GDPR

Versija 1.0 · 2026 m. rugpjūčio 23 d.

Ką saugome

Renkame tik tai, ko reikia užsakymui apdoroti ir pristatyti — el. paštą ir pristatymo adresą (bei vardą ir telefoną vežėjui) — ir teisės bei saugumo reikalaujamus techninius įrašus (užsakymų istoriją buhalteriniam saugojimui, prisijungimo saugumo įvykius ir mokėjimo nuorodas pas mokėjimo teikėją; kortelių numerių nematome).

Nesaugome finansinės informacijos

Nesaugome finansinės informacijos — nei kredito ar debeto kortelių numerių, banko duomenų, nei piniginės prisijungimo duomenų. Šiuos duomenis renka, saugo ir tvarko tik mūsų naudojami mokėjimo tvarkytojai. Šiandien tai PCI-DSS sertifikuotas Stripe. PayPal, Paytrail, Klarna ir MobilePay gali būti siūlomi, kai įjungiami; kiekvienas yra PCI-DSS sertifikuotas. Parduotuvė gauna tik mokėjimo nuorodą ir būseną.

Prisijungimas

Galite susikurti paskyrą el. paštu ir slaptažodžiu arba naudoti standartinius „Google“ ir „Facebook“ mygtukus. Prašome mažiausio reikalingo leidimų rinkinio. Iš jų gauname tik vardą ir el. paštą, niekada kontaktų, įrašų ar draugų. Taip pat saugome teikėjo naudotojo identifikatorių, kad atpažintume jus kitą kartą. Apimtys (cituojama tiksliai): Google: openid email profile. Facebook: email,public_profile.

Apsipirkimo asistentas (dirbtinis intelektas)

Parduotuvėje veikia neprivalomas dirbtinio intelekto apsipirkimo asistentas. Jis veikia tik tada, jei jį atidarote ir ką nors parašote; visos kitos parduotuvės dalys veikia ir be jo. Tai, ką parašote, ir gautas atsakymas siunčiami „Google“ — Gemini modelio, kuris suformuluoja atsakymą, teikėjai — tik tam, kad būtų atsakyta į jūsų klausimą. Užklausa siunčiama Gemini modeliui „Google Cloud Vertex AI“ ES regione europe-north1 — tame pačiame regione veikia ir pati parduotuvė, — todėl jūsų tekstas lieka EEE; žr. skirsnį apie tarptautinį duomenų perdavimą.

Asistentui rašomos žinutės naudojamos tik jums atsakyti. Jų nenaudojame reklamai, profiliavimui ar automatizuotam sprendimų priėmimui ir niekada jų neparduodame. Modelio teikėju naudojamės pagal mokamą planą, kurio sąlygos neleidžia jūsų žinučių naudoti jo modeliams mokyti. Asistentas negali priimti mokėjimo ar pakeisti užsakymo; tai atlieka darbuotojas. Nerašykite į jį kortelių numerių, slaptažodžių ar sveikatos duomenų — jūsų paminėta mitybos ar alergijos informacija siunčiama kartu su žinute.

Pokalbis saugomas kartu su jūsų pokalbio seansu, kad asistentas galėtų sekti pokalbio eigą, ir automatiškai ištrinamas ne vėliau kaip po 90 dienų. Jei nenorite, kad jūsų tekstas būtų taip tvarkomas, tiesiog nenaudokite asistento: jis neprivalomas, o katalogas, jūsų paskyra ir apmokėjimas visiškai veikia ir be jo.

Jokio rinkodaros el. pašto

Niekada nesiųsime rinkodaros el. laiškų, nebent aiškiai užsiprenumeruosite. Numatyta nesiųsti jokio el. pašto, išskyrus sandorio pranešimus, kurių reikalauja užsakymas (patvirtinimas, siunta, slaptažodžio atkūrimas ir el. pašto patvirtinimas). Prenumeratą galima atšaukti bet kada.

Duomenų valdytojas ir tvarkytojas

Valdytojas yra pardavėjas, nurodytas parduotuvės poraštėje (teisinis pavadinimas, Suomijos įmonės kodas / Y-tunnus ir registruotas adresas). Pardavėjas sprendžia, kodėl ir kaip tvarkomi jūsų asmens duomenys.

Tvarkytojas yra Csitea Oy, platformos operatorius. Csitea talpina parduotuvę ir tvarko asmens duomenis tik pagal pardavėjo nurodymus, pagal duomenų tvarkymo sutartį (BDAR 28 str.).

Kokius duomenis renkame ir kodėl

Priklausomai nuo to, kaip naudojatės parduotuve, galime tvarkyti:

• El. paštas — paskyrai, užsakymo ir pristatymo žinutėms bei pagalbai.
• Pristatymo vardas, adresas ir telefonas — kad vežėjas galėtų pristatyti prekes.
• Atsiskaitymo adresas — Suomijos buhalterijos įstatymo reikalaujamai sąskaitai.
• Užsakymo turinys, sumos ir būsena — sutarčiai vykdyti ir apskaitai.
• Mokėjimo nuorodos (niekada kortelių numeriai) — mokėjimą laiko teikėjas; mes tik nuorodą.
• Prisijungimo saugumo įvykiai (laikas, būdas, IP, naršyklė) — paskyroms apsaugoti.
• Socialinio prisijungimo identifikatoriai, jei jungiatės per „Google“ ar „Facebook“.
• Atsiliepimas, kurį atsiunčiate, jei naudojate formą.
• Slapukų pasirinkimas, naršyklėje, ne mūsų serveriuose.
• Žinutės, kurias rašote apsipirkimo asistentui, ir jo atsakymai, jei nuspręsite juo naudotis.

Teisiniai pagrindai

• Sutartis (BDAR 6 str. 1 d. b p.) — užsakymo priėmimas ir pristatymas.
• Teisinė prievolė (6 str. 1 d. c p.) — užsakymų ir sąskaitų buhalterinis saugojimas.
• Teisėtas interesas (6 str. 1 d. f p.) — prisijungimo saugumas ir sukčiavimo prevencija.
• Sutikimas (6 str. 1 d. a p.) — nebūtini slapukai ir galimas rinkodaros el. paštas.
• Teisėtas interesas (6 straipsnio 1 dalies f punktas) — atsakymai į jūsų klausimus neprivalomame apsipirkimo asistente, kurį patys atidarote.

Kas gauna duomenis

• Mokėjimo tvarkytojai, įjungti atsiskaityme (šiandien Stripe; kiti, kai įjungiami) — mokėjimui priimti.
• Vežėjas — tik vardas, telefonas ir pristatymo adresas.
• El. pašto teikėjas — sandorio laiškams siųsti.
• Google Cloud ES (europe-north1, Suomija) — programa ir duomenų bazė.
• „Google“ kaip apsipirkimo asistento pagrindą sudarančio Gemini modelio teikėja — jam siunčiamos jūsų žinutės; tvarkomos tame pačiame ES regione kaip ir parduotuvė (europe-north1, Suomija).
• Csitea Oy kaip tvarkytojas.

Neparduodame jūsų duomenų. Neprofiliuojame jūsų reklamos tikslais, o nieko, ką parašote apsipirkimo asistentui, nenaudojame reklamai.

Kiek laiko saugome

• Užsakymai ir sąskaitos: bent šešerius metus pagal Suomijos buhalterijos įstatymą; kai kurie apskaitos įrašai gali būti saugomi dešimt metų.
• Paskyros duomenys: kol paprašysite ištrinti, išskyrus įrašus, kuriuos privalome saugoti.
• Prisijungimo saugumo įvykiai: trumpas laikotarpis saugumo tyrimui.
• Slapukų pasirinkimas: naršyklėje, paprastai iki 12 mėnesių.
• Pokalbiai su apsipirkimo asistentu: ne ilgiau kaip 90 dienų, po to automatiškai ištrinami.

Jūsų teisės

Galite prašyti prieigos, ištaisymo, ištrynimo, apribojimo, perkeliamumo ir prieštarauti. Slapukų ar rinkodaros sutikimą galite atšaukti bet kada. Siųskite prašymą kontaktinio puslapio el. paštu. Gali reikėti patvirtinti tapatybę.

Galite pateikti skundą Suomijos duomenų apsaugos ombudsmenui (Tietosuojavaltuutettu): tietosuoja.fi

Tarptautiniai perdavimai

Parduotuvė ir duomenų bazė veikia ES/EEE (Google Cloud europe-north1). Apsipirkimo asistento pagrindą sudarantis Gemini modelis veikia tame pačiame ES regione (Google Cloud Vertex AI, europe-north1), o „Google“ yra jo duomenų tvarkytoja, todėl tai, ką rašote asistentui, už EEE ribų neperduodama. Mokėjimų teikėjas duomenis tvarko už EEE ribų; toks perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis ir teikėjo BDAR sąlygomis. Jokiais kitais tikslais jūsų duomenų už EEE ribų neperduodame.

Kontaktai

Klausimai apie šį pranešimą: naudokite kontaktiniame puslapyje paskelbtą el. paštą. Pardavėjas yra valdytojas; Csitea Oy yra tvarkytojas.

Duomenų apsaugos pareigūnas (DPO) — Длъжностно лице по защита на данните

Platformos operatorius skiria duomenų apsaugos pareigūną (DPO). Duomenų apsaugos prašymus siųskite šio puslapio kontaktais. Viešas Suomijos įmonių registras: finder.fi

Duomenų tvarkymo veiklos įrašas (BDAR 30 straipsnis)

BDAR 30 straipsnis įpareigoja duomenų valdytoją tvarkyti savo duomenų tvarkymo veiklos įrašą. Tai yra tas įrašas apie vienintelę parduotuvės vykdomą veiklą — klientų registro tvarkymą — ir jis paskelbtas čia, kad galėtumėte jį perskaityti nieko neprašydami.

1. Duomenų valdytojas

Duomenų valdytojas yra Pardavėjas, jūsų užsakymo prekybininkas. Jo juridinis pavadinimas, įmonės kodas, teisinė forma, buveinė bei gatvės ir pašto adresas — gatvė, pašto kodas ir vietovė — nurodyti šio puslapio skiltyje „Duomenų valdytojas“ žemiau. Jie nuskaitomi iš parduotuvės konfigūracijos kuriant puslapį, todėl puslapyje visada rodomi galiojantys duomenys, o ne kopija, kuri gali tyliai pasenti.

Kontaktiniai duomenys klausimams dėl šio įrašo: Pardavėjas nėra paskelbęs telefono numerio ar atskiro elektroninio pašto adreso duomenų apsaugos klausimams. Kol to nepadarys, kreipkitės platformos operatoriaus duomenų apsaugos kontaktu — įmonės pavadinimas, kontaktinio asmens vardas ir pavardė, gatvės adresas, pašto kodas ir vietovė, telefono numeris ir elektroninio pašto adresas — nurodytu šio puslapio skiltyse „Duomenų tvarkytojas“ ir „Duomenų apsaugos pareigūnas“ žemiau. Ten gauti prašymai perduodami Pardavėjui.

Duomenų apsaugos pareigūnas, jei taikoma: parduotuvės dokumentuose Pardavėjui duomenų apsaugos pareigūnas nenurodytas, o 30 straipsnio 1 dalies a punktas šio kontakto reikalauja tik tada, kai toks asmuo yra paskirtas. Platformos operatorius vis dėlto nurodo duomenų apsaugos kontaktinį asmenį; jo vardas ir pavardė, adresas, pašto kodas ir vietovė, telefono numeris bei elektroninio pašto adresas pateikti šio puslapio skiltyje „Duomenų apsaugos pareigūnas“ žemiau.

2. Duomenų subjektai

Įrašas apima šiuos asmenis:

• Klientai, užsakantys su paskyra — paskyros turėtojas ir asmuo, nurodytas siuntos gavėju, kai tai kitas asmuo.
• Klientai, užsakantys be paskyros, atpažįstami tik pagal atsiskaitant nurodytą elektroninio pašto adresą ir pristatymo duomenis.
• Asmenys, susikūrę paskyrą, bet neužsisakę, įskaitant prisijungusius su Google ar Facebook paskyra.
• Asmenys, rašantys mums per atsiliepimų formą.
• Asmenys, naudojantys neprivalomą dirbtinio intelekto apsipirkimo asistentą.
• Pačios parduotuvės administravimo naudotojai, kurių prisijungimai ir kurių atlikti užsakymų, prekių bei kainų pakeitimai registruojami.

3. Asmens duomenų naudojimo tikslas

Įrašas tvarkomas šiais teisiniais pagrindais:

• Asmens duomenys tvarkomi kliento santykių pagrindu — vykdant pirkimo–pardavimo sutartį, kurią sudarote atsiskaitydami (BDAR 6 straipsnio 1 dalies b punktas). Tai apima užsakymą, pristatymą ir paskyrą, iš kurios jį pateikiate.
• Asmens duomenys tvarkomi vykdant teisinę prievolę (6 straipsnio 1 dalies c punktas) — Suomijos buhalterinės apskaitos teisės aktų reikalaujamą užsakymų ir sąskaitų saugojimą.
• Asmens duomenys tvarkomi teisėto intereso pagrindu (6 straipsnio 1 dalies f punktas) — paskyrų saugumui užtikrinti, sukčiavimui ir piktnaudžiavimui užkirsti, atsakyti į mums siunčiamas žinutes ir į apsipirkimo asistentui užduodamus klausimus.
• Asmens duomenys tvarkomi sutikimo pagrindu (6 straipsnio 1 dalies a punktas) — nebūtini slapukai, jų leidžiamas puslapių greičio matavimas ir rinkodaros laiškai. Kiekvieną iš šių sutikimų galima bet kada atšaukti.

Duomenų tvarkymo tikslai:

• Priimti, apmokestinti, pristatyti ir prireikus grąžinti pinigus už jūsų užsakymą bei informuoti jus apie jį.
• Palaikyti kliento santykius — tvarkyti jūsų paskyrą, leisti prisijungti ir rodyti jums jūsų pačių užsakymų istoriją.
• Atsakyti į žinutes ir klausimus, kuriuos siunčiate mums per atsiliepimų formą ar apsipirkimo asistentą.
• Užtikrinti paskyrų ir parduotuvės saugumą — aptikti ir tirti neteisėtus prisijungimus, sukčiavimą ir piktnaudžiavimą.
• Tvarkyti buhalterinę apskaitą ir išrašyti sąskaitas, kurių reikalauja Suomijos buhalterinės apskaitos teisės aktai.
• Informuoti jus apie parduotuvės prekes, tik jei aiškiai užsiprenumeravote. Pagal numatytuosius nustatymus nieko nesiunčiama, o prenumeratos galima bet kada atsisakyti.

4. Įraše saugomi asmens duomenys

Klientų registre yra šie duomenys, tokie, kokius programa iš tikrųjų saugo:

• Paskyra: elektroninio pašto adresas; vardas ir pavardė; telefono numeris; slaptažodis, saugomas tik kaip neatstatoma maiša ir niekada skaitoma forma; jūsų pasirinkta parduotuvės kalba; jūsų paskyros vaidmuo; paskyros sukūrimo laikas; jūsų elektroninio pašto adreso patvirtinimo laikas; paskutinio prisijungimo laikas; ar užsiprenumeravote rinkodaros laiškus, kada ir iš kur; ir profilio nuotrauka, jei ją įkelsite.
• Užsakymas: užsakymo numeris; pristatymo ir sąskaitos adresas būtent toks, koks nurodytas atsiskaitant — gavėjo vardas, gatvė, pašto kodas, vietovė, šalis ir telefono numeris; elektroninio pašto adresas, nurodytas užsakymui be paskyros; užsakytos prekės, kiekiai ir kainos; sumos, mokestis ir pristatymo kaina; valiuta; kalba, kuria buvo užbaigtas atsiskaitymas; užsakymo būsena ir jos pokyčių istorija; vežėjas, sekimo kodas ir sekimo nuoroda; grąžinimai, jei jų buvo; ir sąskaitos numeris su išrašymo bei mokėjimo terminais.
• Mokėjimas: naudoto mokėjimo paslaugų teikėjo pavadinimas; jo grąžinama mokėjimo nuoroda; mokėjimo būdo tipas; ir dviraidis kortelę išdavusios įstaigos šalies kodas, kurį praneša mokėjimo paslaugų teikėjas ir kuris lemia, kokius mokėjimo būdus parduotuvė gali jums pasiūlyti. Parduotuvė nesaugo kortelių numerių, banko duomenų ar piniginės prisijungimo duomenų — jie lieka pas mokėjimo paslaugų teikėją.
• Prisijungimas per socialinį tinklą: jei prisijungiate su Google ar Facebook — teikėjo pavadinimas, jo mums pateikiamas naudotojo identifikatorius ir jo grąžinamas elektroninio pašto adresas.
• Saugumas: prisijungimo įvykiai — laikas, elektroninio pašto adresas, prisijungimo būdas, IP adresas ir naršyklės identifikacija; vienkartiniai slaptažodžio atkūrimo ir elektroninio pašto patvirtinimo raktai, saugomi tik kaip maiša; ir administravimo naudotojų atveju — įrašas apie užsakymų, prekių ir kainų pakeitimus su laiku, asmeniu ir IP adresu.
• Atsiliepimai: jūsų siunčiamas vardas, elektroninio pašto adresas, tema ir žinutė; puslapis, iš kurio juos išsiuntėte; jūsų kalba ir naršyklės identifikacija; taip pat nagrinėjimo būsena ir parduotuvės vidinės pastabos apie jūsų žinutę.
• Apsipirkimo asistentas: pokalbio seansas ir jo kalba, jūsų rašomos žinutės ir gaunami atsakymai.
• Puslapių greičio matavimas: jei sutinkate su analitikos slapukų kategorija — pačios parduotuvės matavimai, kaip greitai kraunasi puslapiai: puslapio kelias, rodiklis ir reikšmė kartu su jūsų naršyklės identifikacija, siunčiami į pačios parduotuvės serverį ir jokiai trečiajai šaliai.
• Klaidų diagnostika: jei sutinkate su analitikos slapukų kategorija — įrašas apie technines klaidas, kurias jūsų naršyklė patyrė parduotuvės puslapiuose: užklausos metodas, puslapio adresas be užklausos dalies, atsakymo kodas arba klaidos pavadinimas, pačios parduotuvės klaidos kodas ir nuorodos numeris, kuris identifikuoja įrašą, o ne jus, — siunčiami į pačios parduotuvės serverį ir jokiai trečiajai šaliai. Klaidos tekstas, užklausų ir atsakymų turinys ir jokie slaptažodžiai, prieigos raktai, elektroninio pašto adresai ar kortelių numeriai niekada nerenkami.
• Slapukų pasirinkimas: saugomas jūsų pačių naršyklėje, ne parduotuvės serveriuose.

Jokių kitų asmens duomenų įraše nėra. Parduotuvė neprašo ir nesaugo asmens kodo, gimimo datos, sveikatos duomenų ar kitos specialios kategorijos asmens duomenų. Kai ištrinate paskyrą paskyros puslapyje, pirmiau nurodyti duomenys ištrinami arba pakeičiami anonimine žyma, jūsų socialinių tinklų prisijungimo sąsajos ir nepanaudoti raktai ištrinami, o pokalbiai su asistentu užtušuojami; užsakymai ir sąskaitos, kuriuos buhalterinės apskaitos teisės aktai įpareigoja parduotuvę saugoti, lieka; jūsų atsiųsta atsiliepimo žinutė išvaloma nuo jūsų vardo, jūsų adreso ir savo teksto, tad lieka tik anoniminis įrašas, kad kreipimasis buvo; o prisijungimo įvykis išsaugo savo laiką, būdą ir tinklo adresą kaip saugumo įrašą, o jūsų elektroninio pašto adresas pakeičiamas ta pačia anonimine žyma kaip ir paskyroje.

Šis įrašas apima klientų registrą. Parduotuvė papildomai tvarko vieną telefono numerį tikslu, neturinčiu nieko bendra su klientais: paties operatoriaus verslo numeris, jau paskelbtas kontaktų ir atsiliepimų puslapiuose, yra nustatytas gauti automatinį pranešimą, kai parduotuvė neveikia arba nepasiekiama, kad sutrikimas būtų pastebėtas per minutes, o ne per valandas. Tuos pranešimus siunčia „Google Cloud Monitoring“, o toliau pristato mobiliojo ryšio operatorius, kurio negalime nurodyti; kiekviename yra tik paslaugos pavadinimas, būsena ir laiko žyma, niekada klientų ar užsakymų duomenys, ir mes nesaugome išsiųstų pranešimų įrašų. Jokio kliento asmens duomenys čia netvarkomi.