Integritetspolicy

Bio365 dataskyddsbeskrivning

Uppdaterad 25.04.2025

Bio365.fi är JMGoods handelsplats.

Registerbeskrivning enligt 10 § i personuppgiftslagen (523/1999).

I denna dataskyddsbeskrivning redogör vi för hur Bio365 / JM Goods ("Personuppgiftsansvarig") behandlar personuppgifter om sina kunder och användare av sina webbtjänster ("Kund") samt hur behandlingen av personuppgifter kan påverkas.

Personuppgiftsansvarig

JM Goods, FO-nummer 3103562-8

Person som ansvarar för registerärenden

 JM Goods / Mirko Pajunen

 asiakaspalvelu@bio365.fi

Registrets namn

Bio365-webbshoppens kundregister. Registret består av flera underregister.

Registrets användningsändamål

Registrets ändamål är kundkommunikation, upprätthållande och utveckling av kund- och affärsrelationer samt användning för statistiska ändamål. Bio365-webbshoppen använder dessa och andra uppgifter som uppkommer under kundrelationen för att planera produkt- och tjänsteutbudet samt för att rikta utbudet.

Personuppgifter används inom de ramar som tillåts och krävs enligt personuppgiftslagen. Registret lämnas inte ut till utomstående.

Uppgifter i registret

Kundregistret består av flera separata register som sammanställts enligt det huvudsakliga användningsändamålet. Dessa kunduppgifter bildar tillsammans följande uppgiftsmängder som lagras om kunden:

1) Kundens kontaktuppgifter och uppgifter som möjliggör beställning: för- och efternamn, gatuadress, postnummer, postanstalt, land, telefonnummer, e-postadress, födelsedatum, kön och personbeteckning. Från företags-, förenings- och samfundskunder dessutom företagets namn och FO-nummer.

2) Av kunden angivna intressen, bakgrundsuppgifter om ekonomin och andra kundspecifika tilläggsuppgifter.

3) Eventuellt samtycke till att skicka direktmarknadsföring till kunden.

4) Uppgifter om kundens beställningar, leveranser och returer.

5) Inloggningsuppgifter som krävs för att logga in på tjänsten.

6) Uppgifter som hänför sig till lojalitetsprogrammet, kundspecifika uppgifter: medlemsnivå, ackumulerade inköp, insamlade, använda och tillgängliga ekopoäng, kundens särskilda önskemål.

Den registrerades personuppgifter raderas på användarens begäran.

Regelbundna informationskällor

Registrets kontakt- och kunduppgifter erhålls när kundrelationen uppstår och under dess gång genom meddelanden som kunden lämnar till den personuppgiftsansvarige. Kundrelationen uppstår när kunden registrerar sig för tjänsten, beställer direktmarknadsföring eller gör ett köp.

För elektronisk direktmarknadsföring (marknadsföring via e-post och textmeddelanden) begärs kundens separata samtycke i enlighet med personuppgiftslagen. Uppgifter om kundens kreditvärdighet vid tidpunkten för beställningen hämtas från Svea Ekonomis (FO-nummer 1774535-9) system.

Skydd av registret

Åtkomst till registret förutsätter åtkomsträttigheter till Bio365-webbutikens interna nätverk. Åtkomsten är begränsad till endast de uppgifter som behövs för personens arbetsuppgifter och förutsätter användning av personliga användarnamn. Kundregistret och den hårdvara i informationssystemet som behandlar det finns i slutna datacentraler. För att hantera störningssituationer säkerhetskopieras uppgifterna regelbundet. Systemet är skyddat av en brandvägg mot inkommande anslutningar utifrån.

Tystnadsplikt gäller för anställda som behandlar uppgifter i kundregistret. Uppgifter lämnas ut eller överförs till utomstående endast på grund av lagstadgad anmälningsskyldighet, såsom på kundens egen begäran eller efter en lagbaserad begäran från en myndighet.

Vid behandlingen av personuppgifter följer vi tillämplig lagstiftning samt branschens självreglering, såsom anvisningar utfärdade av Asiakkuusmarkkinointiliitto ry och IAB Finland ry.

Personuppgifter som behandlas

Vi samlar in och behandlar personuppgifter endast i den utsträckning det är nödvändigt för att genomföra de ändamål som beskrivs i denna dataskyddsbeskrivning.

De personuppgifter som samlas in och omfattningen av behandlingen av dem varierar beroende på förhållandet mellan den personuppgiftsansvarige och den registrerade, de samtycken och förbud som lämnats för behandling av personuppgifter och marknadsföring samt inställningarna för cookies och spårning i den webbläsare som används.

Kund- och beställningsuppgifter

• grundläggande uppgifter, såsom namn- och kontaktuppgifter samt födelsedatum

• beställnings- och faktureringsuppgifter, såsom uppgifter om beställningens betalare och mottagare samt ändringar av dessa uppgifter

• kundtjänstuppgifter, såsom kundrespons och kommunikation med kundtjänsten

• samtyckesuppgifter, såsom uppgifter om marknadsföringssamtycken samt andra samtycken och förbud som rör användningen av personuppgifter

• uppgifter om svar på undersökningar, enkäter och tävlingar som genomförts av Bio365 eller dess partner

• av kunden angivna intressen, ekonomisk bakgrundsinformation och andra kundspecifika tilläggsuppgifter, såsom särskilda önskemål

• uppgifter om kundlojalitet, exempelvis medlemsnivå, ackumulerade inköp samt intjänade, använda och tillgängliga poäng

Uppgifter som samlas in om användningen av webbtjänster

• uppgifter som samlas in från den enhet eller applikation som används, såsom webbläsarversion, enhetstyp, skärmstorlek och IP-adress

• uppgifter om användningen av webbtjänster, såsom uppgifter om sidvisningar, tid som tillbringats i webbtjänster och navigering i webbtjänster

• uppgifter om webbsidor som har öppnats via nyhetsbrev

Härledda och sammanställda uppgifter

För att kunna betjäna våra Kunder bättre bearbetar vi insamlade personuppgifter genom att analysera dem med olika statistiska metoder och sammanföra information som samlats in från olika källor.

På grundval av analyserna kan uppgifter härledas om Kunderna som exempelvis avser förmodade intressen, åldersgrupp, inkomstnivå, köpbeteende eller andra motsvarande egenskaper. De härledda uppgifterna baseras på de uppgifter som Kunden har lämnat och som samlas in om Kunden, vilka nämns i föregående punkt. För att säkerställa sina Kunders integritetsskydd bearbetar eller härleder vi inte personuppgifter som betraktas som känsliga.

Bio365-webbutiken kan sammanföra information som Kunden har lämnat med information som samlats in om användningen av webbtjänster, om det mellan uppgifterna kan fastställas ett sådant samband att det rimligen kan antas att uppgifterna hänför sig till samma person. Bio365-webbutiken kan profilera sina Kunder på grundval av de sammanställda uppgifterna, exempelvis för att skicka aktuell information, erbjudanden eller förmåner baserade på Kundens intressen eller köphistorik.

Bio365-webbutiken skyddar sina Kunders integritet genom att med särskild försiktighet utföra den ovan beskrivna härledningen och sammanställningen av uppgifter samt utnyttja informationen som erhålls genom sammanställningen på ett sådant sätt att integritetsskyddet för kunder eller registrerade användare inte äventyras.

Ändamålen med behandlingen av personuppgifter och den rättsliga grunden för behandlingen

I detta avsnitt redogör vi för ändamålen med användningen av de personuppgifter vi samlar in, de rättsliga grunderna för behandlingen av personuppgifter samt Kundens möjligheter att påverka behandlingen av sina personuppgifter.

Ändamålen med användningen av de personuppgifter vi samlar in kan delas in i följande tre grupper:

1. Administrering av kundrelationen

Vi använder våra Kunders personuppgifter för olika åtgärder som är nödvändiga för att administrera kundrelationen, såsom:

• erbjudande av produkter och tjänster samt leverans av beställningar

• upprätthållande av kundrelationen och kundkommunikation

• tillhandahållande av kundservice och annat kundstöd

• genomförande av tävlingar och utlottningar

Behandlingen av personuppgifter som utförs för att administrera kundrelationen grundar sig på avtalet mellan Bio365-webbutiken och Kunden om leverans av produkten eller tjänsten eller om någon annan åtgärd som etablerar en kundrelation.

1. utveckling av produkter och tjänster

Vi använder våra Kunders personuppgifter för att utveckla produkter och tjänster samt förbättra tjänstens kvalitet och utbud. Åtgärder för utveckling av produkter och tjänster kan exempelvis vara produkt- eller innehållsrekommendationer eller personalisering av tjänster eller kommunikation.

Information om de uppgifter som samlas in i undersökningar och enkäter, deras mer detaljerade användningsändamål samt lagringen av uppgifterna lämnas alltid närmare i samband med respektive undersökning.

Behandlingen av personuppgifter för utveckling av produkter och tjänster grundar sig på Bio365-nätbutikens berättigade intresse av att använda uppgifterna till förmån för sina Kunder.

1. Försäljning och marknadsföring

Vi använder våra Kunders personuppgifter för marknadsföring och reklam samt för andra kommersiella åtgärder, såsom exempelvis elektronisk direktmarknadsföring. Behandlingen av personuppgifter för kommersiella ändamål grundar sig, när det gäller elektronisk direktmarknadsföring, på Kundens samtycke.

Delning och utlämnande av personuppgifter

Vi använder personuppgifter för de ändamål som anges ovan i punkt 3. Dessutom använder vi tjänster som tillhandahålls av tredje parter, varvid tredje parter också kan behandla personuppgifter. I sådana fall säkerställer vi genom avtalsarrangemang att personuppgifterna behandlas lagligt samt instruerar den tredje parten om behandlingen av personuppgifter.

Vi kan lämna ut personuppgifter till tredje parter om det är nödvändigt för att tillgodose Bio365-nätbutikens samt kundens eller användarens rättigheter eller säkerhet, utreda bedrägerier eller besvara myndighetsförfrågningar.

Överföring av personuppgifter utanför EU/EES-området

Vi överför i regel inte personuppgifter, och personuppgifter behandlas inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om vi undantagsvis måste överföra uppgifter utanför EU/EES-området säkerställer vi en tillräcklig skyddsnivå för personuppgifterna i enlighet med tillämplig lagstiftning.

Användning av cookies

Vi använder cookies för att förbättra användarupplevelsen i våra onlinetjänster samt för att följa upp och underlätta användningen. Cookies gör det möjligt att spara korta textbaserade uppgifter i användarens webbläsare för senare användning.

Insamling och behandling av positionsuppgifter

Vi använder positionsuppgifter som samlats in med hjälp av IP-adressen i vår nätbutik, exempelvis för att visa lokala erbjudanden och meddelanden. Noggrannheten hos de positionsuppgifter vi använder är alltid kommun, stad eller ett större område.

Bevarande av personuppgifter

Vi lagrar personuppgifter så länge det är nödvändigt för att uppnå de ändamål som definieras i punkt 3. Gällande lagstiftning, såsom bokföringslagstiftning eller annan tvingande lagstiftning, kan dock förplikta oss att lagra personuppgifter även efter att ändamålet med behandlingen har upphört. I sådana situationer följer lagringen de lagringstider som fastställs i tillämplig lagstiftning.

Uppgifter som samlas in genom användning av webbtjänster lagras i cirka tolv (12) månader från det att uppgifterna samlades in i en form där användaren kan identifieras. I på förhand definierade situationer kan vi även därefter lagra uppgifter som samlats in genom användning av webbtjänster i en form där en enskild användare inte längre kan identifieras.

Användaren och kunden ska beakta att exempelvis produktrecensioner samt uppgifter som skrivs och publiceras i sociala medietjänster och andra motsvarande offentliga tjänster kan vara synliga på webben även efter att ändamålet med behandlingen av personuppgifterna har upphört.

Kundens rättigheter och möjligheter att påverka

Vi har åtagit oss att värna om våra kunders integritet samt de rättigheter som följer av dataskyddslagstiftningen. Nedan har vi listat våra kunders viktigaste rättigheter och möjligheter att påverka behandlingen av personuppgifter.

Begäran om utövande av dessa rättigheter ska riktas till vår kundservice. 

Bio365 | kontaktuppgifter

Vårt lager och kontor ligger i Tammerfors. 

Kundservice

mån-fre 10-16

asiakaspalvelu@bio365.fi

+358 45 7874 4655

Bio365 / JM Goods

TAMPERE

Granskning, radering och överföring - Kunden har rätt att få tillgång till sina egna personuppgifter samt rätt att granska och korrigera personuppgifter som rör kunden. Kunden har dessutom rätt att begära att personuppgifter som rör kunden raderas i den mån detta är möjligt inom ramen för annan lagstiftning. Kunden har även rätt att överföra personuppgifter som rör kunden till en annan personuppgiftsansvarig.

Direktmarknadsföring - Kunden har rätt att förbjuda direktmarknadsföring samt invända mot behandlingen av sina personuppgifter (såsom profilering) för direktmarknadsföringsändamål. Kunden har även möjlighet att påverka i vilka kanaler direktmarknadsföring sker (post, telefon, e-post).

Riktad marknadsföring och profilering - Kunden har rätt att begränsa användningen av sina personuppgifter för profilering som utförs i syfte att rekommendera produkter, tjänster och innehåll. Möjligheterna att påverka omfattar i regel begränsning av webbutikens cookies, surfning på webben i så kallat privat läge samt andra tekniska åtgärder.

Riktad reklam – Tredjepartsannonsnätverk kan rikta reklam på våra webbplatser baserat på Kundens användning av internet. Kunden har möjlighet att påverka den riktade reklam som sker via dessa nätverk. Att förhindra riktad reklam minskar dock inte mängden annonser som visas på webbplatserna, utan hindrar nätverken från att visa Kunden reklam som sannolikt är av intresse för Kunden.

Riktad reklam på plattformar som tillhör tredje parter, exempelvis Facebook, kan förhindras i respektive tjänsts annonsinställningar.

Om användaren eller kunden anser att hans eller hennes lagstadgade rättigheter har kränkts, har han eller hon rätt att lämna in ett klagomål till den nationella dataskyddsmyndigheten eller till en annan dataskyddsmyndighet inom Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. I Finland är dataombudsmannen tillsynsmyndighet. Dataombudsmannens kontaktuppgifter finns på http://www.tietosuoja.fi/fi/.

Informationssäkerhet

Vi säkerställer att personuppgifter behandlas på ett säkert sätt genom lämpliga fysiska och tekniska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis förlust, förstörelse, missbruk samt obehörig åtkomst och utlämnande. Vi strävar efter att säkerställa en säker behandling för att garantera skyddet av personuppgifter, exempelvis genom att begränsa åtkomsten till uppgifterna och säkerställa att våra anställda och underleverantörer använder personuppgifter i enlighet med givna instruktioner och avtal.

Ändringar i integritetspolicyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy, exempelvis på grund av utvecklingen av våra tjänster eller tvingande lagstiftning. Vi informerar om ändringar och uppdateringar av integritetspolicyn på vår webbplats och uppmanar dig att regelbundet ta del av integritetspolicyn.

Google reCaptcha

Vi använder Googles reCaptcha-tjänst för att fastställa om en person eller en dator har gjort en viss inmatning i vårt kontakt- eller nyhetsbrevsformulär. Google använder följande uppgifter för att fastställa om du är människa eller dator: IP-adressen för den enhet du använder, den webbplats du besöker där captcha är integrerad, datum och varaktighet för besöket, identifieringsuppgifter om den använda webbläsaren och typen av operativsystem, Google-kontot om du är inloggad på Google, musrörelser inom reCaptcha-områden och de uppgifter där du måste identifiera bilder. Den rättsliga grunden för den beskrivna behandlingen av personuppgifter är artikel 6.1 f i den allmänna dataskyddsförordningen. Vi har ett berättigat intresse av denna behandling av personuppgifter för att säkerställa säkerheten på vår webbplats och skydda oss mot automatiserade inmatningar (attacker).