Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
1. Registeransvarig
Företagsnamn: Ian Granström firma
FO-nummer / Företags-ID: 2893678-3
E-post: granstromphotos@gmail.com
2. Kontaktperson i registerärenden
Namn: Ian Granström
E-post: granstromphotos@gmail.com
3. Syftet med behandling av personuppgifter
Personuppgifter samlas in via webbplatsens kontaktformulär och behandlas i syfte att besvara förfrågningar, sköta kundkommunikation samt administrera och utveckla kundrelationen. För drift av webbshopen och hantering av beställningar delas nödvändiga köpuppgifter direkt med vår e-handelsplattform Shopify, som agerar personuppgiftsbiträde och har en egen registerbeskrivning i samband med köp.
4. Rättslig grund för behandlingen
De rättsliga grunderna för behandlingen av personuppgifter är:
Samtycke: Den registrerade godkänner behandlingen genom att frivilligt skicka sina uppgifter via kontaktformuläret.
Berättigat intresse: Behandlingen är nödvändig för att besvara förfrågningar och upprätthålla en relevant relation mellan den registrerade och den registeransvarige.
5. Registrets informationsinnehåll
Registret innehåller endast de uppgifter som användaren själv skickar in via kontaktformuläret:
Förnamn och efternamn
E-postadress
Meddelandetext och eventuella övriga uppgifter som lämnas i meddelandet
6. Regelmässiga informationskällor
Personuppgifter samlas uteslutande in från den registrerade personen själv i samband med att kontaktformuläret fylls i och skickas.
7. Lagringstid för personuppgifter
Uppgifter som samlats in via kontaktformuläret lagras bara så länge det är nödvändigt för att slutföra det ärende eller den kundrelation som kontakten gällde. Uppgifterna raderas eller anonymiseras när de inte längre behövs, om inte gällande lagstiftning (såsom bokföringslagen vid eventuella efterföljande uppdrag) kräver längre lagring.
8. Mottagare av personuppgifter och överföringar
Personuppgifter överförs inte till obehöriga utomstående parter. Information kan hanteras av underleverantörer (t.ex. leverantörer av webbhosting och IT-tjänster) som agerar för den registeransvariges räkning. Vid köp i webbshopen hanteras data direkt av Shopify.
9. Överföring av uppgifter utanför EU eller EES
Personuppgifter som skickas via webbplatsen behandlas som utgångspunkt inom EU/EES. I de fall underleverantörer (såsom webbhotell eller IT-tjänster, samt Shopify för webbshopen) överför eller lagrar data utanför EU/EES, sker detta i enlighet med GDPR:s skyddsmekanismer, såsom EU-kommissionens standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå.
10. Principer för skydd av registret
För åtkomst till de digitala system och e-postkonton där meddelanden tas emot krävs personliga användarnamn och lösenord. Endast den registeransvarige har tillgång till uppgifterna, och alla uppgifter behandlas konfidentiellt.
11. Cookies
Vi använder cookies på vår webbplats för att förbättra användarupplevelsen och för att analysera webbplatstrafik. Du kan själv stänga av cookies i din webbläsares inställningar.
12. Den registrerades rättigheter
Enligt GDPR har du rätt till följande gällande dina personuppgifter:
Rätt till tillgång och rättelse: Rätt att få veta vilka uppgifter vi har om dig och få felaktiga uppgifter rättade.
Rätt till radering: Rätt att kräva att dina uppgifter raderas (”rätten att bli glömd”).
Rätt att invända: Rätt att när som helst återkalla ditt samtycke till att vi behandlar dina uppgifter.
Rätt till klagomål: Rätt att lämna in klagomål till Dataombudsmannens byrå i Finland om du anser att behandlingen strider mot dataskyddslagen.
Begäran gällande dina rättigheter ställs skriftligen till den kontaktperson som anges i punkt 2.