DATAPROTECTIONSPOLITIK
SNELLMAN KONCERNENS GENERELLE DATAPROTECTIONSPOLITIK

Denne generelle datapolitik beskriver, hvordan Snellman-koncernen behandler personoplysninger om brugere af sine webtjenester og andre personer, der er i forbindelse med Snellman-koncernen (“den registrerede”), hvilke principper der gælder for behandlingen af personoplysninger, og hvilke rettigheder den registrerede har i forhold til sine personoplysninger.

Snellman-koncernen behandler personoplysninger i overensstemmelse med denne datapolitik, god informationshåndtering og databehandlingspraksis, gældende national databeskyttelseslovgivning samt EU’s databeskyttelsesforordning (EU 2016/679). Vi beder dig om at læse denne datapolitik omhyggeligt.

1. Fælles dataansvarlige

Denne databeskyttelseserklæring gælder for alle selskaber i Snellman-koncernen i Finland, der fungerer som fælles dataansvarlige i forbindelse med behandlingen af personoplysninger som en del af deres webtjenester og kundeservice. De fælles dataansvarlige er følgende selskaber tilknyttet Snellman-koncernen:

a)
Navn: Oy Snellman Ab
CVR-nummer: 0181676-5
Adresse: Kuusisaarentie 1, 68600 Pietarsaari
Telefonnummer: +358 6 7866111
E-mailadresse: tietosuoja@snellman.fi

b)   
Nimi: Snellman Lihanjalostus Oy – Snellmans Köttförädling Ab
CVR-nummer: 2212340-7
Adresse:  Kuusisaarentie 1, 68600 Pietarsaari
Telefonnummer: +358 6 7866111

c)
Nimi: Snellmanin Kokkikartano Oy
CVR-nummer: 1554059-5
Adresse: Jäspilänkatu 27, 04250 Kerava
Telefonnummer: +358 6 7866111

d)
Nimi: Figen Oy
Y-tunnus: 2126615-8
Osoite: Pykärintie 15, 62395 Petterinmäki
Telefonnummer: +358 6 7866111

Part a) herefter kaldet “Moderselskab” og parterne b) – d) herefter kaldet “Datterselskaber”. Moderselskabet og Datterselskaberne kaldes i fællesskab “Snellman”.

2. Kontaktoplysninger til Snellman-koncernens databeskyttelsesansvarlige

Virksomhed: Oy Snellman Ab
Navn: Rose Lindell
Telefonnummer: +358 40 680 9020
E-mail: tietosuoja@snellman.fi

3. De fælles dataansvarliges roller i behandlingen af personoplysninger

Moderselskabet og Datterselskaberne fungerer som fælles dataansvarlige i forbindelse med behandlingen af personoplysninger som en del af deres webtjenester og kundeservice. Moderselskabet sørger for de generelle retningslinjer og principper, der gælder for webtjenesterne og kundeservice, og overvåger driften af hjemmesiderne. Moderselskabet er ansvarlig for, at den behandling af personoplysninger, som Snellman udfører, overholder databeskyttelseslovgivningen samt Snellmans generelle retningslinjer for databeskyttelse.

Datterselskaberne er ansvarlige for behandlingen af personoplysninger i relation til udviklingen og markedsføringen af deres egne funktioner, produkter og tjenester.

4. Formål med behandling af personoplysninger og retsgrundlag

Snellman behandler personoplysninger for at forbedre produktsikkerheden og -tilfredsheden samt til at udvikle forretningen. Dette inkluderer indsamling af kundefeedback og håndtering af eventuelle klager. Behandlingen er baseret på Snellmans legitime interesse, som er knyttet til den faktiske forbindelse mellem Snellman og den registrerede, når den registrerede køber produkter fra Snellman eller er interesseret i eller på anden måde interagerer med Snellman.

Snellman behandler personoplysninger til direkte markedsføringsformål, når den registrerede bestiller Snellmans nyhedsbrev eller andet markedsføringsmateriale. Behandlingen af personoplysninger til direkte markedsføring er baseret på den registreredes samtykke, når markedsføringen er rettet mod forbrugeren. Til virksomheder (for eksempel detailhandlere) kan vi gennemføre direkte markedsføring, medmindre virksomheden har afvist dette.

Vi kan også indsamle personoplysninger om, hvordan den registrerede bruger webtjenesterne i Snellman, baseret på den registreredes samtykke. Om brugen af cookies vil der være nærmere oplysninger senere i punkt 10.

5. Indholdet af registret

Snellman behandler kun de personoplysninger, der er nødvendige og relevante for hver behandling. Snellman behandler for eksempel følgende kategorier af personoplysninger:

– Identifikations- og kontaktoplysninger: den registreredes fornavn og efternavn, postadresse, e-mailadresse og telefonnummer.

– Feedback og klager: oplysninger om den registreredes feedback samt klager og eventuelle bilag.

– Samtykker givet af den registrerede: samtykke til direkte markedsføring – forbud og samtykke eller forbud vedrørende cookies.

– Oplysninger indsamlet af cookies: IP-adresse, enhed, operativsystem, browsertype, tidspunkt, webadresse, fra hvilken adresse eller server den registrerede er kommet til hjemmesiden, tid brugt på hjemmesiden, sprogindstillinger.

6. Opbevaringstid for oplysninger

Snellman behandler personoplysninger kun så længe, som det er nødvendigt for behandlingsformålet og kun i det nødvendige omfang.

Personoplysninger opbevares som følger:

a) Kundeanmeldelser og klager samt de personoplysninger, der er behandlet i forbindelse hermed, slettes 12 måneder efter, at feedback eller klage er indgivet, medmindre sagen er under behandling eller på anden måde kræver yderligere undersøgelse.

b) Oplysninger om direkte markedsføring behandles, indtil den registrerede ønsker at opsige abonnementet.

c) Personoplysninger kan opbevares baseret på Snellmans legitime interesse så længe, som det er nødvendigt for at beskytte den legitime interesse. Opbevaringsperioderne vil i så fald være baseret på varigheden af eventuelle igangværende administrative eller juridiske processer samt forældelsesfrister fastsat ved lov.

7. Regelmæssige datakilder

Snellman indsamler kun personoplysninger fra den registrerede selv, når denne interagerer med Snellmans webtjenester (webformularer) eller ved telefonisk eller e-mail kommunikation. Opkald kan blive optaget for at forbedre kundeservice.

8. Modtagere af personoplysninger og regelmæssige oplysninger om videregivelse

De registreredes personoplysninger behandles af de ansatte i Snellman, der har behov for at behandle personoplysninger i forbindelse med deres arbejdsopgaver. Personoplysninger kan overføres internt i Snellman baseret på legitime interesser.

I visse situationer kan Snellman videregive personoplysninger til tredjeparter. Snellman kan anvende eksterne tjenesteudbydere til behandling af personoplysninger på Snellmans vegne. I disse situationer sørger vi for, at behandlingen af personoplysninger sker i overensstemmelse med Snellmans databeskyttelsespolitikker og de aftaler, der er indgået med tjenesteudbyderne.

Snellman kan videregive personoplysninger i forbindelse med en mulig virksomhedshandler eller fusion.

9. Overførsler af personoplysninger uden for EU eller Det Europæiske Økonomiske Samarbejdsområde

Vi behandler som hovedregel personoplysninger inden for EU/EØS-området. Vi kan dog overføre personoplysninger uden for EU/EØS, når den eksterne tjenesteudbyder, som Snellman anvender, fungerer helt eller delvist uden for disse områder. I disse tilfælde sikrer vi altid, at overførslerne er lovlige ved at følge de standardaftalevilkår, som er godkendt af EU-Kommissionen, og ved at sikre, at der er et tilstrækkeligt beskyttelsesniveau for personoplysninger i det tredjeland.

10. Brug af cookies

Vi bruger såkaldte cookies på vores sider. En cookie er en lille tekstfil, der sendes til brugerens computer og opbevares der. Den gør det muligt for hjemmesideejeren at genkende ofte tilbagevendende besøgende, lette besøgendes login til hjemmesiderne samt muliggøre webanalyse, så vi kan forbedre indholdet på vores sider løbende. Cookies skader ikke brugerens computer eller filer. Vi anvender dem, så vi kan tilbyde vores kunder information og tjenester, der opfylder deres individuelle behov. Vær opmærksom på, at cookies kan være nødvendige for, at visse sider, vi driver, og de tjenester, vi tilbyder, fungerer korrekt. Vi har ret til at gemme cookies på din enhed, hvis det er strengt nødvendigt for driften af siden. Vi beder altid om dit samtykke til brugen af ikke-nødvendige cookies. Du har ret til at tilbagekalde dit samtykke når som helst.

11. Retter til den registrerede

Dine oplysninger opbevares på Snellmans egne servere eller hos vores tjenesteudbydere, som er beskyttet i henhold til branchens almindelige standarder. Adgangen til personoplysninger er beskyttet af en firewall samt bruger-specifikke brugernavne, adgangsrettigheder og adgangskoder. De personoplysninger, som Snellman indsamler og behandler, holdes fortrolige, og adgangen til oplysningerne er kun for de personer, der er ansat hos Snellman, og som har brug for oplysningerne i deres arbejde.

12. Automatisk beslutningstagning

Der træffes ikke automatiserede individuelle beslutninger, herunder profilering (EU’s databeskyttelsesforordning artikel 22).

13. Registreredes rettigheder

Den registrerede har ret til at få adgang til sine personoplysninger og kontrollere, hvilke oplysninger der er registreret om ham eller hende. Den registrerede har ret til at anmode om berigtigelse af urigtige eller forældede oplysninger samt anmode om, at oplysningerne bliver suppleret. Den registrerede kan anmode om sletning af sine personoplysninger i henhold til artikel 17 i EU’s databeskyttelsesforordning og anmode om overførsel af oplysninger fra et system til et andet. Den registrerede har også ret til at begrænse eller modsætte sig behandlingen af sine oplysninger i henhold til artikel 18 og 21 i EU’s databeskyttelsesforordning.

Den registrerede har ret til til enhver tid at trække sit tidligere givne samtykke til behandling af oplysninger tilbage. Den registrerede har mulighed for at trække sit samtykke til direkte markedsføring tilbage i forbindelse med hver direkte markedsføringsmeddelelse.

Den registrerede opfordres til at sende anmodninger vedrørende rettighederne til den registrerede via e-mail til Snellmans databeskyttelsesrådgiver (tietosuoja@snellman.fi).

Hvis den registrerede mener, at Snellmans behandling af personoplysninger overtræder EU’s databeskyttelsesforordning eller andre regler om databeskyttelse, har den registrerede ret til at klage over behandlingen af sine personoplysninger til tilsynsmyndigheden (i Finland databeskyttemyndigheden).

14. Andet

Snellman kan opdatere disse databeskyttelsespolitikker, efterhånden som vores aktiviteter udvikler sig, eller lovgivningen ændres.