DATASKYDDSBESKRIVNING

Dataskyddsbeskrivning i enlighet med 10 § och 24 § i personuppgiftslagen (523/1999), EU:s allmänna dataskyddsförordning (679/2016) samt EU:s Dataförordning (EU 2023/2854). Uppdaterad 18.02.2026.

1. PERSONUPPGIFTSANSVARIG
Mondex Oy (FO-nummer: 1769513-6)
Kettukallionkatu 4
84100 Ylivieska, Finland

info@mondex.fi
www.mondex.fi

2. KONTAKTPERSON FÖR REGISTERÄRENDEN
Teppo Petäjistö
teppo.petajisto@mondex.fi
+358 50 467 7819

3. REGISTRETS NAMN
Mondex Oy:s kund-, marknadsförings-, produktregistrerings- och IoT-dataregister.

4. GRUND FÖR ATT FÖRA REGISTRET
Personuppgifter behandlas i kundregistret med stöd av ett försäljningsavtal och i marknadsföringsregistret med stöd av samtycke. Genom att ladda ned, installera eller använda något användargränssnitt som är kopplat till Mondex produkter godkänner du villkoren i denna dataskyddsbeskrivning. Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke samt fullgörandet av ett avtal. Om du har gett ditt samtycke till någon behandling av personuppgifter kan du när som helst återkalla ditt samtycke.

5. ANVÄNDNINGSÄNDAMÅL
Syftet med kundregistret och marknadsföringsregistret är att arkivera och behandla kundens beställningar, föra statistik samt hantera kundrelationen. Syftet med marknadsföringsregistret är kommunikation, information och olika riktade direktmarknadsföringsåtgärder såsom e-postutskick, telefonsamtal eller andra kontaktformer som den registrerade önskar. Kundregistret används även för utveckling av webbutiken och Mondex Oy:s verksamhet, statistikföring samt säkerställande av tjänsternas kvalitet. Personuppgifter behandlas inom de gränser och på de sätt som personuppgiftslagen (523/99) och EU:s allmänna dataskyddsförordning (679/2016) tillåter och förutsätter. Behandlingen av IoT-data grundar sig på tillhandahållandet av tjänsten och uppfyllandet av användarrättigheter enligt Data Act, för att möjliggöra enhetens funktion, tillhandahålla teknisk support, säkerhet, produktutveckling (utan konkurrensmässigt utnyttjande) samt produktion av tjänster som användaren begärt.

Elektronisk direktmarknadsföring och nyhetsbrev skickas endast till personer som har gett sitt uttryckliga samtycke till detta. Samtycke kan ges exempelvis via ett formulär på webbplatsen. Samtycket kan när som helst återkallas via avregistreringslänken i nyhetsbrevet eller genom att kontakta den personuppgiftsansvarige.

6. REGISTRETS INNEHÅLL
Personregistret innehåller följande uppgifter:

Företagets och/eller personens för- och efternamn, besöks- och postadress, e-postadress, telefonnummer, webbadress samt allmänt tillgängliga klassificeringsuppgifter.
Uppgifter om tillstånd och förbud avseende marknadsföring.
Klassificeringsuppgifter och tilläggsuppgifter som personen själv lämnat.
IP-adress eller annan teleidentifierare som erhålls via tjänsten.
Information om kundrespons.
Beställnings-, fakturerings- och leveransuppgifter.
Uppgifter som samlas in via cookies.
Registret innehåller även uppgifter om den registrerades beställningar och deras olika skeden.
IoT-enhetens identifieringsuppgifter (ID).
Användnings- och prestandauppgifter.
Logguppgifter (anslutnings-, fel- och diagnostikloggar).
Inställningar, profiler och kommandon som användaren har angett.
Uppgifter om lämnat samtycke till nyhetsbrev och marknadsföring samt eventuella återkallelser av samtycke.

7. REGELBUNDNA UPPGIFTSKÄLLOR
Mondex Oy:s kundregister. Offentliga webbplatser, inklusive webbutiken. Uppgifter som genereras inom kundtjänsten avseende använda tjänster, inklusive standardiserade uppgifter och datamängder från externa systemleverantörer. Uppgifter som samlats in från kunderna själva, inklusive uppgifter som samlats in via webbplatsens kontakt-, nyhetsbrevs- och produktregistreringsformulär.

8. REGELBUNDNA UTLÄMNANDEN AV UPPGIFTER OCH ÖVERFÖRING AV UPPGIFTER UTANFÖR EU ELLER EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET
Uppgifterna i kundregistret används endast av Mondex Oy. Personuppgifter lämnas inte ut till utomstående eller för samarbetspartners eget bruk, såvida inte indrivning, fakturering eller lagstadgade skyldigheter kräver det. Personuppgifter överförs inte utanför EU eller EES. Data Act begränsar överföring av data till länder där det finns risk för obefogad myndighetsåtkomst. Mondex bedömer alla överföringar från fall till fall och använder endast plattformar som är kompatibla med EU:s regelverk.

Personuppgifter kan behandlas i system som tillhandahålls av tjänsteleverantörer som agerar för Mondex Oy:s räkning, såsom Mailchimp-tjänsten som används för utskick av nyhetsbrev.

9. PRINCIPER FÖR SKYDD AV REGISTRET
Vid behandling av personuppgifter följs god informationshanteringssed samt den omsorgs- och skyddsskyldighet som dataskyddslagstiftningen föreskriver.

Vid behandlingen genomförs nödvändiga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst samt mot oavsiktlig eller olaglig förstöring, ändring, utlämning, överföring eller annan olaglig behandling.

Endast personer som behöver behandla personuppgifter inom ramen för sina arbetsuppgifter har tillgång till personuppgifterna.

Digitalt lagrade och behandlade uppgifter finns i databaser som skyddas genom brandväggar, lösenord och andra tekniska säkerhetsåtgärder. Dokument i pappersform förvaras i låsta utrymmen.

Mondex Oy:s personal omfattas av tystnadsplikt beträffande all information.

10. LAGRINGSTID FÖR PERSONUPPGIFTER OCH KRITERIER FÖR LAGRING
Personuppgifter lagras endast så länge det är nödvändigt med hänsyn till ändamålet med behandlingen. Tidsfrister och praxis för radering fastställs och föråldrade samt onödiga personuppgifter raderas. Skyldigheten att lagra personuppgifter kan även följa av lagstiftning. Mondex lagrar IoT-data under produktens livslängd eller längre på användarens begäran.

11. COOKIES OCH INSTICKSPROGRAM
Vi använder cookies på våra webbplatser. En cookie är en liten textfil som skickas till och lagras på användarens dator. Cookies skadar inte användarnas datorer eller filer.

Det primära syftet med användningen av cookies är att förbättra och anpassa besökarens användarupplevelse på webbplatsen samt att analysera och förbättra webbplatsens funktionalitet och innehåll. Uppgifter som samlas in med hjälp av cookies kan även användas för att rikta kommunikation och marknadsföring samt för att optimera marknadsföringsåtgärder.

En besökare kan inte identifieras enbart med hjälp av cookies. Uppgifter som erhålls genom cookies kan dock kopplas samman med uppgifter som användaren eventuellt lämnat i andra sammanhang, till exempel när användaren fyller i ett formulär på vår webbplats.

Med hjälp av cookies samlas följande information in:

• besökarens IP-adress
• tidpunkten för besöket
• besökta sidor och visningstider för sidorna
• besökarens webbläsare

Användare som besöker våra webbplatser har möjlighet att när som helst förhindra användningen av cookies genom att ändra inställningarna i sin webbläsare. De flesta webbläsare gör det möjligt att stänga av cookie-funktionen och radera redan sparade cookies. Att förhindra användningen av cookies kan påverka webbplatsens funktionalitet.

Sociala medier-insticksprogram

På Mondex Oy:s webbplatser kan det finnas länkar till tredje parts webbplatser samt så kallade sociala medier-insticksprogram (t.ex. Facebooks sociala tillägg). Användning av sådana insticksprogram kan skicka identifierbar information till de aktuella leverantörerna av sociala medietjänster. När du öppnar ett insticksprogram kan du tillåta att cookies från tredje parts webbplatser lagras på din dator, varvid deras administratörer kan följa användningen av sidan om du är inloggad på den aktuella tjänsteleverantörens sociala medietjänst. För sådana tjänster eller applikationer som tillhandahålls eller förmedlas av tredje part gäller tredje parts egna integritets-, användnings- och övriga villkor. Mondex Oy har ingen kontroll över sådana tredje parts webbplatser och ansvarar inte för material som publiceras där eller för användningen av dem.

12. DEN REGISTRERADES RÄTTIGHETER
Den registrerade har rätt att kontrollera vilka personuppgifter som finns lagrade om honom eller henne i registret. En begäran om insyn ska skickas skriftligen, undertecknad och tillsammans med personbeteckning, till den ovan nämnda kontaktpersonen eller till företagets officiella postadress. Begäran kan även framställas personligen hos den personuppgiftsansvarige på ovan angiven adress.

Den registrerade har rätt att begära rättelse av felaktiga uppgifter som gäller honom eller henne.

Den registrerade har rätt att kostnadsfritt och utan onödigt dröjsmål få tillgång till sin IoT-data. Mondex Oy delar IoT-data endast på användarens begäran och till en tjänsteleverantör som användaren själv utsett, på ett säkert och standardiserat sätt.

Den registrerade har rätt att få sina personuppgifter raderade ur registret samt att begära att uppgifterna överförs till en annan personuppgiftsansvarig. Rätten gäller inte uppgifter som måste bevaras på grund av lagstadgad skyldighet.

Den registrerade har rätt att förbjuda användning av uppgifter för direktreklam, distansförsäljning eller annan direktmarknadsföring samt för opinions- och marknadsundersökningar.

Elektronisk direktmarknadsföring får riktas till den registrerade under förutsättning att denne har gett sitt samtycke. Den registrerade har rätt att när som helst återkalla sitt samtycke.

Eventuella meningsskiljaktigheter löses i första hand genom förhandling med den registrerade. Den registrerade har rätt att även hänskjuta frågor som gäller behandling av personuppgifter till dataskyddsmyndigheten för prövning.