Privaatsuspoliitika

Vastutaval töötlejal on isikuandmete kaitse üldmääruse kohaselt kohustus teavitada andmesubjekte selgel viisil. See teatis täidab teavitamiskohustuse.

1. Vastutav töötleja

Juriidiline nimi: SKY NV Oy
Ettevõtte ID (Y-tunnus): 3593369-5

Külastusaadress: Topparoikka 3 C 35, 02400 Kirkkonummi
Meil: kristina.vasileva8785@gmail.com

Kontaktandmed registrit puudutavates küsimustes

Juriidiline nimi: Csitea Oy Ab
Ettevõtte ID (Y-tunnus): 3173350-6
Vastutav kontaktisik: Yordan Georgiev
Külastusaadress: Läksyrinne 27-29 I 3, 00760 Helsinki
Postiaadress: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
Meil: yordan.georgiev@csitea.net

Vajaduse korral võimaliku andmekaitseametniku kontaktandmed:

Andmekaitseametnik

Juriidiline nimi: Csitea Oy Ab
Ettevõtte ID (Y-tunnus): 3173350-6
Vastutav kontaktisik: Yordan Georgiev
Külastusaadress: Läksyrinne 27-29 I 3, 00760 Helsinki
Postiaadress: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
Meil: yordan.georgiev@csitea.net

2. Andmesubjektid

Register hõlmab järgmisi isikuid:

• Kliendid, kes tellivad kontoga — konto omanik ja isik, kes on märgitud saadetise saajaks, kui see on keegi teine.
• Kliendid, kes tellivad kontota ja keda tuvastatakse üksnes kassas antud e-posti aadressi ja tarneandmete järgi.
• Isikud, kes on loonud konto, kuid ei ole tellinud, sealhulgas need, kes on sisse loginud Google'i või Facebooki kontoga.
• Isikud, kes kirjutavad meile tagasisidevormi kaudu.
• Isikud, kes kasutavad vabatahtlikku tehisintellektil põhinevat ostuassistenti.
• Poe enda haldusliidese kasutajad, kelle sisselogimised ning tellimuste, toodete ja hindade muudatused salvestatakse.

3. Isikuandmete kasutamise eesmärk

Registrit peetakse järgmistel õiguslikel alustel:

• Isikuandmeid töödeldakse kliendisuhte alusel — kassas sõlmitava müügilepingu täitmiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b). See hõlmab tellimust, tarnet ja kontot, millelt tellimuse esitate.
• Isikuandmeid töödeldakse juriidilise kohustuse täitmiseks (artikli 6 lõike 1 punkt c) — Soome raamatupidamisseaduse nõutav tellimuste ja arvete säilitamine.
• Isikuandmeid töödeldakse õigustatud huvi alusel (artikli 6 lõike 1 punkt f) — kontode turvalisuse tagamine, pettuse ja väärkasutuse ennetamine, teie saadetud sõnumitele vastamine ja ostuassistendile esitatud küsimustele vastamine.
• Isikuandmeid töödeldakse nõusoleku alusel (artikli 6 lõike 1 punkt a) — mitteolulised küpsised, nende võimaldatav lehekiiruse mõõtmine ja turunduskirjad. Igaühe neist saab igal ajal tagasi võtta.

Isikuandmete töötlemise ja registri kasutamise eesmärk

Töötlemise eesmärgid on:

• Teie tellimuse vastuvõtmine, tasu võtmine, kohaletoimetamine ja vajaduse korral tagasimaksmine ning teie teavitamine sellest.
• Kliendisuhte hoidmine — teie konto haldamine, sisselogimise võimaldamine ja teie enda tellimuste ajaloo näitamine.
• Tagasisidevormi või ostuassistendi kaudu meile saadetud sõnumitele ja küsimustele vastamine.
• Kontode ja poe turvalisuse tagamine — volitamata sisselogimiste, pettuse ja väärkasutuse tuvastamine ja uurimine.
• Raamatupidamise korraldamine ja Soome raamatupidamisseaduse nõutavate arvete väljastamine.
• Teile poe toodetest teatamine üksnes juhul, kui olete sõnaselgelt tellinud. Vaikimisi ei saadeta midagi ja tellimuse saab igal ajal tühistada.

4. Registrisse salvestatavad isikuandmed

Kliendiregister sisaldab järgmisi andmeid sellisel kujul, nagu rakendus neid tegelikult säilitab:

• Konto: e-posti aadress; ees- ja perekonnanimi; telefoninumber; parool, mida hoitakse üksnes pöördumatu räsina ja mitte kunagi loetaval kujul; teie valitud poe keel; teie konto roll; konto loomise aeg; teie e-posti aadressi kinnitamise aeg; teie viimase sisselogimise aeg; kas olete tellinud turunduskirju, millal ja kust; ning profiilipilt, kui te selle üles laadite.
• Tellimus: tellimuse number; tarne- ja arveaadress täpselt sellisena, nagu need kassas anti — saaja nimi, tänav, sihtnumber, asula, riik ja telefoninumber; kontota esitatud tellimuse jaoks antud e-posti aadress; tellitud tooted, kogused ja hinnad; summad, maks ja tarnekulu; valuuta; keel, milles kassa lõpetati; tellimuse olek ja selle olekumuudatuste ajalugu; vedaja, jälgimiskood ja jälgimislink; võimalikud tagasimaksed; ning arve number koos väljastamis- ja maksetähtajaga.
• Makse: kasutatud makseteenuse pakkuja nimi; tema tagastatav makseviide; makseviisi tüüp; ja kaardi väljastaja kahetäheline riigikood, mille makseteenuse pakkuja teatab ja mis määrab, milliseid makseviise pood saab teile pakkuda. Pood ei salvesta kaardinumbreid, pangaandmeid ega rahakoti mandaate — need jäävad makseteenuse pakkujale.
• Sotsiaalvõrgu sisselogimine: kui logite sisse Google'i või Facebookiga — pakkuja nimi, tema antav kasutajatunnus ja tema tagastatav e-posti aadress.
• Turvalisus: sisselogimissündmused — aeg, e-posti aadress, sisselogimisviis, IP-aadress ja brauseri tuvastus; ühekordsed parooli lähtestamise ja e-posti kinnitamise load, mida hoitakse üksnes räsina; ning haldusliidese kasutajate puhul kirje tellimustes, toodetes ja hindades tehtud muudatustest koos aja, isiku ja IP-aadressiga.
• Tagasiside: teie saadetav nimi, e-posti aadress, teema ja sõnum; leht, kust te selle saatsite; teie keel ja brauseri tuvastus; samuti menetlemise olek ja poe sisemised märkused teie sõnumi kohta.
• Ostuassistent: vestlusseanss ja selle keel, teie kirjutatavad sõnumid ja saadavad vastused.
• Lehekiiruse mõõtmine: kui nõustute analüütikaküpsiste kategooriaga — poe enda mõõtmised selle kohta, kui kiiresti lehed laaduvad: lehe tee, näitaja ja väärtus koos teie brauseri tuvastusega, saadetuna poe enda serverisse ja mitte ühelegi kolmandale osapoolele.
• Vigade diagnostika: kui nõustute analüütikaküpsiste kategooriaga, märge tehnilistest tõrgetest, mida teie brauser poe lehtedel kohtas — päringu meetod, lehe aadress ilma päringuosata, vastusekood või vea nimi, poe enda veakood ja viitenumber, mis tuvastab kirje, mitte teid — saadetuna poe enda serverisse ja mitte ühelegi kolmandale osapoolele. Vea teksti, päringute ja vastuste sisu ega ühtegi parooli, luba, e-posti aadressi või kaardinumbrit ei koguta kunagi.
• Küpsisevalik: hoitakse teie enda brauseris, mitte poe serverites.

Muid isikuandmeid registris ei ole. Pood ei küsi ega salvesta isikukoodi, sünnikuupäeva, terviseandmeid ega muid isikuandmete eriliike. Kui kustutate oma konto kontolehel, kustutatakse ülaltoodud andmed või asendatakse anonüümse tähisega, teie sotsiaalvõrgu sisselogimisseosed ja kasutamata load kustutatakse ning teie assistendivestlused peidetakse; tellimused ja arved, mida raamatupidamisseadus kohustab poodi säilitama, jäävad alles; teie saadetud tagasisidesõnumist eemaldatakse teie nimi, teie aadress ja selle tekst, nii et alles jääb üksnes anonüümne märge, et pöördumine oli olemas; ja sisselogimissündmus säilitab oma aja, viisi ja võrguaadressi turvamärkena, kusjuures teie e-posti aadress asendatakse sama anonüümse tähisega nagu kontolgi.

See register hõlmab kliendiregistrit. Pood töötleb lisaks ühte telefoninumbrit eesmärgil, millel pole klientidega mingit pistmist: haldaja enda ärinumber, mis on juba avaldatud kontakti- ja tagasisidelehel, on seadistatud saama automaatse sõnumi, kui pood on maas või kättesaamatu, et katkestus märgataks minutite, mitte tundide jooksul. Neid sõnumeid saadab Google Cloud Monitoring ja toimetab edasi mobiilsideoperaator, keda me ei saa nimetada; igaüks kannab üksnes teenuse nime, olekut ja ajatemplit, mitte kunagi kliendi- või tellimusandmeid, ning me ei säilita saadetud sõnumite kohta arvestust. Ühegi kliendi isikuandmeid see ei puuduta.

5. Andmesubjekti õigused

Võite taotleda juurdepääsu, parandamist, kustutamist, piiramist, ülekandmist ja vastuväidet. Küpsise- või turundusnõusoleku võite igal ajal tagasi võtta. Saatke taotlus kontaktilehe e-postile. Võime vajada isiku tuvastamist.

Õigus tutvuda andmetega

Andmesubjekt võib kontrollida meie salvestatud isikuandmeid.

Õigus andmete parandamisele

Andmesubjekt võib taotleda teda puudutavate valede või puudulike andmete parandamist.

Õigus esitada vastuväiteid

Andmesubjekt võib esitada isikuandmete töötlemisele vastuväiteid, kui ta leiab, et isikuandmeid on töödeldud õigusvastaselt.

Otseturunduse keeld

Andmesubjektil on õigus keelata andmete kasutamine otseturunduseks.

Õigus andmete kustutamisele

Andmesubjektil on õigus taotleda andmete kustutamist, kui andmete töötlemine ei ole vajalik. Menetleme kustutamistaotluse, misjärel kas kustutame andmed või teatame põhjendatud põhjuse, miks andmeid ei saa kustutada.

Tuleb arvestada, et vastutaval töötlejal võib olla seadusest tulenev või muu õigus taotletud andmeid mitte kustutada. Vastutaval töötlejal on kohustus säilitada raamatupidamisdokumente Soome raamatupidamisseaduses (Kirjanpitolaki, 2. peatükk, § 10) määratud aja (10 aastat) jooksul. Seetõttu ei saa raamatupidamisega seotud materjale enne tähtaja möödumist kustutada.

Nõusoleku tagasivõtmine

Kui andmesubjekti puudutav isikuandmete töötlemine põhineb üksnes nõusolekul, mitte nt kliendisuhtel või liikmesusel, võib andmesubjekt nõusoleku tagasi võtta.

Andmesubjekt võib otsuse peale kaevata andmekaitsevolinikule

Andmesubjektil on õigus nõuda, et piiraksime vaidlusaluste andmete töötlemist seniks, kuni asi saab lahendatud.

Kaebeõigus

Andmesubjektil on õigus esitada andmekaitsevolinikule kaebus, kui ta leiab, et rikume isikuandmeid töödeldes kehtivaid andmekaitseõigusakte.

Andmekaitsevoliniku kontaktandmed: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Korrapärased andmeallikad

Kõik registris olevad isikuandmed saadakse teilt endalt või tekivad poe enda töös teie tellimuse täitmisel. Me ei osta isikuandmeid ega kogu neid avalikest või kaubanduslikest andmeallikatest ei ELis ega väljaspool seda.

• Teilt endalt — see, mida kirjutate registreerudes, tellimust vormistades, tagasisidevormil või ostuassistendis; ning kui logite sisse Google'i või Facebooki kaudu, ka nimi, e-posti aadress ja kasutajatunnus, mille see teenusepakkuja meile tagastab.
• Poe enda süsteemidest — tellimus ja selle olek, makseteenuse pakkuja tagastatud makseviide, vedaja jälgimiskood ning sisselogimise turvasündmused, mis salvestatakse teie konto kasutamisel.

7. Korrapärane andmete edastamine

Oleme veendunud, et kõik meie teenusepakkujad järgivad andmekaitseõigusakte. Kasutame korrapäraselt järgmisi teenusepakkujaid:

• Kassas lubatud maksetöötlejad (täna Stripe; teised, kui sisse lülitatud) — makse vastuvõtmiseks.
• Vedaja — ainult nimi, telefon ja tarneaadress.
• E-posti edastaja — tehingukirjade saatmiseks.
• Google Cloud ELis (europe-north1, Soome) — rakendus ja andmebaas.
• Google ostuassistendi taga oleva Gemini mudeli pakkujana — sõnumid, mille talle saadate; töödeldakse samas ELi piirkonnas kui pood (europe-north1, Soome).
• Csitea Oy volitatud töötlejana.

Me ei müü teie andmeid. Me ei koosta teie kohta reklaami eesmärgil profiili ja midagi sellest, mida ostuassistendile kirjutate, ei kasutata reklaamiks.

8. Töötlemise kestus

• Tellimused ja arved: vähemalt kuus aastat Soome raamatupidamisseaduse järgi; osa raamatupidamisdokumente võib hoida kümme aastat.
• Kontoandmed: kuni palute konto kustutada, välja arvatud kirjed, mida peame säilitama.
• Sisselogimise turbesündmused: lühike aeg turbe uurimiseks.
• Küpsisevalik: brauseris, tavaliselt kuni 12 kuud.
• Ostuassistendi vestlused: kuni 90 päeva, seejärel kustutatakse automaatselt.

9. Isikuandmete töötlejad

Vastutav töötleja on poe jaluses nimetatud müüja (ärinimi, Soome äriregistri number / Y-tunnus ja registriaadress). Müüja otsustab, miks ja kuidas teie isikuandmeid töödeldakse.

Volitatud töötleja on Csitea Oy, platvormi haldaja. Csitea majutab poodi ja töötleb isikuandmeid ainult müüja juhiste järgi, andmetöötluslepingu alusel (GDPR artikkel 28).

Isikuandmeid töötlevad vastutav töötleja ja tema töötajad. Võime isikuandmete töötlemise osaliselt edasi anda ka kolmandale isikule, misjuhul tagame lepinguliste korraldustega, et isikuandmeid töödeldakse kehtivate andmekaitseõigusaktide kohaselt ja muul viisil nõuetekohaselt.

10. Andmete edastamine väljapoole ELi

Pood ja andmebaas töötavad EL/EMP piires (Google Cloud europe-north1). Ostuassistendi taga olev Gemini mudel töötab samas ELi piirkonnas (Google Cloud Vertex AI, europe-north1) ja Google on selle alltöötleja, seega ei edastata seda, mida assistendile kirjutate, väljapoole EMPd. Makseteenuse pakkuja töötleb andmeid väljaspool EMPd; see edastus tugineb Euroopa Komisjoni tüüptingimustele ja pakkuja isikuandmete kaitse üldmääruse tingimustele. Ühelgi muul eesmärgil me teie andmeid väljapoole EMPd ei edasta.

11. Automatiseeritud otsuste tegemine ja profiilianalüüs

Me ei kasuta andmeid automatiseeritud otsuste tegemiseks ega profiilianalüüsiks.

12. Tehisintellektil põhinev ostuassistent

Pood pakub valikulist tehisintellektil põhinevat ostuassistenti. See töötab ainult siis, kui te selle avate ja midagi kirjutate; kõik ülejäänud poe osad töötavad ka ilma selleta. See, mida kirjutate, ja saadud vastus saadetakse Google'ile, vastuse loova Gemini mudeli pakkujale, ainsa eesmärgiga vastata teie küsimusele. Päring läheb Gemini mudelini Google Cloud Vertex AI-s ELi piirkonnas europe-north1 — samas piirkonnas, kus töötab pood ise —, seega jääb teie tekst EMP piiresse; vt rahvusvaheliste edastuste jaotist.

Assistendile saadetud sõnumeid kasutatakse ainult teile vastamiseks. Me ei kasuta neid reklaamiks, profiilianalüüsiks ega automatiseeritud otsuste tegemiseks ja me ei müü neid kunagi. Kasutame mudeli pakkujat tasulise plaani alusel, mille tingimused ei luba teie sõnumeid kasutada tema mudelite treenimiseks. Assistent ei saa vastu võtta makset ega muuta tellimust; sellega tegeleb inimene. Palun ärge kirjutage sinna kaardinumbreid, paroole ega terviseandmeid — teie mainitud toitumis- või allergiateave saadetakse koos sõnumiga.

Vestlus salvestatakse koos teie vestlusseansiga, et assistent saaks jutulõnga jälgida, ja kustutatakse automaatselt hiljemalt 90 päeva pärast. Kui te ei soovi, et teie teksti nii töödeldakse, ärge assistenti kasutage: see on valikuline ning kataloog, teie konto ja ostu vormistamine töötavad ka ilma selleta täielikult.