Dataskyddsbeskrivning
1. Inledning
Denna dataskyddsbeskrivning förklarar hur Jasu Wonder World (“vi”, “oss”, “vår”) samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats och deltar i konstauktioner online.
Vi har förbundit oss att skydda dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) (EU) 2016/679 och tillämplig finsk dataskyddslagstiftning.
2. Personuppgifter vi samlar in
Vi kan samla in och behandla följande kategorier av personuppgifter:
2.1 Uppgifter som du lämnar
- Fullständigt namn
- E-postadress
- Telefonnummer (om det lämnats)
- Faktura- och leveransadress
- Inloggningsuppgifter för kontot
2.2 Transaktionsuppgifter
- Budgivningsaktivitet
- Köphistorik
- Betalningsstatus (obs: vi lagrar inte fullständiga betalningsuppgifter)
2.3 Tekniska uppgifter
- IP-adress
- Webbläsartyp och enhetsinformation
- Uppgifter om användningen av webbplatsen (via cookies och analysverktyg)
3. Hur vi använder dina uppgifter
Vi behandlar dina personuppgifter för följande ändamål:
- För att skapa och hantera ditt användarkonto
- För att möjliggöra deltagande i auktioner och behandla bud
- För att behandla betalningar via Stripe och PayPal
- För att leverera köpta konstverk
- För att informera om viktiga uppdateringar (t.ex. auktionsresultat, betalningspåminnelser)
- För att förbättra webbplatsens funktionalitet och användarupplevelsen
- För att uppfylla rättsliga och myndighetsrelaterade skyldigheter
4. Rättslig grund för behandlingen (GDPR)
Vi behandlar dina uppgifter på följande rättsliga grunder:
- Fullgörande av avtal – för att tillhandahålla auktionstjänster och fullgöra köp
- Rättslig förpliktelse – för att följa skatte- och bokföringslagar
- Berättigat intresse – för att förbättra tjänsterna, förhindra bedrägerier och säkerställa plattformens säkerhet
- Samtycke – för frivillig kommunikation (t.ex. marknadsföringsmejl)
5. Betalningshantering
Betalningar behandlas säkert av tredjepartsleverantörerna Stripe och PayPal. Dessa leverantörer behandlar dina betalningsuppgifter i enlighet med sina egna integritetspolicyer. Vi lagrar inte och har inte tillgång till dina fullständiga betalkortsuppgifter.
6. Utlämnande av uppgifter
Vi lämnar endast ut dina personuppgifter när det är nödvändigt: till betalningsleverantörer (Stripe, PayPal), till fraktpartner (för leverans) och till myndigheter när lagen kräver det. Vi säljer inte dina personuppgifter till tredje part.
7. Internationella överföringar av uppgifter
Vissa av våra tjänsteleverantörer (t.ex. Stripe, PayPal) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). I sådana fall finns lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler (SCC) och Europeiska kommissionens beslut om adekvat skyddsnivå.
8. Lagringstid
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt: kontouppgifter lagras så länge ditt konto är aktivt; transaktionsuppgifter lagras i 6–10 år (för att följa finsk bokföringslagstiftning); marknadsföringsuppgifter lagras tills du återkallar ditt samtycke.
9. Dina rättigheter enligt GDPR
Du har följande rättigheter när det gäller dina personuppgifter:
- Rätt till tillgång – begära en kopia av dina uppgifter
- Rätt till rättelse – rätta felaktiga uppgifter
- Rätt till radering (“rätten att bli bortglömd”)
- Rätt till begränsning av behandling
- Rätt till dataportabilitet
- Rätt att invända mot behandling
- Rätt att när som helst återkalla ditt samtycke
För att utöva dina rättigheter, kontakta oss på: jasuwonderworld@gmail.com
10. Cookies och spårningstekniker
Vi använder cookies och liknande tekniker för att säkerställa webbplatsens funktion, analysera trafik och användarbeteende samt förbättra användarupplevelsen. Du kan hantera eller inaktivera cookies via inställningarna i din webbläsare. Mer information finns i vår cookiepolicy.
11. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive säkra (HTTPS) anslutningar, begränsad åtkomst till personuppgifter och användning av pålitliga tredjepartsleverantörer. Inget system är dock helt säkert, och vi kan inte garantera absolut säkerhet.
12. Barns integritet
Våra tjänster är inte avsedda för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga.
13. Ändringar av denna beskrivning
Vi kan uppdatera denna dataskyddsbeskrivning från tid till annan. Ändringar publiceras på denna sida med ett uppdaterat datum för ikraftträdande.
14. Kontaktuppgifter
För frågor eller förfrågningar som gäller dataskydd: Jasmine Hintsala, Jasu Wonder World, Pohjavedenkatu 4 A 20, 00980 Helsinki, Finland. E-post: jasuwonderworld@gmail.com
15. Rätt att lämna in klagomål
Om du anser att dina uppgifter har behandlats olagligt har du rätt att lämna in ett klagomål till den finska dataskyddsmyndigheten: Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), https://tietosuoja.fi