Sekretesspolicy

Denna sekretesspolicy ("Policy") förklarar hur personuppgifter från faktiska eller potentiella kunder till Mirka Ltd ("Mirka"), webbplatsbesökare på Mirka.com och användare av olika Mirka-tjänster behandlas. Den är avsedd att täcka all personuppgiftsbehandling av Mirka, förutom rent internt behandlad (såsom för intern HR, produktion eller andra interna ändamål), och behandlad i relation till Mirkas partnerprogram och Partnerportal, som omfattas av en annan sekretesspolicy, tillgänglig här: Partnerportalens sekretesspolicy

Detta uttalande skrevs ursprungligen på engelska. I händelse av avvikelser mellan den engelska versionen och översättningen, ska den engelska versionen ha företräde.

Informationen som presenteras nedan om databehandlare och vilka data som behandlas (avsnitt 2) är uppdelad i avsnitt för enkel användning/tydlighet, som du kan klicka på för att öppna för mer detaljerad information.

Ytterligare avsnitt om databehandling kan läggas till eller befintliga ändras då och då, och detta uttalande uppdateras sedan vid behov.

Detta dokument innehåller följande information:

1. Övergripande beskrivning av våra metoder för databehandling
2. Vem som behandlar personuppgifter, vilka uppgifter som behandlas, för vilket ändamål och hur länge de lagras.
3. Dataöverföringar
4. Vilka är dina rättigheter?
5. Ändringar i policyn
6. Användning av icke-personliga uppgifter

     Bilaga: Ordlista

1. Övergripande beskrivning av våra metoder för databehandling

Mirka som personuppgiftsansvarig samlar in och behandlar personuppgifter under denna sekretesspolicy och i enlighet med tillämplig nationell lagstiftning, inklusive EU:s allmänna dataskyddsförordning. Termen "personuppgifter" avser personligt identifierbar information som direkt eller indirekt identifierar dig, såsom ditt namn, din fysiska adress, din e-postadress, ditt IP-nummer eller andra kontaktuppgifter. Med personuppgiftsbehandling avses varje åtgärd som vi eller en tredje part som vi har anlitat vidtar med personuppgifterna såsom insamling, registrering och lagring. Vi behandlar personuppgifter som är adekvata, relevanta och inte överflödiga i förhållande till det syfte för vilket de har samlats in. Vi samlar in och behandlar endast personuppgifter där vi har laglig anledning att göra det.  

2. Vem som behandlar personuppgifter, vilka uppgifter som behandlas, för vilket ändamål och hur länge de lagras.

Ansvarig dataskyddsansvarig och databehandlare

För alla de behandlingsområden som anges nedan är Mirka dataskyddsansvarig för insamlade och behandlade personuppgifter. Mirka överför också data och ger åtkomst till data till andra Mirka Group-företag, särskilt lokala dotterbolag, för att fullgöra beställningar, uppfylla garantiåtaganden, ge lokal support och hantera kunder och partners. Dessa Mirka Group-bolag agerar som databehandlare på grundval av ett skriftligt databehandlingsavtal. För frågor som rör personuppgifter hos Mirka, vänligen kontakta: privacy@mirka.com

För detaljerad information om databehandlare och behandling av data relaterade till specifika databehandlingsområden, vänligen klicka för att öppna de relevanta avsnitten nedan.

Användare av myMirka

Mirka behandlar personuppgifter om personer ("Användare") som använder myMirka-tjänsten, inklusive t.ex. garantiregistrering för verktyg och andra funktioner, antingen via en app eller webbportal ("myMirka"). Dessutom kan myMirka samla in icke-personlig, verktygsrelaterad data från vissa användare av myMirka. För mer information om detta, se avsnitt 6 Användning av icke-personliga uppgifter.

Vem behandlar personuppgifterna?

Förutom behandling av koncernbolag använder Mirka externa databehandlare för att tillhandahålla myMirka, i synnerhet:

• En molntjänstleverantör, för närvarande Microsoft Azure
• Ett innehållshanteringssystem (CMS) och webbformulärleverantör och behandlare, för närvarande Optimizely
• En e-postleverantör, för närvarande Twilio SendGrid
• Underhåll- och utvecklingsleverantörer, för närvarande KPS och Solita
• En betaltjänstleverantör, för närvarande Adyen
• Fraktleverantörer för returvaror, för närvarande Posti, UPS och FedEx
• Leverantörer av analysverktyg, för närvarande Fullstory, Plausible och Alphabet (Google Analytics)

Uppgifterna behandlas av dessa behandlare enligt ett skriftligt databehandlaravtal med Mirka, enligt artikel 28 i GDPR. För information om behandling av personuppgifter vid köp av Mirkas varor eller tjänster, se e-handel nedan.

Vilka data som behandlas i myMirka, för vilket ändamål och hur länge

Data samlas huvudsakligen in från Användaren genom ett registreringsformulär, även om vissa uppgifter också kan samlas in genom användning av myMirka. Tillgång till myMirka kräver tillhandahållande av personuppgifter, särskilt användarens namn och kontaktinformation.

Sälj- och marknadskontakter

Mirka behandlar personuppgifter om kontaktpersoner ("Kontakter") för nuvarande eller potentiella kunder i samband med dess business-to-business (B2B)‑försäljning och marknadsföringsaktiviteter.

Vem behandlar personuppgifterna?

Förutom behandling av koncernbolag använder Mirka externa databehandlare i samband med försäljnings- och marknadsföringsrelaterad behandling, i synnerhet:

• Molntjänst och CRM-systemleverantör, för närvarande SAP
• E-postleverantör, för närvarande Sinch
• Leverantör av försäljningsstödtjänster, för närvarande SnapADDY och ABBYY Cloud
• Underhåll- och utvecklingsleverantörer, för närvarande KPS och Vincit

Uppgifterna behandlas av dessa behandlare enligt ett skriftligt databehandlaravtal med Mirka, enligt artikel 28 i GDPR.

Vilka data som behandlas i relation till marknadsföring, för vilket ändamål och hur länge?

Vilka data som behandlas i relation till försäljning, för vilket ändamål och hur länge

Data samlas in i marknadsförings-/försäljningssystemen direkt från kontakter med hjälp av t.ex. webbformulär. Tillhandahållandet av personuppgifter är nödvändigt för de potentiella kunder som vill köpa Mirkas varor eller tjänster.  

Mirka.com webbplatsbesökare

Mirka behandlar personuppgifter om besökare ("Besökare") på sin webbplats baserat på deras surfaktiviteter samt på olika kontaktformulär som de kan använda på webbplatsen. Dessutom kan Mirka samla in icke-personlig analysdata från besökare. För mer information om detta, se avsnitt 6 Användning av icke-personliga uppgifter.

Observera! Besökaren kan också bläddra bland eller köpa produkter när de besöker Mirkas webbplats. För personuppgiftsbehandling avseende e-handel, se nedan.

Vem behandlar personuppgifterna?

Förutom behandling av koncernbolag använder Mirka externa databehandlare för att tillhandahålla sin webbplats och relaterade tjänster, i synnerhet:

• Molntjänstleverantör, för närvarande Microsoft Azure
• Leverantör och bearbetare av CMS och webbformulär, för närvarande Optimizely
• Leverantör av CRM-system, för närvarande SAP
• Leverantörer av analystjänster, för närvarande Alphabet (Google Analytics), Plausible och Fullstory

Vilka besökardata som behandlas, för vilket ändamål och hur länge

Data som samlas in via kontaktformulär samlas in direkt från besökaren, medan vissa uppgifter samlas in genom besök och surf på Mirkas webbplats om besökaren har tillåtit cookies. Användande av kontaktformulär kräver tillhandahållande av personuppgifter, särskilt besökarens namn och kontaktinformation.

Kunder inom e-handel

Mirka behandlar personuppgifter om kunder ("Kunder") som köper från dess onlinebutik baserat på deras shoppingaktiviteter samt på de inköpsorder de gör. Uppgifterna som samlas in varierar något beroende på om kunden handlar för egen räkning ("B2C") eller för ett företags räkning ("B2B"). Dessutom kan Mirka samla in icke-personlig analysdata från kunder. För mer information om detta, se avsnitt 6 Användning av icke-personliga uppgifter.

Observera! För att använda onlinebutiken måste du surfa på Mirkas webbplats. För hantering av personuppgifter relaterade till att surfa på webbplatsen som besökare, se ovan.

Vem behandlar personuppgifterna?

Förutom behandling av koncernbolag använder Mirka externa databehandlare för att tillhandahålla sin onlinebutik och relaterade tjänster, i synnerhet:

• Molntjänstleverantör, för närvarande Microsoft Azure
• Leverantör och bearbetare av CMS och webbformulär, för närvarande Optimizely
• Systemleverantör för CRM och marknadsautomation, för närvarande SAP
• e-handelsplattformsleverantör, för närvarande SAP
• E-postleverantör, för närvarande Sinch och Twilio SendGrid
• Leverantörer av analystjänster, för närvarande Alphabet (Google Analytics), Plausible och Fullstory

Dessutom använder Mirka Adyen NV som leverantör av betalningshantering. Vid behandling av betalningar agerar Adyen som personuppgiftsansvarig. För mer information om hur Adyen behandlar information vid betalningar, se deras sekretesspolicy: https://www.adyen.com/privacy-policy

Vilka kunddata som behandlas, för vilket ändamål och hur länge

Data som samlas in i samband med köp och returer samlas in direkt från kunden, medan en del data samlas in genom besök och surf i Mirkas onlinebutik om kunden har tillåtit cookies. Att genomföra ett köp kräver tillhandahållande av personuppgifter, särskilt kundens namn och kontaktinformation.  

3. Dataöverföringar

För personuppgiftsansvariga i EU/EES/UK kommer servrarna att finnas i EU. Däremot kan personuppgifter nås (och därför behandlas) från länder utanför EU/EES/UK eller i vissa fall överföras utanför EU/EES/UK, av Mirkas lokala dotterbolag för att:

• ge support eller reparation
• uppfylla order
• utreda misstänkt eller faktisk olaglig verksamhet
• förhindra fysisk skada eller ekonomisk förlust
• stödja försäljning eller överföring av hela eller en del av vår verksamhet eller tillgångar

All överföring/behandling av personuppgifter utanför EU/EES sker på grundval av ett adekvathetsbeslut av EU-kommissionen (GDPR artikel 45), eller omfattas av standardavtalsklausuler (GDPR artikel 46), kompletterat med tillräckliga kompletterande skyddsåtgärder för att säkerställa att de registrerades rättigheter kan uppfyllas. Du kan begära en kopia av standardavtalsklausulerna, inklusive en beskrivning av de överförda uppgifterna, genom att använda kontaktuppgifterna för Mirka ovan.

4. Vilka är dina rättigheter?

Eftersom vi behandlar dina personuppgifter kan du utöva vissa rättigheter under särskilda omständigheter enligt den tillämpliga dataskyddslagstiftningen enligt följande:

• Rätt till tillgång och rättelse: Du har rätt att begära tillgång till de personuppgifter som rör dig. Hit hör t.ex. rätten att få information om huruvida personuppgifter om dig behandlas eller inte, vilka personuppgifter som behandlas och syftet med behandlingen. Du har också rätt att begära att felaktiga eller ofullständiga personuppgifter korrigeras.
• Rätt till begränsning av behandlingen: Du har rätt att begränsa behandlingen av personuppgifter i vissa situationer.
• Rätt att göra invändningar: Du har rätt att när som helst invända mot behandlingen av dina personuppgifter baserat på legitima intressen. Detta inkluderar rätten att göra invändningar mot behandling för direktmarknadsföringsändamål. Om du gör invändningar kommer vi inte längre att behandla dina personuppgifter för sådana ändamål.
• Rätten att bli bortglömd: Du kan också begära att dina personuppgifter raderas om t.ex. personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, behandlingen är olaglig eller om personuppgifterna måste raderas för att vi ska kunna uppfylla ett lagkrav.
• Rätt till dataportabilitet: Om personuppgifter om dig som du själv har lämnat behandlas automatiskt med ditt samtycke eller i enlighet med ett avtal mellan dig och Mirka kan du begära att uppgifterna lämnas i ett strukturerat, vanligt förekommande och maskinläsbart format. Du kan även begära att personuppgifterna överförs till en annan personuppgiftsansvarig, om detta är tekniskt möjligt.
• Välja bort marknadsföring: Vi kommer att ge dig möjligheten att välja bort framtida marknadsföring när vi skickar marknadsföringsmaterial till dig. Du kan också välja bort det när som helst genom att kontakta oss.
• Om du vill utöva dina rättigheter eller har andra frågor angående dina personuppgifter, vänligen kontakta oss på: privacy@mirka.com. Du har också rätt att när som helst lämna in ett klagomål till den relevanta tillsynsmyndigheten om du anser att dina personuppgifter har behandlats i strid med tillämplig dataskyddslagstiftning. Tillsynsmyndigheten för Mirkas hemvist är den finska dataombudsmannen: https://tietosuoja.fi/en/home

5. Ändringar i policyn

Mirka förbehåller sig rätten att ändra denna sekretesspolicy från tid till annan. Vi kommer att lägga upp eventuella ändringar på denna sida och i förekommande fall meddela dig via e-post. Kom tillbaka regelbundet för att se eventuella uppdateringar eller ändringar av vår sekretesspolicy.

6. Användning av icke-personliga uppgifter

Mirka samlar också in och behandlar data som inte direkt eller indirekt identifierar enskilda besökare. Dessutom anonymiseras vissa uppgifter eller samlas in i allmän statistik som inte innehåller några personuppgifter, som sedan kan användas för att utveckla Mirkas varor eller tjänster, eller analysera användningen av Mirkas varor eller tjänster.

Cookies och webbplatsanalysdata

När du går in på denna webbplats kan vi samla in information om din dator, IP-adress, operativsystem och webbläsartyp, till exempel för statistiska ändamål eller för ändamål av systemadministration. Denna information omfattar i allmänhet data som inte tillåter individuell identifiering av informationen relaterad till en specifik användare. Om en besökare ger samtycke och tillåter cookies via Cookiebot-bannern, använder Mirka cookies från Google Analytics och Google Tag Manager samt Plausible och Fullstory för att ytterligare analysera webbanvändning och trafik. Mer information om cookie-användning av Mirka finns i vår Cookiebot-banner, som du kan komma åt igen genom att klicka på länken "Cookie-preferenser" i sidfoten.

För Google Analytics 4 (GA4) har vi implementerat följande åtgärder för att skydda användarnas integritet:

• Anonymisering av IP-adresser är aktiverad
• Datadelning med Googles produkter och tjänster är inaktiverat
• Annonsfunktioner är inaktiverade
• Användar-ID-spårning är inaktiverad
• Maximal datalagringstid är inställd på kortast möjliga, för närvarande 2 månader
• Vi behandlar uppgifterna inom EU där det är möjligt via Googles EU-servrar

Data som samlas in av GA4 överförs till Googles servrar, som kan vara belägna utanför EU/EES. Sådana överföringar skyddas av EU:s standardavtalsklausuler och ytterligare tekniska och organisatoriska åtgärder. Mer information om hur Google behandlar data finns i Googles sekretesspolicy: https://policies.google.com/privacy

Analysdata för maskiner

Dessutom samlar och behandlar Mirka icke-personliga uppgifter som samlas in för personer som har kopplat sina maskiner till myMirka. Speciellt samlar och bearbetar Mirka data som rör hastighet, användningstid, vibration, ackumulerad vibrationsdos, batterikapacitet, batteriladdning, batteriladdningsnivå, laddningscykler för fulladdade batterier, batterihälsa, verktygsinställningar och felvarningar. Dessa data kan användas för att tillhandahålla analyser och rapporter till användaren eller för att utveckla Mirkas produkter eller tjänster.

Reviderad: 16.1.2025

Bilaga

Ordlista

Analysdata: Information som samlas in om hur användare interagerar med webbplatser eller applikationer, inklusive sidvisningar, klick och navigeringsmönster.

Cookie: En liten textfil som lagras på din enhet som hjälper webbplatser att komma ihåg dina inställningar och spåra ditt surfbeteende.

DDoS-attack: Distributed Denial of Service – ett försök att störa normal webbplatstrafik genom att överväldiga systemet.

IP-adress: En unik numerisk etikett som tilldelas varje enhet som är ansluten till ett datornätverk.

Användarpseudonyma identifierare En bearbetad version av personuppgifter där de mest identifierande fälten ersätts med artificiella identifierare.

Server: En dator eller ett system som tillhandahåller resurser, data eller tjänster till andra datorer via ett nätverk.

Session: En tidsperiod under vilken en användare interagerar med en webbplats eller applikation.

Standardavtalsklausuler (SKK): Juridiska instrument godkända av Europeiska kommissionen för internationella dataöverföringar.

Användar-ID: En unik identifierare som tilldelas för att spåra individuell användaraktivitet över sessioner.