppgifter om den webbläsare och operativsystemtyp som används, Google-konto om du är inloggad på Google, musrörelser inom reCaptcha-områden och uppgifter som du måste identifiera i bilder. Den rättsliga grunden för denna databehandling är artikel 6.1 f i den allmänna dataskyddsförordningen. Vi har ett berättigat intresse av denna databehandling för att säkerställa säkerheten på vår webbplats och skydda oss mot automatiska inmatningar (attacker).