Registreringsutlåtande

Register- och integritetspolicy

Detta är Caari Designs register- och integritetspolicy i enlighet med personuppgiftslagen (10 och 24 §§) och EU:s allmänna dataskyddsförordning (GDPR). Utarbetad den 2 februari 2022.

1. REGISTRAR

Cari Design

3258487-2

Antti Chydeniusgatan 114

67100 Karleby

designcaari@gmail.com

2. KONTAKTPERSON SOM ANSVARAR FÖR REGISTRET

Karoliina Sjöberg

0504413103

3. REGISTRERA NAMN

Kundregister för Caari design webbutik

4. RÄTTSLIG GRUND OCH SYFTE MED BEHANDLINGEN AV PERSONUPPGIFTER

Personuppgifter som lagras i Caari design webbutiks kundregister används för leverans- och betalningsarrangemang.

5. REGISTRETS DATAINNEHÅLL

Informationen som lagras i registret inkluderar:

Namn, adress, telefonnummer, e-postadress, information om de produkter som kunden beställt, deras leverans och fakturering.

6. REGULÄRA INFORMATIONSKÄLLOR

Den personuppgiftsansvarige registrerar informationen om användaren av Caari design webbutik som användaren lämnar när webbplatsen används.

7. RUTINEMÄSSIGA DATAÖVERFÖRINGAR OCH DATAÖVERFÖRING UTANFÖR EU ELLER EES

Personuppgifter används endast för den personuppgiftsansvariges egen verksamhet och lämnas inte ut till tredje part. Uppgifter överförs inte utanför EU eller EES.

8. PRINCIPER FÖR REGISTERSKYDD

Kundregisterinformationen för Caari design webbutik lagras i registrarens system, som skyddas av operativsystemets säkerhetsprogram. Åtkomst till systemet kräver att man anger användarnamn och lösenord. Systemet är också skyddat av en brandvägg och andra tekniska medel. Endast vissa, fördefinierade anställda hos registraren har tillgång till och är behöriga att använda informationen i registret som lagras i systemet.

9. RÄTT TILL INSPEKTION OCH RÄTT ATT BEGÄRA RÄTTELSE AV UPPGIFTER

Varje person i registret har rätt att kontrollera sina uppgifter som lagrats i registret och att kräva rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter. Om en person vill kontrollera de uppgifter som lagrats om sig själv eller kräva rättelse, ska begäran göras skriftligen till den registeransvarige. Den registeransvarige kan vid behov be den som gör begäran att styrka sin identitet. Den registeransvarige ska svara kunden inom den tidsfrist som anges i EU:s dataskyddsförordning (i allmänhet inom en månad).

10. ANDRA RÄTTIGHETER RELATERADE TILL BEHANDLING AV PERSONUPPGIFTER

En person som är registrerad har rätt att begära att personuppgifter som rör honom eller henne raderas från registret. Registrerade har även andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom begränsning av behandlingen av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som gör begäran att styrka sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s dataskyddsförordning (i allmänhet inom en månad).