Integritetspolicy

Gäller från och med: 18.10.2025

1. PERSONUPPGIFTSANSVARIG

Namn: Pieni Thai Oy
FO-nummer: 3568100-2
Adress: Puntarikatu 1, 20780, S:t Karins
Telefonnummer: +3584578710649
E-post: contact@littlethai.fi
Kontaktperson: Toni Lehtinen

2. REGISTRETS NAMN

Pieni Thai Oy:s kund- och marknadsföringsregister

3. ÄNDAMÅL OCH RÄTTSLIG GRUND FÖR BEHANDLING AV PERSONUPPGIFTER

Vi behandlar dina personuppgifter för följande ändamål:

Prenumerationer på nyhetsbrev

• Ändamål: Utskick av lunchmenyer, erbjudanden och kampanjer

• Rättslig grund: Samtycke (GDPR artikel 6.1 a)

Uppgifter om registrerade användare

• Ändamål: Underhåll av användarkonto och eventuell e-handelsverksamhet i framtiden

• Rättslig grund: Fullgörande av avtal (GDPR artikel 6.1 b)

Utveckling av webbplatsen

• Ändamål: Förbättring av tjänsten genom analys av användarnas aktivitet på webbplatsen

• Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f) – förbättring av tjänstens kvalitet och användarupplevelse

4. REGISTRETS INNEHÅLL

Vi kan samla in och behandla följande uppgifter:

Prenumeranter på nyhetsbrev:

• Namn (frivilligt)

• E-postadress

• Tidpunkt för prenumeration

• Valt språk på webbplatsen

• Samtycke till marknadskommunikation

Registrerade användare:

• Namn

• E-postadress

• Telefonnummer

• Adressuppgifter (när e-handeln tas i bruk)

• Användarnamn och lösenord (krypterat)

• Registreringstidpunkt

• Valt språk på webbplatsen

• Beställningsinformation (i framtiden)

Användningsdata för webbplatsen:

• IP-adress

• Webbläsartyp och -version

• Operativsystem

• Tidpunkter för besök

• Klickade sidor och innehåll

• Uppgifter insamlade via kakor (cookies)

5. REGELMÄSSIGA DATAKÄLLOR

• Uppgifterna erhålls från den registrerade själv via webbformulär, beställningar och kontakter

• Användningsdata för webbplatsen samlas in automatiskt med hjälp av kakor och analysverktyg

6. LAGRINGSTID FÖR UPPGIFTER

• Prenumeranter på nyhetsbrev: Uppgifterna lagras tills prenumerationen avslutas eller samtycket återkallas

• Registrerade användare: Uppgifterna lagras under användarkontots giltighetstid och i två år efter den senaste inloggningen

• Användningsdata för webbplatsen: Analysdata lagras i högst 26 månader

• Faktureringsuppgifter: I enlighet med bokföringslagstiftningen (6 år efter räkenskapsårets utgång)

7. UTLEÄMNING OCH ÖVERFÖRING AV UPPGIFTER

Vi säljer, hyr inte ut eller lämnar inte ut dina personuppgifter till tredje part för kommersiella ändamål.

Uppgifter kan lämnas ut i följande situationer:

Tjänsteleverantörer:

• Tjänsteleverantör för e-postmarknadsföring

• Webbhotellstjänst

• Analystjänster (t.ex. Matomo)

• Betalningsförmedlingstjänster

Myndigheter:

• För att uppfylla lagstadgade skyldigheter på begäran av myndigheter

Uppgifter kan överföras utanför EU/EES-området endast om mottagarlandet eller mottagaren erbjuder en tillräcklig dataskyddsnivå i enlighet med GDPR.

8. PRINCIPER FÖR SKYDD AV REGISTRET

Informationssystem och filer är vederbörligen skyddade:

• Elektroniska uppgifter är skyddade med brandvägg, lösenord och behörighetshantering

• Uppgifterna överförs via en SSL-krypterad anslutning

• Endast de personer vars arbetsuppgifter kräver det har tillgång till uppgifterna

• Tjänsteleverantörer har valts ut omsorgsfullt och dataskyddsavtal har ingåtts med dem

• Personalen är utbildad i frågor rörande dataskydd

9. DEN REGISTRERADES RÄTTIGHETER

Du har följande rättigheter i förhållande till behandlingen av dina personuppgifter:

Rätt till tillgång

Du har rätt att kontrollera vilka personuppgifter om dig som finns i registret.

Rätt till rättelse

Du kan begära rättelse av felaktiga eller ofullständiga uppgifter.

Rätt till radering

Du kan begära att dina uppgifter raderas, såvida det inte finns en lagstadgad skyldighet att bevara dem.

Rätt till begränsning av behandling

Du kan begära att behandlingen av dina uppgifter begränsas i vissa situationer.

Rätt att göra invändningar

Du kan invända mot behandlingen av dina personuppgifter när den rättsliga grunden för behandlingen är ett berättigat intresse.

Rätt till dataportabilitet

Du har rätt att få dina uppgifter i ett strukturerat format och överföra dem till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke

Du kan när som helst återkalla ditt samtycke (t.ex. nyhetsbrev) utan att det påverkar lagligheten av den behandling som utförts innan återkallelsen.

Rätt att lämna in klagomål till tillsynsmyndigheten

Du kan lämna in ett klagomål till Dataombudsmannen om du anser att behandlingen av dina personuppgifter bryter mot dataskyddslagstiftningen.

Kontaktuppgifter:
Dataombudsmannens byrå
Besöksadress: Lintulahdenkuja 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Växel: 029 566 6700
E-post: tietosuoja@oikeus.fi

10. UTÖVANDE AV RÄTTIGHETER

Kontakta den personuppgiftsansvarige via ovanstående kontaktuppgifter för att utöva dina rättigheter. Vi kan be dig att styrka din identitet innan vi behandlar begäran. Vi svarar i regel på din begäran inom en månad.

11. KAKOR (COOKIES)

Vår webbplats använder kakor för att förbättra användarupplevelsen och analysera användningen av webbplatsen.

12. ÄNDRINGAR I INTEGRITETSPOLICYN

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vi meddelar om väsentliga ändringar på vår webbplats.

Senast uppdaterad: 18.10.2025