Dataskyddsbeskrivning

Bildsökning är en frivillig funktion vars första pilot har förberetts för den finskspråkiga webbplatsen. Den är ännu inte i bruk; en svensk lansering ingår inte i piloten. När funktionen är tillgänglig kan du välja en bild, beskära det plagg du vill söka efter och starta sökningen med Hae tuotteita (Sök produkter). Först då skickas det valda bildområdet till OpenAI för beskrivning och jämförelse av plagget. Jämförelsen använder också offentliga produktbilder ur vår katalog och visar produkter från webbutiken som resultat.

OpenAI får allt innehåll som finns kvar i din beskärning. Beskär bort personer och andra uppgifter som du inte vill dela. Ansikten tas inte bort automatiskt. Originalfotot stannar i webbläsarens minne. Bildsökningens applikation skriver varken originalet, beskärningen eller jämförelsens produktbildsfiler till serverfiler, databasen eller loggar.

För att begränsa användning och kostnader och återställa samma sökning lagras endast begränsade uppgifter: en nyckelpseudonymiserad ägaridentifierare och en dagsbaserad nätadressgrupp, begärans UUID, kostnadsbokföring, behandlingsversioner och resultatens produktidentifierare. Resultatens produktidentifierare och beskärningens nycklade hash löper ut efter 30 minuter och tas bort vid separat begränsad rensning. Kostnadsbokföringens UUID-poster behålls för pilotens redovisning. Sökningar från samma nätverk kan dela en daglig gräns.

Bildsökningens funktionella ägarkaka gäller i 30 dagar. Det är inte lagringstiden för bilder eller sökresultat. I webbläsarens lokala lagring sparas endast en versionsmärkt uppgift om att introduktionen har slutförts eller hoppats över. Bilder och sökbegäranden lagras inte i localStorage, sessionStorage, cache, webbadressen eller analys. Stängning, byte av bild, navigering till en annan sida eller byte av ägare tömmer bildsökningens lokala bildtillstånd.

Begäranden till OpenAI använder store:false. Det innebär inte att leverantören aldrig lagrar innehållet: OpenAI API:s normala övervakning av missbruk kan behålla innehåll i upp till 30 dagar enligt tillämpliga kontovillkor. En separat granskning av personuppgiftsbiträdesavtal, biträde, behandlingsregion och lagringsvillkor samt rättsligt godkännande krävs före aktivering. Här utlovas ingen nollagring som inte har bekräftats för kontot.

I den här dataskyddsbeskrivningen berättar vi hur vi behandlar dina personuppgifter och vilka rättigheter du har. Beskrivningen är information, inte ett avtal, och användningen av tjänsten kräver inget separat godkännande av den.

De uppgifter vi samlar in kan delas in i uppgifter som användaren själv lämnat, uppgifter som observerats vid användningen av webbtjänsterna och uppgifter som härletts med hjälp av analys. Vi använder uppgifterna för att leverera en lättanvänd och trygg tjänst, för att erbjuda en god kundupplevelse, för att förbättra produktrekommendationer och marknadsföring samt för att utveckla kundtjänsten och webbutiken.

Personuppgiftsansvarig för de personuppgifter som behandlas är HerSecret.fi Oy (FO-nummer 3331060-3), Savolanmutka 3 A 1-2, 70820 Kuopio, Finland.

Du kan fråga mer om dataskydd och behandling av personuppgifter per e-post på [email protected]. Dataskyddsansvarig är Petteri Pucilowski ([email protected]).

De uppgifter som samlas in kan vara till exempel namn och andra identifieringsuppgifter, kontaktuppgifter (adress, e-postadress och telefonnummer), betal- och faktureringsuppgifter, personbeteckning för att identifiera kunden när ett kreditavtal ingås, den e-postadress som använts för inloggning med Google eller Facebook, köphistorik, leveransuppgifter, produktrecensioner samt användnings- och surfuppgifter i webbutiken och terminalens identifieringsuppgifter.

När du ger ditt samtycke till analys kan vi för att förebygga missbruk samla in terminalens tekniska egenskaper, såsom skärmstorlek, tidszon, enhetsplattform och pseudonymiserade identifierare som webbläsaren producerar. Behandlingen av uppgifter för att bedöma risken för retur- och betalningsmissbruk grundar sig på den personuppgiftsansvariges berättigade intresse av att förebygga bedrägerier och skydda webbutiken. En automatisk bedömning leder aldrig ensam till att en kunds retur hindras eller till något annat beslut som gäller kunden. IP-adressen lagras endast enkelriktat hashad.

Att lämna identifierings-, kontakt- och betaluppgifter är obligatoriskt när du handlar av HerSecret.fi Oy via internet. Den huvudsakliga källan för uppgifterna är användaren själv. Dessutom kan vi få ytterligare uppgifter av våra samarbetspartner, till exempel av kredittjänstleverantören (Avarda).

Vi kan utifrån beställningshistoriken bedöma hur sannolikt det är att en beställning returneras. Bedömningen grundar sig på högst 24 månaders köp- och returhistorik samt på kombinationsuppgifter som pseudonymiserats med en nyckel och bevaras i högst 90 dagar. Bedömningen räknas alltid om på nytt och arkiveras inte.

Om bedömningen visar en hög returbenägenhet erbjuder vi kortbetalning (debit eller credit) som betalsätt i kassan i stället för faktura eller delbetalning. Det är alltid möjligt att handla. Bedömningen hindrar inte en beställning, och den påverkar aldrig returer eller behandlingen av returer.

Behandlingen grundar sig på den personuppgiftsansvariges berättigade intresse (att förebygga kreditförluster och missbruk). Du har rätt att invända mot behandlingen och att begära en ny bedömning av betalsättsvalet, varvid ärendet alltid behandlas av en människa. Kontakta oss: [email protected] eller [email protected].

Personuppgifter används för att upprätthålla kundrelationen, för leverans, behandling och arkivering av beställningar, för att utveckla verksamheten och tjänsterna, för att förbättra kundupplevelsen, för analys och statistiska ändamål, för att förhindra missbruk samt för att erbjuda bättre kundtjänst.

Uppgifterna kan också användas för att producera mer personligt riktat innehåll och riktad marknadsföring. Behandlingen grundar sig på avtalet, den personuppgiftsansvariges berättigade intresse, ditt separata samtycke eller på skyldigheter i lagstiftningen.

Alla personuppgifter är skyddade mot obehörig åtkomst samt mot oavsiktlig eller olaglig förstöring, ändring, utlämning och annan olaglig behandling. HerSecret.fi Oy lagrar kunduppgifter i Finland, i Helsingfors. Servrarna är skyddade mot dataintrång och överbelastningsattacker.

Vid behandlingen av personuppgifter följer vi god dataskyddspraxis, såsom dataminimering, pseudonymisering, anonymisering och kryptering. Vid behandlingen har kraven i EU:s dataskyddsförordning beaktats.

Vi lagrar personuppgifter endast så länge det behövs för att uppfylla de ändamål som beskrivs i denna beskrivning. Vissa uppgifter kan lagras längre för att uppfylla lagstadgade skyldigheter, såsom bokföring och ansvar som gäller konsumenthandel.

På kundens begäran kan personuppgifter som gäller kunden raderas eller anonymiseras i våra system. Raderingen och anonymiseringen är oåterkallelig, och vi kan inte återställa raderade kundkonton.

Som kund har du rätt att få tillgång till personuppgifter som gäller dig (inklusive en kopia), att begära rättelse eller radering av uppgifterna samt att under vissa förutsättningar begära begränsning av behandlingen eller invända mot behandlingen. Om behandlingen grundar sig på ett separat samtycke har du rätt att när som helst återkalla ditt samtycke.

Du kan begära en rapport över dina uppgifter, radering eller anonymisering genom att kontakta kundtjänsten eller genom att skicka ett fritt formulerat meddelande till [email protected]. Om du märker brister i behandlingen eller anser att den är lagstridig har du rätt att lämna in ett klagomål till dataskyddsmyndigheten.

Endast HerSecret.fi:s egna anställda har tillgång till kunduppgifter, och endast i den utsträckning det är nödvändigt för att utföra arbetsuppgifterna. Vi kan lämna ut nödvändiga uppgifter till tredje parter för att garantera leveransen och för marknadsföring, och vid behov även till myndigheter.

Vi förmedlar uppgifter bland annat till analys- och personaliseringspartner, till SMS-partnern, till transportföretaget (Bring), till betalningsförmedlaren och kreditgivaren (Avarda / TF Bank AB) samt till inkassobolaget när fakturor förfaller. Med alla partner har kraven i EU:s dataskyddsförordning och i övrig lagstiftning beaktats.

AI-stödda produktrekommendationer. Om du har godkänt personalisering och analys kan vi använda AI-modellen Jev från TypeSafe för att ordna produktrekommendationer. När din varukorg innehåller produkter kan vi bedöma hur kompletterande produkter passar ihop med produkten du tittar på och varukorgens produkter. Vi skickar offentliga produktuppgifter om produkten du tittar på och de möjliga produkterna, sammanfattade offentliga produktuppgifter om högst åtta produkter i varukorgen samt en sammanfattning av dina senaste produktintressen (till exempel kategorier och varumärken). AI-poängsättningen av rekommendationer vid tom varukorg bygger bara på gemensamma offentliga produktuppgifter, utan varukorgsuppgifter eller personliga intresseuppgifter. Vi skickar inte namn, e-postadress, kundnummer, cookie-id, IP-adress, orderuppgifter eller sökord. TypeSafe är vårt personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal och har åtagit sig att inte använda uppgifterna för att träna modeller. Uppgifterna kan behandlas utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler. Modellen ordnar bara rekommendationer: den påverkar inte priser, rabatter, lagerstatus eller betalsätt. Du kan när som helst återkalla ditt samtycke i cookieinställningarna, och då visas rekommendationerna utan den här behandlingen. Poäng som bygger på varukorgen lagras bara i serverprocessens minne i högst 10 minuter; varukorgens produktuppgifter eller beräknade identifierare för dem sparas inte permanent eller i webbläsaren för detta ändamål. Ditt aktuella samtycke kontrolleras också innan poäng i minnet återanvänds, så ett återkallande förhindrar användningen. Mätuppgifter om rekommendationer som gäller dig omfattas av begäran om tillgång och radering; gemensamma produktpoäng utan personuppgifter ingår inte i din personliga datarapport. Till TypeSafe skickas ingen identifierare som vi kan använda för att rikta en begäran om tillgång eller radering där.

Vi använder kakor och andra motsvarande tekniker, såsom webbläsarens lokala lagring, för att genomföra funktioner, för personalisering samt för analys och riktad marknadsföring. Funktionella kakor används till exempel för att identifiera kunden, upprätthålla inloggningen, uppskatta leveranstider och för varukorgens funktioner, och till den delen är det obligatoriskt att godkänna dem.

Uppgifter som används för analys och riktad marknadsföring är anonymiserade alltid när det är möjligt. Vi använder bland annat Google Analytics. Du kan när som helst hantera analys- och marknadsföringskakor i webbplatsens kakinställningar. Dessutom kan du ställa in webbläsaren så att den avvisar tredje parters kakor.

Du kan kontakta oss i frågor som gäller integritet, behandling av uppgifter och dataskyddsbeskrivningen per e-post på [email protected]. I övriga ärenden hjälper vår kundtjänst på [email protected]. Radering av uppgifter kan du begära på [email protected].

På grund av utvecklingen av tjänsterna och ändringar i lagstiftningen förbehåller vi oss rätten att ändra dataskyddsbeskrivningen. Om betydande ändringar meddelas registrerade kunder.