Privatumo politika

Pagal Bendrąjį duomenų apsaugos reglamentą duomenų valdytojas privalo aiškiai informuoti duomenų subjektus. Šis aprašas įgyvendina informavimo pareigą.

1. Duomenų valdytojas

Legalus pavadinimas: SKY NV Oy
Verslo ID (Y-tunnus): 3593369-5

Apsilankymo adresas: Topparoikka 3 C 35, 02400 Kirkkonummi
El. paštas: kristina.vasileva8785@gmail.com

Kontaktiniai duomenys su registru susijusiais klausimais

Legalus pavadinimas: Csitea Oy Ab
Verslo ID (Y-tunnus): 3173350-6
Atsakingas kontaktinis asmuo: Yordan Georgiev
Apsilankymo adresas: Läksyrinne 27-29 I 3, 00760 Helsinki
Pašto adresas: Läksyrinne 27 I 3, 00760 Helsinki
Telefonas: 044 530 1464
El. paštas: yordan.georgiev@csitea.net

Atitinkamais atvejais – galimo duomenų apsaugos pareigūno kontaktiniai duomenys:

Duomenų apsaugos pareigūnas

Legalus pavadinimas: Csitea Oy Ab
Verslo ID (Y-tunnus): 3173350-6
Atsakingas kontaktinis asmuo: Yordan Georgiev
Apsilankymo adresas: Läksyrinne 27-29 I 3, 00760 Helsinki
Pašto adresas: Läksyrinne 27 I 3, 00760 Helsinki
Telefonas: 044 530 1464
El. paštas: yordan.georgiev@csitea.net

2. Duomenų subjektai

Įrašas apima šiuos asmenis:

• Klientai, užsakantys su paskyra — paskyros turėtojas ir asmuo, nurodytas siuntos gavėju, kai tai kitas asmuo.
• Klientai, užsakantys be paskyros, atpažįstami tik pagal atsiskaitant nurodytą elektroninio pašto adresą ir pristatymo duomenis.
• Asmenys, susikūrę paskyrą, bet neužsisakę, įskaitant prisijungusius su Google ar Facebook paskyra.
• Asmenys, rašantys mums per atsiliepimų formą.
• Asmenys, naudojantys neprivalomą dirbtinio intelekto apsipirkimo asistentą.
• Pačios parduotuvės administravimo naudotojai, kurių prisijungimai ir kurių atlikti užsakymų, prekių bei kainų pakeitimai registruojami.

3. Asmens duomenų naudojimo tikslas

Įrašas tvarkomas šiais teisiniais pagrindais:

• Asmens duomenys tvarkomi kliento santykių pagrindu — vykdant pirkimo–pardavimo sutartį, kurią sudarote atsiskaitydami (BDAR 6 straipsnio 1 dalies b punktas). Tai apima užsakymą, pristatymą ir paskyrą, iš kurios jį pateikiate.
• Asmens duomenys tvarkomi vykdant teisinę prievolę (6 straipsnio 1 dalies c punktas) — Suomijos buhalterinės apskaitos teisės aktų reikalaujamą užsakymų ir sąskaitų saugojimą.
• Asmens duomenys tvarkomi teisėto intereso pagrindu (6 straipsnio 1 dalies f punktas) — paskyrų saugumui užtikrinti, sukčiavimui ir piktnaudžiavimui užkirsti, atsakyti į mums siunčiamas žinutes ir į apsipirkimo asistentui užduodamus klausimus.
• Asmens duomenys tvarkomi sutikimo pagrindu (6 straipsnio 1 dalies a punktas) — nebūtini slapukai, jų leidžiamas puslapių greičio matavimas ir rinkodaros laiškai. Kiekvieną iš šių sutikimų galima bet kada atšaukti.

Asmens duomenų tvarkymo ir registro naudojimo tikslas

Duomenų tvarkymo tikslai:

• Priimti, apmokestinti, pristatyti ir prireikus grąžinti pinigus už jūsų užsakymą bei informuoti jus apie jį.
• Palaikyti kliento santykius — tvarkyti jūsų paskyrą, leisti prisijungti ir rodyti jums jūsų pačių užsakymų istoriją.
• Atsakyti į žinutes ir klausimus, kuriuos siunčiate mums per atsiliepimų formą ar apsipirkimo asistentą.
• Užtikrinti paskyrų ir parduotuvės saugumą — aptikti ir tirti neteisėtus prisijungimus, sukčiavimą ir piktnaudžiavimą.
• Tvarkyti buhalterinę apskaitą ir išrašyti sąskaitas, kurių reikalauja Suomijos buhalterinės apskaitos teisės aktai.
• Informuoti jus apie parduotuvės prekes, tik jei aiškiai užsiprenumeravote. Pagal numatytuosius nustatymus nieko nesiunčiama, o prenumeratos galima bet kada atsisakyti.

4. Registre saugomi asmens duomenys

Klientų registre yra šie duomenys, tokie, kokius programa iš tikrųjų saugo:

• Paskyra: elektroninio pašto adresas; vardas ir pavardė; telefono numeris; slaptažodis, saugomas tik kaip neatstatoma maiša ir niekada skaitoma forma; jūsų pasirinkta parduotuvės kalba; jūsų paskyros vaidmuo; paskyros sukūrimo laikas; jūsų elektroninio pašto adreso patvirtinimo laikas; paskutinio prisijungimo laikas; ar užsiprenumeravote rinkodaros laiškus, kada ir iš kur; ir profilio nuotrauka, jei ją įkelsite.
• Užsakymas: užsakymo numeris; pristatymo ir sąskaitos adresas būtent toks, koks nurodytas atsiskaitant — gavėjo vardas, gatvė, pašto kodas, vietovė, šalis ir telefono numeris; elektroninio pašto adresas, nurodytas užsakymui be paskyros; užsakytos prekės, kiekiai ir kainos; sumos, mokestis ir pristatymo kaina; valiuta; kalba, kuria buvo užbaigtas atsiskaitymas; užsakymo būsena ir jos pokyčių istorija; vežėjas, sekimo kodas ir sekimo nuoroda; grąžinimai, jei jų buvo; ir sąskaitos numeris su išrašymo bei mokėjimo terminais.
• Mokėjimas: naudoto mokėjimo paslaugų teikėjo pavadinimas; jo grąžinama mokėjimo nuoroda; mokėjimo būdo tipas; ir dviraidis kortelę išdavusios įstaigos šalies kodas, kurį praneša mokėjimo paslaugų teikėjas ir kuris lemia, kokius mokėjimo būdus parduotuvė gali jums pasiūlyti. Parduotuvė nesaugo kortelių numerių, banko duomenų ar piniginės prisijungimo duomenų — jie lieka pas mokėjimo paslaugų teikėją.
• Prisijungimas per socialinį tinklą: jei prisijungiate su Google ar Facebook — teikėjo pavadinimas, jo mums pateikiamas naudotojo identifikatorius ir jo grąžinamas elektroninio pašto adresas.
• Saugumas: prisijungimo įvykiai — laikas, elektroninio pašto adresas, prisijungimo būdas, IP adresas ir naršyklės identifikacija; vienkartiniai slaptažodžio atkūrimo ir elektroninio pašto patvirtinimo raktai, saugomi tik kaip maiša; ir administravimo naudotojų atveju — įrašas apie užsakymų, prekių ir kainų pakeitimus su laiku, asmeniu ir IP adresu.
• Atsiliepimai: jūsų siunčiamas vardas, elektroninio pašto adresas, tema ir žinutė; puslapis, iš kurio juos išsiuntėte; jūsų kalba ir naršyklės identifikacija; taip pat nagrinėjimo būsena ir parduotuvės vidinės pastabos apie jūsų žinutę.
• Apsipirkimo asistentas: pokalbio seansas ir jo kalba, jūsų rašomos žinutės ir gaunami atsakymai.
• Puslapių greičio matavimas: jei sutinkate su analitikos slapukų kategorija — pačios parduotuvės matavimai, kaip greitai kraunasi puslapiai: puslapio kelias, rodiklis ir reikšmė kartu su jūsų naršyklės identifikacija, siunčiami į pačios parduotuvės serverį ir jokiai trečiajai šaliai.
• Klaidų diagnostika: jei sutinkate su analitikos slapukų kategorija — įrašas apie technines klaidas, kurias jūsų naršyklė patyrė parduotuvės puslapiuose: užklausos metodas, puslapio adresas be užklausos dalies, atsakymo kodas arba klaidos pavadinimas, pačios parduotuvės klaidos kodas ir nuorodos numeris, kuris identifikuoja įrašą, o ne jus, — siunčiami į pačios parduotuvės serverį ir jokiai trečiajai šaliai. Klaidos tekstas, užklausų ir atsakymų turinys ir jokie slaptažodžiai, prieigos raktai, elektroninio pašto adresai ar kortelių numeriai niekada nerenkami.
• Slapukų pasirinkimas: saugomas jūsų pačių naršyklėje, ne parduotuvės serveriuose.

Jokių kitų asmens duomenų įraše nėra. Parduotuvė neprašo ir nesaugo asmens kodo, gimimo datos, sveikatos duomenų ar kitos specialios kategorijos asmens duomenų. Kai ištrinate paskyrą paskyros puslapyje, pirmiau nurodyti duomenys ištrinami arba pakeičiami anonimine žyma, jūsų socialinių tinklų prisijungimo sąsajos ir nepanaudoti raktai ištrinami, o pokalbiai su asistentu užtušuojami; užsakymai ir sąskaitos, kuriuos buhalterinės apskaitos teisės aktai įpareigoja parduotuvę saugoti, lieka; jūsų atsiųsta atsiliepimo žinutė išvaloma nuo jūsų vardo, jūsų adreso ir savo teksto, tad lieka tik anoniminis įrašas, kad kreipimasis buvo; o prisijungimo įvykis išsaugo savo laiką, būdą ir tinklo adresą kaip saugumo įrašą, o jūsų elektroninio pašto adresas pakeičiamas ta pačia anonimine žyma kaip ir paskyroje.

Šis įrašas apima klientų registrą. Parduotuvė papildomai tvarko vieną telefono numerį tikslu, neturinčiu nieko bendra su klientais: paties operatoriaus verslo numeris, jau paskelbtas kontaktų ir atsiliepimų puslapiuose, yra nustatytas gauti automatinį pranešimą, kai parduotuvė neveikia arba nepasiekiama, kad sutrikimas būtų pastebėtas per minutes, o ne per valandas. Tuos pranešimus siunčia „Google Cloud Monitoring“, o toliau pristato mobiliojo ryšio operatorius, kurio negalime nurodyti; kiekviename yra tik paslaugos pavadinimas, būsena ir laiko žyma, niekada klientų ar užsakymų duomenys, ir mes nesaugome išsiųstų pranešimų įrašų. Jokio kliento asmens duomenys čia netvarkomi.

5. Duomenų subjekto teisės

Galite prašyti prieigos, ištaisymo, ištrynimo, apribojimo, perkeliamumo ir prieštarauti. Slapukų ar rinkodaros sutikimą galite atšaukti bet kada. Siųskite prašymą kontaktinio puslapio el. paštu. Gali reikėti patvirtinti tapatybę.

Teisė susipažinti su duomenimis

Duomenų subjektas gali patikrinti mūsų saugomus jo asmens duomenis.

Teisė reikalauti ištaisyti duomenis

Duomenų subjektas gali prašyti ištaisyti su juo susijusius klaidingus ar neišsamius duomenis.

Teisė nesutikti

Duomenų subjektas gali nesutikti su asmens duomenų tvarkymu, jei mano, kad asmens duomenys buvo tvarkomi neteisėtai.

Draudimas naudoti tiesioginei rinkodarai

Duomenų subjektas turi teisę uždrausti naudoti duomenis tiesioginei rinkodarai.

Teisė reikalauti ištrinti duomenis

Duomenų subjektas turi teisę prašyti ištrinti duomenis, jei duomenų tvarkymas nėra būtinas. Išnagrinėjame prašymą ištrinti, po to duomenis ištriname arba nurodome pagrįstą priežastį, kodėl duomenų ištrinti negalima.

Reikia atkreipti dėmesį, kad duomenų valdytojas gali turėti įstatyme numatytą ar kitą teisę prašomų duomenų neištrinti. Duomenų valdytojas privalo saugoti apskaitos dokumentus Apskaitos įstatyme (Kirjanpitolaki, 2 skyrius, 10 §) nustatytą laikotarpį (10 metų). Dėl šios priežasties su apskaita susijusių dokumentų negalima ištrinti iki nustatyto termino pabaigos.

Sutikimo atšaukimas

Jei su duomenų subjektu susijusių asmens duomenų tvarkymas grindžiamas vien sutikimu, o ne, pvz., kliento santykiais ar naryste, duomenų subjektas gali sutikimą atšaukti.

Duomenų subjektas gali apskųsti sprendimą duomenų apsaugos įgaliotiniui

Duomenų subjektas turi teisę reikalauti, kad apribotume ginčijamų duomenų tvarkymą tol, kol klausimas bus išspręstas.

Teisė pateikti skundą

Duomenų subjektas turi teisę pateikti skundą duomenų apsaugos įgaliotiniui, jei mano, kad tvarkydami asmens duomenis pažeidžiame galiojančius duomenų apsaugos teisės aktus.

Duomenų apsaugos įgaliotinio kontaktiniai duomenys: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Įprasti duomenų šaltiniai

Visi registre esantys asmens duomenys gaunami iš jūsų pačių arba atsiranda pačioje parduotuvėje vykdant jūsų užsakymą. Asmens duomenų neperkame ir nerenkame jų iš viešų ar komercinių duomenų šaltinių nei ES, nei už jos ribų.

• Iš jūsų pačių — tai, ką įrašote registruodamiesi, pateikdami užsakymą, atsiliepimų formoje ar apsipirkimo asistente; taip pat, jei prisijungiate su Google ar Facebook, vardas, el. pašto adresas ir naudotojo identifikatorius, kuriuos mums grąžina tas tiekėjas.
• Iš pačios parduotuvės sistemų — užsakymas ir jo būsena, mokėjimo paslaugų teikėjo grąžinta mokėjimo nuoroda, vežėjo sekimo kodas ir prisijungimo saugumo įvykiai, užrašomi jums naudojantis paskyra.

7. Įprastas duomenų perdavimas

Užtikrinome, kad visi mūsų paslaugų teikėjai laikosi duomenų apsaugos teisės aktų. Įprastai naudojamės šiais paslaugų teikėjais:

• Mokėjimo tvarkytojai, įjungti atsiskaityme (šiandien Stripe; kiti, kai įjungiami) — mokėjimui priimti.
• Vežėjas — tik vardas, telefonas ir pristatymo adresas.
• El. pašto teikėjas — sandorio laiškams siųsti.
• Google Cloud ES (europe-north1, Suomija) — programa ir duomenų bazė.
• „Google“ kaip apsipirkimo asistento pagrindą sudarančio Gemini modelio teikėja — jam siunčiamos jūsų žinutės; tvarkomos tame pačiame ES regione kaip ir parduotuvė (europe-north1, Suomija).
• Csitea Oy kaip tvarkytojas.

Neparduodame jūsų duomenų. Neprofiliuojame jūsų reklamos tikslais, o nieko, ką parašote apsipirkimo asistentui, nenaudojame reklamai.

8. Tvarkymo trukmė

• Užsakymai ir sąskaitos: bent šešerius metus pagal Suomijos buhalterijos įstatymą; kai kurie apskaitos įrašai gali būti saugomi dešimt metų.
• Paskyros duomenys: kol paprašysite ištrinti, išskyrus įrašus, kuriuos privalome saugoti.
• Prisijungimo saugumo įvykiai: trumpas laikotarpis saugumo tyrimui.
• Slapukų pasirinkimas: naršyklėje, paprastai iki 12 mėnesių.
• Pokalbiai su apsipirkimo asistentu: ne ilgiau kaip 90 dienų, po to automatiškai ištrinami.

9. Asmens duomenų tvarkytojai

Valdytojas yra pardavėjas, nurodytas parduotuvės poraštėje (teisinis pavadinimas, Suomijos įmonės kodas / Y-tunnus ir registruotas adresas). Pardavėjas sprendžia, kodėl ir kaip tvarkomi jūsų asmens duomenys.

Tvarkytojas yra Csitea Oy, platformos operatorius. Csitea talpina parduotuvę ir tvarko asmens duomenis tik pagal pardavėjo nurodymus, pagal duomenų tvarkymo sutartį (BDAR 28 str.).

Asmens duomenis tvarko duomenų valdytojas ir jo darbuotojai. Asmens duomenų tvarkymą taip pat galime iš dalies perduoti trečiajai šaliai, ir tokiu atveju sutartiniais susitarimais užtikriname, kad asmens duomenys būtų tvarkomi pagal galiojančius duomenų apsaugos teisės aktus ir kitaip tinkamai.

10. Duomenų perdavimas už ES ribų

Parduotuvė ir duomenų bazė veikia ES/EEE (Google Cloud europe-north1). Apsipirkimo asistento pagrindą sudarantis Gemini modelis veikia tame pačiame ES regione (Google Cloud Vertex AI, europe-north1), o „Google“ yra jo duomenų tvarkytoja, todėl tai, ką rašote asistentui, už EEE ribų neperduodama. Mokėjimų teikėjas duomenis tvarko už EEE ribų; toks perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis ir teikėjo BDAR sąlygomis. Jokiais kitais tikslais jūsų duomenų už EEE ribų neperduodame.

11. Automatizuotas sprendimų priėmimas ir profiliavimas

Duomenų nenaudojame automatizuotam sprendimų priėmimui ar profiliavimui.

12. Dirbtinio intelekto apsipirkimo asistentas

Parduotuvėje veikia neprivalomas dirbtinio intelekto apsipirkimo asistentas. Jis veikia tik tada, jei jį atidarote ir ką nors parašote; visos kitos parduotuvės dalys veikia ir be jo. Tai, ką parašote, ir gautas atsakymas siunčiami „Google“ — Gemini modelio, kuris suformuluoja atsakymą, teikėjai — tik tam, kad būtų atsakyta į jūsų klausimą. Užklausa siunčiama Gemini modeliui „Google Cloud Vertex AI“ ES regione europe-north1 — tame pačiame regione veikia ir pati parduotuvė, — todėl jūsų tekstas lieka EEE; žr. skirsnį apie tarptautinį duomenų perdavimą.

Asistentui rašomos žinutės naudojamos tik jums atsakyti. Jų nenaudojame reklamai, profiliavimui ar automatizuotam sprendimų priėmimui ir niekada jų neparduodame. Modelio teikėju naudojamės pagal mokamą planą, kurio sąlygos neleidžia jūsų žinučių naudoti jo modeliams mokyti. Asistentas negali priimti mokėjimo ar pakeisti užsakymo; tai atlieka darbuotojas. Nerašykite į jį kortelių numerių, slaptažodžių ar sveikatos duomenų — jūsų paminėta mitybos ar alergijos informacija siunčiama kartu su žinute.

Pokalbis saugomas kartu su jūsų pokalbio seansu, kad asistentas galėtų sekti pokalbio eigą, ir automatiškai ištrinamas ne vėliau kaip po 90 dienų. Jei nenorite, kad jūsų tekstas būtų taip tvarkomas, tiesiog nenaudokite asistento: jis neprivalomas, o katalogas, jūsų paskyra ir apmokėjimas visiškai veikia ir be jo.