Политика за поверителност

Съгласно Общия регламент относно защитата на данните администраторът е длъжен да информира субектите на данни по ясен начин. Настоящата политика изпълнява това задължение за информиране.

1. Администратор

Юридическо име: SKY NV Oy
Идентификационен номер (Y-tunnus): 3593369-5

Адрес за посещение: Topparoikka 3 C 35, 02400 Kirkkonummi
Имейл: kristina.vasileva8785@gmail.com

Данни за контакт по въпроси, свързани с регистъра

Юридическо име: Csitea Oy Ab
Идентификационен номер (Y-tunnus): 3173350-6
Отговорно лице за контакт: Yordan Georgiev
Адрес за посещение: Läksyrinne 27-29 I 3, 00760 Helsinki
Пощенски адрес: Läksyrinne 27 I 3, 00760 Helsinki
Телефон: 044 530 1464
Имейл: yordan.georgiev@csitea.net

В зависимост от случая – данни за контакт на евентуалното длъжностно лице по защита на данните:

Длъжностно лице по защита на данните

Юридическо име: Csitea Oy Ab
Идентификационен номер (Y-tunnus): 3173350-6
Отговорно лице за контакт: Yordan Georgiev
Адрес за посещение: Läksyrinne 27-29 I 3, 00760 Helsinki
Пощенски адрес: Läksyrinne 27 I 3, 00760 Helsinki
Телефон: 044 530 1464
Имейл: yordan.georgiev@csitea.net

2. Субекти на данни

Регистърът обхваща следните лица:

• Клиенти, които поръчват с акаунт — притежателят на акаунта и лицето, посочено като получател на доставката, когато то е друго.
• Клиенти, които поръчват без акаунт и се идентифицират само с имейл адреса и данните за доставка, въведени при плащането.
• Лица, които са създали акаунт, но не са поръчвали, включително всеки, който е влязъл с профил в Google или Facebook.
• Лица, които ни пишат чрез формата за обратна връзка.
• Лица, които използват незадължителния AI помощник за пазаруване.
• Служителите на магазина в административния панел, чиито влизания и чиито промени по поръчки, продукти и цени се записват.

3. Цел на използване на личните данни

Регистърът се води на следните правни основания:

• Личните данни се обработват въз основа на клиентското отношение — изпълнение на договора за продажба, който сключвате при плащането (член 6, параграф 1, буква „б“ от GDPR). Това обхваща поръчката, доставката и акаунта, от който я правите.
• Личните данни се обработват за изпълнение на законово задължение (член 6, параграф 1, буква „в“) — съхраняването на поръчки и фактури, изисквано от финландското счетоводно законодателство.
• Личните данни се обработват въз основа на легитимен интерес (член 6, параграф 1, буква „е“) — защита на акаунтите, предотвратяване на измами и злоупотреби, отговаряне на съобщенията, които ни изпращате, и отговаряне на въпросите, които задавате на помощника за пазаруване.
• Личните данни се обработват въз основа на съгласие (член 6, параграф 1, буква „а“) — незадължителните бисквитки, измерването на бързината на страниците, което те позволяват, и маркетинговите имейли. Всяко от тези съгласия може да бъде оттеглено по всяко време.

Цел на обработването на личните данни и на регистъра

Целите на обработването са:

• Приемане, таксуване, доставяне и при необходимост възстановяване на поръчката ви и информирането ви за нея.
• Поддържане на клиентското отношение — управление на акаунта ви, вход в него и показване на собствената ви история на поръчките.
• Отговаряне на съобщенията и въпросите, които ни изпращате чрез формата за обратна връзка или помощника за пазаруване.
• Защита на акаунтите и на магазина — откриване и разследване на неоторизирани влизания, измами и злоупотреби.
• Водене на счетоводството и издаване на фактурите, изисквани от финландското счетоводно законодателство.
• Информиране за продуктите на магазина, само ако изрично сте се абонирали. По подразбиране не се изпраща нищо и абонаментът може да бъде прекратен по всяко време.

4. Лични данни, съхранявани в регистъра

Клиентският регистър съдържа следните данни, така както приложението действително ги съхранява:

• Акаунт: имейл адрес; собствено и фамилно име; телефонен номер; паролата, пазена само като необратим хеш и никога в четим вид; избраният от вас език на магазина; ролята на акаунта ви; часът на създаване на акаунта; часът на потвърждаване на имейл адреса ви; часът на последното ви влизане; дали сте се абонирали за маркетингови имейли, кога и откъде; и профилна снимка, ако качите такава.
• Поръчка: номерът на поръчката; адресът за доставка и адресът за фактуриране точно както са въведени при плащането — име на получателя, улица, пощенски код, населено място, държава и телефонен номер; имейл адресът, посочен за поръчка без акаунт; поръчаните продукти, количества и цени; сумите, данъкът и цената на доставката; валутата; езикът, на който е завършено плащането; статусът на поръчката и историята на промените му; превозвачът, кодът и връзката за проследяване; евентуалните възстановявания; и номерът на фактурата с датите на издаване и падеж.
• Плащане: наименованието на използвания доставчик на платежни услуги; платежната референция, която той връща; видът на платежния метод; и двубуквеният код на държавата на издателя на картата, който доставчикът на платежни услуги съобщава и който определя кои платежни методи магазинът може да ви предложи. Магазинът не съхранява номера на карти, банкови данни или данни за портфейл — те остават при доставчика на платежни услуги.
• Вход чрез социална мрежа: ако влезете с Google или Facebook — наименованието на доставчика, потребителският идентификатор, който ни предоставя, и имейл адресът, който връща.
• Сигурност: събития при влизане — час, имейл адрес, метод на влизане, IP адрес и идентификация на браузъра; еднократните токени за възстановяване на парола и за потвърждаване на имейл, пазени само като хеш; и за служителите в административния панел — запис на промените по поръчки, продукти и цени, с часа, лицето и IP адреса.
• Обратна връзка: името, имейл адресът, темата и съобщението, които изпращате; страницата, от която сте ги изпратили; вашият език и идентификацията на браузъра ви; както и статусът на обработване и вътрешните бележки на магазина по съобщението ви.
• Помощник за пазаруване: сесията на разговора и нейният език, съобщенията, които пишете, и отговорите, които получавате.
• Измерване на бързината на страниците: ако приемете категорията аналитични бисквитки — собствените измервания на магазина за това колко бързо се зареждат страниците: път на страницата, показател и стойност, заедно с идентификацията на браузъра ви, изпратени до собствения сървър на магазина и до никоя трета страна.
• Диагностика на грешки: ако приемете категорията аналитични бисквитки — бележка за техническите неизправности, които браузърът ви е срещнал на страниците на магазина: методът на заявката, адресът на страницата без частта със заявката, кодът на отговора или името на грешката, собственият код за грешка на магазина и референтен номер, който идентифицира записа, а не вас — изпратени до собствения сървър на магазина и до никоя трета страна. Текстът на грешката, съдържанието на заявките и отговорите, както и каквито и да е пароли, токени, имейл адреси или номера на карти никога не се събират.
• Избор за бисквитките: пази се във вашия браузър, а не на сървърите на магазина.

В регистъра не се съхраняват други лични данни. Магазинът нито изисква, нито съхранява единен граждански номер, дата на раждане, здравни данни или друга специална категория лични данни. Когато изтриете акаунта си от страницата на акаунта, горните данни се заличават или се заменят с анонимен маркер, връзките ви към социалните мрежи и неизползваните ви токени се изтриват, а разговорите ви с помощника се редактират; поръчките и фактурите, които счетоводното законодателство задължава магазина да пази, остават; съобщението ви за обратна връзка се изчиства от вашето име, вашия адрес и своя текст, като остава само анонимен запис, че сигналът е съществувал; а събитието при влизане запазва своя час, метод и мрежов адрес като запис за сигурност, като вашият имейл адрес се заменя със същия анонимен маркер като акаунта.

Този регистър обхваща клиентския регистър. Магазинът обработва и един телефонен номер за цел, която няма нищо общо с клиентите: собственият служебен номер на оператора, вече публикуван на страниците за контакт и обратна връзка, е настроен да получава автоматично съобщение, когато магазинът е недостъпен или не работи, за да бъде забелязано прекъсването в рамките на минути, а не часове. Тези съобщения се изпращат от Google Cloud Monitoring и се доставят нататък от мобилен оператор, когото не можем да идентифицираме; всяко от тях съдържа само името на услугата, състоянието и часа, никога данни за клиенти или поръчки, и ние не пазим запис за изпратените съобщения. Не се обработват лични данни на клиент.

5. Права на субекта на данни

Можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Можете да оттеглите съгласие за бисквитки или маркетинг по всяко време. Изпратете искането на имейла от страницата за контакт. Може да се наложи да проверим самоличността ви.

Право на достъп

Субектът на данни може да провери съхраняваните от нас лични данни.

Право на коригиране на данните

Субектът на данни може да поиска коригиране на неверни или непълни данни, отнасящи се до него.

Право на възражение

Субектът на данни може да възрази срещу обработването на личните данни, ако счита, че личните данни са обработвани незаконосъобразно.

Забрана за директен маркетинг

Субектът на данни има право да забрани използването на данните за директен маркетинг.

Право на изтриване

Субектът на данни има право да поиска изтриване на данните, ако обработването им не е необходимо. Ще разгледаме искането за изтриване, след което или ще изтрием данните, или ще посочим обоснована причина, поради която данните не могат да бъдат изтрити.

Следва да се има предвид, че администраторът може да има законово или друго право да не изтрие поисканите данни. Администраторът е длъжен да съхранява счетоводната документация за срока (10 години), определен в Закона за счетоводството (Kirjanpitolaki, глава 2, § 10). Поради това свързаната със счетоводството документация не може да бъде изтрита преди изтичането на този срок.

Оттегляне на съгласието

Ако обработването на личните данни на субекта на данни се основава единствено на съгласие, а не напр. на клиентско отношение или членство, субектът на данни може да оттегли съгласието си.

Субектът на данни може да обжалва решението пред Омбудсмана по защита на данните

Субектът на данни има право да изиска да ограничим обработването на спорните данни, докато въпросът бъде разрешен.

Право на жалба

Субектът на данни има право да подаде жалба до Омбудсмана по защита на данните, ако счита, че при обработването на личните данни нарушаваме действащото законодателство за защита на данните.

Данни за контакт на Омбудсмана по защита на данните: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Редовни източници на данни

Всички лични данни в регистъра се получават от вас самите или възникват в самия магазин при изпълнението на поръчката ви. Не купуваме лични данни и не ги събираме от публични или търговски източници на данни в ЕС или извън него.

• От вас самите — това, което въвеждате при регистрация, при поръчка, във формата за обратна връзка или в помощника за пазаруване; а ако влезете с Google или Facebook — името, имейл адресът и потребителският идентификатор, които съответният доставчик ни връща.
• От собствените системи на магазина — поръчката и нейният статус, платежната референция, върната от доставчика на платежни услуги, кодът за проследяване на превозвача и събитията за сигурност при вход, които се записват при използване на профила ви.

7. Редовно разкриване на данни

Уверили сме се, че всички наши доставчици на услуги спазват законодателството за защита на данните. Редовно използваме следните доставчици на услуги:

• Платежни оператори, включени на касата (днес Stripe; други когато са включени) — за плащане.
• Куриерът — само име, телефон и адрес за доставка.
• Доставчикът на имейл — за трансакционна поща.
• Google Cloud в ЕС (europe-north1, Финландия) — приложение и база данни.
• Google като доставчик на модела Gemini зад асистента за пазаруване — съобщенията, които му изпращате; обработват се в същия регион на ЕС като магазина (europe-north1, Финландия).
• Csitea Oy като обработващ.

Не продаваме данните ви. Не ви профилираме за реклама и нищо от написаното от вас до асистента за пазаруване не се използва за реклама.

8. Продължителност на обработването

• Поръчки и фактури: поне шест години според финландското счетоводно право; някои счетоводни записи могат да се пазят десет години.
• Данни за акаунта: докато поискате изтриване, освен записите, които сме длъжни да пазим.
• Събития за сигурност при вход: кратък срок, нужен за разследване на сигурността.
• Избор на бисквитки: в браузъра, обикновено до 12 месеца.
• Разговори с асистента за пазаруване: най-много 90 дни, след което се изтриват автоматично.

9. Обработващи лични данни

Администратор на данни е продавачът, посочен в долния колонтитул на магазина (правно име, финландски бизнес идентификатор / Y-tunnus и регистриран адрес). Продавачът решава защо и как се обработват личните ви данни.

Обработващ е Csitea Oy, операторът на платформата. Csitea хоства магазина и обработва лични данни само по указания на продавача, по договор за обработка (член 28 от GDPR).

Администраторът и неговите служители обработват личните данни. Можем също така частично да възложим обработването на личните данни на трета страна, като в този случай гарантираме чрез договорни уговорки, че личните данни се обработват в съответствие с действащото законодателство за защита на данните и по друг подходящ начин.

10. Предаване на данни извън ЕС

Магазинът и базата данни работят в ЕС/ЕИП (Google Cloud europe-north1). Моделът Gemini зад асистента за пазаруване работи в същия регион на ЕС (Google Cloud Vertex AI, europe-north1), като Google е подизпълнител, така че написаното от вас до асистента не се предава извън ЕИП. Доставчикът на плащания обработва данни извън ЕИП; това предаване се основава на стандартните договорни клаузи на Европейската комисия и на условията на доставчика по ОРЗД. За никакви други цели не предаваме данните ви извън ЕИП.

11. Автоматизирано вземане на решения и профилиране

Не използваме данните за автоматизирано вземане на решения или профилиране.

12. Асистент за пазаруване с изкуствен интелект

Магазинът предлага незадължителен асистент за пазаруване с изкуствен интелект. Той работи само ако го отворите и напишете нещо; всички останали части на магазина работят и без него. Това, което пишете, и отговорът, който получавате, се изпращат до Google — доставчикът на модела Gemini, който изготвя отговора — единствено за да бъде отговорено на въпроса ви. Заявката се отправя към модела Gemini в Google Cloud Vertex AI в региона на ЕС europe-north1 — същия регион, в който работи и магазинът — така че текстът ви остава в ЕИП; вижте раздела за международни предавания.

Съобщенията до асистента се използват само за да ви бъде отговорено. Не ги използваме за реклама, за профилиране или за автоматизирано вземане на решения и никога не ги продаваме. Ползваме доставчика на модела по платен план, чиито условия не позволяват съобщенията ви да се използват за обучение на неговите модели. Асистентът не може да приема плащане, нито да променя поръчка; това се извършва от служител. Моля, не въвеждайте номера на карти, пароли или здравна информация — данните за диета или алергия, които споменете, се изпращат заедно със съобщението ви.

Разговорът се съхранява със сесията ви за чат, за да може асистентът да следи разговора, и се изтрива автоматично най-късно след 90 дни. Ако предпочитате текстът ви да не се обработва по този начин, не използвайте асистента: той е незадължителен, а каталогът, профилът ви и плащането работят напълно и без него.