Politik om beskyttelse af persondata

PRIVATLIVSPOLITIK FOR KUNDEREGISTERET

Pura Nordic forpligter sig til at respektere og beskytte sine Kunders privatliv samt til at behandle personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning og god databeskyttelsespraksis. Formålet med denne privatlivspolitik er at informere Kunden om, hvordan Pura Nordic indsamler, anvender og beskytter personoplysninger, samt hvilke rettigheder og valgmuligheder Kunden har i forhold til behandlingen af egne personoplysninger.

Pura Nordic driver webshoppen www.puranordic.se. Med "Tjenesten" forstås enhver tjeneste, som Pura Nordic tilbyder, såsom webshoppen www.puranordic.se, nyhedsbrevet eller andre tjenester, som Pura Nordic tilbyder. Med "Kunde" forstås en person, der anvender Pura Nordics Tjeneste.

Pura Nordic følger ved behandlingen af personoplysninger gældende finsk lovgivning samt Den Europæiske Unions generelle forordning om databeskyttelse (GDPR). Denne privatlivspolitik gælder, når Kunden anvender Pura Nordics Tjenester. Hvis Kunden ikke accepterer betingelserne i denne privatlivspolitik, kan Kunden ikke anvende Tjenesterne, da levering af Tjenesten forudsætter behandling af personoplysninger.

Dataansvarlig og kontaktoplysninger

Registerets navn: Greenme Nordic Ltd Oy (varemærke: Pura Nordic)
Organisationsnummer (Y-tunnus): 3295111-8
VAT-nummer: FI32951118
Adresse: Killivuorenkatu 25 G, 20900 Turku, Finland
Kontakt for spørgsmål om personoplysninger og databeskyttelse: info@puranordic.se

TREDJEPARTSTJENESTER

Pura Nordic anvender tredjepartstjenester, såsom Googles tjenester, for at forbedre webstedets funktion, analyse og markedsføring. Disse tjenester giver os mulighed for at tilbyde vores Kunder en bedre brugeroplevelse og tilpasset indhold.
Yderligere oplysninger om Googles databeskyttelsespraksis og betingelser for brug findes her: Google Privacy & Terms.

FORMÅLET MED BEHANDLINGEN AF PERSONOPLYSNINGER

Handelsvirksomhed forudsætter behandling af personoplysninger. Kunderegisteret omfatter eksempelvis den behandling af personoplysninger, der er nødvendig for webshoppens kundekonto, behandling, modtagelse og levering af bestillinger samt udarbejdelse af fakturaer. Pura Nordic behandler kun oplysninger, der er nødvendige og relevante for virksomhedens drift.

Formålene med anvendelsen af personoplysninger omfatter:

• Håndtering, vedligeholdelse og udvikling af kundeforholdet samt kundekommunikation;
• Levering, udbud, udvikling og kvalitetssikring af Tjenesten;
• Udvikling af virksomheden;
• Salg og markedsføring, direkte markedsføring og målrettet markedsføring;
• Markedsundersøgelser, kundetilfredshedsundersøgelser og produktanmeldelser;
• Overvågning og analyse af brugen af Tjenesten for bedre at forstå kundernes behov samt for at kunne tilbyde personaliserede Tjenester;
• Profilering af kunder med henblik på målrettet markedsføring og udvikling af Tjenesten;
• Opfyldelse af forpligtelser i henhold til lov samt myndigheders krav og anvisninger;
• Sikring af Tjenestens datasikkerhed;
• Forebyggelse og opsporing af misbrug og bedrageri;
• Afhjælpning af fejl og driftsforstyrrelser;
• Risikostyring og uddannelsesformål.

KILDER TIL PERSONOPLYSNINGER OG OPDATERING

Pura Nordic indsamler primært personoplysninger direkte fra Kunden, som Kunden angiver ved registrering som bruger af Tjenesten eller ved brug af Tjenesten — for eksempel ved køb af varer i webshoppen www.puranordic.se ved at indtaste kontaktoplysninger i indkøbskurven, ved tilmelding til nyhedsbrevet eller ved på anden måde at kontakte Pura Nordic.

Pura Nordic kan også modtage oplysninger fra sine samarbejdspartnere, såsom transportvirksomheder eller finansieringsselskaber, samt inden for de grænser, der er tilladt i henhold til lovgivningen, fra andre tjenesteudbydere, såsom udbydere af kreditoplysningsregistre, eller fra registre, der føres af myndigheder, såsom den finske myndighed for digitalisering og befolkningsdata (DVV).

PERSONOPLYSNINGER, DER BEHANDLES

Pura Nordic behandler følgende kategorier af personoplysninger:

• Grundoplysninger: navn, kontaktoplysninger (postadresse, e-mailadresse, telefonnummer), brugernavne;
• Betalings- og betalingsmetodeoplysninger;
• Samtykker og forbud i forbindelse med behandling af personoplysninger;
• Interesseområder;
• Kundetransaktionsoplysninger: begivenheder og opgaver relateret til håndtering af kundeforholdet;
• Kundekommunikation: meddelelser og optegnelser, hvori Kunden er part;
• Andre oplysninger baseret på samtykke, som specificeres nærmere i forbindelse med anmodning om samtykke;
• Tjenestens anvendelsesoplysninger: købshistorik, faktura-, kredit- og betalingsoplysninger, indkøbskurvsoplysninger, produktgarantioplysninger, leveringsoplysninger (såsom leveringsmetode og leveringsadresse) samt produktanmeldelser;
• Adfærdsdata: overvågning af Kundens onlineadfærd og brug af Tjenesten ved hjælp af cookies og lignende teknologier; de indsamlede oplysninger kan omfatte den anvendte kanal til websurfing, browser, enhed, enheds- eller cookie-identifikator, IP-adresse, sessionsidentifikator samt sessionens tidspunkt og varighed, samt logdata.

RETSGRUNDLAG FOR BEHANDLINGEN AF PERSONOPLYSNINGER

Personoplysninger behandles på grundlag af aftalen mellem Pura Nordic og Kunden, kundeforholdet, brugen af Tjenesten, Pura Nordics legitime interesse, Kundens samtykke eller lovgivningen.

I alle ovennævnte situationer behandler Pura Nordic person- og trafikoplysninger kun i det omfang, det er nødvendigt for behandlingens formål, og tager altid hensyn til beskyttelsen af kundernes privatliv ved behandlingen af personoplysninger.

VIDEREGIVELSE OG OVERFØRSEL AF PERSONOPLYSNINGER

Nødvendige personoplysninger videregives til Pura Nordics samarbejdspartnere til leverings-, salgs- og markedsføringsformål, eller til et finansieringsselskab i forbindelse med en betalingsbeslutning. Pura Nordic anvender partnertjenester til analyse og personalisering. Pura Nordic kan dele Tjenestens anvendelsesoplysninger med samarbejdspartnere med henblik på at give målrettede tilbud.

Pura Nordic anvender underleverandører og tjenesteudbydere til it-drift, ordrebehandling, levering og kundeservice, som behandler personoplysninger på virksomhedens vegne. Sådanne tjenester er for eksempel:

• E-handelsplatformen Shopify, som behandler webshoppens kunde- og ordreoplysninger;
• Tjenesten Revoq, som behandler kundeoplysninger (såsom navn, e-mailadresse og ordrenummer) i forbindelse med håndtering af bestillinger og kundeservice;
• Googles tjenester (såsom Google Analytics og Google Ads), der anvendes til analyse af brugen af Tjenesten og til målrettet markedsføring;
• Metas tjenester (annoncering på Facebook og Instagram), der anvendes til målrettet markedsføring og opfølgning på annoncers resultater;
• Tjenesten Omnisend, der anvendes til markedsføring via e-mail og SMS (såsom nyhedsbreve og ordrebekræftelser), og som i denne forbindelse behandler Kundens kontaktoplysninger (såsom navn, e-mailadresse og telefonnummer);
• Bring og 3PL-tjenesten Shelfless, som behandler de kontakt- og leveringsoplysninger, der er nødvendige for levering (såsom navn, adresse og telefonnummer), med henblik på at levere bestillinger til Kunden.

Anvendelsen af personoplysninger er begrænset til den specifikke opgave, der er aftalt i kontrakten. Pura Nordic har i overensstemmelse med GDPR indgået databehandleraftaler (Data Processing Agreement, DPA) med sine underleverandører i det omfang, det er nødvendigt i henhold til gældende lovgivning, og sikrer, at personoplysninger behandles i overensstemmelse med lovgivningen og denne privatlivspolitik.

Pura Nordic anvender kun pålidelige aktører som samarbejdspartnere og underleverandører. De samarbejdspartnere eller underleverandører, der behandler personoplysninger, er hovedsageligt placeret i EU eller EØS. I nogle tilfælde kan partnere dog være placeret uden for EU eller EØS, hvorved personoplysninger overføres til tredjelande. Pura Nordic sikrer passende sikkerhedsforanstaltninger i forbindelse med sådanne overførsler og anvender i sine kontrakter overførselsmekanismer godkendt af Europa-Kommissionen, såsom standardkontraktbestemmelser (SCC).

Personoplysninger kan desuden videregives til en tredjepart, som Kunden har givet samtykke til at indgå i kontakt med, for eksempel i forbindelse med en bestemt kampagne. Personoplysninger kan også videregives i forbindelse med retssager eller på anmodning fra en myndighed, på baggrund af gældende lovgivning eller en myndighedsafgørelse.

Personoplysninger kan videregives til en tredjepart, hvis Pura Nordic er involveret i en virksomhedstransaktion (såsom salg af virksomheden, fusion eller spaltning), hvorved den virksomhed, der indeholder personoplysningerne, overgår til en ny enhed.

OPBEVARINGSPERIODER FOR PERSONOPLYSNINGER

Pura Nordic opbevarer Kundens personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik. Forpligtelser i henhold til bogførings- og forbrugerbeskyttelseslovgivningen kræver, at visse personoplysninger opbevares, selv efter at kundeforholdet er ophørt. Pura Nordic træffer rimelige forholdsregler for at sikre, at personoplysninger, der er uforenelige med, forældede i forhold til eller ukorrekte i forbindelse med behandlingens formål, ikke opbevares.

BESKYTTELSE AF PERSONOPLYSNINGER OG DATASIKKERHED

Sikker opbevaring og beskyttelse af personoplysninger er ekstremt vigtigt for Pura Nordic. Der lægges særlig vægt på beskyttelsen af personoplysninger. Pura Nordic følger gældende lovgivning og bestemmelser ved behandling og udformning af håndteringen af personoplysninger.

Pura Nordic sikrer, at de indsamlede personoplysninger er beskyttet mod uautoriseret behandling, destruktion, tab, beskadigelse og uautoriseret adgang. Virksomheden tager hensyn til de risici, der er forbundet med behandlingen af personoplysninger for privatlivets beskyttelse og virksomhedens drift, samt til de tekniske muligheder, der er til rådighed, og forskellige trusselsfaktorer.

Adgangen til registerets oplysninger er begrænset til de personer, der har behov for det. Personoplysninger behandles af Pura Nordics egne, uddannede medarbejdere, hvis arbejdsopgaver kræver det. Medarbejderne er forpligtet til at behandle personoplysninger fortroligt, sikkert og i overensstemmelse med gældende lovgivning og givne instruktioner.

Datasikkerheden for Pura Nordics Tjeneste, webshop, servere og informationssystemer er på et højt niveau, og de er beskyttet mod databrud og denial-of-service-angreb. Virksomheden drager omsorg for sikkerheden af personale, interne processer og lokaler for at beskytte personoplysninger, og bestræber sig på at forebygge og opdage eventuel uautoriseret adgang til oplysningerne udefra.

KUNDENS RETTIGHEDER OG VALGMULIGHEDER

En Kunde, der er registreret i Tjenesten, har mulighed for at påvirke brugen af sine personoplysninger og den markedsføring, der er målrettet mod denne. Kunden kan foretage valg vedrørende markedsføring på Tjenestens egne sider. Tjenesten udvikles løbende, hvorfor dens funktioner kan blive ændret, tilføjet eller fjernet.

En Kunde, hvis personoplysninger er registreret, betegnes som den registrerede. Som registreret har Kunden følgende rettigheder:

• Retten til at få bekræftet, om Pura Nordic behandler personoplysninger om denne;
• Retten til at få adgang til sine oplysninger og kontrollere dem, samt retten til at få en kopi af de personoplysninger, der vedrører denne;
• Retten til at anmode om rettelse eller sletning af sine oplysninger (retten til at blive glemt);
• Retten til at anmode om begrænsning af behandlingen eller at gøre indsigelse mod den;
• Retten til at modtage de personoplysninger, som denne selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt retten til at overføre disse oplysninger til en anden dataansvarlig (retten til dataportabilitet), i det omfang behandlingen er baseret på samtykke eller en kontrakt og udføres automatisk;
• Retten til når som helst at tilbagekalde sit samtykke, når behandlingen er baseret på et særskilt samtykke givet af Kunden.

Hvis Kunden mener, at der er mangler i behandlingen af personoplysninger, eller har en mistanke om, at Pura Nordic har handlet i strid med lovgivningen, har Kunden ret til at klage på info@puranordic.se. Pura Nordic forpligter sig til at drive sin virksomhed ansvarligt og til at rette eventuelle mangler. Kunden har desuden ret til at indgive en klage til den kompetente tilsynsmyndighed (i Finland Tietosuojavaltuutetun toimisto, på dansk Datatilsynsmyndighedens kontor).

ÆNDRINGER I PRIVATLIVSPOLITIKKEN

På grund af Tjenestens udvikling og ændringer samt ændringer i lovgivningen kan denne privatlivspolitik ændre sig. Af de ovennævnte årsager opdateres privatlivspolitikken efter behov.

Den nyeste version af privatlivspolitikken er altid tilgængelig i Tjenesten, og Pura Nordic anbefaler at gennemgå den regelmæssigt.

Denne privatlivspolitik blev senest opdateret den 18.06.2026.