Dataskyddsbeskrivning för Makita Oy:s kundregister

Skyddet av våra kunders integritet är viktigt för oss på Makita. Vi tar kraven i dataskyddslagstiftningen och konfidentialiteten för personuppgifter på stort allvar. I egenskap av personuppgiftsansvarig ansvarar vi för alla personuppgifter som du lämnar till oss som kund. Vi samlar endast in dina personuppgifter för de ändamål som anges i denna dataskyddsbeskrivning och använder dina uppgifter endast på det sätt som beskrivs här. Vi ber dig läsa denna dataskyddsbeskrivning noggrant innan du lämnar dina personuppgifter till oss. Syftet med denna dataskyddsbeskrivning är att informera våra kunder om hur vi behandlar personuppgifter och hur vi som personuppgiftsansvarig följer gällande dataskyddslagstiftning vid behandlingen av uppgifter som samlas in om våra kunder.

1 – Personuppgiftsansvarig

Makita Oy
Tuotantotie 21
FI-04300 Tusby
(nedan ”vi”)

2 – Kontaktperson i registerärenden

Mikko Oikarinen
Tuotantotie 21
FI-04300 Tusby
dataprotection@makita.fi

3 – Registrets namn

Kundregister

4 – Vilka personuppgifter behandlar vi, för vilka ändamål och på vilka grunder?

Personuppgifter som behandlas, ändamål med behandlingen och rättslig grund

Personuppgifter	Ändamål med behandlingen	Rättslig grund
Grundläggande uppgifter, såsom namn, födelsedatum, kundnummer, användarnamn och/eller annan identifierare, lösenord och kontaktspråk. Kontaktuppgifter, såsom e-postadress, telefonnummer och adressuppgifter. Uppgifter om företag och företagets kontaktpersoner, såsom FO-nummer samt kontaktpersonernas namn, titlar och kontaktuppgifter.	Hantering, utveckling och förbättring av vårt produktsortiment, våra tjänster och våra butiker. Planering och utveckling av marknadsföringsstrategier. Kundundersökningar samt hantering och utveckling av kundrelationer. Hantering, utveckling och förbättring av våra IT-system och webbplatser.	Vårt berättigade intresse av att utveckla våra tjänster och marknadsföringsstrategier, sköta våra kundrelationer och utveckla våra system.
	Fullgörande av avtal och andra utfästelser och skyldigheter, såsom leverans av produkter och tjänster samt tillhandahållande av garanti till våra registrerade kunder. Transportprocessen för Makitas paketposttjänst och utskick av tillhörande produktinformation och tjänsteerbjudanden. Fakturering.	Fullgörande av avtal.
	Marknadsföring av våra tjänster till företag.	Vårt berättigade intresse av att marknadsföra våra tjänster.
	Bokföring.	Rättslig förpliktelse.
Förbud mot och samtycken till direktmarknadsföring	Att respektera kundens förbud mot direktmarknadsföring.	Vår rättsliga skyldighet att säkerställa att förbud mot direktmarknadsföring följs.
Uppgifter om evenemang som du deltar i, såsom anmälningsuppgifter, specialdieter och faktureringsuppgifter.	Arrangemang av evenemang.	Vårt berättigade intresse av att arrangera evenemang och vid behov fakturera.
		Samtycke när det gäller hälsouppgifter (t.ex. allergier).
Uppgifter om kundrelationer och avtal, såsom uppgifter om tidigare och gällande avtal och beställningar, korrespondens och andra kontakter med dig, betalningsuppgifter samt uppgifter som du frivilligt har lämnat i våra system.	Fullgörande av avtal och andra utfästelser och skyldigheter. Fakturering.	Fullgörande av avtal.
	Hantering av kundrelationen.	Vårt berättigade intresse av att hantera och utveckla kundrelationen.
	Bokföring.	Rättslig förpliktelse.
Uppgifter om den dataförbindelse och terminalutrustning som du använder, såsom IP-adress, enhets-ID eller annan enhetsspecifik identifierare samt cookieuppgifter.	Riktad reklam i våra webbtjänster. Analys av beteende och profilering.	Samtycke.

5 – Varifrån får vi uppgifter?

Vi får i första hand uppgifter direkt från dig via registreringsblanketten för treårsgarantin, blanketten för posttjänsten, e-postlistan, enkätundersökningar och andra tävlingar.

När du skapar ett användarkonto kan du samtidigt registrera dig på Makitas e-postlista. Makita kan därefter skicka information om Makitas webbplats, produkter, kampanjer, nyhetsbrev och affärspartner till dig. Om du inte vill få meddelanden eller post för ovan nämnda ändamål kan du när som helst avregistrera dig från e-postlistan.

Personuppgifter kan dessutom samlas in och uppdateras för de ändamål som beskrivs i denna dataskyddsbeskrivning även från offentligt tillgängliga källor och utifrån uppgifter som erhållits från myndigheter eller andra tredje parter, inom ramen för tillämplig lagstiftning. Sådan uppdatering av uppgifter sker manuellt eller automatiskt.

6 – Till vem lämnar vi ut och överför uppgifter, och överför vi uppgifter utanför EU eller EES?

Vi säljer aldrig dina personuppgifter vidare. Vi lämnar ut personuppgifter till följande mottagare:

• Våra koncernbolag.
• Följande tredje parter som behandlar uppgifter för vår räkning.

Återförsäljare för tillhandahållande av treårsgarantin

Makitas återförsäljare har under den förlängda treåriga garantitiden rätt att använda Makitas garantiregistreringstjänst för att kontrollera nödvändiga kunduppgifter, förutsatt att kunden har kopplats till den berörda återförsäljaren i samband med produktregistreringen. Återförsäljarna får endast använda sådana uppgifter för ändamål som hänför sig till Makitas förlängda treårsgaranti.

Du kan granska dina personuppgifter genom att logga in på ditt användarkonto på www.makita.fi. Via ditt användarkonto kan du granska dina registrerade produkter, ändra dina kontaktuppgifter och hantera inställningarna för e-postlistan. Användaren ansvarar för att hålla sina inloggningsuppgifter hemliga och förbinder sig att inte lämna ut dem till obehöriga tredje parter. Makita ansvarar inte för obehörig användning av lösenord.

Transporttjänstleverantörer för paketposttjänsten

När du använder Makitas transporttjänster lämnar vi ut de kunduppgifter som behövs till transporttjänstleverantörerna för att transporttjänsten ska kunna genomföras. Transporttjänstleverantörerna får endast använda sådana uppgifter för ändamål som hänför sig till tillhandahållandet av paketposttjänsten.

Övriga underleverantörer

Vi lämnar även ut uppgifter till andra underleverantörer som agerar för vår räkning, såsom systemleverantörer inklusive leverantörer av molntjänster.

Vi har lagt ut IT-administrationen på en extern tjänsteleverantör. Personuppgifterna lagras på en server som administreras och skyddas av denna tjänsteleverantör.

Vi kan dessutom i vissa fall vara skyldiga att lämna ut dina uppgifter till tillsynsmyndigheter, förvaltningsorgan eller domstolar för att uppfylla våra lagstadgade skyldigheter.

Vi kan överföra dina personuppgifter (även lagring av uppgifter eller beviljande av åtkomsträtt betraktas som överföring) till ett land eller område utanför EU eller EES vars lagstiftning inte garanterar samma nivå av skydd för personuppgifter som dataskyddsbestämmelserna inom EU eller EES. Vi kan även överföra dina uppgifter inom koncernen till länder utanför EU och/eller EES, inklusive Japan. När vi överför uppgifter utanför EU eller EES säkerställer vi att lämpliga och tillämpliga skyddsåtgärder enligt dataskyddsförordningen används. Om du önskar kan du få en kopia av relevanta dokument om skyddsåtgärderna genom att begära dem av vår dataskyddsansvariga.

7 – Allmän beskrivning av tekniska och organisatoriska skyddsåtgärder

Endast de av våra anställda som på grund av sina arbetsuppgifter har rätt att behandla kunduppgifter har tillgång till systemet som innehåller personuppgifter. Varje användare har ett eget användarnamn och lösenord till systemet. Uppgifterna samlas i databaser som skyddas med brandväggar, lösenord och andra tekniska metoder. Databaserna och deras säkerhetskopior finns i låsta utrymmen, och endast vissa på förhand utsedda personer har tillgång till uppgifterna.

8 – Lagringstid för personuppgifter

Uppgiftskategori	Lagringstid
Beställningsuppgifter och köphistorik för kunder i MyMakita-portalen	10 år
Stamkundsuppgifter och kontaktuppgifter	10 år
Uppgifter om nyhetsbrev och direktmarknadsföring (förbud och samtycken)	På kundens begäran
Cookies som används på webbplatsen	Se de cookiespecifika giltighetstiderna i cookiepolicyn.
Profileringsuppgifter	Ingen profilering utförs

Vi bedömer regelbundet behovet av att lagra uppgifter med beaktande av tillämplig lagstiftning. Vi vidtar dessutom rimliga åtgärder för att säkerställa att personuppgifter om registrerade inte är oförenliga med ändamålen för behandlingen, föråldrade eller felaktiga. Vi rättar eller raderar sådana uppgifter utan dröjsmål.

Personuppgifter kan lagras längre än de ovan angivna lagringstiderna om det är nödvändigt av särskilda skäl, såsom misstankar om brott och myndighetsutredningar i samband med dessa. Efter att kundrelationen har upphört kan personuppgifter som hänför sig till kundens betalningstransaktioner dessutom lagras längre än de ovan angivna tidsfristerna i enlighet med lagringstiderna enligt bokföringslagen.

9 – Cookies

Cookies är små textfiler som webbläsaren sparar på användarens dators hårddisk för att Makitas server ska kunna identifiera användarens dator som en enskild klientdator. Våra webbplatser använder cookies och liknande tekniker för att tillhandahålla och utveckla webbplatsen, förbättra och analysera användarupplevelsen samt rikta marknadsföring både på våra egna och våra samarbetspartners webbplatser. När du besöker vår webbplats ber vi dig godkänna andra cookies än de som är nödvändiga för webbplatsens funktion. Vi använder exempelvis inte uppgifter för riktad reklam eller marknadsföring utan ditt samtycke. Du kan blockera användningen av cookies i webbläsarens inställningar. Om du blockerar cookies kan du förlora tillgången till vissa funktioner på Makitas webbplats.

Utöver våra egna cookies använder vi följande cookies från tredje part: Google Analytics och Facebook. Mer information om cookies som hanteras av tredje parter och hur du kan blockera dem finns på dessa parters webbplatser för inställningar.

Mer information om användningen av cookies finns i vår cookiepolicy.

10 – Vilka rättigheter har du som registrerad?

Rättighet	I vilka situationer
Granska uppgifter som lagrats om dig	Alltid
Begära rättelse av felaktiga eller föråldrade uppgifter	Alltid
Begära radering av uppgifter	När kunden har återkallat sitt samtycke eller något annat av villkoren i artikel 17 i dataskyddsförordningen är uppfyllt.
Återkalla samtycke	När behandlingen grundar sig på samtycke.
Invända mot behandling av uppgifter	När behandlingen grundar sig på berättigat intresse och det föreligger en särskild personlig situation, eller när uppgifter behandlas för direktmarknadsföring.
Begära begränsning av behandlingen (t.ex. under den tid som begäranden som gäller uppgifterna utreds och avgörs)	Om uppgifternas riktighet har bestridits eller något annat av villkoren i artikel 18 i dataskyddsförordningen är uppfyllt.
Överföra uppgifter till ett system som upprätthålls av en annan aktör	Om behandlingen grundar sig på samtycke eller avtal, behandlingen sker automatiserat, överföringen är tekniskt möjlig och uppgifterna gäller information som kunden själv har lämnat.
Lämna in klagomål om behandlingen av personuppgifter till dataombudsmannen	Alltid

Ovan nämnda begäranden, förbud och återkallelser kan lämnas skriftligen eller per e-post till den dataskyddsansvariga på den adress som anges i punkt 2. Begäran ska innehålla den registrerades namn, personbeteckning och kontaktuppgifter. För att säkerställa dataskyddet ska kunden på begäran styrka sin identitet.

Vi besvarar kundens begäranden och förfrågningar om utövande av den registrerades rättigheter inom en månad.

Om du själv har tillgång till dina uppgifter kan du ändra dem själv. Återkallelse av samtycke påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.

Av skäl som hänför sig till din särskilda personliga situation har du också rätt att invända mot behandling som gäller dig när behandlingen grundar sig på berättigat intresse. I samband med din begäran ska du specificera den särskilda situation som ligger till grund för din invändning. Vi kan endast vägra att tillmötesgå en begäran om invändning på grunder som anges i lag.

11 – Vem kan du kontakta?

Alla kontakter och begäranden som gäller denna dataskyddsbeskrivning ska framföras skriftligen eller personligen till den kontaktperson som anges i punkt två (2).

12 – Ändringar i dataskyddsbeskrivningen

Om vi ändrar denna dataskyddsbeskrivning publicerar vi ändringarna i beskrivningen med datumangivelse. Om ändringarna är betydande kan vi även informera om dem på annat sätt, exempelvis via e-post eller genom att publicera ett meddelande på vår webbplats. Vi rekommenderar att du regelbundet besöker vår webbplats och tar del av eventuella ändringar i dataskyddsbeskrivningen.