Integritetspolicy

Uppdaterad: 28.8.2026

1. Personuppgiftsansvarig och kontaktuppgifter

Urjalan Makeistukku Oy
FO-nummer: 0904552-0
Turunväylä 52
31760 Urjala
Finland

Förfrågningar och begäranden som gäller dataskydd och behandling av personuppgifter:
tietoturva@urjalanmakeistukku.fi

Urjalan Makeistukku Oy är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

2. Policyns tillämpningsområde

Denna integritetspolicy beskriver hur Urjalan Makeistukku Oy samlar in, använder, lagrar, lämnar ut och på annat sätt behandlar personuppgifter samt vilka rättigheter registrerade har i fråga om behandlingen av sina personuppgifter.

Integritetspolicyn gäller Urjalan Makeistukku Oy:s webbutik:

• godis247.se

Policyn gäller kunder och beställare i webbutiken, registrerade användare, kontaktpersoner hos företagskunder och andra organisationer, mottagare av marknadsföringskommunikation och produktaviseringar, personer som kontaktar kundtjänsten samt andra användare av webbutiken.

Personuppgifter behandlas endast för fastställda och lagliga ändamål och endast i den omfattning som är nödvändig för respektive ändamål.

3. Personuppgifter som behandlas

Vi kan behandla följande personuppgifter beroende på hur du använder vår webbutik och våra tjänster:

Kund- och kontaktuppgifter

• namn
• e-postadress
• telefonnummer
• fakturerings- och leveransadress
• företagsnamn och andra kontaktuppgifter som hänför sig till företagskundrelationen

Uppgifter som gäller kundkonto

• identifierings- och kontaktuppgifter för kundkontot
• uppgifter som gäller inloggning och användning av kontot
• uppgifter och val som kunden sparar eller gör i tjänsten

Beställnings- och kundrelationsuppgifter

• beställningar och beställningshistorik
• uppgifter om beställda produkter, antal, priser, rabatter, leveranser och returer
• nödvändiga identifierings- och statusuppgifter som gäller betalningssätt och betalningstransaktioner
• uppgifter som gäller kundtjänst, respons och reklamationer

Marknadsförings- och kommunikationsuppgifter

• samtycken till och förbud mot marknadsföring
• uppgifter om leverans och användning av e-postmarknadsföring och annan marknadsföringskommunikation
• uppgifter som gäller beställning av aviseringar om produkters tillgänglighet
• uppgifter som gäller kundkommunikation

Tekniska uppgifter om användningen av webbutiken

• IP-adress
• cookieidentifierare och andra onlineidentifierare
• webbläsar-, enhets- och anslutningsuppgifter
• uppgifter om användning av webbutiken, sessioner och händelser
• cookie- och andra dataskyddsval

Vi samlar som utgångspunkt inte in eller behandlar personuppgifter som hör till de särskilda kategorier av personuppgifter som avses i GDPR.

4. Källor till personuppgifter

Vi får personuppgifter huvudsakligen direkt från den registrerade i samband med användningen av webbutiken och våra övriga tjänster. Uppgifter samlas till exempel in när kunden:

• gör en beställning eller skapar ett kundkonto
• kontaktar kundtjänsten eller gör en reklamation
• prenumererar på marknadsföringskommunikation eller aviseringar om produkters tillgänglighet
• deltar i en kampanj eller lämnar respons till oss
• använder webbutiken och gör val som gäller cookies och andra spårningstekniker

Uppgifter genereras också automatiskt i samband med användningen av webbutiken, till exempel genom cookies, logguppgifter och andra motsvarande tekniker, i enlighet med användarens samtycken och dataskyddsval.

Vi kan också få personuppgifter från våra tjänsteleverantörer när det är nödvändigt för att till exempel genomföra en betalning, leverans eller annan tjänst som hör samman med webbutiken.

Uppgifter om kontaktpersoner hos företagskunder och andra organisationer kan även erhållas från den organisation de företräder samt från offentliga källor.

5. Ändamål och rättslig grund för behandlingen av personuppgifter

Vi behandlar personuppgifter endast när det finns en rättslig grund enligt tillämplig dataskyddslagstiftning. Den rättsliga grunden beror på för vilket ändamål uppgifterna behandlas.

5.1 Fullgörande av avtal och åtgärder före avtal

Vi behandlar personuppgifter för att fullgöra ett avtal med kunden eller för att på kundens begäran vidta åtgärder innan ett avtal ingås. Detta omfattar till exempel:

• mottagande och behandling av beställningar
• möjliggörande av betalning
• leverans av beställningar och kommunikation om leveransen
• hantering av returer, återbetalningar och reklamationer
• tillhandahållande av kundkonto och relaterade tjänster
• nödvändig kommunikation som gäller beställningen eller kundrelationen

Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR).

5.2 Rättsliga förpliktelser

Vi behandlar även personuppgifter för att fullgöra våra rättsliga förpliktelser. Dessa kan till exempel gälla bokföring, beskattning, konsumentskydd och myndighetskrav.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c i GDPR).

5.3 Berättigat intresse

Vi kan behandla personuppgifter med stöd av Urjalan Makeistukku Oy:s eller en tredje parts berättigade intresse till exempel för:

• hantering och utveckling av kundrelationer
• genomförande av kundservice
• säkerställande och utveckling av våra tjänsters funktion, säkerhet och kvalitet
• förebyggande och utredning av missbruk och bedrägerier
• upprättande, framställande eller försvar av rättsliga anspråk
• tillåten direktmarknadsföring

Vid behandling som grundar sig på berättigat intresse bedömer vi behandlingens nödvändighet samt den registrerades rättigheter och intressen.

Rättslig grund: berättigat intresse (artikel 6.1 f i GDPR).

5.4 Samtycke

Vi behandlar personuppgifter med stöd av samtycke när behandlingen kräver den registrerades samtycke. Sådana ändamål kan till exempel vara:

• elektronisk direktmarknadsföring när samtycke krävs
• aviseringar om produkters tillgänglighet
• registrering för en frivillig tjänst eller funktion när behandlingen grundar sig på samtycke
• icke-nödvändiga cookies och andra spårningstekniker för analys, personalisering och marknadsföring

Det är frivilligt att lämna samtycke. Ett lämnat samtycke kan när som helst återkallas. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Rättslig grund: samtycke (artikel 6.1 a i GDPR).

6. Kundkonton och registrerade användare

Det kan vara möjligt att skapa ett kundkonto i webbutiken eller använda andra funktioner som är avsedda för registrerade användare.

I samband med kundkontot behandlar vi personuppgifter för att tillhandahålla kontot och relaterade tjänster. Sådana uppgifter kan till exempel vara kontaktuppgifter, leveransadresser, beställningshistorik och uppgifter om användningen av kontot.

Det är frivilligt att använda ett kundkonto och det är som utgångspunkt inte ett krav för att handla i webbutiken.

Kunden kan hantera uppgifter i sitt kundkonto genom de funktioner som finns tillgängliga samt begära rättelse eller radering av sina personuppgifter enligt avsnittet Den registrerades rättigheter i denna integritetspolicy.

Om ett kundkonto tas bort från webbutiken innebär det inte nödvändigtvis att personuppgifter tas bort från alla andra system som Urjalan Makeistukku Oy använder. Uppgifter kan sparas i den utsträckning som lagring fortfarande är nödvändig för att uppfylla en rättslig förpliktelse eller med stöd av en annan laglig grund för behandling.

7. Beställningar, betalningar och leveranser

Vi behandlar kundens personuppgifter för att ta emot, behandla, betala och leverera beställningar samt för kommunikation som hör samman med dessa.

Uppgifter som behandlas för att genomföra en beställning kan till exempel vara kundens namn, kontaktuppgifter, fakturerings- och leveransadress, beställningens innehåll samt nödvändiga uppgifter som gäller betalning och leverans.

Betalning

För genomförandet av betalningstransaktioner använder vi externa betaltjänstleverantörer. De uppgifter som behövs för att genomföra betalningen lämnas till betaltjänstleverantören. Betaltjänstleverantörer kan behandla personuppgifter enligt sina egna dataskyddspolicyer och rättsliga förpliktelser.

Urjalan Makeistukku Oy behandlar eller lagrar som utgångspunkt inte kundernas fullständiga betalkortsuppgifter.

Leveranser

För att leverera en beställning lämnar vi ut nödvändiga personuppgifter till den valda leverans- eller transporttjänsten. Uppgifter som lämnas ut kan till exempel vara mottagarens namn, leveransadress, e-postadress, telefonnummer och sådana uppgifter om beställningen som behövs för leveransen.

Transporttjänstleverantören kan använda uppgifterna för att genomföra leveransen och för tillhörande kommunikation enligt sina rättsliga förpliktelser och dataskyddspolicyer.

Beställnings- och betalningsuppgifter kan dessutom behandlas för bokföring, beskattning, returer, återbetalningar, reklamationer, förebyggande av missbruk och andra ändamål som gäller hantering av beställningen eller fullgörande av rättsliga förpliktelser.

8. Kundservice och kundkommunikation

Vi behandlar personuppgifter för att hantera kundernas förfrågningar, frågor, respons, reklamationer och andra kundservicesituationer.

I samband med kundservice kan vi behandla till exempel kundens namn, e-postadress, telefonnummer, beställnings- och kunduppgifter samt meddelanden och andra uppgifter som kunden lämnar till oss och som behövs för att utreda ärendet.

Vi kan kontakta kunden via e-post, telefon, sms eller på annat lämpligt sätt när det är nödvändigt för att hantera till exempel en beställning, leverans, betalning, retur, reklamation eller annan fråga som gäller kundrelationen.

Uppgifter som gäller kundservice och kundkommunikation kan också användas för att utveckla kvaliteten på våra tjänster, vår verksamhet och kundupplevelsen samt för att utreda eventuella missbruk eller tvister.

Behandlingen av personuppgifter i samband med kundservice grundar sig beroende på situationen på fullgörande av avtal, rättslig förpliktelse eller Urjalan Makeistukku Oy:s berättigade intresse av att hantera kundrelationen och sin verksamhet på ett korrekt sätt.

9. Elektronisk direktmarknadsföring

Vi kan behandla personuppgifter för elektronisk direktmarknadsföring, såsom marknadsföring via e-post och sms, i enlighet med tillämplig lagstiftning.

Elektronisk direktmarknadsföring kan skickas med stöd av den registrerades samtycke. Direktmarknadsföring kan även skickas till befintliga kunder utan separat förhandssamtycke när de rättsliga förutsättningarna för sådan marknadsföring är uppfyllda.

För marknadsföring kan vi behandla till exempel:

• namn och kontaktuppgifter
• samtycken till och förbud mot marknadsföring
• kund- och beställningsuppgifter
• kundsegment och intresseområden
• uppgifter om skickade marknadsföringsmeddelanden och användningen av dem

Uppgifterna kan användas för att rikta och personalisera marknadsföring samt för att mäta marknadsföringens funktion och effektivitet i enlighet med tillämplig lagstiftning och användarens dataskyddsval.

Elektronisk direktmarknadsföring kan när som helst kostnadsfritt förbjudas genom att använda avregistreringsmöjligheten i marknadsföringsmeddelandet eller genom att kontakta Urjalan Makeistukku Oy.

När marknadsföringen grundar sig på samtycke kan samtycket när som helst återkallas. Ett återkallat samtycke eller ett förbud mot direktmarknadsföring påverkar inte kundens möjlighet att använda webbutiken eller få nödvändiga meddelanden som gäller beställningen eller kundrelationen.

10. Aviseringar om produkters tillgänglighet

Kunden kan välja att beställa en avisering om en produkts tillgänglighet genom att lämna sin e-postadress för detta ändamål.

Personuppgifter som lämnas för en tillgänglighetsavisering används för att skicka den avisering som kunden har begärt när den aktuella produkten åter finns i lager. Behandlingen grundar sig på kundens samtycke.

Beställning av en tillgänglighetsavisering innebär inte samtycke till annan elektronisk direktmarknadsföring, om kunden inte lämnar ett separat samtycke till detta.

Uppgifter som gäller tillgänglighetsaviseringar sparas endast så länge som det är nödvändigt för att genomföra den begärda aviseringen eller tills kunden återkallar sitt samtycke.

11. Cookies och andra spårningstekniker

Vi använder cookies och andra motsvarande tekniker i vår webbutik för att möjliggöra webbutikens funktion, upprätthålla säkerheten, utveckla användarupplevelsen samt, med användarens samtycke, för analys, personalisering och marknadsföring.

Cookies och andra spårningstekniker kan delas in i följande kategorier enligt användningsändamål:

Nödvändiga cookies

Nödvändiga cookies och motsvarande tekniker används för webbutikens tekniska funktion, säkerhet, varukorg, inloggning, betalning och för att genomföra användarens dataskyddsval. Deras användning kräver som utgångspunkt inte samtycke när de är nödvändiga för att tillhandahålla en tjänst som användaren har begärt.

Analys- och funktionella cookies

Dessa kan användas för att mäta och analysera användningen av webbutiken, utveckla tjänstens funktion och användarupplevelse samt för att genomföra funktioner som användaren har valt.

Marknadsförings- och personaliseringscookies

Dessa kan användas till exempel för att rikta och mäta marknadsföring, personalisera innehåll som visas för användaren samt bedöma reklamens effektivitet.

Andra än nödvändiga cookies och motsvarande spårningstekniker används när användaren har lämnat det samtycke som krävs. Användaren kan göra och ändra sina cookieval via de dataskyddsinställningar som finns tillgängliga i webbutiken.

Cookies, deras användningsändamål, tjänsteleverantörer och lagringstider kan ändras när webbutiken och de tjänster som används i den utvecklas. Aktuell information om cookies och tillgängliga val finns i webbutikens cookieinställningar.

12. Shopify-plattformen och Shopify Network Intelligence

Vår webbutik använder Shopify-plattformen. Shopify behandlar kundernas personuppgifter för att tillhandahålla webbutiksplattformen och relaterade tjänster. I dessa situationer fungerar Shopify i regel som personuppgiftsbiträde för Urjalan Makeistukku Oy.

Vi använder funktionen Shopify Network Intelligence. I samband med denna kan Shopify behandla personuppgifter om kunder och användare i vår webbutik tillsammans med uppgifter som Shopify samlar in från andra handlare och Shopify-tjänster för att tillhandahålla och utveckla Shopifys förbättrade tjänster.

Dessa uppgifter kan till exempel användas för tjänsteutveckling, personalisering, analys, förebyggande av missbruk samt för riktning och mätning av reklam och marknadsföring. För dessa behandlingsaktiviteter fungerar Shopify som självständig personuppgiftsansvarig i enlighet med tillämplig dataskyddslagstiftning.

Den primära lagringsplatsen för butiks-, beställnings- och kunduppgifter som lagras i Shopify för vår webbutik är Europeiska unionen. Shopify och dess tjänsteleverantörer kan dock även behandla personuppgifter utanför EU/EES för att tillhandahålla tjänsterna. Vid internationella överföringar används överföringsmekanismer och skyddsåtgärder som uppfyller tillämplig dataskyddslagstiftning.

Mer information om hur Shopify behandlar personuppgifter som självständig personuppgiftsansvarig samt om de dataskyddsrättigheter som kan utövas via Shopify:
Shopifys integritetspolicy
Shopifys integritetsportal

13. Mottagare av personuppgifter och tjänsteleverantörer

Vi använder externa tjänsteleverantörer för behandling av personuppgifter när det är nödvändigt för att tillhandahålla vår webbutik och våra övriga tjänster.

Personuppgifter kan behandlas av eller lämnas ut till exempel till följande kategorier av mottagare:

• leverantörer av webbutiks-, hosting- och IT-tjänster
• leverantörer av betalnings- och finansieringstjänster
• leverantörer av transport-, logistik- och leveranstjänster
• leverantörer av kundservice- och kommunikationstjänster
• leverantörer av marknadsförings- och analystjänster
• leverantörer av bokförings-, ekonomiförvaltnings- och andra stödtjänster för vår verksamhet
• myndigheter och andra parter när det finns en rättslig skyldighet eller annan laglig grund för utlämnandet

Tjänsteleverantörer kan behandla personuppgifter för Urjalan Makeistukku Oy:s räkning som personuppgiftsbiträden eller agera som självständiga personuppgiftsansvariga för sina egna tjänster och rättsliga förpliktelser.

Vi ser till att nödvändiga personuppgiftsbiträdesavtal och andra lämpliga skyddsåtgärder enligt tillämplig dataskyddslagstiftning finns på plats med de tjänsteleverantörer som fungerar som personuppgiftsbiträden.

Vi lämnar endast ut sådana personuppgifter till tjänsteleverantörer som är nödvändiga för att tillhandahålla den aktuella tjänsten eller för ett annat fastställt ändamål.

Vi säljer inte personuppgifter till tredje part.

14. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att använda tjänster och lösningar där personuppgifter i första hand behandlas inom Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Vissa av våra tjänsteleverantörer eller deras underleverantörer kan dock behandla personuppgifter även utanför EU/EES.

När personuppgifter överförs utanför EU/EES säkerställer vi att överföringen har en rättslig grund enligt tillämplig dataskyddslagstiftning och att lämpliga skyddsåtgärder används för att skydda personuppgifterna.

Överföringar kan till exempel grundas på Europeiska kommissionens beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC). Beroende på tjänsteleverantör och överföring kan även andra överföringsmekanismer och kompletterande skyddsåtgärder enligt tillämplig dataskyddslagstiftning användas.

Den primära lagringsplatsen för butiks-, beställnings- och kunduppgifter som lagras i Shopify för vår webbutik är Europeiska unionen. Shopify och dess tjänsteleverantörer kan trots detta även behandla personuppgifter utanför EU/EES för att tillhandahålla tjänsterna.

15. Lagringstider för personuppgifter

Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de behandlas eller så länge som tillämplig lagstiftning kräver det.

När lagringstiden fastställs beaktar vi bland annat behandlingens ändamål, kundrelationens längd, uppgifternas nödvändighet, rättsliga lagringsskyldigheter samt behov som gäller utredning av eventuella rättsliga anspråk.

Uppgifterna sparas i regel enligt följande principer:

• Beställnings-, betalnings- och bokföringsuppgifter sparas så länge som det är nödvändigt för att hantera beställningen och kundrelationen samt för att uppfylla bokförings-, skatte- och andra rättsliga skyldigheter.
• Uppgifter om kundkonto sparas under tiden kundkontot och kundrelationen finns samt därefter endast så länge som det finns ett motiverat behov eller en rättslig skyldighet att spara uppgifterna.
• Uppgifter som gäller kundservice, returer och reklamationer sparas under handläggningen och därefter så länge som det är nödvändigt för att till exempel hantera kundrelationen eller utreda eventuella rättsliga anspråk.
• Uppgifter som gäller marknadsföring sparas så länge som de behövs för marknadsföringsändamålet eller tills den registrerade återkallar sitt samtycke eller invänder mot direktmarknadsföring. Uppgift om marknadsföringsförbud kan sparas för att säkerställa att förbudet följs.
• Uppgifter som gäller aviseringar om produkters tillgänglighet sparas så länge som det behövs för att genomföra den begärda tjänsten eller tills samtycket återkallas.
• Uppgifter som samlas in med hjälp av cookies, analysverktyg och andra spårningstekniker sparas i enlighet med deras användningsändamål, användarens dataskyddsval och lagringspraxisen för de tjänster som används.

När det inte längre finns någon grund för att spara personuppgifterna raderas eller anonymiseras de på lämpligt sätt.

16. Skydd av personuppgifter

Vi skyddar personuppgifter genom lämpliga tekniska och organisatoriska åtgärder mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstöring, ändring eller obehörigt utlämnande.

Endast personer vars arbetsuppgifter eller ansvar kräver behandling av personuppgifter har tillgång till uppgifterna. Behörigheter hanteras och begränsas utifrån behovet av behandling.

Vi kräver att de tjänsteleverantörer som behandlar personuppgifter upprätthåller en lämplig nivå av dataskydd och informationssäkerhet i enlighet med sin roll och tillämplig lagstiftning.

Informationssäkerhetsåtgärder bedöms och utvecklas med beaktande av personuppgifternas art, riskerna med behandlingen samt tillgängliga tekniska och organisatoriska åtgärder.

17. Den registrerades rättigheter

Den registrerade har enligt tillämplig dataskyddslagstiftning rätt att påverka behandlingen av sina personuppgifter. Vilka rättigheter som gäller beror bland annat på behandlingens ändamål och rättsliga grund.

Rätt till tillgång

Den registrerade har rätt att få bekräftelse på om vi behandlar personuppgifter som gäller honom eller henne samt att få tillgång till de personuppgifter som behandlas och information om behandlingen.

Rätt till rättelse

Den registrerade har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Rätt till radering

Den registrerade har i vissa situationer rätt att begära att hans eller hennes personuppgifter raderas. Om ett kundkonto tas bort från webbutiken innebär det inte nödvändigtvis att personuppgifter tas bort från alla andra system som Urjalan Makeistukku Oy använder.

Den registrerade kan begära radering av sina personuppgifter genom att kontakta tietoturva@urjalanmakeistukku.fi. I samband med begäran raderas eller anonymiseras personuppgifter i de system och uppgifter där det inte längre finns någon laglig grund för att bevara dem.

Uppgifter om en beställning, bokföring eller annan affärshändelse kan bevaras utan personuppgifter som gör det möjligt att identifiera kunden när det är nödvändigt att bevara själva affärshändelsen. Personuppgifter kan dessutom bevaras i den utsträckning som det finns en rättslig skyldighet eller annan grund enligt GDPR för att göra det.

Rätt till begränsning av behandling

Den registrerade har i de situationer som anges i GDPR rätt att begära att behandlingen av personuppgifter begränsas.

Rätt att invända mot behandling

Den registrerade har i vissa situationer rätt att invända mot behandling av personuppgifter som grundar sig på berättigat intresse.

Den registrerade har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring. Efter att den registrerade har motsatt sig direktmarknadsföring behandlas personuppgifterna inte längre för detta ändamål.

Rätt till dataportabilitet

Den registrerade har i vissa situationer rätt att få de personuppgifter som han eller hon själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format samt att överföra uppgifterna till en annan personuppgiftsansvarig när behandlingen grundar sig på samtycke eller avtal och sker automatiserat.

Rätt att återkalla samtycke

När behandling av personuppgifter grundar sig på samtycke kan den registrerade när som helst återkalla sitt samtycke. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Begäranden som gäller den registrerades rättigheter:
tietoturva@urjalanmakeistukku.fi

Vi kan vid behov begära ytterligare information för att verifiera identiteten hos den som gör begäran. Begäranden behandlas inom de tidsfrister som följer av tillämplig dataskyddslagstiftning.

18. Rätt att lämna in klagomål till tillsynsmyndighet

Om den registrerade anser att hans eller hennes personuppgifter har behandlats i strid med dataskyddslagstiftningen har han eller hon rätt att lämna in ett klagomål till behörig dataskyddsmyndighet.

Den registrerade kan särskilt lämna in ett klagomål i det EU- eller EES-land där han eller hon har sin stadigvarande bostad eller arbetsplats eller där den påstådda överträdelsen har ägt rum.

I Finland är tillsynsmyndigheten Dataombudsmannens byrå.
Aktuella kontaktuppgifter och anvisningar för att lämna in klagomål finns på tillsynsmyndighetens webbplats.

19. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy till exempel när våra metoder för behandling av personuppgifter, de tjänster vi använder eller tillämplig lagstiftning ändras.

Den aktuella versionen av integritetspolicyn finns alltid tillgänglig i vår webbutik. Vi rekommenderar att du tar del av integritetspolicyn med jämna mellanrum. Datumet i början av policyn visar när den senast uppdaterades.