Integritets- och cookiepolicy

1. Personuppgiftsansvarig

Finnish Beauty Oy (”Djusie”, ”vi”) FO-nummer: 3198621-2 Ahertajankatu 19, 33720 Tammerfors, Finland E-post: hello@djusie.com

Djusie ansvarar för behandlingen av dina personuppgifter enligt beskrivningen här. Vi tillämpar EU:s allmänna dataskyddsförordning (GDPR) och den finska dataskyddslagen (1050/2018). I dataskyddsfrågor kan du kontakta oss på hello@djusie.com.

2. Vilka uppgifter vi samlar in

Vi behandlar följande personuppgifter:

• Order- och kontaktuppgifter: namn, e-postadress, telefonnummer, leverans- och faktureringsadress.
• Order- och betalningsuppgifter: orderhistorik, beställda produkter, betalningsmetod. Vi lagrar inte fullständiga betalkortsuppgifter – betalningar hanteras av betaltjänstleverantören (Paytrail / PayPal).
• Kontouppgifter (om du skapar ett konto): ovanstående uppgifter samt en hash av ditt lösenord.
• Marknadsföringstillstånd: nyhetsbrevsprenumeration och relaterade samtycken.
• Tekniska uppgifter: IP-adress, webbläsar- och enhetsinformation samt uppgifter om din användning av webbplatsen genom cookies (se avsnitt 7).

3. Ändamål och rättslig grund för behandlingen

4. Varifrån vi får uppgifterna

Vi får uppgifterna huvudsakligen från dig själv när du gör en beställning, skapar ett konto, prenumererar på nyhetsbrevet eller kontaktar oss. Tekniska uppgifter samlas in automatiskt från din användning av webbplatsen.

5. Till vem vi lämnar ut uppgifter (personuppgiftsbiträden)

Vi använder betrodda tjänsteleverantörer som behandlar personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal. Vi säljer inte dina personuppgifter.

• Shopify – webbutiksplattform (beställningar, kunduppgifter, konton).
• Paytrail Oyj – betalningsförmedling (nätbanks- och kortbetalningar).
• PayPal – betalningsförmedling (PayPal-betalningar).
• Klaviyo – e-postmarknadsföring och nyhetsbrev.
• Google (Google Analytics 4, Google Ads) – statistik över webbplatsanvändning och mätning av annonsering.
• Meta (Facebook, Instagram) – annonsinriktning och mätning.
• Judge.me – produktrecensioner.
• Transportföretag (Posti, Matkahuolto, PostNord) – uppgifter som är nödvändiga för leverans.

Vissa tjänsteleverantörer kan behandla uppgifter utanför EU/EES. I sådana fall grundar sig överföringen på lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler.

6. Hur länge vi lagrar uppgifterna

Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs ovan:

• Order- och faktureringsuppgifter: under den tid som bokföringslagen kräver, i regel 6 år från utgången av det kalenderår då räkenskapsperioden avslutades. Denna lagstadgade skyldighet går före en begäran om radering för dessa uppgifter.
• Kundkonto: 3 år från det senaste köpet eller den senaste inloggningen, varefter kontot raderas eller anonymiseras.
• Kundtjänstkommunikation: 2 år från kontakten.
• Reklamationer och returer: 3 år från det att ärendet avslutats (bokföringsverifikat 6 år).
• Nyhetsbrev och marknadsföringstillstånd: tills du återkallar ditt samtycke. Passiva kontakter tas bort från listan efter 24 månaders inaktivitet.
• Marknadsföringsförbud (opt-out): lagras permanent så att vi kan respektera ditt förbud.
• Analys- och cookieuppgifter: högst 14 månader (Google Analytics 4-standard).

7. Cookies

Vi använder cookies – små filer som lagras på din enhet – för att webbutiken ska fungera och för att vi ska kunna utveckla den. Vi använder följande typer av cookies:

• Nödvändiga cookies: webbutikens funktion, varukorg, inloggning. Dessa kräver inte samtycke.
• Statistik- och analyscookies: mätning av webbplatsanvändning (Google Analytics 4).
• Marknadsföringscookies: annonsinriktning och mätning (Google Ads, Meta). Dessa används endast med ditt samtycke.

Du kan hantera ditt cookiesamtycke i webbplatsens cookieinställningar och blockera cookies i din webbläsares inställningar. Att blockera nödvändiga cookies kan påverka webbutikens funktion.

8. Dina rättigheter

Enligt GDPR (artiklarna 12–22) har du rätt att:

• få tillgång till dina uppgifter och få en kopia,
• rätta felaktiga uppgifter,
• radera dina uppgifter (”rätten att bli bortglömd”) när det inte längre finns någon grund för behandlingen,
• begränsa behandlingen och invända mot den vid behandling som grundar sig på berättigat intresse,
• överföra uppgifter från ett system till ett annat,
• återkalla samtycke när som helst (t.ex. en nyhetsbrevsprenumeration).

Du kan utöva dina rättigheter genom att kontakta hello@djusie.com. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Om du anser att vi behandlar dina uppgifter olagligt kan du lämna in ett klagomål till dataombudsmannens byrå (www.tietosuoja.fi).

9. Datasäkerhet

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska åtgärder. Åtkomsten till uppgifterna är begränsad till dem som behöver dem i sitt arbete.

10. Ändringar

Vi kan uppdatera denna policy. Vi informerar om väsentliga ändringar på webbplatsen.

11. Kontakt

Finnish Beauty Oy FO-nummer: 3198621-2 Ahertajankatu 19, 33720 Tammerfors, Finland hello@djusie.com