Integritetspolicy

1. Personuppgiftsansvarig

VilkenJävlaCirkus Oy / Haimoo Roastery
FO-nummer: 3096454-8
Haimoontie 248, 03400 Vichtis
Telefon: 044 980 5623
E-post: hello@haimooroastery.fi

2. Person som ansvarar för registret

Samma som i punkt 1.

3. Kontaktperson i dataskyddsfrågor

Omid Rokhsatzadeh, kontaktuppgifter som i punkt 1.

4. Registrets namn

Kundregistret för Haimoo Roasterys webbutik.

5. Registrets ändamål

Vi använder dina uppgifter till följande:

• behandling, betalning och leverans av beställningar
• hantering och fakturering av prenumerationer (till exempel kaffeprenumeration)
• kundtjänst och meddelanden om beställningar
• nyhetsbrev och annan e-postmarknadsföring, även påminnelser om avbrutna köp och meddelanden baserade på köphistorik
• utveckling av butiken och besöksstatistik
• bokföring och andra lagstadgade skyldigheter

6. Rättslig grund för behandlingen

Behandling, betalning och leverans av beställningen grundar sig på avtalet med dig. Bokföringen grundar sig på lag.

Nyhetsbrevet grundar sig på ditt samtycke, som du ger genom att kryssa i rutan för nyhetsbrev i kassan. När du skapar ett kundkonto läggs din e-postadress automatiskt till på listan för nyhetsbrevet. Du kan när som helst avsluta nyhetsbrevet via länken i slutet av varje meddelande.

Påminnelser om avbrutna köp, meddelanden baserade på köphistorik, besöksstatistik och bedrägeriförebyggande grundar sig på vårt berättigade intresse av att hålla kontakten med våra kunder och hålla butiken fungerande. Du kan invända mot denna behandling, se punkt 14.

7. Registrets datainnehåll

• grunduppgifter: namn, e-post, telefonnummer, leverans- och faktureringsadress
• beställnings- och betalningsuppgifter: beställda produkter, belopp, betalningssätt, leveranssätt och utlämningsställe, prenumerationens produkt och faktureringsperiod. Kortnumret ser vi inte och sparar vi inte, det går direkt till Stripe
• kundkontots uppgifter: användarnamn och krypterat lösenord, beställningshistorik
• uppgifter för nyhetsbrevet: e-post, namn, prenumerationsstatus och köphistorik
• varukorgens innehåll och IP-adress, om du påbörjade ett köp men inte betalade
• besöksstatistik: sidans adress, hänvisande sida, kampanjparametrar, land och stad, webbläsar- och enhetstyp. IP-adressen sparas inte
• respons och meddelanden till kundtjänsten

Vi samlar inte in känsliga uppgifter.

8. Lagringstid för uppgifterna

Beställnings- och betalningsuppgifter sparar vi i sex år från räkenskapsårets slut på grund av bokföringslagen. Tiden kan inte förkortas på begäran.

Kundkontots uppgifter sparar vi tills du begär att kontot tas bort. Beställningshistoriken sparas under den tid bokföringslagen kräver även efter att kontot tagits bort.

Uppgifterna för nyhetsbrevet sparar vi tills du avslutar prenumerationen. En avregistrerad adress förs in på en spärrlista så att meddelanden inte skickas igen av misstag.

Uppgifterna om en avbruten varukorg sparar vi tills köpet slutförs eller du begär att de tas bort.

Besöksstatistiken är pseudonymiserad, och dess identifierare byts dagligen. Statistiken sparar vi i tre år, varefter den raderas automatiskt.

När lagringstiden har gått ut raderas uppgifterna.

9. Regelbundna uppgiftskällor

Vi får uppgifterna av dig själv: i samband med beställning, när du skapar ett kundkonto, prenumererar på nyhetsbrevet och kontaktar kundtjänsten.

Dessutom samlas uppgifter in från användningen av butiken på två sätt:

• Haimoo Analytics är vår egen besöksstatistik. Den använder inte cookies och sparar inte din IP-adress. Ur IP-adressen härleds land och stad samt en identifierare som byts dagligen, varefter adressen kasseras.
• Sender.nets spårningsskript samlar in uppgifter om sidvisningar och kopplar dem till prenumeranten på nyhetsbrevet med hjälp av en cookie. Se punkt 11.

Vi hämtar inte uppgifter från andra källor.

10. Utlämnande av uppgifter och överföring utanför EU eller EES

Vi säljer inte och lämnar inte ut dina uppgifter till utomstående för deras eget bruk. Tjänsterna nedan behandlar uppgifter för vår räkning och enligt våra instruktioner. Till myndigheter lämnar vi ut uppgifter endast om lagen kräver det.

Betalningar: Stripe. När du betalar med kort, Apple Pay eller Google Pay behandlas betalningen av Stripe. Stripe får ditt namn, din e-post, din faktureringsadress och köpbeloppet. Kortuppgifterna lämnar du direkt till Stripe. För prenumerationer sköter Stripe den återkommande debiteringen och sidan för hantering av prenumerationen, och beräknar momsen. Om du vill kan du spara kortet hos Stripe till nästa köp. Avtalspart är Stripe Payments Europe, Limited (Irland). Uppgifterna behandlas också av Stripe, LLC i USA med stöd av ramverket EU–US Data Privacy Framework och i andra hand EU:s standardavtalsklausuler.

Mänsklig kontroll i kassan: Cloudflare Turnstile. När du lägger en beställning kontrollerar kassan med Cloudflare Turnstile att köparen är en människa och inte ett automatiskt program. Så stoppar vi betalningsförsök med stulna kort. Cloudflare får din IP-adress och tekniska uppgifter om din webbläsare, men inte ditt namn, din adress eller innehållet i din beställning. Avtalspart är Cloudflare, Inc. (USA); överföringen till USA grundar sig på EU–US Data Privacy Framework.

Nyhetsbrev och e-post: Sender.net. Listan för nyhetsbrevet finns hos Sender.net. Dit går ditt namn och din e-post när du prenumererar på nyhetsbrevet eller skapar ett kundkonto. Sender.net får dessutom grunduppgifterna om dina beställningar (namn, e-post, telefon, stad, postnummer, land, betalningssätt och belopp) och uppgifter om avbrutna varukorgar (e-post, produkter och IP-adress). Med dem skickar vi påminnelser om avbrutna köp och meddelanden baserade på köphistorik. Välkomst- och uppsägningsmeddelanden för prenumerationer skickas via Sender.net; de innehåller förnamn, e-post, produkt, pris och länk för hantering. Sender.net (UAB Sender.lt) är ett litauiskt bolag, och prenumerantuppgifterna lagras inom EU.

Leverans: Shipit och transportbolag. Shipit och det transportbolag du väljer (PostNord, Matkahuolto eller Posti) får ditt namn, din adress, ditt telefonnummer, din e-post och ditt utlämningsställe. Telefonnumret används för ankomstavisering. Plats: Finland och Norden.

Tryckta produkter: Printful. En del produkter, som kläder, trycks på beställning och skickas direkt från tillverkaren. Printful får ditt namn, din leveransadress, ditt telefonnummer och din e-post. Avtalspart är Printful, Inc. (USA); i EU-frågor är kontaktparten AS Printful Latvia (Riga). Överföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler.

Produktlistning på Google: Google Merchant Center. Våra produkter visas i Googles sökresultat. Till Google skickas endast produktuppgifter, inga kunduppgifter. På vår webbplats finns ingen spårning eller annonstaggar från Google.

Översättning av sidan: Google Translate. Om du byter språk på sidan skickas sidans innehåll från din webbläsare till Google för översättning. Google Ireland Ltd; överföring till USA med stöd av ramverket EU–US Data Privacy Framework.

Besöksstatistik: Haimoo Analytics. Vår egen statistik, se punkt 9. Plats: Finland.

Server: Hetzner. Webbutiken och kundregistret finns i Hetzners datacenter i Helsingfors.

E-post: Domainhotelli. Orderbekräftelser och kundtjänstens e-post går via Domainhotellis e-postserver i Finland.

Våra leverantörer får inga kunduppgifter.

Största delen av uppgifterna behandlas inom EU. Stripe, Google, Printful och Cloudflare kan även behandla uppgifter i USA. Stripes, Googles och Cloudflares överföringar grundar sig på ramverket EU–US Data Privacy Framework och Printfuls överföringar på EU-kommissionens standardavtalsklausuler.

11. Användning av cookies

Webbplatsen har ingen cookiebanner. Vi berättar i stället här direkt vilka cookies som sätts.

Nödvändiga (WooCommerce och Stripe). Varukorg, inloggning och kassa. Stripe sätter egna cookies för betalningen, snabbetalningen och bedrägeriförebyggandet. Utan dem fungerar inte butiken.

Sender.net. Sender.nets spårningsskript laddas på varje sida och sätter en cookie som kopplar sidbesök till prenumeranten på nyhetsbrevet.

Google Translate. Sätter en cookie endast om du väljer ett annat språk för sidan. Cookien kommer ihåg ditt val.

Haimoo Analytics sätter inga cookies. Den använder webbläsarens sessionslagring (sessionStorage) under ett besök och respekterar webbläsarens Do Not Track-inställning.

Du kan blockera eller radera cookies i webbläsarens inställningar (oftast under Integritet eller Cookies). Sender.nets cookie kan du blockera genom att spärra adressen sender.net i webbläsaren eller med en annonsblockerare. Om du blockerar alla cookies fungerar inte varukorgen och kassan.

12. Skydd av registret

Webbutiken och kundregistret finns i Hetzners datacenter i Helsingfors. Anslutningen till webbplatsen är krypterad (HTTPS). Endast personer vars arbete kräver det har tillgång till registret, med personligt användarnamn och lösenord. Inloggningsförsök begränsas. Betalkortsuppgifter sparas inte alls hos oss.

13. Automatiserat beslutsfattande

Vi fattar inga automatiserade beslut som skulle ha betydande följder för dig (artikel 22 i dataskyddsförordningen). E-postmeddelanden baserade på köphistorik väljer bara vilket meddelande som skickas till dig.

14. Den registrerades rättigheter

Du har rätt att

• se vilka uppgifter som har sparats om dig
• begära att felaktiga uppgifter rättas
• begära att uppgifterna raderas, med undantag för bokföringsuppgifter som lagen kräver
• begränsa eller invända mot behandlingen, även påminnelser om varukorgen och meddelanden baserade på köphistorik
• avsluta nyhetsbrevet när som helst via länken i slutet av meddelandet
• få dina uppgifter i maskinläsbart format för överföring till en annan tjänst
• lämna in ett klagomål till dataombudsmannen (tietosuoja.fi) om du anser att vi behandlar dina uppgifter felaktigt

Begäranden skickas per e-post till adressen i punkt 1. Vi svarar senast inom en månad. Om vi inte kan tillmötesgå en begäran berättar vi varför.