Integritetspolicy

PERSONUPPGIFTSPOLICY FÖR KUNDREGISTRET

Pura Nordic åtar sig att respektera och skydda sina Kunders integritet samt att behandla personuppgifter i enlighet med gällande dataskyddslagstiftning och god dataskyddspraxis. Syftet med denna personuppgiftspolicy är att informera Kunden om hur Pura Nordic samlar in, använder och skyddar personuppgifter samt vilka rättigheter och valmöjligheter Kunden har när det gäller behandlingen av sina personuppgifter.

Pura Nordic driver webbutiken www.puranordic.se. Med "Tjänsten" avses alla tjänster som Pura Nordic erbjuder, såsom webbutiken www.puranordic.se, nyhetsbrevet eller andra tjänster som Pura Nordic erbjuder. Med "Kund" avses en person som använder Pura Nordics Tjänst.

Pura Nordic följer vid behandlingen av personuppgifter gällande finsk lagstiftning samt Europeiska unionens allmänna dataskyddsförordning (GDPR). Denna personuppgiftspolicy tillämpas när Kunden använder Pura Nordics Tjänster. Om Kunden inte godkänner villkoren i denna personuppgiftspolicy kan Kunden inte använda Tjänsterna, eftersom tillhandahållandet av Tjänsten förutsätter behandling av personuppgifter.

Personuppgiftsansvarig och kontaktuppgifter

Registrets namn: Greenme Nordic Ltd Oy (varumärke: Pura Nordic)
Organisationsnummer (Y-tunnus): 3295111-8
VAT-nummer: FI32951118
Adress: Killivuorenkatu 25 G, 20900 Turku, Finland
Kontakt för frågor om personuppgifter och dataskydd: info@puranordic.se

 

TREDJEPARTSTJÄNSTER

Pura Nordic använder tredjepartstjänster, såsom Googles tjänster, för att förbättra webbplatsens funktion, analys och marknadsföring. Med hjälp av dessa tjänster kan vi erbjuda våra Kunder en bättre användarupplevelse och anpassat innehåll.
Mer information om Googles dataskyddspraxis och användarvillkor hittar du här: Google Privacy & Terms.

 

SYFTET MED BEHANDLINGEN AV PERSONUPPGIFTER

Handelsverksamhet förutsätter behandling av personuppgifter. Kundregistret innehåller exempelvis sådan behandling av personuppgifter som krävs för webbutikens kundkonto, hantering, mottagande och leverans av beställningar samt upprättande av fakturor. Pura Nordic behandlar endast sådana uppgifter som är nödvändiga och ändamålsenliga för verksamheten.

Syftena med användningen av personuppgifter omfattar:

• Hantering, upprätthållande och utveckling av kundrelationen samt kundkommunikation;
• Tillhandahållande, erbjudande, utveckling och kvalitetssäkring av Tjänsten;
• Utveckling av verksamheten;
• Försäljning och marknadsföring, direktmarknadsföring och riktad marknadsföring;
• Marknadsundersökningar, kundnöjdhetsundersökningar och produktrecensioner;
• Övervakning och analys av användningen av Tjänsten för att bättre förstå kundernas behov samt för att erbjuda personanpassade Tjänster;
• Profilering av kunder för riktad marknadsföring och utveckling av Tjänsten;
• Fullgörande av skyldigheter enligt lag samt myndigheters föreskrifter och anvisningar;
• Säkerställande av Tjänstens datasäkerhet;
• Förebyggande och upptäckt av missbruk och bedrägerier;
• Åtgärdande av fel och driftstörningar;
• Riskhantering och utbildningsändamål.

 

KÄLLOR TILL PERSONUPPGIFTER OCH UPPDATERING

Pura Nordic samlar i huvudsak in personuppgifter direkt från Kunden, som Kunden lämnar när denne registrerar sig som användare av Tjänsten eller när Tjänsten används — till exempel vid köp av varor i webbutiken www.puranordic.se genom att ange kontaktuppgifter i varukorgen, vid beställning av nyhetsbrevet eller genom att på annat sätt kontakta Pura Nordic.

Pura Nordic kan också ta emot uppgifter från sina samarbetspartner, såsom transportföretag eller finansbolag, samt inom de gränser som lagen tillåter från andra tjänsteleverantörer, såsom kreditupplysningsföretag, eller från register som förs av myndigheter, såsom den finska myndigheten för digitalisering och befolkningsdata (DVV).

 

PERSONUPPGIFTER SOM BEHANDLAS

Pura Nordic behandlar följande kategorier av personuppgifter:

• Grunduppgifter: namn, kontaktuppgifter (postadress, e-postadress, telefonnummer), användarnamn;
• Betalnings- och betalsättsuppgifter;
• Samtycken och förbud avseende behandling av personuppgifter;
• Intresseområden;
• Kundtransaktionsuppgifter: händelser och uppgifter relaterade till hanteringen av kundrelationen;
• Kundkommunikation: meddelanden och inspelningar där Kunden är part;
• Övriga uppgifter baserade på samtycke, vilka specificeras närmare i samband med att samtycke begärs;
• Användningsuppgifter för Tjänsten: köphistorik, faktura-, kredit- och betalningsuppgifter, varukorgsuppgifter, produktgarantiuppgifter, leveransuppgifter (såsom leveranssätt och leveransadress) samt produktrecensioner;
• Beteendeuppgifter: övervakning av Kundens beteende på webben och användning av Tjänsten med hjälp av cookies och liknande teknik; de uppgifter som samlas in kan omfatta vilken kanal som använts för webbsurfning, webbläsare, enhet, enhets- eller cookie-identifierare, IP-adress, sessionsidentifierare samt sessionens tidpunkt och längd, liksom loggdata.

 

RÄTTSLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTER

Personuppgifter behandlas på grundval av avtalet mellan Pura Nordic och Kunden, kundrelationen, användningen av Tjänsten, Pura Nordics berättigade intresse, Kundens samtycke eller lag.

I alla ovan nämnda situationer behandlar Pura Nordic person- och trafikuppgifter endast i den omfattning som krävs för behandlingens syfte, och tar alltid hänsyn till skyddet av kundernas integritet vid behandlingen av personuppgifter.

 

UTLÄMNANDE OCH ÖVERFÖRING AV PERSONUPPGIFTER

Nödvändiga personuppgifter lämnas ut till Pura Nordics samarbetspartner för leverans-, försäljnings- och marknadsföringsändamål, eller till ett finansbolag i samband med ett betalningsbeslut. Pura Nordic använder partnertjänster för analys och personalisering. Pura Nordic kan dela användningsuppgifter om Tjänsten med samarbetspartner för att skapa riktade erbjudanden.

Pura Nordic använder underleverantörer och tjänsteleverantörer för it-verksamhet, orderhantering, leveranser och kundtjänst, som behandlar personuppgifter för företagets räkning. Sådana tjänster är till exempel:

• E-handelsplattformen Shopify, som behandlar webbutikens kund- och orderuppgifter;
• Tjänsten Revoq, som behandlar kunduppgifter (såsom namn, e-postadress och ordernummer) i samband med hantering av beställningar och kundtjänst;
• Googles tjänster (såsom Google Analytics och Google Ads), som används för analys av Tjänstens användning och för riktad marknadsföring;
• Metas tjänster (annonsering på Facebook och Instagram), som används för riktad marknadsföring och uppföljning av annonsers resultat;
• Tjänsten Omnisend, som används för marknadsföring via e-post och SMS (såsom nyhetsbrev och orderbekräftelser) och som i detta syfte behandlar Kundens kontaktuppgifter (såsom namn, e-postadress och telefonnummer);
• Bring och 3PL-tjänsten Shelfless, som behandlar de kontakt- och leveransuppgifter som krävs för leveranser (såsom namn, adress och telefonnummer) för att kunna leverera beställningar till Kunden.

 

Användningen av personuppgifter är begränsad till den specifika uppgift som avtalats. Pura Nordic har ingått personuppgiftsbiträdesavtal (Data Processing Agreement, DPA) i enlighet med GDPR med sina underleverantörer i den omfattning som krävs enligt tillämplig lag, och säkerställer att personuppgifter behandlas i enlighet med lag och denna personuppgiftspolicy.

Pura Nordic använder endast pålitliga aktörer som samarbetspartner och underleverantörer. De samarbetspartner eller underleverantörer som behandlar personuppgifter finns huvudsakligen inom EU eller EES. I vissa fall kan partner dock vara etablerade utanför EU eller EES, varvid personuppgifter överförs till tredje land. Pura Nordic säkerställer lämpliga skyddsåtgärder i samband med sådana överföringar och använder i sina avtal överföringsmekanismer som godkänts av Europeiska kommissionen, såsom standardavtalsklausuler (SCC).

Personuppgifter kan dessutom lämnas ut till en tredje part som Kunden har gett sitt samtycke till att interagera med, exempelvis i samband med en viss kampanj. Personuppgifter kan också lämnas ut i samband med rättsliga förfaranden eller på begäran av en myndighet, med stöd av tillämplig lag eller ett myndighetsbeslut.

Personuppgifter kan lämnas ut till en tredje part om Pura Nordic är inblandat i en affärstransaktion (såsom försäljning av verksamheten, fusion eller delning), genom vilken den verksamhet som innehåller personuppgifterna övergår till en ny enhet.

 

LAGRINGSTIDER FÖR PERSONUPPGIFTER

Pura Nordic lagrar Kundens personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna personuppgiftspolicy. Skyldigheter enligt bokföringslagstiftning och konsumentskyddslagstiftning kräver att vissa personuppgifter lagras även efter att kundrelationen har upphört. Pura Nordic vidtar rimliga åtgärder för att säkerställa att personuppgifter som är oförenliga med, föråldrade för eller felaktiga i förhållande till behandlingens syfte inte lagras.

 

SKYDD AV PERSONUPPGIFTER OCH DATASÄKERHET

Säker lagring och skydd av personuppgifter är mycket viktigt för Pura Nordic. Särskild uppmärksamhet ägnas åt att skydda personuppgifter. Pura Nordic följer tillämplig lagstiftning och föreskrifter vid behandling och utformning av personuppgiftshanteringen.

Pura Nordic säkerställer att insamlade personuppgifter skyddas mot obehörig behandling, förstörelse, förlust, skada och obehörig åtkomst. Företaget tar hänsyn till de risker som behandlingen av personuppgifter innebär för integritetsskyddet och verksamheten, samt till tillgängliga tekniska möjligheter och olika hotfaktorer.

Tillgången till uppgifterna i registret är begränsad till de personer som behöver den. Personuppgifter behandlas av Pura Nordics egna, utbildade medarbetare, vars arbetsuppgifter kräver detta. Medarbetarna är skyldiga att behandla personuppgifter konfidentiellt, säkert samt i enlighet med gällande lagstiftning och givna instruktioner.

Datasäkerheten för Pura Nordics Tjänst, webbutik, servrar och informationssystem är på hög nivå, och de är skyddade mot dataintrång och överbelastningsattacker. Företaget värnar om personalens, de interna processernas och lokalernas säkerhet för att skydda personuppgifter, och strävar efter att förebygga och upptäcka eventuell obehörig åtkomst till uppgifterna utifrån.

 

KUNDENS RÄTTIGHETER OCH VALMÖJLIGHETER

En Kund som är registrerad i Tjänsten har möjlighet att påverka användningen av sina personuppgifter och den marknadsföring som riktas till denne. Kunden kan göra val gällande marknadsföring på Tjänstens egna sidor. Tjänsten utvecklas kontinuerligt, varför dess funktioner kan komma att ändras, läggas till eller tas bort.

En Kund vars personuppgifter har registrerats kallas den registrerade. Som registrerad har Kunden följande rättigheter:

• Rätt att få bekräftelse på om Pura Nordic behandlar personuppgifter om denne;
• Rätt att få tillgång till sina uppgifter och granska dem, samt rätt att få en kopia av de personuppgifter som rör denne;
• Rätt att begära rättelse eller radering av sina uppgifter (rätten att bli bortglömd);
• Rätt att begära begränsning av behandlingen eller invända mot den;
• Rätt att få ut de personuppgifter som denne själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig (rätten till dataportabilitet), i den utsträckning behandlingen grundar sig på samtycke eller avtal och sker automatiserat;
• Rätt att när som helst återkalla sitt samtycke, om behandlingen grundar sig på ett särskilt samtycke som Kunden lämnat.

 

Om Kunden anser att det finns brister i behandlingen av personuppgifter, eller misstänker att Pura Nordic har agerat i strid med lagen, har Kunden rätt att lämna in ett klagomål till info@puranordic.se. Pura Nordic åtar sig att bedriva sin verksamhet på ett ansvarsfullt sätt och att åtgärda eventuella brister. Kunden har även rätt att lämna in ett klagomål till behörig tillsynsmyndighet (i Finland Tietosuojavaltuutetun toimisto, på svenska Dataombudsmannens byrå).

 

ÄNDRINGAR I PERSONUPPGIFTSPOLICYN

På grund av Tjänstens utveckling och förändringar samt ändringar i lagstiftningen kan denna personuppgiftspolicy komma att ändras. Av ovan nämnda skäl uppdateras personuppgiftspolicyn vid behov.

Den senaste versionen av personuppgiftspolicyn finns alltid tillgänglig i Tjänsten, och Pura Nordic uppmanar till att regelbundet kontrollera den.

Denna personuppgiftspolicy uppdaterades senast den 18.06.2026.