INTEGRITETSPOLICY

Vänligen notera att detta är en översättning av finska språkversionen av Huutokaupat.com integritetspolicy. I händelse av avvikelser mellan den finska versionen och den här svenska versionen gäller den finska versionen.

Information om personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

1. REGISTRANTENS NAMN OCH KONTAKTUPPGIFTER

Mezzoforte Oy (”Mezzoforte”)
Porkkalankatu 20 C
00180 Helsingfors

Kontakt person:
Toni Welin
+358 9 4241 3200
tietosuojavastaava@mezzoforte.fi

2. REGISTER NAMN

Huutokaupat.com-verkkopalvelun käyttäjärekisteri.

3. PERSONUPPGIFTERNAS BEHANDLINGSÄNDAMÅL OCH BEHANDLINGSGRUNDER

3.1. Personuppgiftsbehandlingens ändamål

Huutokaupat.com är en auktionsliknande webbtjänst (”Tjänsten”) som ägs och drivs av Mezzoforte. Mezzoforte, och i vissa situationer företag som tillhör samma koncern samt samarbetspartners, behandlar personuppgifter som finns i registret:

För att upprätta, hantera och upprätthålla en relation som grundar sig på kundförhållande och berättigade intressen (t.ex. elektronisk eller annan distribution av kundbrev och andra kundrelaterade meddelanden, hantering av reklamationer etc.).
För att tillhandahålla tjänsten, i vilket sammanhang personuppgifter också kan lämnas till andra användare av tjänsten i den utsträckning som är nödvändig för att genomföra transaktioner som gjorts i tjänsten mellan köparen och säljaren och för att leverera föremålet för transaktionen till köparen.
För att bevilja kredit och för att utvärdera företaget eller dess ansvariga person;
För fakturerings- och inkassosyften;
För profilering, personalisering av tjänster samt marknadsföring och reklam (inklusive för att rikta dessa);
För att förebygga och utreda missbruk och bedrägerier.
För att uppfylla lagstadgade skyldigheter.
För att planera, utveckla och analysera Mezzofortas affärsverksamhet och tjänsternas funktion.

Mezzofortella och de företag som vid varje tidpunkt ingår i samma koncern har dessutom rätt att, med tillstånd eller förbud, använda och överlämna uppgifter i registret för berättigade ändamål (såsom direktmarknadsföring, distansförsäljning och marknadsundersökningar) i.e. in accordance with data protection legislation.

Personuppgifter kan behandlas av företag som tillhör samma koncern som Mezzoforte i enlighet med tillämplig dataskyddslagstiftning.

3.2. Grunder för behandling

Mezzoforte behandlar personuppgifter på grunder som är förenliga med gällande dataskyddslagstiftning. Behandling av personuppgifter grundar sig särskilt på:

Avtal om användning av tjänsten mellan Mezzoforte och tjänsteanvändaren.
Användarens samtycke, till exempel när denne har gett sitt samtycke till att icke nödvändiga cookies placeras eller till elektronisk direktmarknadsföring;
Mezzofortens eller ett bolag som tillhör samma koncern eller samarbetspartner som har ett berättigat intresse, särskilt när personuppgifter behandlas på grundval av en kundrelation, för direktmarknadsföring, kreditbedömning eller för att förhindra eller utreda missbruk; samt
Lagstadgade skyldigheter, särskilt när Mezzoforte behandlar uppgifter som ingår i fakturor eller annat material relaterat till försäljning för att uppfylla bokföringslagstiftning eller felansvar som grundar sig på tvingande lagstiftning.

I den mån Mezzoforte utvecklar Tjänsten, marknadsför eller ingriper mot missbruk på grundval av ett berättigat intresse, anser Mezzoforte att behandlingen är till nytta både för Mezzoforte och för användarna av Tjänsten. Behandlingen av personuppgifter gör det möjligt för Mezzoforte att erbjuda ännu bättre tjänster, informera personer som sannolikt är intresserade av Tjänsten, anpassa innehållet efter användarnas preferenser och upprätthålla säkerheten för alla användare av Tjänsten. Mezzoforte strävar efter att vara så transparent som möjligt om sina rutiner och att ge användarna möjlighet att påverka på det sätt som beskrivs i punkt 9.

Isover det Mezzoforte anpassar tjänstens innehåll eller riktar marknadsföring eller reklam, antingen själv eller genom samarbetspartners, görs en profilering av användarna. Mezzoforte fattar dock inga automatiserade beslut som har rättsliga konsekvenser för användarna eller som på annat sätt påverkar dem i betydande utsträckning.

4. REGISTERETS INNEHÅLL

Personuppgifter om personer som registrerat sig som användare av Tjänsten (”Användare”) lagras i registret. Registret kan innehålla följande uppgifter om Användaren:

Användarens grundläggande uppgifter, såsom fullständigt namn, adressuppgifter, bosättningsland, födelsedatum, telefonnummer, e-postadress;
Om användaren identifierar sig som företagsanvändare lagras även namnet på det företag som användaren representerar och företagets organisationsnummer samt faktureringsuppgifter. Dessutom lagras uppgifter om företaget och företagets ansvariga person som erhålls i samband med kreditkontroll, samt uppgifter som samlas in på grund av lagstadgad skyldighet (such as any tax identification numbers and address details);
Användärens personbeteckning (eller annat skatteidentifikationsnummer eller födelseort, beroende på vad som är tillämpligt) lagras om det krävs enligt lag, och i Huutokaupat.com-butiken för ett fordon eller annat liknande föremål, om det krävs för registrering, överföring, finansiering eller annan liknande händelse av föremålet;
För att kunna genomföra en transaktion i Tjänsten måste Användaren identifiera sig via en identitetstjänst, varvid de uppgifter som erhålls i samband med identifieringen, dvs. Användarens namn, födelsedatum och kön samt personnummer, lagras i registret.
Betalningar, avgifter och skatter som Mezzoforte har innehållit, fakturerat eller mottagit från Användaren.
Antalet genomförda affärer.

Registret kan också innehålla andra uppgifter som samlas in på grund av lagstadgade skyldigheter (t.ex. Lag om skyldighet för aktörer inom digital plattformsekonomi att lämna upplysningar i fråga om beskattning (2022/1267)). Tillhandahållandet av ovan nämnda personuppgifter är nödvändigt för att ingå ett avtal om användning av Tjänsten och för att genomföra transaktionen mellan köparen och säljaren. Om Användaren inte lämnar ovanstående uppgifter kan Mezzoforte inte ingå ett avtal om användning av Tjänsten med Användaren och/eller kan vara skyldigt att stänga Användarens användarkonto tills de begärda uppgifterna har lämnats.

Dessutom kan personuppgifter om andra personer än Användaren lagras i Registret på följande sätt:

Om säljaren av den objekt som anges i tjänsten är någon annan än Användaren, kan ovan nämnda uppgifter om Användaren samlas in och lagras om den faktiska säljaren av objektet (inklusive uppgifter som krävs enligt lag).
Om köpeskillan för en objekt som säljs via Tjänsten betalas till en annan part än den Användare som agerar som säljare, kan ovan nämnda uppgifter om Användaren samlas in och lagras om kontoinnehavaren (inklusive uppgifter som krävs enligt lag).
Om mottagaren av ett fordon eller annan motsvarande objekt är någon annan än Användaren, kan ovan nämnda uppgifter om Användaren samlas in om mottagaren, i den mån det är nödvändigt för registrering, överlåtelse, finansiering eller annan motsvarande transaktion av objektet.
Från Användare som bedriver annan verksamhet än aktiebolagsverksamhet (inklusive jord- och skogsbruk) kan vid behov den ansvariga personens personbeteckning samlas in för identifierings-, kreditförvaltnings- och inkassosyften.

Följande uppgifter om användaren lagras dessutom i registret:

Uppgifter relaterade till fakturering och inkasso;
Uppgifter relaterade till kundförhållandet och avtalsförhållandet, såsom produkter och tjänster, deras start- och uppsägningsdatum, uppgifter om tjänsteleverantören och uppgifter relaterade till kommunikation, kundtjänstkontakter och reklamationer;
Uppgifter relaterade till handel, såsom information om bud, anmälan, betalning och leverans;
Användarnamn och annan identifieringsinformation;
Tillstånd och förbud, såsom tillstånd och förbud för direktmarknadsföring;
Intresser och annan information som användaren själv har lämnat;
Händelse- och användaranalysinformation; och
Segmenteringsinformation som har skapats utifrån ovanstående information och den observerade information som beskrivs nedan, t.ex. placering av användaren i kategorin ”intresserad av skåpbilar”.

Mezzoforte behandlar dessutom beteendedata som observerats med hjälp av cookies och andra tekniker baserat på Användarens användning av tjänsten. Mezzoforte använder också sina samarbetspartners som deltar i tillhandahållandet av Tjänsten för att samla in och behandla beteendedata. Mer information om insamling och behandling av beteendedata finns i punkt 7.

Personuppgifter som lämnas av användaren eller som samlas in på annat sätt under kundförhållandet kan kopplas till beteendedata som observerats med hjälp av cookies och andra liknande tekniker för de ändamål som beskrivs i punkt 3.1.

5. REGELBUNDNA DATAKÄLLOR

Uppgifterna erhålls i regel från den registrerade själv, till exempel i samband med registreringen för Tjänsten eller på annan begäran från den registrerade, och uppgifterna uppdateras i regel på grundval av uppgifter som erhållits från den registrerade själv.

Mezzoforte kan också använda användare som i detta fall fungerar som Mezzofortes personuppgiftsbiträden för att samla in registrerade personuppgifter. Detta kan göras om det är nödvändigt för att samla in personuppgifter om andra personer än användarna som tidigare nämnts i denna integritetspolicy (till exempel om objektet säljs som uppdragsobjekt eller om ersättningen för objektet betalas till en annan persons bankkonto än Användarens).

Uppgifter kan också erhållas via identifieringstjänster, från Myndigheten för digitalisering och befolkningsdatas befolkningsregister och Postens adressregister samt från andra motsvarande offentliga och privata register, liksom från Mezzofortes samarbetspartner och andra parter som deltar i tillhandahållandet av Tjänsten i den utsträckning dessa har rätt att lämna ut uppgifter till Mezzoforte. Uppgifter erhålls även i samband med användningen av Tjänsten med hjälp av cookies och andra liknande tekniker.

6. ÖVERLÄMNANDE OCH ÖVERFÖRING AV UPPGIFTER UTANFÖR EU ELLER EES

Mezzoforte kan överlämna personuppgifter på följande sätt:

Genomförande av auktion: Användarens personuppgifter överlämnas till den person eller det företag som är part i auktionen med Användaren. I enlighet med punkt 6 i användarvillkoren får den part i auktionen som mottagit uppgifterna använda personuppgifterna uteslutande för att genomföra auktionen.
Direktmarknadsföring och undersökningar: Personuppgifter kan överlämnas till Mezzofortes utvalda samarbetspartner för direktmarknadsföring och andra berättigade ändamål, såsom opinions- och marknadsundersökningar samt distansförsäljning. Om användaren har förbjudit användning av sina personuppgifter för dessa ändamål kommer Mezzoforte inte att lämna ut uppgifterna.
Myndigheter: Användarens personuppgifter kan alltid lämnas ut till myndigheter på grundval av gällande lagstiftning eller andra instruktioner eller föreskrifter från myndigheter som Mezzoforte är skyldig att följa.
Rättsliga anspråk och överträdelser: Personuppgifter kan lämnas ut till tredje part om det är nödvändigt för att fullgöra ett avtal, utreda eventuella överträdelser eller för att utarbeta, framställa eller försvara rättsliga anspråk eller för att driva in fordringar.
Företagsomstruktureringer: Personuppgifter kan också lämnas ut till det företag som är mottagare av uppgifterna i samband med en företagsöverlåtelse eller annan företagsomstrukturering.
Samtycke: Personuppgifter kan lämnas ut till tredje part om användaren har gett sitt samtycke till detta.

Användarens personuppgifter kan överföras utanför EU/EES, till exempel om det är nödvändigt för den tekniska genomförandet av Tjänsten. Mezzoforte har säkerställt att sådana överföringar endast sker i enlighet med de krav som ställs i dataskyddslagstiftningen, till exempel genom att använda tjänsteleverantörer som lagrar personuppgifter i länder som Europeiska kommissionen har fastställt erbjuder ett tillräckligt dataskyddsnivå, med användning av Europeiska kommissionens standardavtalsklausuler.

7. ANVÄNDNING AV COOKIES OCH LIKNANDE TEKNIKER

Mezzoforte använder cookies och andra liknande tekniker i Tjänsten som möjliggör spårning av användningen av Tjänsten. En cookie är en liten textfil som webbläsaren lagrar på Användarens terminal. Cookies innehåller en anonym, unik identifierare som gör det möjligt för Mezzoforte att känna igen olika webbläsare som besöker Tjänsten. Endast den server som skickade cookien kan senare läsa och använda cookien. Mezzoforte kan inte enbart med hjälp av cookies få kännedom om t.ex. Användarens namn, e-postadress eller liknande identifieringsuppgifter. Om Användaren dock har loggat in på Tjänsten kan Mezzoforte även koppla information som observerats om Användaren till de personuppgifter som användaren har lämnat.

Mezzoforte använder cookies och andra liknande tekniker för att spåra besökartrafik, användningen av olika funktioner i tjänsten och annan interaktion mellan Användaren och Tjänsten. Informationen som erhålls genom dessa tekniker används för att förbättra Tjänstens kvalitet, driften av Tjänsten, analysera användningen, utveckla Mezzofortes affärsverksamhet, anpassa användarupplevelsen och innehållet samt för att rikta reklam och marknadsföring.

Informationen som observeras baserat på Användarens användning omfattar bland annat följande uppgifter:

Åtgärder som utförts i tjänsten, såsom visade objekt, avdelningar och sidor, gjorda sökningar och söktermer, visning av bilder, delning av innehåll
tidpunkt, frekvens och varaktighet för besöket
sidan från vilken användaren kom till tjänsten
webbläsartyp och operativsystem
enhetstyp, såsom dator eller mobil enhet
IP-adress
sessionens tid och varaktighet
skärmupplösning och operativsystem
unik identifierare, såsom cookie- eller enhets-ID
interaktion med kommunikation, såsom om användaren har klickat på ett e-postmeddelande som skickats till honom eller henne
annan information som samlas in med användarens samtycke.

Förutom Mezzofortes så kallade förstapartscookies används så kallade tredjepartscookies i tjänsten. Dessa tredje parter kan vara till exempel leverantörer av mät-, spårnings- och andra analys- eller annonseringstjänster vars tjänster Mezzoforte använder för att analysera användningen av Tjänsten, för att rikta annonsering och marknadsföring, för att personalisera innehållet och för att utveckla verksamheten.

Tredjepartscookies omfattas alltid av den aktuella tjänsteleverantörens gällande cookie- och integritetspolicy, och Mezzoforte har ingen inverkan på innehållet i dessa policyer. Användaren har möjlighet att ta del av de tredje parter som används och deras integritetspolicy. Användaren kan granska och ändra sina cookie-inställningar på Evästeet-sidan.

Användaren har möjlighet att påverka cookies på följande sätt:

Tjänstens cookie-inställningar: Användaren kan ge sitt samtycke till användning av icke nödvändiga cookies i tjänstens cookie-inställningar. Användaren kan när som helst ändra sina val, till exempel återkalla sitt samtycke, genom att välja ”Cookies” längst ned på sidan.
Privat surfning på webbplatsen: Med privat surfning (”private browsing”) kan användaren begränsa insamlingen av information. Privat surfning raderar cookies, webbhistorik och sparade lösenord som lagrats i ett privat fönster när det stängs.
Skapa en ny cookieprofil: Genom att rensa cookies från webbläsaren med jämna mellanrum byter Användaren sin unika identifierare, vilket innebär att profilen som är kopplad till den tidigare identifieraren nollställs.
Blockera cookies: Användaren kan blockera cookies i webbläsarens inställningar. Om du blockerar cookies kan det leda till att alla funktioner i tjänsten inte är tillgängliga.
Blockera Google Analytics: Du kan förhindra att webbplatsens information används i Google Analytics genom att installera ett tillägg för din webbläsare som blockerar Google Analytics här. Detta tillägg förhindrar att Google Analytics JavaScript (ga.js, analytics.js och dc.js) som körs på webbplatser delar information om webbplatsbesök med Google Analytics.
Sammanslagning av data: Användaren kan påverka sammanslagningen av uppgifter om webbanvändning som samlats in med hjälp av cookies och andra liknande tekniker samt personuppgifter som användaren har lämnat genom att kontakta Mezzofortes kundtjänst via e-post: asiakaspalvelu@huutokaupat.com eller skriftligen: Mezzoforte Oy, Porkkalankatu 20 C, 00180 Helsinki.
Förhindrande av riktad reklam: Vissa tredjeparter möjliggör förhindrande av riktad reklam på webbplatsen Your Online Choices.

Spärrningar som görs via ovanstående länkar baseras på cookies och upphör att gälla om användaren raderar alla cookies i webbläsaren. Valen är webbläsarspecifika, så om användaren använder flera webbläsare måste han eller hon göra sina val separat i varje webbläsare.

8. ANVÄNDA SKYDDÅTGÄRDER OCH LAGRINGSTID FÖR UPPGIFTER

8.1. Datasäkerhet

Registret är i elektronisk form och finns på en server som administreras av Mezzoforte och som är skyddad av brandväggar och andra tekniska skyddsåtgärder. Tillträde till registret ges endast till Mezzofortes anställda och andra personer som agerar på dess vägnar och som har behov av att behandla personuppgifter på grund av sina arbetsuppgifter. Mezzoforte har säkerställt att dessa personer har åtagit sig att iaktta sekretess.

8.2. Lagringstid för uppgifter

Lagringstiderna för personuppgifter är följande:

Användarkonto: Mezzoforte lagrar personuppgifter i princip så länge som användaren är registrerad som Användare av Tjänsten. Personuppgifter från ett kundkonto som har markerats som inaktivt raderas senast två år efter att aktiviteten har upphört. Vissa uppgifter kan lagras längre om det krävs enligt lag. Inaktiva användare påminns om sitt användarkonto och ombeds att logga in igen för att behålla sitt användarkonto. Om Användaren inte loggar in på Tjänsten efter påminnelserna raderas användarkontot.
Uppgifter om köptransaktioner: Personuppgifter som lagrats för registrering, överlåtelse, finansiering eller liknande transaktioner avseende ett fordon eller motsvarande objekt, samt personuppgifter om andra mottagare än Användaren, raderas när transaktionen har genomförts. I den mån Mezzoforte är part i en auktion raderas köparens personuppgifter när Mezzofortes ansvar för fel enligt tvingande lagstiftning har upphört, dock minst två år efter köpet. För att uppfylla bokföringsskyldigheter lagras personuppgifter som ingår i bokföringsunderlag i cirka sju år.
Kundfeedback, avbokningar och reklamationer: Feedback, avbokningar och reklamationer från Användaren eller annan part i affären behandlas tills feedbacken, avbokningen eller reklamationen har behandlats slutgiltigt. Uppgifterna lagras i två år efter att ärendet har markerats som avslutat.
Uppgifter om användning av Tjänsten och interaktionsuppgifter: Uppgifter om användning av Tjänsten som samlas in med hjälp av cookies och andra liknande tekniker lagras i regel i högst två år. När det gäller nyhetsbrev lagras information om öppnande av nyhetsbrev i kundhanteringssystemet och sparas så länge användarnamnet är giltigt och nyhetsbrevet inte har tagits bort från systemet. Informationen används för att utveckla kommunikationen.
Direktmarknadsföring: Om Användaren inte har ett användarnamn i Tjänsten men beställer nyhetsbrev, förblir beställningen aktiv tills användaren säger upp nyhetsbrevet eller nyhetsbrevsutskicken upphör.
Lagstadgade skyldigheter och förebyggande av missbruk: Personuppgifter om Användaren och andra registrerade kan dock alltid lagras i den utsträckning och så länge det är nödvändigt för att Mezzoforte ska kunna följa lagstiftning eller myndighetsbeslut. För att förhindra missbruk kan dessutom en anonym eller enkel krypterad identifierare sparas i krypterad form, som dock inte kan återställas av Mezzoforte eller någon annan till en form som identifierar en enskild användare.
Begäran om radering från Användaren: Mezzoforte kan radera Användarens personuppgifter på användarens begäran, förutsatt att Mezzoforte inte har behov av att lagra uppgifterna för att utarbeta, framställa eller försvara rättsliga anspråk eller för att uppfylla lagstadgade skyldigheter.

9. REGISTRERADES RÄTTIGHETER

Användaren eller annan registrerad person har rätt att, i enlighet med tillämplig dataskyddslagstiftning, när som helst:

Få tillgång till sina personuppgifter som behandlas av Mezzoforte och kontrollera vilka uppgifter som har lagrats om honom eller henne.
Att begära att personuppgifter som rör honom eller henne rättas, kompletteras eller raderas om uppgifterna är felaktiga, onödiga, ofullständiga eller inaktuella, eller att själv ändra, komplettera eller radera sina uppgifter i Tjänsten.
Förbjuda användning av sina uppgifter för direktmarknadsföring eller profilering.
Möjlighet att invända mot behandling som grundar sig på berättigade intressen på grund av den personliga situationen. I ett sådant fall begränsas behandlingen till den tid som det tar att bedöma grunderna för invändningen. Behandlingen kan också begränsas när Användaren bestrider personuppgifternas riktighet, varvid behandlingen begränsas till den tid som krävs för att fastställa uppgifternas riktighet.
Begär att uppgifter som Användaren har lämnat överförs från ett system till ett annat, förutsatt att uppgifterna behandlas automatiskt på grundval av samtycke eller avtal.
Återkalla sitt samtycke till Mezzofortelle i den utsträckning som behandlingen av personuppgifter delvis grundar sig på samtycke, utan att detta påverkar lagligheten av åtgärder som vidtagits före återkallandet av samtycket.

Lagstadgade grunder kan begränsa Användarens eller annan registrerad persons ovan nämnda rättigheter.

Begäran om utövande av ovanstående rättigheter ska skickas till:

Via e-post till asiakaspalvelu@huutokaupat.com eller skriftligen till Mezzoforte Oy, Porkkalankatu 20 C, 00180 Helsinki. Mezzoforte kan begära ytterligare information för att verifiera användarens identitet.

Personuppgifter kan lagras och användas om det är nödvändigt för att uppfylla lagstadgade skyldigheter, lösa tvister eller fullgöra avtal.

Användaren har rätt att lämna in ett klagomål till myndigheterna om han eller hon anser att hans eller hennes uppgifter har behandlats i strid med denna integritetspolicy eller gällande integritetslagstiftning.

Dataombudsmannens byrå

Växel: 029 56 66700

E-post: tietosuoja(at)om.fi

10. GEMENSAM REGISTRANT

Mezzoforte fungerar som gemensam registeransvarig när det underhåller sin Facebook-sida. När det gäller statistiska besökaruppgifter på Mezzofortes Facebook-sidor Huutokaupat.com, är Facebook och Mezzoforte gemensamma registeransvariga. Mer information om behandling av personuppgifter finns i Facebooks integritetspolicy.

11. ÄNDRING AV INTEGRITETSPOLICY

Vi förbehåller oss rätten att uppdatera denna integritetspolicy, till exempel på grund av utveckling av Tjänsten eller tvingande lagstiftning. Ändringar och uppdateringar av sekretesspolicyn kommer att meddelas i Tjänsten.

Vi rekommenderar att du regelbundet läser igenom integritetspolicyn. Ändringar som publicerades i maj 2018 baserades på ikraftträdandet av EU:s allmänna dataskyddsförordning (GDPR). In December 2019 and January 2023, the privacy policy was clarified, particularly with regard to the use of cookies and the user's influence. I december 2023 uppdaterades integritetspolicyn i samband med ikraftträdandet av lagen om informationsskyldighet för aktörer inom den digitala plattformsekonomin på skatteområdet (2022/1267). In June 2025, the privacy policy was clarified with regard to the retention periods for personal data.