מדיניות פרטיות

על פי תקנת הגנת המידע, בעל המאגר מחויב ליידע את נושאי המידע באופן ברור. הצהרה זו ממלאת את חובת היידוע.

1. בעל המאגר

שם משפטי: SKY NV Oy
מספר עסק (Y-tunnus): 3593369-5

כתובת ביקור: Topparoikka 3 C 35, 02400 Kirkkonummi
אימייל: kristina.vasileva8785@gmail.com

פרטי התקשרות בעניינים הנוגעים למאגר

שם משפטי: Csitea Oy Ab
מספר עסק (Y-tunnus): 3173350-6
איש קשר אחראי: Yordan Georgiev
כתובת ביקור: Läksyrinne 27-29 I 3, 00760 Helsinki
כתובת למשלוח דואר: Läksyrinne 27 I 3, 00760 Helsinki
טלפון: 044 530 1464
אימייל: yordan.georgiev@csitea.net

לפי העניין, פרטי ההתקשרות של ממונה הגנת המידע, אם קיים:

ממונה הגנת המידע

שם משפטי: Csitea Oy Ab
מספר עסק (Y-tunnus): 3173350-6
איש קשר אחראי: Yordan Georgiev
כתובת ביקור: Läksyrinne 27-29 I 3, 00760 Helsinki
כתובת למשלוח דואר: Läksyrinne 27 I 3, 00760 Helsinki
טלפון: 044 530 1464
אימייל: yordan.georgiev@csitea.net

2. נושאי המידע

הרישום מכסה את האנשים הבאים:

• לקוחות המזמינים עם חשבון — בעל החשבון, והאדם הנקוב כנמען המשלוח כאשר מדובר במישהו אחר.
• לקוחות המזמינים ללא חשבון, המזוהים רק לפי כתובת הדוא"ל ופרטי המשלוח שנמסרו בקופה.
• אנשים שפתחו חשבון אך לא הזמינו, לרבות מי שהתחבר באמצעות חשבון Google או Facebook.
• אנשים הכותבים אלינו דרך טופס המשוב.
• אנשים המשתמשים בעוזר הקניות מבוסס הבינה המלאכותית, שהשימוש בו אינו חובה.
• משתמשי מערכת הניהול של החנות עצמה, שכניסותיהם ושינוייהם בהזמנות, במוצרים ובמחירים נרשמים.

3. מטרת השימוש בנתונים האישיים

הרישום מנוהל על הבסיסים המשפטיים הבאים:

• המידע האישי מעובד על בסיס יחסי הלקוח — קיום חוזה המכר שאתם כורתים בקופה (סעיף 6(1)(ב) ל-GDPR). זה מכסה את ההזמנה, המשלוח והחשבון שממנו הזמנתם.
• המידע האישי מעובד לשם עמידה בחובה חוקית (סעיף 6(1)(ג)) — שמירת ההזמנות והחשבוניות הנדרשת בדיני החשבונאות הפיניים.
• המידע האישי מעובד על בסיס אינטרס לגיטימי (סעיף 6(1)(ו)) — שמירה על אבטחת החשבונות, מניעת הונאה ושימוש לרעה, מענה להודעות שאתם שולחים לנו ומענה לשאלות שאתם מפנים לעוזר הקניות.
• המידע האישי מעובד על בסיס הסכמה (סעיף 6(1)(א)) — עוגיות שאינן חיוניות, מדידת מהירות העמודים שהן מאפשרות, ודיוור שיווקי. כל אחת מהסכמות אלה ניתנת לביטול בכל עת.

מטרת עיבוד הנתונים האישיים והמאגר

מטרות העיבוד הן:

• קבלת ההזמנה, חיובה, משלוחה ובמידת הצורך החזר כספי בגינה, ועדכונכם לגביה.
• שמירה על יחסי הלקוח — ניהול החשבון שלכם, אפשרות ההתחברות אליו והצגת היסטוריית ההזמנות שלכם.
• מענה להודעות ולשאלות שאתם שולחים לנו דרך טופס המשוב או עוזר הקניות.
• שמירה על אבטחת החשבונות והחנות — איתור וחקירה של כניסות בלתי מורשות, הונאה ושימוש לרעה.
• ניהול הנהלת החשבונות והנפקת החשבוניות הנדרשות בדיני החשבונאות הפיניים.
• עדכון על מוצרי החנות, רק אם נרשמתם לכך במפורש. כברירת מחדל לא נשלח דבר, וניתן לבטל את ההרשמה בכל עת.

4. הנתונים האישיים הנשמרים במאגר

מרשם הלקוחות מכיל את הנתונים הבאים, כפי שהיישום שומר אותם בפועל:

• חשבון: כתובת דוא"ל; שם פרטי ושם משפחה; מספר טלפון; הסיסמה, הנשמרת רק כגיבוב בלתי הפיך ולעולם לא בצורה קריאה; שפת החנות שבחרתם; תפקיד החשבון שלכם; מועד פתיחת החשבון; מועד אימות כתובת הדוא"ל שלכם; מועד ההתחברות האחרונה שלכם; האם נרשמתם לדיוור שיווקי, מתי ומהיכן; ותמונת פרופיל, אם תעלו כזו.
• הזמנה: מספר ההזמנה; כתובת המשלוח וכתובת החיוב בדיוק כפי שנמסרו בקופה — שם הנמען, רחוב, מיקוד, יישוב, מדינה ומספר טלפון; כתובת הדוא"ל שנמסרה עבור הזמנה ללא חשבון; המוצרים, הכמויות והמחירים שהוזמנו; הסכומים, המס ועלות המשלוח; המטבע; השפה שבה הושלמה הקופה; סטטוס ההזמנה והיסטוריית שינויי הסטטוס שלה; חברת השילוח, קוד המעקב וקישור המעקב; החזרים כספיים ככל שהיו; ומספר החשבונית עם מועדי ההנפקה והפירעון שלה.
• תשלום: שם ספק התשלומים שנעשה בו שימוש; אסמכתת התשלום שהוא מחזיר; סוג אמצעי התשלום; ומדינת מנפיק הכרטיס בשתי אותיות, שספק התשלומים מדווח עליה ושקובעת אילו אמצעי תשלום החנות רשאית להציע לכם. החנות אינה שומרת מספרי כרטיסים, פרטי בנק או פרטי ארנק דיגיטלי — אלה נשארים אצל ספק התשלומים.
• התחברות דרך רשת חברתית: אם אתם מתחברים עם Google או Facebook — שם הספק, מזהה המשתמש שהוא מוסר לנו וכתובת הדוא"ל שהוא מחזיר.
• אבטחה: אירועי התחברות — מועד, כתובת דוא"ל, שיטת התחברות, כתובת IP וזיהוי הדפדפן; אסימוני איפוס הסיסמה ואימות הדוא"ל החד-פעמיים, הנשמרים רק כגיבוב; ולגבי משתמשי מערכת הניהול — רישום השינויים שבוצעו בהזמנות, במוצרים ובמחירים, עם המועד, האדם וכתובת ה-IP.
• משוב: השם, כתובת הדוא"ל, הנושא וההודעה שאתם שולחים; העמוד שממנו שלחתם אותם; השפה שלכם וזיהוי הדפדפן שלכם; וכן סטטוס הטיפול והערות פנימיות של החנות לגבי ההודעה שלכם.
• עוזר הקניות: הפעלת השיחה ושפתה, ההודעות שאתם כותבים והתשובות שאתם מקבלים.
• מדידת מהירות העמודים: אם תאשרו את קטגוריית עוגיות הניתוח — מדידות של החנות עצמה לגבי מהירות טעינת העמודים: נתיב עמוד, מדד וערך, יחד עם זיהוי הדפדפן שלכם, הנשלחים לשרת של החנות עצמה ולא לשום צד שלישי.
• אבחון תקלות: אם תאשרו את קטגוריית עוגיות הניתוח — רישום של תקלות טכניות שהדפדפן שלכם נתקל בהן בעמודי החנות: שיטת הבקשה, כתובת העמוד ללא חלק השאילתה, קוד התשובה או שם השגיאה, קוד השגיאה של החנות עצמה ומספר סימוכין המזהה את הרישום ולא אתכם — הנשלחים לשרת של החנות עצמה ולא לשום צד שלישי. טקסט השגיאה, תוכן הבקשות והתשובות, וכל סיסמה, אסימון, כתובת דוא"ל או מספר כרטיס לעולם אינם נאספים.
• בחירת העוגיות: נשמרת בדפדפן שלכם ולא בשרתי החנות.

אין ברישום מידע אישי אחר. החנות אינה מבקשת ואינה שומרת מספר זהות, תאריך לידה, מידע רפואי או כל קטגוריה מיוחדת אחרת של מידע אישי. כאשר אתם מוחקים את חשבונכם מעמוד החשבון, הפרטים שלמעלה נמחקים או מוחלפים בסימון אנונימי, קישורי ההתחברות החברתית והאסימונים שלא נוצלו נמחקים ושיחות העוזר שלכם מוסתרות; ההזמנות והחשבוניות שדיני החשבונאות מחייבים את החנות לשמור נותרות; הודעת המשוב ששלחתם מנוקה משמכם, מכתובתכם ומהטקסט שלה, ונותר רק רישום אנונימי לכך שהפנייה התקיימה; ואירוע התחברות שומר את שעתו, שיטתו וכתובת הרשת שלו כרישום אבטחה, כאשר כתובת הדוא"ל שלכם מוחלפת באותו סימון אנונימי כמו החשבון.

רישום זה מכסה את מרשם הלקוחות. החנות מעבדת גם מספר טלפון אחד למטרה שאין לה דבר עם לקוחות: מספר העסק של המפעיל עצמו, שכבר מפורסם בעמודי יצירת הקשר והמשוב, מוגדר לקבל הודעה אוטומטית כאשר החנות מושבתת או אינה זמינה, כדי שתקלה תיקלט תוך דקות ולא תוך שעות. ההודעות נשלחות על ידי Google Cloud Monitoring ומועברות הלאה על ידי מפעיל סלולרי שאיננו יכולים לזהות; כל אחת מהן נושאת רק את שם השירות, את המצב ואת השעה, ולעולם לא נתוני לקוח או הזמנה, ואיננו שומרים תיעוד של ההודעות שנשלחו. אין בכך עיבוד של מידע אישי של לקוח כלשהו.

5. זכויות נושא המידע

ניתן לבקש גישה, תיקון, מחיקה, הגבלה, ניידות והתנגדות. ניתן למשוך הסכמה לעוגיות או לשיווק בכל עת. שלחו את הבקשה לדוא״ל שבעמוד יצירת הקשר. ייתכן שנצטרך לאמת את זהותכם.

זכות העיון

נושא המידע רשאי לעיין בנתונים האישיים שאנו שומרים עליו.

הזכות לתיקון הנתונים

נושא המידע רשאי לבקש לתקן נתונים שגויים או חסרים הנוגעים אליו.

זכות ההתנגדות

נושא המידע רשאי להתנגד לעיבוד הנתונים האישיים אם הוא סבור שהנתונים האישיים עובדו שלא כדין.

איסור שיווק ישיר

לנושא המידע הזכות לאסור את השימוש בנתוניו לשיווק ישיר.

זכות המחיקה

לנושא המידע הזכות לבקש את מחיקת הנתונים אם עיבודם אינו נחוץ. אנו נטפל בבקשת המחיקה, ולאחר מכן נמחק את הנתונים או נודיע על סיבה מנומקת מדוע לא ניתן למחוק אותם.

יש לשים לב שלבעל המאגר עשויה להיות זכות על פי חוק או זכות אחרת שלא למחוק את המידע המבוקש. בעל המאגר מחויב לשמור את חומר הנהלת החשבונות למשך התקופה הקבועה בחוק הנהלת החשבונות (פרק 2, סעיף 10) (10 שנים). לפיכך לא ניתן למחוק חומר הקשור להנהלת חשבונות לפני תום תקופה זו.

ביטול ההסכמה

אם עיבוד הנתונים האישיים של נושא המידע מבוסס אך ורק על הסכמה, ולא למשל על קשרי לקוח או חברות, נושא המידע רשאי לבטל את הסכמתו.

נושא המידע רשאי לערער על ההחלטה בפני נציב הגנת המידע

לנושא המידע הזכות לדרוש שנגביל את עיבוד הנתונים השנויים במחלוקת עד ליישוב העניין.

זכות התלונה

לנושא המידע הזכות להגיש תלונה לנציב הגנת המידע אם הוא סבור שאנו מפרים את חקיקת הגנת המידע התקפה בעת עיבוד הנתונים האישיים.

פרטי ההתקשרות של נציב הגנת המידע: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. מקורות מידע קבועים

כל המידע האישי שברשומה מגיע מכם עצמכם, או נוצר בחנות עצמה במהלך ביצוע ההזמנה שלכם. איננו רוכשים מידע אישי ואיננו אוספים אותו ממקורות מידע ציבוריים או מסחריים, בתוך האיחוד האירופי או מחוצה לו.

• מכם עצמכם — מה שאתם מקלידים בעת ההרשמה, בעת ביצוע הזמנה, בטופס המשוב או בעוזר הקניות; ואם אתם מתחברים באמצעות Google או Facebook, גם השם, כתובת הדוא״ל ומזהה המשתמש שאותו ספק מחזיר לנו.
• ממערכות החנות עצמה — ההזמנה ומצבה, אסמכתת התשלום שמחזיר ספק שירותי התשלום, קוד המעקב של חברת השילוח ואירועי אבטחת ההתחברות הנרשמים בעת השימוש בחשבונכם.

7. העברות מידע קבועות

וידאנו שכל ספקי השירות שלנו מצייתים לחקיקת הגנת המידע. אנו משתמשים באופן קבוע בספקי השירות הבאים:

• מעבדי תשלום המופעלים בקופה (היום Stripe; אחרים כשיופעלו) — לקבלת תשלום.
• המוביל — שם, טלפון וכתובת משלוח בלבד.
• ספק הדוא״ל — לשליחת דואר עסקי.
• Google Cloud באיחוד האירופי (europe-north1, פינלנד) — היישום ומסד הנתונים.
• Google כספקית מודל Gemini שמאחורי עוזר הקניות — ההודעות שאתם שולחים אליו; מעובדות באותו אזור של האיחוד האירופי שבו פועלת החנות (europe-north1, פינלנד).
• Csitea Oy כמעבד.

איננו מוכרים את הנתונים שלכם. איננו יוצרים עליכם פרופיל לצורכי פרסום, ודבר ממה שאתם כותבים לעוזר הקניות אינו משמש לפרסום.

8. משך העיבוד

• הזמנות וחשבוניות: לפחות שש שנים לפי חוק החשבונאות הפיני; רשומות חשבונאיות מסוימות עשויות להישמר עשר שנים.
• נתוני חשבון: עד שתבקשו למחוק את החשבון, למעט רשומות שעלינו לשמור.
• אירועי אבטחת התחברות: פרק זמן קצר הנחוץ לחקירת אבטחה.
• בחירת עוגיות: בדפדפן, בדרך כלל עד 12 חודשים.
• שיחות עם עוזר הקניות: 90 יום לכל היותר, ולאחר מכן נמחקות אוטומטית.

9. מעבדי הנתונים האישיים

בעל השליטה הוא המוכר הנקוב בכותרת התחתונה של החנות (שם משפטי, מזהה עסק פיני / Y-tunnus וכתובת רשומה). המוכר מחליט מדוע וכיצד מעובדים הנתונים האישיים שלכם.

המעבד הוא Csitea Oy, מפעיל הפלטפורמה. Csitea מארח את החנות ומעבד נתונים אישיים רק לפי הוראות המוכר, לפי הסכם עיבוד (סעיף 28 ל-GDPR).

בעל המאגר ועובדיו מעבדים את הנתונים האישיים. אנו רשאים גם להוציא חלק מעיבוד הנתונים האישיים למיקור חוץ לצד שלישי, ובמקרה כזה אנו מבטיחים בהסדרים חוזיים שהנתונים האישיים יעובדו בהתאם לחקיקת הגנת המידע התקפה ובאופן נאות בכל היבט אחר.

10. העברת מידע אל מחוץ לאיחוד האירופי

החנות ומסד הנתונים פועלים באיחוד האירופי/באזור הכלכלי האירופי (Google Cloud europe-north1). מודל Gemini שמאחורי עוזר הקניות פועל באותו אזור של האיחוד האירופי (Google Cloud Vertex AI, europe-north1), כאשר Google משמשת קבלנית משנה, ולכן מה שאתם כותבים לעוזר אינו מועבר אל מחוץ לאזור הכלכלי האירופי. ספק התשלומים מעבד נתונים מחוץ לאזור הכלכלי האירופי; העברה זו מתבססת על התניות החוזיות הסטנדרטיות של הנציבות האירופית ועל תנאי ה-GDPR של הספק. לשום מטרה אחרת איננו מעבירים את הנתונים שלכם אל מחוץ לאזור הכלכלי האירופי.

11. קבלת החלטות אוטומטית ופרופיילינג

איננו משתמשים במידע לקבלת החלטות אוטומטית או לפרופיילינג.

12. עוזר קניות מבוסס בינה מלאכותית

החנות מציעה עוזר קניות אופציונלי המבוסס על בינה מלאכותית. הוא פועל רק אם תפתחו אותו ותכתבו בו משהו; כל שאר חלקי החנות פועלים גם בלעדיו. מה שאתם כותבים, והתשובה שאתם מקבלים, נשלחים אל Google, ספקית מודל Gemini שמפיק את התשובה, אך ורק לצורך מענה לשאלתכם. הקריאה מופנית אל מודל Gemini ב-Google Cloud Vertex AI באזור האיחוד האירופי europe-north1 — אותו אזור שבו פועלת החנות עצמה — ולכן הטקסט שלכם נשאר בתוך האזור הכלכלי האירופי; ראו את הסעיף בדבר העברות בינלאומיות.

הודעות לעוזר משמשות רק כדי להשיב לכם. איננו משתמשים בהן לפרסום, לפרופיילינג או לקבלת החלטות אוטומטית, ואיננו מוכרים אותן לעולם. אנו מתקשרים עם ספקית המודל בתוכנית בתשלום שתנאיה אינם מתירים שימוש בהודעותיכם לאימון המודלים שלה. העוזר אינו יכול לגבות תשלום או לשנות הזמנה; אדם מטפל בכל פעולה כזו. אנא אל תכתבו בו מספרי כרטיס, סיסמאות או מידע רפואי — פרט על תזונה או אלרגיה שתזכירו נשלח יחד עם ההודעה שלכם.

שיחה נשמרת יחד עם הפעלת הצ'אט שלכם כדי שהעוזר יוכל לעקוב אחר רצף השיחה, ונמחקת אוטומטית לכל היותר לאחר 90 יום. אם אינכם מעוניינים שהטקסט שלכם יעובד כך, אל תשתמשו בעוזר: הוא אופציונלי, והקטלוג, החשבון שלכם והתשלום פועלים במלואם בלעדיו.