Integritetspolicy | Antaisin.fi

Denna svenska version är en översättning av den finska dataskyddsbeskrivningen. Den finska versionen är originalversionen, och om språkversionerna skiljer sig åt gäller den finska versionen.

I denna beskrivning berättas vilka personuppgifter webbutiken Antaisin.fi behandlar, för vilket ändamål, hur länge och till vem uppgifter lämnas ut.

Personuppgiftsansvarig och kontakt

Antaisin Oy
Y-tunnus 3180375-4
Viereläntie 4 A
90630 Oulu
asiakaspalvelu@antaisin.fi
+358 44 280 9861

Vi har inte utsett något dataskyddsombud. I dataskyddsfrågor kan du kontakta kundtjänsten på e-postadressen ovan.

Vilka uppgifter vi behandlar och varför

Beställning och leverans. Namn, e-postadress, telefonnummer, företag, leverans- och faktureringsadress, beställningens innehåll och belopp samt eventuell hälsning för presentinslagning och meddelande till beställningen. Om paketet har ett spårningsnummer sparar vi det och transportföretaget, så att du ser dem i leveransmeddelandet och på din beställningssida. Dessa behövs för att behandla och leverera beställningen, för kundtjänst och för att sköta ånger och returer.

Betalning. Betalningsbekräftelse, valt betalsätt och betaltjänstens transaktionsreferens. Vi tar inte emot och lagrar inte kortuppgifter: betalningen sker i tjänsten Visma Pay.

Samtycke för digitalt innehåll. Om beställningen innehåller digitala produkter som levereras genast sparar vi samtyckets text så som den visades, dess version, beställningsraderna och produkternas namn, tidpunkten samt IP-adressen. Detta är beviset på att leveransen inleddes på din begäran och att du godkände att ångerrätten upphör.

Landsuppgift för beskattningen. På beställningen sparas faktureringsland samt leveransland när beställningen har en leveransadress.

Nedladdningslänkar och presentkort. Identifierarna för nedladdningslänkar och presentkortskoder sparas endast i enkelriktat skyddad form. Värdet i klartext finns endast i meddelandet som skickats till dig. I sändningskön är sådana meddelanden krypterade.

Kundkonto. Om du skapar ett konto behandlar vi din e-postadress, inloggningslänkar och de beställningar som kopplats till kontot. Kontot har inget lösenord: inloggningen sker med en engångslänk som gäller i 15 minuter. När du begär en inloggningslänk sparar vi begärans IP-adress tillsammans med den för att utreda missbruk.

Meddelande om tillgänglighet. När du ber om ett meddelande om en slutsåld produkt sparar vi din e-postadress, produkten och sidans språk. Vi skickar ett meddelande när produkten finns igen och raderar begäran samtidigt.

Kontakt- och offertförfrågningsformulär. Namn, e-postadress och meddelandets innehåll.

Marknadsföringsmeddelanden. Vi skickar e-post om nya noter och skivor, och nyhetsbreven kan innehålla specialerbjudanden som rabattkoder. Om du ger tillstånd till marknadsföringsmeddelanden sparar vi tillståndet, dess villkorsversion och tidpunkten. När du ger eller återkallar tillståndet i ditt kundkonto, eller återkallar det via länken i ett meddelande, sparar vi dessutom IP-adressen. Ingen IP-adress sparas med ett tillstånd som ges i kassan. Tillståndet är inte förvalt och är inte ett villkor för köpet. Om du har köpt i webbutiken kan vi också skicka dig information om våra egna liknande produkter utan separat tillstånd. Du kan när som helst kostnadsfritt neka till meddelandena via länken i ett meddelande, i ditt kundkonto eller via kundtjänsten. En återkallelse eller ett nej sparas som ny uppgift. När vi skickar ett nyhetsbrev sparar vi mottagarens adress, grunden och tidpunkten för utskicket. Om ett meddelande studsar eftersom adressen inte längre används, eller om du markerar det som skräppost, förs adressen in på en spärrlista och ingen marknadsföring skickas till den. En markering som skräppost sparas också som ett nej.

Den gamla webbutikens nyhetsbrevslista. Före den nuvarande webbutiken fanns nyhetsbrevets prenumeranter i tjänsten Mailchimp. Därifrån och från den gamla webbutikens beställningar överförde vi till vårt eget register e-postadressen, grunden för marknadsföringen (tillstånd eller kundförhållande) och dess tidpunkt samt uppgifter om återkallelser och studsade meddelanden. Inga namn, postadresser eller IP-adresser överfördes. Adresser utan köp och utan egen prenumeration överfördes inte alls.

Påminnelse om beställning. Webbutiken har en funktion som kan skicka en påminnelse om en oavslutad beställning till den adress som angetts i beställningen. Funktionen är inte i bruk.

Vi utför inget automatiskt beslutsfattande och ingen profilering.

Rättsliga grunder för behandlingen

Fullgörande av avtalet: behandling av beställningen, leverans, leverans av digitalt innehåll, kundkontot samt hantering av ångerärenden och returer.

Lagstadgad skyldighet: bokföring och beskattning samt bevis som konsumentskyddet kräver, såsom samtycket till digital leverans och meddelanden om ånger.

Samtycke: marknadsföringsmeddelanden som du har gett tillstånd till, klickkartan som kräver samtycke till analys samt inbäddningarna som kräver samtycke till marknadsföring (YouTube-videor samt Spotifys och Apple Musics spelare). Samtycket kan återkallas när som helst.

Kundförhållande: marknadsföringsmeddelanden till tidigare köpare om våra egna liknande produkter. Enligt 200 § 2 mom. i den finska lagen om tjänster inom elektronisk kommunikation (917/2014) får e-postmarknadsföring ske utan separat tillstånd när kontaktuppgifterna har erhållits i samband med en försäljning och det i varje meddelande går att enkelt och kostnadsfritt neka till fler meddelanden. Behandlingen av personuppgifter grundar sig då på vårt berättigade intresse av att marknadsföra våra egna produkter till våra kunder. Du kan när som helst neka till meddelandena, och det påverkar inte dina beställningar.

Berättigat intresse: kakfri besöksstatistik och förhindrande av missbruk. Avvägningen: statistiken använder inga kakor, dess identifierare byts när dygnet byts och en beställning kopplas inte till besökets identifierare, uppgifterna lämnas inte ut till tredje parter och används inte för att rikta marknadsföring, och att utveckla webbutikens funktion är inte möjligt utan kunskap om var köpet avbryts. Du kan invända genom att kontakta kundtjänsten, och en Global Privacy Control- eller Do Not Track-signal från din webbläsare hindrar registreringen automatiskt.

Besöksstatistik och klickkarta

Besöksstatistiken samlas in på serversidan och utan kakor. Inget analysskript från tredje part placeras på en offentlig sida.

I statistiken registreras besökets sidor och åtgärder, till exempel att lägga en produkt i varukorgen, ett fält i kassan som förblev ogiltigt (fältets namn, inte dess innehåll) och en sökning som inte hittade något, tillsammans med sökordet. Dessutom registreras sidans språk, enhetstyp (telefon, surfplatta eller dator) och om du kom från en sökmotor, sociala medier, e-post eller direkt, samt källtaggen för en kampanjlänk (utm_source) om du kom via en sådan. Den hänvisande adressen sparas inte, bara dess klass.

Din IP-adress och dina webbläsaruppgifter sparas inte. Servern bildar av dem en identifierare för besöket som byts när dygnet byts, och det slumpvärde som används för att bilda den förstörs efter några dagar. Samma person kan därför inte kännas igen från en dag till nästa. En beställning registreras i statistiken med beställningens identifierare, så att vi ser hur många beställningar som betalades, men utan besökets identifierare: beställningen kopplas inte till de sidor du besökte. Händelserna sparas i 25 månader.

Om du ger samtycke till analys kan vi dessutom registrera var på sidan du klickar: platsen sparas som procent av sidans bredd och höjd tillsammans med sidans adress. Vi sparar inte markörens rörelser eller vilket element du tryckte på, och vi spelar inte in ditt besök. Utan samtycke finns inget sådant skript på sidan över huvud taget.

Om din webbläsare skickar en Global Privacy Control- eller Do Not Track-signal registreras ditt besök inte. Besök av sökrobotar och personal registreras inte.

Till vem uppgifter lämnas ut

DigitalOcean, LLC tillhandahåller servern där webbutiken och dess databas körs samt serverns diskkopior. Bolaget behandlar uppgifterna på servern som personuppgiftsbiträde för vår räkning.

Hetzner Online GmbH lagrar en krypterad kopia av databasens säkerhetskopior i den personuppgiftsansvariges lagringsutrymme i sitt datacenter i Helsingfors. Varje säkerhetskopia krypteras på servern före överföringen, och Hetzner har varken krypteringsnyckeln eller tillgång till säkerhetskopiornas innehåll. Bolaget behandlar kopian som personuppgiftsbiträde för vår räkning.

Visma Payments Oy behandlar de uppgifter som behövs för betalningen för att tillhandahålla betaltjänsten.

Mailgun Technologies, Inc. förmedlar webbutikens e-post, till exempel orderbekräftelser, leverans- och återbetalningsbesked, nedladdningslänkar, presentkort, inloggningslänkar, meddelanden om tillgänglighet, kvittenser om ånger och om dataskyddsbegäranden, meddelanden till säljare och personal samt nyhetsbrev. Mailgun ingår i Sinch-koncernen. Bolaget behandlar mottagarens e-postadress och meddelandets innehåll som personuppgiftsbiträde för vår räkning. Innehållet kan omfatta namn och uppgifter om beställningen, och i ett meddelande till en säljare eller till personalen även leveransadress och telefonnummer. För nyhetsbrev meddelar Mailgun oss bara om ett meddelande studsar permanent eller markeras som skräppost. Vi följer inte upp om nyhetsbrev öppnas eller om länkarna i dem klickas.

The Rocket Science Group LLC (Mailchimp) förvarade den gamla webbutikens nyhetsbrevslista som personuppgiftsbiträde för vår räkning. Vi använder inte längre tjänsten, och vi stängde kontot den 15 oktober 2026. Efter stängningen raderar Mailchimp listans uppgifter.

En säljare som skickar produkten direkt. Om en rad i beställningen skickas direkt av säljaren förmedlas för leveransen beställningsnumret, beställningsdagen, de aktuella produktraderna, ditt namn, eventuellt företag, leveransadressen, telefonnumret och hälsningen för presentinslagning. Inga penningbelopp förmedlas. Säljaren kan meddela oss paketets spårningsnummer, som vi förmedlar till dig.

Teeri-ERP läser beställningsuppgifter för säljarnas redovisning. Förbindelsen är ett gränssnitt endast för läsning: systemet kan inte skriva till webbutiken.

Google (Gemini). Vi använder en språkmodell för att översätta och skissa webbutikens texter. Till tjänsten skickas webbutikens offentliga innehåll och text som personalen skrivit: produktens namn, uppgifter och spårlista samt upphovspersonernas namn och roller, texten som ska översättas så som personalen skrev den, och för presentationerna på upphovspersonernas sidor upphovspersonens namn, andra namn, godkända uppgifter med källor samt utdrag ur offentliga källor, såsom intervjuer. En upphovsperson är ofta en person, och utdragen kan innehålla uppgifter om hens karriär och liv. Kund-, beställnings- eller betalningsuppgifter skickas inte. Vi använder den avgiftsbelagda tjänsten Gemini API. Enligt dess villkor behandlar Google de skickade uppgifterna och modellens svar som personuppgiftsbiträde för vår räkning i enlighet med Googles villkor för databehandling. Google använder dem inte för att utveckla sina produkter, men sparar dem en begränsad tid för att förhindra missbruk. Vår avtalspart är Google Cloud EMEA Limited i Irland.

Google (YouTube), Spotify AB och Apple (Apple Music). Om du ger samtycke till marknadsföring kan produkt-, upphovspersons- och innehållssidor visa YouTube-videor samt Spotifys och Apple Musics spelare. Din webbläsare laddar inbäddningen direkt från tjänsten, så tjänsten får din IP-adress, dina webbläsaruppgifter och webbutikens adress och kan sätta kakor. YouTube-videor laddas från Googles adress youtube-nocookie.com. Vi beslutar att visa inbäddningen, och tjänsten behandlar de uppgifter den får för egen räkning enligt sin egen integritetspolicy. Utan samtycke laddas inbäddningen inte, och sidan visar i stället en vanlig länk till tjänsten.

Uppgifternas placering och överföringar

Webbutikens server och databas finns i EU, i Frankfurt i Tyskland, i ett datacenter hos vår leverantör DigitalOcean. Säkerhetskopiorna förvaras i samma datacenter, och en krypterad kopia av dem förvaras dessutom i Hetzners datacenter i Helsingfors.

DigitalOcean är ett amerikanskt bolag. Uppgifterna lagras i EU, men DigitalOcean och dess underbiträden kan också behandla dem från länder utanför EES, till exempel vid teknisk support. Sådana överföringar grundar sig på DigitalOceans certifiering enligt dataskyddsramen mellan EU och USA (Data Privacy Framework). Om ramen upphör att gälla tillämpas EU:s standardavtalsklausuler, som ingår i DigitalOceans personuppgiftsbiträdesavtal, på överföringarna.

Hetzner är ett tyskt bolag, och den krypterade kopian av säkerhetskopiorna stannar inom EU.

Webbutikens e-post skickas via Mailguns EU-region, och därför lagras meddelandena och uppgifterna om deras leverans i EU. Mailgun är ett amerikanskt bolag, och bolaget och dess underbiträden kan också behandla uppgifterna från länder utanför EES, till exempel vid kundsupport. Sådana överföringar grundar sig på EU:s standardavtalsklausuler, som ingår i Mailguns personuppgiftsbiträdesavtal, och på Mailguns certifiering enligt dataskyddsramen mellan EU och USA (Data Privacy Framework).

Mailchimp är ett amerikanskt bolag, och den gamla webbutikens nyhetsbrevslista förvarades i USA. Överföringen grundade sig på Mailchimps certifiering enligt dataskyddsramen mellan EU och USA (Data Privacy Framework) och på EU:s standardavtalsklausuler, som ingår i Mailchimps personuppgiftsbiträdesavtal.

Google kan behandla uppgifterna som skickas till Gemini i vilket land som helst där Google eller dess underbiträden har verksamhet, också utanför EES, till exempel i USA. Överföringar till USA grundar sig på Google LLC:s certifiering enligt dataskyddsramen mellan EU och USA (Data Privacy Framework). Om en överföring saknar en sådan grund tillämpas EU:s standardavtalsklausuler, som ingår i Googles villkor för databehandling, på överföringen. Till Gemini skickas endast det innehåll från webbutiken som beskrivs ovan.

Inbäddningstjänsterna (YouTube, Spotify och Apple Music) kan behandla uppgifter också utanför EES, särskilt i USA. De behandlar de uppgifter de får via inbäddningen för egen räkning, så överföringarna och deras rättsliga grunder beskrivs i tjänsternas egna integritetspolicyer.

Lagringstider

Betalda beställningar: den tid bokföringslagen kräver. Händelserna i betalningshanteringen sparas med beställningen, men uppgifterna om betalningssättet och betaltjänstens kundidentifierare raderas ur dem efter 18 månader.
Obetalda beställningar (misslyckad, annullerad eller avbruten betalning): personuppgifterna raderas efter 90 dygn. Beställningsraden och beloppen kvarstår. Om betaltjänsten ändå har rapporterat en betalning för beställningen sparas den som en betald beställning, eftersom pengar har överförts.
Samtycke till digitalt innehåll: sparas med beställningen. Dess IP-adress nollställs efter 3 år.
Meddelanden om ånger: personuppgifterna raderas 3 år efter meddelandet. Uppgiften om ångern och dess tidpunkt kvarstår.
IP-adresser i beställningsloggen, marknadsföringstillstånden och dataskyddsbegärandena samt ett presentkorts nya mottagaradress som har registrerats i personalens logg: 6 månader, varefter de nollställs. Övriga uppgifter kvarstår.
Marknadsföringstillstånd, nej och spärrlistan: sparas så länge vi skickar marknadsföring, eftersom vi annars inte skulle kunna respektera ditt nej. IP-adressen nollställs enligt ovan.
Utskick av nyhetsbrev: leveransuppgifterna raderas 36 månader efter utskicket. Nej och spärrlistan sparas enligt ovan.
Anslutningsidentifierare för en lagerreservation: för reservationen av en obetald beställning sparas en identifierare som bildas av IP-adressen med en hemlig nyckel och som används för att begränsa hur många produkter som kan reserveras från en nätverksanslutning. Den råa IP-adressen sparas inte. Identifieraren raderas när reservationen avslutas med en betalning eller en misslyckad betalning, och annars senast ett dygn efter att reservationen har upphört.
Kundkonto: sparas tills du begär att det raderas eller tills det inte har använts på 3 år. Om ingen har loggat in på kontot eller beställt med det på 3 år skickar vi ett meddelande till kontots adress, och kontot raderas 30 dygn senare om du inte loggar in eller beställer före det. Beställningarna raderas inte med kontot utan sparas enligt sina egna lagringstider. Konton som har förts över från den gamla webbutiken och som ingen någonsin har loggat in på raderas inte på detta sätt, eftersom de gamla beställningarna bara syns via dem. Inloggningslänkar raderas 30 dygn efter att länken har upphört att gälla.
Paketets spårningsnummer: raderas 90 dygn efter postningen. Försändelsens postningsdatum sparas med beställningen.
Varukorg: raderas 90 dygn efter den senaste ändringen.
Besöksstatistik: 25 månader.
Meddelanden om tillgänglighet: raderas i samband med utskicket; en icke skickad begäran efter 12 månader.
Kontakt- och offertförfrågningar: raderas 36 månader efter att de har behandlats.
Nedladdningsrätter och presentkort: kvarstår med beställningen, eftersom de är rättigheter du köpt. Presentkortets mottagares e-postadress, avsändarens namn och meddelandet raderas 36 månader efter att kortet har förbrukats.
Serverloggar och misslyckade bakgrundsuppgifter: felloggen i 14 dygn, säkerhetsloggen i 90 dygn och en misslyckad bakgrundsuppgift, till exempel ett meddelande som inte skickades, i 30 dygn. De kan innehålla ett meddelandes mottagaradress.
Säkerhetskopior: databasen säkerhetskopieras varje natt och säkerhetskopiorna förvaras på servern. Dessutom krypteras varje säkerhetskopia på servern och den krypterade kopian överförs till den personuppgiftsansvariges lagringsutrymme hos Hetzner. Hetzner har varken krypteringsnyckeln eller tillgång till säkerhetskopiornas innehåll. Samma lagringstider gäller på servern och hos Hetzner: dagliga kopior sparas i 7 dygn, veckovisa i 2 månader och halvårsvisa i 12 månader. Säkerhetskopiorna sparas alltså i högst 12 månader. Därefter sparar de dagliga ögonblicksbilderna av Hetzners lagringsutrymme en fil som raderats där i ytterligare 10 dygn, och serverns diskkopior sparas hos tjänsteleverantören i 4 veckor. Raderade uppgifter kan därför finnas kvar i en säkerhetskopia i högst 12 månader och 28 dygn. Säkerhetskopiorna används endast för att återställa uppgifter och för att testa återställningen.
Dataskyddsbegäranden och motiveringarna för behandlingen av dem: personuppgifterna raderas 3 år efter att begäran har behandlats. Uppgiften om begäran, dess utfall och motiveringarna kvarstår.

Dina rättigheter

Beroende på situationen har du rätt att få tillgång till dina egna personuppgifter, att begära rättelse av felaktiga uppgifter, att begära radering av uppgifter eller begränsning av behandlingen, att invända mot viss behandling samt att få de uppgifter du lämnat överförda från ett system till ett annat.

Radering genomförs i praktiken genom att identifierande uppgifter ersätts: bokföringsmaterial kan vi inte radera på grund av den lagstadgade lagringsskyldigheten. Om vi inte kan genomföra en begäran meddelar vi grunden skriftligen.

Om databasen måste återställas från en säkerhetskopia genomför vi efter återställningen på nytt de begäranden om radering och de invändningar som har behandlats efter att säkerhetskopian togs. En återställning för alltså inte tillbaka uppgifter som du har bett oss radera och återupptar inte behandling som du har invänt mot.

Du kan göra en begäran till kundtjänstens e-postadress eller med webbutikens dataskyddsformulär. Du har också rätt att lämna in klagomål till dataombudsmannens byrå.

Kakor

Webbutiken sätter endast egna kakor som är nödvändiga för att webbutiken ska fungera:

antaisin_suostumus: ditt val gällande frivilliga kakor. Giltig i sex månader.
antaisin_kieli: det språk du valt. Giltig i ett år.
antaisin_ei_tilastoa: endast på vår egen personals enheter. Anger att besök från enheten inte räknas i besöksstatistiken. Kakan innehåller ingen identifierare. Giltig i 400 dagar.
Kakor för varukorgen, sessionen och skyddet av formulär, utan vilka köpet inte fungerar.

Webbutiken sätter inga reklam- eller profileringskakor. Inbäddningar (YouTube, Spotify och Apple Music) laddas inte in på sidan över huvud taget utan samtycke till marknadsföring, så din webbläsare gör ingen begäran till dessa tjänster före samtycket. Efter samtycket kan inbäddningstjänsterna sätta egna kakor. Du kan när som helst ändra ditt val i kakinställningarna .