Dataskyddsbeskrivning
1. Inledning
Denna dataskyddsbeskrivning förklarar hur Jasu Wonder World (“vi”, “oss”, “vår”) samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats och deltar i konstauktioner online.
Vi har förbundit oss att skydda dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) (EU) 2016/679 och tillämplig finsk dataskyddslagstiftning.
2. Personuppgifter vi samlar in
Vi kan samla in och behandla följande kategorier av personuppgifter:
2.1 Uppgifter som du lämnar
- Fullständigt namn
- E-postadress
- Telefonnummer (efterfrågas i kassan för paketleveranser, så att transportören kan skicka leveransaviseringen via sms)
- Faktura- och leveransadress
- Inloggningsuppgifter för kontot
2.2 Transaktionsuppgifter
- Budgivningsaktivitet
- Köphistorik
- Betalningsstatus (obs: vi lagrar inte fullständiga betalningsuppgifter)
2.3 Tekniska uppgifter
- IP-adress
- Webbläsartyp och enhetsinformation
- Uppgifter om användningen av webbplatsen (via cookies och analysverktyg)
2.4 Kundtjänstchatten
Chattbubblan i hörnet av sidan är vår egen kundtjänst; den drivs inte av något utomstående chattföretag. Ingenting sparas förrän du startar en chatt. När du gör det sparar vi meddelandena du skriver och svaren du får, sidan du var på, din webbläsartyp, ditt land och en förvrängd envägskod som skapas av din IP-adress (för att förhindra missbruk; själva adressen sparas inte). De första svaren kommer från en automatisk hjälpare som använder färdiga svar. Om du ber att få tala med en person frågar vi också efter ditt namn och din e-postadress, så att vi kan svara dig per e-post om du har lämnat sidan; om du är inloggad på ditt kundkonto kopplas chatten till kontot. En teknisk cookie kommer ihåg din konversation i din webbläsare i upp till 90 dagar, så att du kan fortsätta den; den används inte för reklam eller statistik. Den rättsliga grunden är vårt berättigade intresse av att svara på dina frågor och, när frågan gäller en beställning, fullgörandet av vårt avtal med dig. Chattar som bara besvarats av den automatiska hjälparen raderas efter 30 dagar; konversationer med oss raderas 12 månader efter att de har lösts. Du kan när som helst be oss att radera din konversation tidigare.
3. Hur vi använder dina uppgifter
Vi behandlar dina personuppgifter för följande ändamål:
- För att skapa och hantera ditt användarkonto
- För att möjliggöra deltagande i auktioner och behandla bud
- För att behandla betalningar via Stripe och PayPal
- För att skicka de gratis målarbilder du begär och, med ditt samtycke, enstaka e-postmeddelanden om nya målarbilder, produkter och erbjudanden (du kan avsluta prenumerationen när som helst via länken i varje e-post)
- För att leverera köpta konstverk
- För att informera om viktiga uppdateringar (t.ex. auktionsresultat, betalningspåminnelser)
- För att förbättra webbplatsens funktionalitet och användarupplevelsen
- För att uppfylla rättsliga och myndighetsrelaterade skyldigheter
4. Rättslig grund för behandlingen (GDPR)
Vi behandlar dina uppgifter på följande rättsliga grunder:
- Fullgörande av avtal – för att tillhandahålla auktionstjänster och fullgöra köp
- Rättslig förpliktelse – för att följa skatte- och bokföringslagar
- Berättigat intresse – för att förbättra tjänsterna, förhindra bedrägerier och säkerställa plattformens säkerhet
- Samtycke – för frivillig kommunikation (t.ex. marknadsföringsmejl)
5. Betalningshantering
Betalningar behandlas säkert av tredjepartsleverantörerna Stripe och PayPal. Dessa leverantörer behandlar dina betalningsuppgifter i enlighet med sina egna integritetspolicyer. Vi lagrar inte och har inte tillgång till dina fullständiga betalkortsuppgifter.
6. Utlämnande av uppgifter
Vi lämnar endast ut dina personuppgifter när det är nödvändigt: till betalningsleverantörer (Stripe, PayPal), till fraktpartner (för leverans) och till myndigheter när lagen kräver det. Vi säljer inte dina personuppgifter till tredje part.
7. Internationella överföringar av uppgifter
Vissa av våra tjänsteleverantörer (t.ex. Stripe, PayPal) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). I sådana fall finns lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler (SCC) och Europeiska kommissionens beslut om adekvat skyddsnivå.
8. Lagringstid
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt: kontouppgifter lagras så länge ditt konto är aktivt; transaktionsuppgifter lagras i 6–10 år (för att följa finsk bokföringslagstiftning); marknadsföringsuppgifter lagras tills du återkallar ditt samtycke.
9. Dina rättigheter enligt GDPR
Du har följande rättigheter när det gäller dina personuppgifter:
- Rätt till tillgång – begära en kopia av dina uppgifter
- Rätt till rättelse – rätta felaktiga uppgifter
- Rätt till radering (“rätten att bli bortglömd”)
- Rätt till begränsning av behandling
- Rätt till dataportabilitet
- Rätt att invända mot behandling
- Rätt att när som helst återkalla ditt samtycke
För att utöva dina rättigheter, kontakta oss på: jasuwonderworld@gmail.com
10. Cookies och spårningstekniker
Vi använder cookies och liknande tekniker för att säkerställa webbplatsens funktion, analysera trafik och användarbeteende samt förbättra användarupplevelsen. Du kan hantera eller inaktivera cookies via inställningarna i din webbläsare. Med ditt samtycke använder vi Google Analytics (Google Ireland Ltd.) för att mäta hur butiken används (analyscookies) samt Meta-pixeln (Meta Platforms Ireland Ltd.) och TikTok-pixeln (TikTok Technology Limited) för att mäta våra annonser och visa våra produkter för butikens besökare på Facebook, Instagram och TikTok (marknadsföringscookies). Meta och TikTok laddas först när du tillåter marknadsföringscookies. Google Analytics sätter cookies först när du tillåter analyscookies; innan dess (Googles samtyckesläge) skickar den bara anonyma signaler utan cookies och utan identifierare, och mätning av Google Ads kräver samtycke till marknadsföring. Se cookiepolicyn; den rättsliga grunden är ditt samtycke (GDPR artikel 6.1 a), och du kan när som helst återkalla det via ”Cookieinställningar” längst ner på varje sida. För marknadsföringspixlarna är vi och Meta/TikTok gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna. Mer information finns i vår cookiepolicy.
11. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive säkra (HTTPS) anslutningar, begränsad åtkomst till personuppgifter och användning av pålitliga tredjepartsleverantörer. Inget system är dock helt säkert, och vi kan inte garantera absolut säkerhet.
12. Barns integritet
Våra tjänster är inte avsedda för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga.
13. Ändringar av denna beskrivning
Vi kan uppdatera denna dataskyddsbeskrivning från tid till annan. Ändringar publiceras på denna sida med ett uppdaterat datum för ikraftträdande.
14. Kontaktuppgifter
För frågor eller förfrågningar som gäller dataskydd: Jasmine Hintsala, Jasu Wonder World, Pohjavedenkatu 4 A 20, 00980 Helsinki, Finland. E-post: jasuwonderworld@gmail.com
15. Rätt att lämna in klagomål
Om du anser att dina uppgifter har behandlats olagligt har du rätt att lämna in ett klagomål till den finska dataskyddsmyndigheten: Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), https://tietosuoja.fi
