Integritetspolicy

Datum: 7 juli 2023

ALLMÄNT

Personuppgiftsansvarig för behandlingen av dina personuppgifter är PTVLABS Oy (nedan ”PTVLABS”). Vårt företag åtar sig att skydda individers rättigheter och säkerställa att dina personuppgifter hålls säkra. Denna integritetspolicy förklarar vilka uppgifter PTVLABS samlar in om dig och varför, hur personuppgifterna lagras och lämnas ut samt vilka rättigheter du har.

PTVLABS behandlar personuppgifter av flera skäl. I denna policy avser ”du” kunder, potentiella kunder eller våra kunders anställda. Begreppet kan även omfatta andra berörda parter, såsom verkliga huvudmän, auktoriserade ombud och styrelseledamöter, aktieägare och ansvariga befattningshavare. ”vi” eller ”bolaget” avser PTVLABS samt samtliga bolag som direkt eller indirekt ägs eller kontrolleras av PTVLABS.

VILKA PERSONUPPGIFTER SAMLAR PTVLABS IN?

Personuppgifter samlas oftast in direkt från dig eller genereras genom din användning av PTVLABS tjänster, produkter och kanaler. Ibland kan vi behöva kompletterande uppgifter för att hålla våra register uppdaterade eller för att verifiera att de uppgifter vi har är korrekta.

När du till exempel gör ett köp i vår webbutik samlar vi in uppgifter som ditt namn, telefonnummer, adress och e-postadress som en del av transaktionen. När du bara surfar i webbutiken registrerar vi automatiskt din enhets IP-adress, den webbläsare du använder samt enhetens operativsystem.

I vissa fall behandlar PTVLABS även personuppgifter om personer som står dig nära, såsom anställda, verkliga huvudmän, företrädare, betalare och andra personer som vi kommunicerar med och samarbetar med.

Nedan följer de kategorier av personuppgifter vi samlar in och använder, tillsammans med illustrativa exempel. Exemplen är inte uttömmande; de uppgifter vi samlar in beror på vilken tjänst eller produkt du erhåller.

Typer av personuppgifter:

• Identifieringsuppgifter: till exempel personnummer och fullständigt namn.
• Kontaktuppgifter: till exempel adress, telefonnummer och e-postadress.
• Uppgifter om kundrelationen: till exempel din kundhistorik.
• Uppgifter för lagstadgade krav och beskattning: skattskyldigt land eller utländskt skatteregistreringsnummer samt information som krävs för kundkännedom (KYC) och åtgärder mot penningtvätt (AML).

Källor till de personuppgifter vi samlar in

Från dig

En del av de personuppgifter PTVLABS samlar in erhålls direkt från dig. Vi samlar till exempel in identifieringsuppgifter såsom namn och personnummer, e-postadress och telefonnummer från nya kunder. Om du vill betala mot faktura kan vi även behöva inhämta kreditupplysningar för att erbjuda den betalningsmetoden. Vi samlar också in uppgifter från de meddelanden du skickar oss via våra digitala kanaler, exempelvis feedback eller förfrågningar.

Från tredje parter

Vi samlar även in personuppgifter från tredje parter, inklusive offentliga register och andra externa källor, för att kunna leverera våra produkter och tjänster samt uppfylla lagkrav. Om du till exempel begär att få betala mot faktura kan vi hämta kreditrelaterade uppgifter från externa källor som centrala kreditupplysningsregister som innehåller information om betalningshistorik.

Exempel på externa datakällor:

• Register som förs av myndigheter (t.ex. Skatteverkets register, Bolagsverket, Kronofogden).
• Sanktionslistor (t.ex. listor från EU, FN och nationella myndigheter).
• Kreditupplysningsföretag och andra kommersiella informationsleverantörer som tillhandahåller data om betalningsanmärkningar.
• Betalningsinformation från leverantörer av penningöverföringar, handlare, banker, betaltjänstleverantörer och liknande aktörer.
• Sociala medier (t.ex. offentligt tillgänglig information på sociala plattformar eller via sökmotorer; sociala nätverk kan även dela information med oss enligt dina sekretessinställningar).

E-postmarknadsföring

Med ditt samtycke kan vi skicka e-postmeddelanden om vår webbutik, nya produkter och andra uppdateringar. Du kan när som helst avanmäla dig via länken i våra utskick eller genom att kontakta vår kundtjänst.

Inspelning av samtal, onlinemöten och chattar

Telefonsamtal och chattkonversationer kan spelas in för att dokumentera kundförfrågningar, bekräfta instruktioner, säkerställa trygghet, förebygga bedrägerier samt uppfylla lagkrav. Onlinemöten, samtal och chattar kan därför sparas så att vi har en dokumenterad redogörelse för vad som sagts och avtalats.

Övervakning

Av säkerhetsskäl och för att förebygga brott kan vi använda övervakningskameror i våra lokaler.

Lagring av insamlade uppgifter

Vi använder en e-handelsplattform för att sälja produkter och tjänster. De uppgifter vi samlar in lagras i system, databaser och plattformslagring kopplade till webbutiken. Dina uppgifter skyddas bakom brandväggar och med adekvata tekniska säkerhetsåtgärder.

HUR ANVÄNDER PTVLABS DINA PERSONUPPGIFTER OCH PÅ VILKA RÄTTSLIGA GRUNDER?

Uppfyllande av avtal

Ett syfte med personuppgiftsbehandlingen är att samla in och verifiera uppgifter innan vi lämnar ett erbjudande eller ingår avtal. Vi behandlar även personuppgifter för att dokumentera och fullgöra våra avtalsförpliktelser gentemot dig, till exempel för att tillhandahålla och administrera våra produkter och tjänster.

Exempel på behandling som krävs för att fullgöra avtalet med dig:

• Insamling av dina kontaktuppgifter för att leverera din beställning och ge kundservice, inklusive support, relationshantering och kommunikation.
• Insamling av dina ekonomiska uppgifter för att möjliggöra fakturabetalning.

Rättsliga förpliktelser

Utöver att fullgöra avtal måste vi behandla personuppgifter för att uppfylla skyldigheter enligt lagar, föreskrifter och myndighetsbeslut.

Exempel på lagkrav som medför personuppgiftsbehandling:

• Kundkännedom (KYC).
• Förebyggande av penningtvätt och finansiering av terrorism.
• Sanktionskontroller.
• Bokföringsregler.
• Rapportering till skatte-, polis-, verkställighets- och tillsynsmyndigheter.

Befogat intresse

När det är nödvändigt använder vi dina personuppgifter för att tillvarata våra berättigade intressen, förutsatt att dina intressen eller grundläggande rättigheter och friheter inte väger tyngre.

Exempel på behandling baserad på berättigat intresse:

• Marknads-, produkt- och kundanalyser. Marknadsföringsaktiviteter samt utveckling och testning av processer, verksamhet och system bygger på personuppgiftsbehandling för att förbättra vårt erbjudande och optimera de tjänster vi tillhandahåller kunderna.
• Profilering för kundanalyser i marknadsföringssyfte.
• Anonymisering av ekonomiska och demografiska data för att ta fram statistik för test- och utvecklingsändamål. Anonymiserad och aggregerad statistik kan inte kopplas till en enskild individ.
• Analys av sociala medier för att erbjuda mer träffsäkra marknadsförings- och kommunikationstjänster samt för att besvara kommentarer och tillhandahålla kundservice.
• Upprättande, utövande eller försvar av rättsliga anspråk samt indrivningsförfaranden.

Samtycke

När du lämnar personuppgifter i samband med din aktivitet i webbutiken (t.ex. när du verifierar ditt kreditkort, lägger en beställning, väljer leveranssätt eller returnerar en vara) samtycker du till att vi samlar in och använder dessa uppgifter för det specifika ändamålet.

Om vi behöver personuppgifter för något annat ändamål, såsom marknadsföring, begär vi ditt uttryckliga samtycke eller ger dig möjlighet att avstå.

När PTVLABS begär ditt samtycke innehåller begäran information om syftet med behandlingen, vilken typ av uppgifter som behandlas och din rätt att återkalla samtycket. Du kan när som helst återkalla ett lämnat samtycke.

HUR ANVÄNDER VI AUTOMATISERADE BESLUT?

Vi kan i vissa fall använda automatiserat beslutsfattande när det tillåts enligt lag, när du har gett uttryckligt samtycke eller när det är nödvändigt för att fullgöra ett avtal. Ett exempel är kreditprövning vid val av fakturabetalning i kassan.

Om automatiserat beslutsfattande används tillhandahåller vi ytterligare information om den logik som tillämpas samt beslutets betydelse och möjliga konsekvenser för dig.

Du kan alltid framföra din åsikt om ett beslut som enbart baseras på automatiserad behandling, såsom profilering, om beslutet har rättslig verkan för dig (t.ex. uppsägning av avtal) eller annars påverkar dig i betydande grad (t.ex. avslag på fakturabetalning).

TILL VEM LÄMNAR PTVLABS UT PERSONUPPGIFTER?

Vi kan lämna ut dina personuppgifter i den utsträckning lag kräver och i den mån det är nödvändigt för att tillhandahålla våra tjänster och uppfylla avtal.

Mottagare kan vara myndigheter, leverantörer av varor och tjänster, betaltjänstleverantörer samt affärspartners. Innan uppgifter lämnas ut säkerställer vi alltid att gällande sekretesskrav följs.

När kan dina personuppgifter delas?

Vi lämnar ut uppgifter som krävs för identitetsverifiering och för att genomföra en transaktion eller ett avtal till företag som vi samarbetar med för att kunna erbjuda våra tjänster, till exempel säkra betallösningar.

Vid delbetalning kan vi exempelvis lämna uppgifter till ett finansbolag eller webbutikens betallösningsleverantör. Vi kan även dela anonymiserade uppgifter för samhälls- och ekonomisk forskning eller statistik om vi bedömer att det ligger i allmänhetens intresse.

Vi lämnar ut personuppgifter till följande mottagare

• Myndigheter: Vi lämnar ut personuppgifter till myndigheter i den utsträckning lagen kräver, till exempel Skatteverket, polis, Kronofogden och tillsynsmyndigheter.
• Inom PTVLABS: Vi delar personuppgifter internt med ditt samtycke eller enligt gällande lag.
• Externa affärspartners: Vi delar personuppgifter med externa partners med ditt samtycke eller enligt gällande lag. Externa partners inkluderar betallösningsleverantörer och finansieringspartners.
• Leverantörer av varor och tjänster: Vi har avtal med utvalda leverantörer som behandlar personuppgifter för PTVLABS räkning, t.ex. leverantörer av programvaruutveckling, drift, server- och IT-supporttjänster.

Överföring av uppgifter till tredjeland

PTVLABS överför som regel inte personuppgifter till så kallade tredjeländer, det vill säga utanför Europeiska ekonomiska samarbetsområdet (EES).

I undantagsfall kan en överföring ske om det är nödvändigt för att fullgöra ett avtal eller om du har gett samtycke. Även då får överföring endast ske om något av följande villkor är uppfyllt:

• EU-kommissionen har beslutat att landet i fråga säkerställer en adekvat skyddsnivå.
• Lämpliga skyddsåtgärder finns, t.ex. EU-kommissionens standardavtalsklausuler eller bindande företagsinterna regler.

Om det behövs kan PTVLABS dock anlita leverantörer utanför EU/EES, till exempel i USA, för infrastruktur- och IT-tjänster eller utskick av nyhetsbrev. I sådana fall säkerställs adekvat dataskydd via mekanismer såsom EU–U.S. Privacy Shield eller EU-kommissionens standardavtalsklausuler. Personuppgifter som kan lämnas ut är exempelvis namn, adress, e-postadress och telefonnummer.

Du kan få en kopia av de standardavtalsklausuler som PTVLABS använder för dataöverföringar via eur-lex.europa.eu.

HUR SKYDDAR PTVLABS PERSONUPPGIFTER?

Skyddet av personuppgifter är kärnan i vår verksamhet.

Vi har infört lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda alla uppgifter mot förlust, missbruk, obehörig åtkomst, delning, ändring och förstörelse.

När du till exempel lämnar dina kreditkortsuppgifter vid betalning krypteras överföringen med säker SSL-teknik. Vi uppfyller dessutom PCI-DSS-krav och använder andra branschstandarder.

Vilka rättigheter har du?

Du har följande rättigheter avseende de personuppgifter som PTVLABS behandlar:

• Rätt att begära tillgång till dina personuppgifter.
• Rätt att ta del av de personuppgifter vi sparar om dig.
• Rätt att begära rättelse av felaktiga eller ofullständiga uppgifter.
• Rätt att begära radering av uppgifter.

Du har rätt att begära radering om:

• Du återkallar ditt samtycke och det saknas annan laglig grund för behandlingen.
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre.
• Du invänder mot behandling för direktmarknadsföring.
• Behandlingen är olaglig.
• Uppgifterna gäller ett barn under 18 år som samlats in i samband med erbjudande av informationssamhällets tjänster.

I vissa fall är vi skyldiga enligt lag att spara dina personuppgifter under och efter kundrelationen, till exempel för att uppfylla rättsliga skyldigheter eller hantera rättsliga anspråk.

Rätt att begränsa behandling

Om du ifrågasätter riktigheten i de uppgifter vi behandlar eller om behandlingen är olaglig, eller om du har invänt mot behandlingen, kan du begära att vi begränsar behandlingen till lagring tills frågan är löst.

Om du har rätt till radering men behöver uppgifterna för att försvara ett rättsligt anspråk kan du begära att PTVLABS begränsar behandlingen till lagring.

Även om behandlingen begränsats kan PTVLABS fortfarande behandla uppgifterna om det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk eller om du har samtyckt.

Rätt att invända mot behandling baserad på berättigat intresse

Du har alltid rätt att invända mot behandling av dina personuppgifter som sker med stöd av PTVLABS berättigade intresse, inklusive behandling för direktmarknadsföring eller profilering kopplad till sådan marknadsföring.

Rätt att återkalla samtycke

När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det. Begäran om samtycke innehåller information om rätten att återkalla.

Rätt till dataportabilitet

Du har rätt att få de personuppgifter du lämnat till oss i ett maskinläsbart format. Detta gäller uppgifter som behandlas enbart automatiserat och med stöd av samtycke eller avtal. Om det är tekniskt möjligt och säkert kan uppgifterna överföras direkt till en annan personuppgiftsansvarig.

Vill du utöva någon av ovanstående rättigheter bedöms din begäran från fall till fall. Observera att vi kan bevara och använda dina uppgifter om det krävs för att följa rättsliga skyldigheter, lösa tvister eller fullgöra avtal.

Hur länge sparar PTVLABS personuppgifter?

Vi sparar dina uppgifter så länge de behövs för det ändamål för vilket de samlades in och behandlades, eller så länge lag och föreskrifter kräver.

Varför sparar vi dina personuppgifter?

Vi behåller uppgifterna så länge det är nödvändigt för att fullgöra avtal och så länge lagar och regler ställer krav på lagring. Om vi sparar uppgifter för andra ändamål än avtal, såsom bokföring, gör vi det bara när det är nödvändigt och/eller lagkrav föreligger.

Exempel på lagringstider

Bokföringsregler: uppgifter som krävs enligt lag kan sparas i upp till 10 år.

Uppgifter om avtalets fullgörande: information om ditt avtal med PTVLABS kan sparas i upp till 10 år efter att kundrelationen upphört.

Cookies

PTVLABS använder cookies. Prestanda-, funktions- och marknadsföringscookies används dock inte utan ditt samtycke. Du har rätt att blockera cookies helt, men observera att det kan påverka webbplatsens funktion.

Vad är cookies?

Cookies är små textfiler med bokstäver och siffror som lagras på din dator eller enhet. De placeras när du besöker en webbplats som använder cookies och kan användas för att spåra vilka sidor du besöker, hjälpa dig att fortsätta där du slutade och komma ihåg inställningar som språk.

Genom att använda våra webbplatser godkänner du användningen av cookies. Nedan beskriver vi hur ett nekande kan påverka din upplevelse.

Varför använder vi cookies?

Vi använder cookies och liknande teknik för att:

• Tillhandahålla produkter och tjänster till våra kunder och webbplatsbesökare.
• Skapa en säker onlinemiljö, inklusive förebyggande av bedrägerier och obehörig användning.
• Genomföra marknadsföringsaktiviteter och förbättra kundupplevelsen online.
• Övervaka användningen av vår webbplats.
• Analysera webbplatstrafik.
• Tillhandahålla så relevant innehåll som möjligt.

Informationen används inte för att identifiera enskilda personer.

Vilka typer av cookies använder PTVLABS?

PTVLABS använder både sessionscookies, som lagras endast under besöket, och permanenta cookies, som lagras under en bestämd tid.

Information om de cookies vi använder är tydlig så att du kan se vilka cookies som är aktiva och fatta ett informerat beslut om du vill tillåta dem. Du kan hantera och ta bort cookies via inställningarna i din webbläsare.

I vissa fall kan användningen av cookies innefatta behandling av personuppgifter. Vi har implementerat lämpliga tekniska, organisatoriska och administrativa skyddsåtgärder för att skydda all information.

Nödvändiga

Nödvändiga cookies är avgörande för att PTVLABS webbplats ska fungera. Dessa cookies behövs till exempel för säkerhet och för att stödja funktioner som att komma ihåg besökarens preferenser, såsom språk.

Statistik

Statistikcookies används för att samla in information om hur webbplatsen används på en övergripande nivå. De hjälper oss att optimera webbplatsen utifrån hur besökare interagerar med den, till exempel vilka sidor som besöks mest eller vilka produkter som oftast visas.

Marknadsföring

Marknadsföringscookies hjälper oss att förbättra användarupplevelsen. De möjliggör tredje parts funktioner, som videor, poddar och sociala-medier-funktioner, samt gör det möjligt för PTVLABS att visa skräddarsydd reklam i externa kanaler.

Tredjepartsinnehåll

PTVLABS kan visa tredjepartsinnehåll på sin webbplats för att erbjuda funktioner som YouTube-videor, SoundCloud-poddar och Twitter-inlägg. Dessa tredje parter använder ofta cookies och får därmed information om hur du använder deras tjänster. PTVLABS kontrollerar inte den datainsamling som sker. Läs mer om hur dessa parter använder cookies och behandlar personuppgifter på deras egna webbplatser.

Hur kontaktar du PTVLABS eller Integritetsskyddsmyndigheten?

Om du har frågor om denna integritetspolicy, är missnöjd med hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter kan du kontakta PTVLABS via e-post eller brev:

Ptvlabs Oy (3357783-4)

Albert Edelfelts strandväg 25,
06400 Borgå, Finland

info@ptvlabs.com

Klagomål till Integritetsskyddsmyndigheten

Du kan även lämna in ett klagomål till eller kontakta Integritetsskyddsmyndigheten. Kontaktuppgifter finns på myndighetens webbplats.

Ändringar i denna integritetspolicy

Vi förbättrar och utvecklar kontinuerligt våra tjänster, produkter och webbplatser, vilket innebär att denna integritetspolicy kan komma att uppdateras. Om väsentliga förändringar görs lämnar vi information i enlighet med gällande lag.