Dataskyddsbeskrivning
1. Personuppgiftsansvarig och kontaktuppgifter
I denna beskrivning berättar vi hur Jalonom Oy behandlar personuppgifter om sina kunder, kontaktpersoner hos företagskunder och användare av webbplatsen jalonom.com.
| Personuppgiftsansvarig | Jalonom Oy (finskt FO-nummer 2406594-1) |
|---|---|
| Adress | Vanha Maantie 1, 02650 Esbo, Finland |
| Dataskyddsfrågor | asiakaspalvelu@jalonom.fi |
| Kontaktperson | Kimmo Korkiakoski |
Begäranden som gäller dataskydd kan skickas till e-postadressen ovan eller lämnas in på något av våra serviceställen.
2. Ändamål och rättslig grund för behandlingen
Vi behandlar endast uppgifter som behövs för de ändamål som anges nedan. Varje ändamål har en egen rättslig grund enligt artikel 6 i EU:s allmänna dataskyddsförordning (GDPR).
| Ändamål | Rättslig grund |
|---|---|
| Identifiering och kännedom om kunden, uppföljning av transaktioner och rapportering av misstänkta transaktioner | Rättslig förpliktelse: den finska lagen om förhindrande av penningtvätt och av finansiering av terrorism (444/2017) |
| Hantering av köp och försäljning, webbutiksbeställningar, leveranser, avhämtningar och förvaringstjänster | Avtal |
| Fakturering, bokföring och beskattning | Rättslig förpliktelse: den finska bokföringslagen och skattelagstiftningen |
| Kundservice och kundkommunikation | Avtal eller berättigat intresse |
| Utveckling av tjänster, kvalitetssäkring, kundnöjdhetsenkäter och förfrågningar om recensioner | Berättigat intresse |
| Elektronisk direktmarknadsföring till konsumenter och nyhetsbrev | Samtycke. För befintliga kunder grundar sig marknadsföring av våra egna liknande produkter på berättigat intresse, och du kan när som helst förbjuda den. |
| Riktad webbreklam, remarketing och profilering för marknadsföring | Samtycke (kakor och spårningstekniker) |
| Analys av användningen av webbplatsen | Berättigat intresse (besöksstatistik utan kakor) |
| Informationssäkerhet samt förhindrande av bedrägerier och missbruk | Berättigat intresse och rättslig förpliktelse |
| Fastställande, utövande och försvar av rättsliga anspråk | Berättigat intresse |
| Utbildning av personalen | Berättigat intresse |
Våra berättigade intressen är att sköta och utveckla kundrelationer, förbättra kvaliteten på våra tjänster, marknadsföra till befintliga kunder, skydda vår verksamhet mot bedrägerier och hantera rättsliga anspråk. Vi har bedömt att dessa intressen inte väger tyngre än de registrerades rättigheter. Du kan invända mot behandling som grundar sig på berättigat intresse (avsnitt 12).
Du kan när som helst återkalla ett samtycke. Återkallandet påverkar inte lagligheten av behandling som skett innan dess.
3. Personuppgifter som behandlas
| Uppgiftskategori | Exempel |
|---|---|
| Grund- och kontaktuppgifter | Namn, adress, telefonnummer, e-postadress, språk |
| Identifieringsuppgifter | Personbeteckning eller annat nationellt identifikationsnummer, födelsedatum, medborgarskap, identitetshandlingens typ, nummer, utfärdare och giltighetstid |
| Uppgifter om kundkännedom | Ställning som politiskt exponerad person (PEP), resultat av kontroller mot sanktionslistor, medlens och metallernas ursprung, kundrelationens syfte, riskklassificering |
| Uppgifter om företagskunder | Företagets namn, FO-nummer, LEI-kod, kontaktpersoner, representations- och namnteckningsrätt, identifieringsuppgifter för personer som upprättar ärenden för företagets räkning samt verkliga huvudmän (namn, personbeteckning eller födelsedatum, medborgarskap samt andel av ägande eller kontroll) |
| Transaktions- och tjänsteuppgifter | Köpta och sålda produkter, vikter, halter, priser, betalsätt, beställningar, leveranser, förvaringsavtal |
| Fakturerings- och betalningsuppgifter | Faktureringsadress, bankkontonummer för överföringar, betalningshistorik |
| Kommunikation | E-postmeddelanden, respons och recensioner |
| Marknadsföring | Samtycken och förbud, intressen, öppningar av nyhetsbrev |
| Användning av webbplatsen | IP-adress, webbläsar- och enhetsuppgifter, kakidentifierare, åtgärder på webbplatsen |
| Kundkonto i webbutiken | Användarnamn och kontoinställningar |
Vi behandlar finska personbeteckningar med stöd av 29 § i den finska dataskyddslagen (1050/2018), eftersom penningtvättslagen kräver att kunden identifieras entydigt.
Vi samlar inte in särskilda kategorier av personuppgifter, såsom hälsouppgifter. Kameraövervakningen på våra serviceställen beskrivs i en separat beskrivning.
4. Uppgiftskällor
Vi får uppgifterna främst av kunderna själva: på serviceställena, i webbutiken, via formulär, per e-post, per telefon och via sociala medier. Uppgifterna i identitetshandlingen registreras från den handling som kunden visar upp. Uppgifter om företagskunders företrädare och verkliga huvudmän får vi av företagskunden och ur registret över verkliga huvudmän.
Dessutom får vi uppgifter från följande källor:
- handelsregistret och registret över verkliga huvudmän (Patent- och registerstyrelsen, PRS), LEI-registret och andra offentliga företagsregister
- sanktions- och PEP-listor via Signicats kontrolltjänst
- stark elektronisk identifiering med bankkoder via Signicat
- webbplatsens marknadsföringskakor och reklamverktyg, om du har samtyckt till dem
5. Skyldighet att lämna uppgifter
Att lämna identifierings- och kundkännedomsuppgifter är ett lagstadgat villkor för affären. Utan dem kan vi inte köpa eller sälja ädelmetaller eller erbjuda förvaringstjänster. Kontakt- och faktureringsuppgifter som behövs för att leverera en beställning är ett villkor för avtalet. Att lämna uppgifter som gäller marknadsföring och kakor är frivilligt, och om du avstår påverkar det inte dina ärenden hos oss.
6. Mottagare och personuppgiftsbiträden
Vi säljer inte personuppgifter. Uppgifter lämnas endast ut till de parter som anges nedan.
Myndigheter. Vi lämnar ut uppgifter när lagen kräver det, till exempel till Skatteförvaltningen i Finland, polisen, centralen för utredning av penningtvätt och tillsynsmyndigheter.
Personuppgiftsbiträden. Vi anlitar tjänsteleverantörer som behandlar uppgifter för vår räkning och enligt våra instruktioner. Med dem har vi ingått avtal enligt artikel 28 i GDPR.
| Tjänsteleverantör | Ändamål |
|---|---|
| Odoo S.A. (Belgien), Odoo.sh | Affärssystem, kundregister, webbutik och fakturering. Servrarna finns i Google Clouds datacenter i Belgien, och säkerhetskopior förvaras inom EU. |
| E-post och kontorsprogram | |
| Plausible Insights OÜ (Estland) | Besöksstatistik för webbplatsen utan kakor, uppgifterna behandlas inom EU |
| Trustmary | Kundrespons och recensioner |
| ZEF Oy (Uleåborg) | Utskick av kundnöjdhetsenkäter per e-post och sms samt behandling och analys av svaren. Respondenternas uppgifter behandlas inom EU. |
| Signicat | Stark elektronisk identifiering med bankkoder samt kontroller mot PEP- och sanktionslistor |
| Paytrail Oyj och Nets | Webb- och kortbetalningar |
| Matkahuolto | Leverans av beställningar |
Reklamplattformar. Meta (Facebook och Instagram), Google (även YouTube) och LinkedIn får med ditt samtycke kakuppgifter för att rikta reklam. De agerar delvis som självständiga personuppgiftsansvariga, och deras egna dataskyddsbeskrivningar gäller för deras behandling.
Övriga situationer. Uppgifter kan lämnas ut för att hantera rättsliga anspråk samt i samband med en företagsaffär eller överlåtelse av verksamheten till en köpare som fortsätter kundrelationen.
7. Överföringar utanför EU och EES
Som huvudregel behandlar vi uppgifter inom EU och EES. Kundregistret och webbutiken finns i Belgien. Vissa tjänsteleverantörer (Google, Meta och LinkedIn) kan behandla uppgifter i USA eller i andra länder utanför EU. Dessutom kan Odoos supportpersonal vid behov behandla uppgifter från kontor utanför EU för att lösa supportärenden.
Vid överföringar används skyddsåtgärder enligt GDPR:
- till USA, till företag som är certifierade enligt dataskyddsramen mellan EU och USA (EU–US Data Privacy Framework)
- i övriga fall Europeiska kommissionens standardavtalsklausuler eller kommissionens beslut om adekvat skyddsnivå
Google och Meta är certifierade enligt dataskyddsramen mellan EU och USA. LinkedIns och Odoos överföringar grundar sig på Europeiska kommissionens standardavtalsklausuler. Mer information om skyddsåtgärderna får du via kontaktuppgifterna i avsnitt 1.
8. Lagringstider
Vi lagrar uppgifter endast så länge det behövs för ändamålet eller lagen kräver det. Därefter raderas eller anonymiseras uppgifterna.
| Uppgifter | Lagringstid |
|---|---|
| Identifierings- och kundkännedomsuppgifter | 5 år från att kundrelationen upphört eller från den enstaka transaktionen (penningtvättslagen) |
| Bokföringsmaterial, såsom verifikationer och fakturor | 6 år från räkenskapsårets utgång. Bokslut och bokföringar 10 år. |
| Uppgifter om kundrelationen och avtal | Under kundrelationen och högst 3 år efter att den upphört med tanke på eventuella anspråk |
| Samtycken och förbud gällande marknadsföring | Samtycket gäller tills det återkallas, dock högst 3 år från ditt senaste ärende hos oss. Därefter ber vi om samtycke på nytt eller upphör med marknadsföringen. Marknadsföring till befintliga kunder som grundar sig på berättigat intresse fortsätter endast under kundrelationen, högst 2 år från det senaste köpet. Kontaktuppgiften för den som förbjudit marknadsföring sparas på en spärrlista så att förbudet kan respekteras. |
| E-postkommunikation och svar på kundnöjdhetsenkäter | 12 månader, om meddelandet inte gäller en affär eller ett avtal |
| Kakor | Varje kakas egen giltighetstid, högst 13 månader |
9. Profilering och automatiserat beslutsfattande
Med ditt samtycke profilerar vi kunder för att rikta marknadsföring, till exempel utifrån tidigare köp och användningen av webbplatsen. Dessutom bedömer vi kundrelationens risk enligt penningtvättslagen.
Vi fattar inga beslut som enbart grundar sig på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig. Besluten fattas alltid av en människa.
10. Kakor
Utan samtycke använder vi endast kakor som är nödvändiga för att webbplatsen ska fungera. Övriga kakor tas i bruk först när du har godkänt dem i kakbannern (den finska lagen om tjänster inom elektronisk kommunikation 917/2014, 205 §).
| Kategori | Användning | Tjänster | Samtycke |
|---|---|---|---|
| Nödvändiga | Kundvagn, inloggning, säkerhet, lagring av dina kakval | Vår egen webbplats | Behövs inte |
| Marknadsföring | Riktad reklam och remarketing | Google Ads (även YouTube), Meta, LinkedIn | Behövs |
Besöksstatistik samlar vi in med tjänsten Plausible. Den använder inte kakor, lagrar inte uppgifter på din enhet och identifierar inte enskilda besökare. Statistiken är sammanställd och behandlas inom EU.
Du kan godkänna eller avvisa kakkategorierna separat. Du kan använda webbplatsen även om du avvisar marknadsföringskakorna. Du kan när som helst ändra dina val i kakinställningarna längst ned på webbplatsen.
Tjänsteleverantörernas egna dataskyddsbeskrivningar: Google, Meta, LinkedIn, Plausible.
11. Informationssäkerhet
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder. Åtkomsten till uppgifterna är begränsad till personer som behöver dem i sitt arbete, och de har förbundit sig till tystnadsplikt. Systemen används med personliga användarkonton, datatrafiken krypteras och åtkomsträttigheterna övervakas. Om en personuppgiftsincident sannolikt medför en hög risk för dig meddelar vi dig utan onödigt dröjsmål.
12. Dina rättigheter och rätt att lämna klagomål
Enligt GDPR har du följande rättigheter:
- Rätt till tillgång: att få veta vilka uppgifter om dig som behandlas och få en kopia av dem
- Rättelse: att kräva att felaktiga uppgifter rättas och ofullständiga uppgifter kompletteras
- Radering: att kräva att dina uppgifter raderas, om inte lagen förpliktar oss att lagra dem
- Begränsning av behandlingen i vissa situationer
- Dataportabilitet: att få de uppgifter du lämnat i maskinläsbar form, när behandlingen grundar sig på samtycke eller avtal
- Återkallande av samtycke när som helst
Rätt att göra invändningar. Du kan invända mot behandling som grundar sig på berättigat intresse av skäl som gäller din särskilda situation. Du kan när som helst förbjuda direktmarknadsföring och profilering i anslutning till den utan att ange skäl, till exempel via avregistreringslänken i nyhetsbrevet eller genom att meddela oss.
Penningtvättslagen begränsar vissa rättigheter. Vi kan till exempel inte radera lagstadgade identifieringsuppgifter innan lagringstiden löpt ut, och rätten till tillgång omfattar inte alla uppgifter som behandlas för att förhindra penningtvätt.
Skicka din begäran till asiakaspalvelu@jalonom.fi eller lämna in den på något av våra serviceställen. Vi kan be dig styrka din identitet. Vi svarar inom en månad. Tiden kan förlängas med högst två månader om begäran är omfattande, och i så fall meddelar vi dig.
Rätt att lämna klagomål. Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna klagomål till dataskyddsmyndigheten i det EU-land där du bor eller arbetar (i Sverige Integritetsskyddsmyndigheten, IMY) eller till dataombudsmannens byrå i Finland: tietosuoja.fi.
13. Ändringar i beskrivningen
Vi uppdaterar beskrivningen när vår verksamhet eller lagstiftningen ändras. Den gällande versionen finns alltid på vår webbplats. Om väsentliga ändringar, såsom nya ändamål, informerar vi våra kunder separat.
Beskrivningen uppdaterades 10.10.2026.