GDPR

Versioon 1.0 · 23. august 2026

Mida me salvestame

Kogume ainult seda, mida on vaja tellimuse töötlemiseks ja kohaletoimetamiseks — e-posti aadress ja tarneaadress (ning nimi ja telefon vedajale) — pluss seaduse ja turbe nõutavad tehnilised kirjed (tellimuste ajalugu raamatupidamise säilitamiseks, sisselogimise turbesündmused ja makseviited makseteenuse juures; kaardinumbreid me ei näe).

Me ei salvesta finantsteavet

Me ei salvesta finantsteavet — ei krediit- ega deebetkaardi numbreid, pangarekvisiite ega rahakoti tunnuseid. Need andmed kogub, salvestab ja töötleb ainult kasutatav maksetöötleja. Täna on see PCI-DSS sertifitseeritud Stripe. PayPal, Paytrail, Klarna ja MobilePay võidakse pakkuda, kui need on sisse lülitatud; igaüks neist on PCI-DSS sertifitseeritud. Pood saab ainult makseviite ja makse oleku.

Sisselogimine

Saate luua konto e-posti ja parooliga või kasutada Google’i ja Facebooki standardnuppe. Palume väikseimat vajalikku õiguste hulka. Neilt saame ainult nime ja e-posti, mitte kunagi kontakte, postitusi ega sõpru. Salvestame ka teenusepakkuja kasutajatunnuse, et teid järgmisel sisselogimisel ära tunda. Ulatused (tsiteeritud täpselt): Google: openid email profile. Facebook: email,public_profile.

Ostuassistent (tehisintellekt)

Pood pakub valikulist tehisintellektil põhinevat ostuassistenti. See töötab ainult siis, kui te selle avate ja midagi kirjutate; kõik ülejäänud poe osad töötavad ka ilma selleta. See, mida kirjutate, ja saadud vastus saadetakse Google'ile, vastuse loova Gemini mudeli pakkujale, ainsa eesmärgiga vastata teie küsimusele. Päring läheb Gemini mudelini Google Cloud Vertex AI-s ELi piirkonnas europe-north1 — samas piirkonnas, kus töötab pood ise —, seega jääb teie tekst EMP piiresse; vt rahvusvaheliste edastuste jaotist.

Assistendile saadetud sõnumeid kasutatakse ainult teile vastamiseks. Me ei kasuta neid reklaamiks, profiilianalüüsiks ega automatiseeritud otsuste tegemiseks ja me ei müü neid kunagi. Kasutame mudeli pakkujat tasulise plaani alusel, mille tingimused ei luba teie sõnumeid kasutada tema mudelite treenimiseks. Assistent ei saa vastu võtta makset ega muuta tellimust; sellega tegeleb inimene. Palun ärge kirjutage sinna kaardinumbreid, paroole ega terviseandmeid — teie mainitud toitumis- või allergiateave saadetakse koos sõnumiga.

Vestlus salvestatakse koos teie vestlusseansiga, et assistent saaks jutulõnga jälgida, ja kustutatakse automaatselt hiljemalt 90 päeva pärast. Kui te ei soovi, et teie teksti nii töödeldakse, ärge assistenti kasutage: see on valikuline ning kataloog, teie konto ja ostu vormistamine töötavad ka ilma selleta täielikult.

Turunduskirju ei saadeta

Me ei saada teile turunduskirju, kui te ei telli neid selgesõnaliselt. Vaikimisi ei saadeta muud e-posti kui tellimuse nõutavad tehingukirjad (kinnitus, tarne, parooli lähtestamine ja e-posti kinnitus). Tellimuse võib igal ajal tühistada.

Vastutav töötleja ja volitatud töötleja

Vastutav töötleja on poe jaluses nimetatud müüja (ärinimi, Soome äriregistri number / Y-tunnus ja registriaadress). Müüja otsustab, miks ja kuidas teie isikuandmeid töödeldakse.

Volitatud töötleja on Csitea Oy, platvormi haldaja. Csitea majutab poodi ja töötleb isikuandmeid ainult müüja juhiste järgi, andmetöötluslepingu alusel (GDPR artikkel 28).

Milliseid andmeid kogume ja miks

Sõltuvalt poe kasutusest võime töödelda:

• E-posti aadress — konto, tellimuse ja tarne teated ning tugi.
• Tarne nimi, aadress ja telefon — et vedaja saaks kauba kätte toimetada.
• Arveaadress — Soome raamatupidamisseaduse nõutud arve jaoks.
• Tellimuse sisu, summad ja olek — lepingu täitmiseks ja raamatupidamiseks.
• Makseviited (mitte kunagi kaardinumbrid) — makseteenus hoiab makset; meil on ainult viide.
• Sisselogimise turbesündmused (aeg, viis, IP-aadress, brauser) — kontode kaitseks.
• Sotsiaalse sisselogimise tunnused, kui logite sisse Google’i või Facebookiga.
• Tagasiside, mille saadate, kui kasutate vormi.
• Küpsisevalik, teie brauseris, mitte meie serverites.
• Sõnumid, mille ostuassistendile kirjutate, ja tema vastused, kui otsustate seda kasutada.

Õiguslikud alused

• Leping (GDPR art 6(1)(b)) — tellimuse vastuvõtmine ja kohaletoimetamine.
• Õiguslik kohustus (art 6(1)(c)) — tellimuste ja arvete raamatupidamislik säilitamine.
• Õigustatud huvi (art 6(1)(f)) — sisselogimise turve ja pettuste tõkestamine.
• Nõusolek (art 6(1)(a)) — mitteolulised küpsised ja võimalik turunduskiri.
• Õigustatud huvi (artikkel 6 lõike 1 punkt f) — teie küsimustele vastamine valikulises ostuassistendis, mille avate ise.

Kes andmeid saab

• Kassas lubatud maksetöötlejad (täna Stripe; teised, kui sisse lülitatud) — makse vastuvõtmiseks.
• Vedaja — ainult nimi, telefon ja tarneaadress.
• E-posti edastaja — tehingukirjade saatmiseks.
• Google Cloud ELis (europe-north1, Soome) — rakendus ja andmebaas.
• Google ostuassistendi taga oleva Gemini mudeli pakkujana — sõnumid, mille talle saadate; töödeldakse samas ELi piirkonnas kui pood (europe-north1, Soome).
• Csitea Oy volitatud töötlejana.

Me ei müü teie andmeid. Me ei koosta teie kohta reklaami eesmärgil profiili ja midagi sellest, mida ostuassistendile kirjutate, ei kasutata reklaamiks.

Kui kaua neid hoiame

• Tellimused ja arved: vähemalt kuus aastat Soome raamatupidamisseaduse järgi; osa raamatupidamisdokumente võib hoida kümme aastat.
• Kontoandmed: kuni palute konto kustutada, välja arvatud kirjed, mida peame säilitama.
• Sisselogimise turbesündmused: lühike aeg turbe uurimiseks.
• Küpsisevalik: brauseris, tavaliselt kuni 12 kuud.
• Ostuassistendi vestlused: kuni 90 päeva, seejärel kustutatakse automaatselt.

Teie õigused

Võite taotleda juurdepääsu, parandamist, kustutamist, piiramist, ülekandmist ja vastuväidet. Küpsise- või turundusnõusoleku võite igal ajal tagasi võtta. Saatke taotlus kontaktilehe e-postile. Võime vajada isiku tuvastamist.

Võite esitada kaebuse Soome andmekaitseinspektorile (Tietosuojavaltuutettu): tietosuoja.fi

Rahvusvahelised edastused

Pood ja andmebaas töötavad EL/EMP piires (Google Cloud europe-north1). Ostuassistendi taga olev Gemini mudel töötab samas ELi piirkonnas (Google Cloud Vertex AI, europe-north1) ja Google on selle alltöötleja, seega ei edastata seda, mida assistendile kirjutate, väljapoole EMPd. Makseteenuse pakkuja töötleb andmeid väljaspool EMPd; see edastus tugineb Euroopa Komisjoni tüüptingimustele ja pakkuja isikuandmete kaitse üldmääruse tingimustele. Ühelgi muul eesmärgil me teie andmeid väljapoole EMPd ei edasta.

Kontakt

Küsimused selle teate kohta: kasutage kontaktilehel avaldatud e-posti. Müüja on vastutav töötleja; Csitea Oy on volitatud töötleja.

Andmekaitseametnik (DPO) — Длъжностно лице по защита на данните

Platvormi operaator nimetab andmekaitseametniku (DPO). Saatke andmekaitsetaotlused selle lehe kontaktandmetele. Avalik Soome äriregister: finder.fi

Isikuandmete töötlemise toimingute registreerimine (isikuandmete kaitse üldmääruse artikkel 30)

Isikuandmete kaitse üldmääruse artikkel 30 kohustab vastutavat töötlejat pidama registrit oma töötlemistoimingute kohta. See on see register poe ainsa tegevuse — kliendiregistri pidamise — kohta ja on siin avaldatud, et saaksite seda lugeda ilma seda küsimata.

1. Vastutav töötleja

Vastutav töötleja on Müüja, kes on teie tellimuse kaupmees. Tema juriidiline nimi, äriregistrikood, õiguslik vorm, asukoht ning tänava- ja postiaadress — tänav, sihtnumber ja asula — on loetletud selle lehe allpool olevas jaotises „Vastutav töötleja“. Need loetakse lehe koostamisel poe seadistusest, nii et leht näitab alati kehtivaid andmeid, mitte koopiat, mis võib märkamatult vananeda.

Kontaktandmed selle registriga seotud küsimustes: Müüja ei ole avaldanud telefoninumbrit ega eraldi e-posti aadressi andmekaitseküsimuste jaoks. Kuni ta seda teeb, kasutage platvormi haldaja andmekaitsekontakti — ettevõtte nimi, kontaktisiku nimi, tänavaaadress, sihtnumber ja asula, telefoninumber ja e-posti aadress — mis on toodud selle lehe allpool olevates jaotistes „Volitatud töötleja“ ja „Andmekaitseametnik“. Sinna saabunud taotlused edastatakse Müüjale.

Andmekaitseametnik, kui see on kohaldatav: poe andmetes ei ole Müüjale andmekaitseametnikku määratud ning artikli 30 lõike 1 punkt a nõuab seda kontakti üksnes juhul, kui selline isik on määratud. Platvormi haldaja siiski nimetab andmekaitse kontaktisiku; tema nimi, aadress, sihtnumber ja asula, telefoninumber ning e-posti aadress on selle lehe allpool olevas jaotises „Andmekaitseametnik“.

2. Andmesubjektid

Register hõlmab järgmisi isikuid:

• Kliendid, kes tellivad kontoga — konto omanik ja isik, kes on märgitud saadetise saajaks, kui see on keegi teine.
• Kliendid, kes tellivad kontota ja keda tuvastatakse üksnes kassas antud e-posti aadressi ja tarneandmete järgi.
• Isikud, kes on loonud konto, kuid ei ole tellinud, sealhulgas need, kes on sisse loginud Google'i või Facebooki kontoga.
• Isikud, kes kirjutavad meile tagasisidevormi kaudu.
• Isikud, kes kasutavad vabatahtlikku tehisintellektil põhinevat ostuassistenti.
• Poe enda haldusliidese kasutajad, kelle sisselogimised ning tellimuste, toodete ja hindade muudatused salvestatakse.

3. Isikuandmete kasutamise eesmärk

Registrit peetakse järgmistel õiguslikel alustel:

• Isikuandmeid töödeldakse kliendisuhte alusel — kassas sõlmitava müügilepingu täitmiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b). See hõlmab tellimust, tarnet ja kontot, millelt tellimuse esitate.
• Isikuandmeid töödeldakse juriidilise kohustuse täitmiseks (artikli 6 lõike 1 punkt c) — Soome raamatupidamisseaduse nõutav tellimuste ja arvete säilitamine.
• Isikuandmeid töödeldakse õigustatud huvi alusel (artikli 6 lõike 1 punkt f) — kontode turvalisuse tagamine, pettuse ja väärkasutuse ennetamine, teie saadetud sõnumitele vastamine ja ostuassistendile esitatud küsimustele vastamine.
• Isikuandmeid töödeldakse nõusoleku alusel (artikli 6 lõike 1 punkt a) — mitteolulised küpsised, nende võimaldatav lehekiiruse mõõtmine ja turunduskirjad. Igaühe neist saab igal ajal tagasi võtta.

Töötlemise eesmärgid on:

• Teie tellimuse vastuvõtmine, tasu võtmine, kohaletoimetamine ja vajaduse korral tagasimaksmine ning teie teavitamine sellest.
• Kliendisuhte hoidmine — teie konto haldamine, sisselogimise võimaldamine ja teie enda tellimuste ajaloo näitamine.
• Tagasisidevormi või ostuassistendi kaudu meile saadetud sõnumitele ja küsimustele vastamine.
• Kontode ja poe turvalisuse tagamine — volitamata sisselogimiste, pettuse ja väärkasutuse tuvastamine ja uurimine.
• Raamatupidamise korraldamine ja Soome raamatupidamisseaduse nõutavate arvete väljastamine.
• Teile poe toodetest teatamine üksnes juhul, kui olete sõnaselgelt tellinud. Vaikimisi ei saadeta midagi ja tellimuse saab igal ajal tühistada.

4. Registris säilitatavad isikuandmed

Kliendiregister sisaldab järgmisi andmeid sellisel kujul, nagu rakendus neid tegelikult säilitab:

• Konto: e-posti aadress; ees- ja perekonnanimi; telefoninumber; parool, mida hoitakse üksnes pöördumatu räsina ja mitte kunagi loetaval kujul; teie valitud poe keel; teie konto roll; konto loomise aeg; teie e-posti aadressi kinnitamise aeg; teie viimase sisselogimise aeg; kas olete tellinud turunduskirju, millal ja kust; ning profiilipilt, kui te selle üles laadite.
• Tellimus: tellimuse number; tarne- ja arveaadress täpselt sellisena, nagu need kassas anti — saaja nimi, tänav, sihtnumber, asula, riik ja telefoninumber; kontota esitatud tellimuse jaoks antud e-posti aadress; tellitud tooted, kogused ja hinnad; summad, maks ja tarnekulu; valuuta; keel, milles kassa lõpetati; tellimuse olek ja selle olekumuudatuste ajalugu; vedaja, jälgimiskood ja jälgimislink; võimalikud tagasimaksed; ning arve number koos väljastamis- ja maksetähtajaga.
• Makse: kasutatud makseteenuse pakkuja nimi; tema tagastatav makseviide; makseviisi tüüp; ja kaardi väljastaja kahetäheline riigikood, mille makseteenuse pakkuja teatab ja mis määrab, milliseid makseviise pood saab teile pakkuda. Pood ei salvesta kaardinumbreid, pangaandmeid ega rahakoti mandaate — need jäävad makseteenuse pakkujale.
• Sotsiaalvõrgu sisselogimine: kui logite sisse Google'i või Facebookiga — pakkuja nimi, tema antav kasutajatunnus ja tema tagastatav e-posti aadress.
• Turvalisus: sisselogimissündmused — aeg, e-posti aadress, sisselogimisviis, IP-aadress ja brauseri tuvastus; ühekordsed parooli lähtestamise ja e-posti kinnitamise load, mida hoitakse üksnes räsina; ning haldusliidese kasutajate puhul kirje tellimustes, toodetes ja hindades tehtud muudatustest koos aja, isiku ja IP-aadressiga.
• Tagasiside: teie saadetav nimi, e-posti aadress, teema ja sõnum; leht, kust te selle saatsite; teie keel ja brauseri tuvastus; samuti menetlemise olek ja poe sisemised märkused teie sõnumi kohta.
• Ostuassistent: vestlusseanss ja selle keel, teie kirjutatavad sõnumid ja saadavad vastused.
• Lehekiiruse mõõtmine: kui nõustute analüütikaküpsiste kategooriaga — poe enda mõõtmised selle kohta, kui kiiresti lehed laaduvad: lehe tee, näitaja ja väärtus koos teie brauseri tuvastusega, saadetuna poe enda serverisse ja mitte ühelegi kolmandale osapoolele.
• Vigade diagnostika: kui nõustute analüütikaküpsiste kategooriaga, märge tehnilistest tõrgetest, mida teie brauser poe lehtedel kohtas — päringu meetod, lehe aadress ilma päringuosata, vastusekood või vea nimi, poe enda veakood ja viitenumber, mis tuvastab kirje, mitte teid — saadetuna poe enda serverisse ja mitte ühelegi kolmandale osapoolele. Vea teksti, päringute ja vastuste sisu ega ühtegi parooli, luba, e-posti aadressi või kaardinumbrit ei koguta kunagi.
• Küpsisevalik: hoitakse teie enda brauseris, mitte poe serverites.

Muid isikuandmeid registris ei ole. Pood ei küsi ega salvesta isikukoodi, sünnikuupäeva, terviseandmeid ega muid isikuandmete eriliike. Kui kustutate oma konto kontolehel, kustutatakse ülaltoodud andmed või asendatakse anonüümse tähisega, teie sotsiaalvõrgu sisselogimisseosed ja kasutamata load kustutatakse ning teie assistendivestlused peidetakse; tellimused ja arved, mida raamatupidamisseadus kohustab poodi säilitama, jäävad alles; teie saadetud tagasisidesõnumist eemaldatakse teie nimi, teie aadress ja selle tekst, nii et alles jääb üksnes anonüümne märge, et pöördumine oli olemas; ja sisselogimissündmus säilitab oma aja, viisi ja võrguaadressi turvamärkena, kusjuures teie e-posti aadress asendatakse sama anonüümse tähisega nagu kontolgi.

See register hõlmab kliendiregistrit. Pood töötleb lisaks ühte telefoninumbrit eesmärgil, millel pole klientidega mingit pistmist: haldaja enda ärinumber, mis on juba avaldatud kontakti- ja tagasisidelehel, on seadistatud saama automaatse sõnumi, kui pood on maas või kättesaamatu, et katkestus märgataks minutite, mitte tundide jooksul. Neid sõnumeid saadab Google Cloud Monitoring ja toimetab edasi mobiilsideoperaator, keda me ei saa nimetada; igaüks kannab üksnes teenuse nime, olekut ja ajatemplit, mitte kunagi kliendi- või tellimusandmeid, ning me ei säilita saadetud sõnumite kohta arvestust. Ühegi kliendi isikuandmeid see ei puuduta.