I denna praxis beskrivs hur Canon Ab, Hoplaxvägen 24 PL 1, 00351 Helsingfors, FO-nummer 0114931-7, personuppgiftsansvarig (nedan “personuppgiftsansvarig” eller “Canon”) samlar in, använder, distribuerar och skyddar personuppgifterna på Print In City -webbsidan, i -tjänsten och programvarorna (nedan i korthet “PiC-tjänsten”) av en användare (“registrerad” eller “kund”) som registrerat sig för tjänsten. Vi använder utomstående tjänsteleverantörer såsom Overall Eesti AS, (Lootsi 11, Tallinn 10151 Estonia) för hantering och leverans av PiC-tjänsten. Sålunda överlåts personuppgifter till en utomstående tjänsteleverantör i den mån det är nödvändigt för att utföra PiC-tjänsten.
Uppgifter som ska insamlas
Vi insamlar och behandlar följande personuppgifter av PiC-tjänstens användare.
- uppgifter (för- och efternamn, e-postadress), vilka den registrerade överlåter åt oss i syfte att skapa och definiera ett eget PiC-konto.
- data som berör den registrerades dator samt besök på och användning av PiC-webbsidan (inklusive den offentliga IP-adressen för anordningen som används för att skapa förbindelsen, position, webbläsarens typ och version, operativsystem samt sessionens varaktighet, besökta sidor och sidnavigering) samt identifikationsdata i anknytning till användningen av PiC-tjänsten.
- data som hänför sig till transaktioner mellan de registrerade och oss eller till användningen av PiC-tjänsten, såsom betalningar utförda av den registrerade, nedladdningar på webbsidan och funktioner utförda med skrivare
- innehållen av kundens filer och meddelanden, då och i den mån som det krävs för att erbjuda PiC-tjänsten åt kunden. Om kunden t.ex. laddar upp filer på PiC-webbsidan för att skriva ut dem med en skrivare belägen på ett av kunden utvalt ställe, måste vi samla in innehållet från kundens filer för att värdera utskrifternas pris, för att leverera dem till det av kunden utvalda utskriftsstället, för att spara dem på kundens vägnar och vi raderar uppgifterna efter att kunden avhämtat utskrifterna.
- alla övriga uppgifter som kunden skickar frivilligt åt oss.
Användning av data
Behandling av personuppgifter baserar sig på fullgörandet av avtalsförpliktelser, Canons berättigade intresse eller lagstadgade skyldighet. Vi kan använda personuppgifter insamlade via PiC-tjänsten för följande ändamål:
- upprätthålla PiC-tjänsten och -webbsidan
- möjliggöra användningen av tjänsten
- erbjuda avgiftsbelagda och avgiftsfria tjänster åt kunden
- skicka åt kunden kontoutdrag och räkningar som hänför sig till tjänsten samt insamla från kunden betalningar i anknytning till tjänsten
- kommunicera med kunden och skicka e-postmeddelanden som begärts av kunden
- erbjuda statistik som skapats över PiC-tjänstens användning till tredje parter – dessa uppgifter är emellertid anonyma och de används inte för att identifiera enskilda användare
- behandling av förfrågningar och klagomål som berör tjänsten inskickade av kunden eller som hänför sig till kunden
- säkerställa tjänstens datasäkerhet samt förebyggande av bedrägeri och missbruk
- förbättra tjänsterna och utveckla affärsverksamheten, direktmarknadsföring, elektronisk direktmarknadsföring med den registrerades samtycke, utveckla nya tjänster och deras egenskaper samt undersöka nya affärsmöjligheter
- övervaka att villkoren som tillämpas på tjänsten uppfylls.
Vi överlåter inte kundens personuppgifter åt någon annan tredje part för direktmarknadsföring eller annan marknadsföring utan kundens uttryckliga godkännande.
Regelrätta datakällor
Registerdata insamlas i regel av den registrerade själv av uppgifter som erhållits i samband med användning av tjänsterna och webbsidan eller övrig kommunikation samt i samband med registreringen för PiC-tjänsterna.
Överlämning och överföring av data utanför EU- eller ETA-området
I regel överlämnar vi inte registerdata till utomstående aktörer. Vi kan överlämna enligt Finlands lag personuppgifter för marknadsföringssyften till våra egna samarbetspartner, ifall den registrerade inte har förbjudit en dylik behandling och överlämning.
Dessutom kan vi överlämna kundens personuppgifter om det är nödvändigt:
- i fall och omfattning som förutsätts av lagstiftningen
- i samband med pågående eller förberedande rättegångsbehandlingar
- för att säkerställa, använda eller värna om våra lagliga rättigheter (inklusive överlämning av uppgifter till andra aktörer för att förebygga missbruk och bedrägeri)
- för att fullgöra avtalsenliga förpliktelser.
Vi överlämnar inte kundens uppgifter till tredje parter på andra sätt än vad som framställs i detta förfaringssätt.
Personuppgifter överförs i regel inte utanför EU- eller ETA-området. Om det ändå är nödvändigt att skicka uppgifter, försäkrar sig den personuppgiftsansvarige om att EU kommissionen har godkänt destinationslandets dataskyddsnivå som vederbörlig eller genom att överenskomma om överföringen med standardavtalsklausuler godkända av EU kommissionen.
Personuppgifternas datasäkerhet och uppgifternas lagringstid
Vi strävar att förhindra att kundens personuppgifter försvinner, missbrukas eller ändras med alla tekniska och organisatoriska säkerhetsåtgärder som kan anses vara skäliga.
Vi lagrar alla personuppgifter som överlämnats av kunden på skyddade servrar.
Kunden ansvarar själv för att hålla sitt lösenord och övriga inloggningsuppgifter konfidentiellt. Vi begär aldrig kundens lösenord av kunden (med undantag då kunden loggar in på webbsidan.)
Personuppgifterna lagras så länge som det är nödvändigt med avseende på personuppgifternas behandlingssyfte, emellertid högst 7 år efter den sista användningssessionen av tjänsten.
Ändringar i praxis
Vi kan alltid emellanåt uppdatera denna uppgiftsskyddspraxis. Vi meddelar och informerar om uppdateringarna på PiC-webbsidan.
Den registrerades rättigheter och kundens åtkomst till egna uppgifter
Den registrerade har rätt att förbjuda den personuppgiftsansvariga att behandla uppgifter som berör den registrerade, då de används i direktmarknadsföring, distansförsäljning samt marknadsförings- och opinionsundersökningar. Ett dylikt förbud kan när som helst meddelas via blanketten på PiC-webbsidan.
Den registrerade har rätt att kontrollera uppgifter om sig själv som lagrats i personregistret samt rätt att kräva att felaktiga uppgifter korrigeras eller raderas. Begäran som berör ärendet ska levereras personligt eller skriftligt via feedback blanketten på PiC-webbsidan. För att garantera datasäkerheten ska kunden vid begäran legitimera sig.
Den registrerade har enligt dataskyddsförordningen rätt att motsätta eller begära att behandlingen av den registrerades uppgifter begränsas samt lämna in besvär om behandling av personuppgifter till dataombudsmannen.
Ifall kunden önskar byta e-postadress, lösenord eller sitt PiC-kontots uppgifter, så har kunden åtkomst till dessa uppgifter när som helst via PiC-webbsidan.
Webbläsarens webbkakor
På PiC-webbsidan används webbkakor. Om kunden använder PiC-tjänsten och användningen av webbkakor är godkänd i webbläsarens inställningar, så anses du ha godkänt att vi använder webbkakor.
Webbkakor är en fil som innehåller bokstäver och siffror, vilka webbservern skickar till webbläsaren och som webbläsaren sparar på datorn eller i anordningen. Tack vare webbkakorna kan webbsidan komma ihåg valen som användaren gjort på ifrågavarande webbsida.
Vi använder både sessionskakor och beständiga kakor på våra webbsidor. Sessionskakorna raderas från användarens dator när användaren stänger webbläsaren. Beständiga kakor sparas i datorn tills de raderas. Beständiga kakor har ofta en giltighetstid, som varierar från två månader till några år.
Vi använder webbkakor för att följa kundernas besök på PiC-webbsidan, för att komma ihåg användarnas val, för att förhindra bedrägeri och missbruk samt för att förbättra webbsidans dataskydd.
Vi analyserar PiC-webbsidans användaruppgifter med hjälp av Google Analytics-tjänsten. Google Analytics använder också webbkakor och skapar med hjälp av dem statistik och annan data som berör användningen av webbsidan. Google Analytics skapar användarrapporter om PiC-webbsidan på basis av data som hänför sig till vår webbsida. Google lagrar dessa uppgifter. Googles dataskyddspraxis kan läsas på adressen http://www.google.com/privacypolicy.html samt anvisningar för hur man blockerar att webbkakor sparas finns på adressen https://tools.google.com/dlpage/gaoptout.
Du kan om du vill begränsa användningen av webbkakor eller helt och hållet förhindra att webbkakor används genom att ändra på inställningarna i webbläsaren så att de inte tillåter att webbkakorna sparas. I vissa fall kan detta leda till att PiC-tjänsten inte går att använda.