GDPR

Versija 1.0 · 2026. gada 23. augusts

Ko mēs glabājam

Mēs vācam tikai to, kas vajadzīgs pasūtījuma apstrādei un piegādei — e-pasta adresi un piegādes adresi (un vārdu un tālruni pārvadātājam) — plus tehniskos ierakstus, ko prasa likums un drošība (pasūtījumu vēsture grāmatvedības glabāšanai, pieteikšanās drošības notikumi un maksājuma atsauces pie maksājumu sniedzēja; kartes numurus mēs neredzam).

Mēs neglabājam finanšu informāciju

Mēs neglabājam finanšu informāciju — ne kredīta vai debetkaršu numurus, bankas datus vai maka akreditācijas datus. Šos datus vāc, glabā un apstrādā tikai izmantotie maksājumu apstrādātāji. Šodien tas ir PCI-DSS sertificētais Stripe. PayPal, Paytrail, Klarna un MobilePay var tikt piedāvāti, kad tie ir ieslēgti; katrs ir PCI-DSS sertificēts. Veikals saņem tikai maksājuma atsauci un statusu.

Pieteikšanās

Varat izveidot kontu ar e-pastu un paroli vai izmantot Google un Facebook standarta pogas. Mēs pieprasām vismazāko nepieciešamo atļauju kopumu. No tiem saņemam tikai vārdu un e-pastu, nekad kontaktus, ierakstus vai draugus. Mēs arī glabājam sniedzēja lietotāja identifikatoru, lai jūs atpazītu nākamajā reizē. Darbības jomas (citētas precīzi): Google: openid email profile. Facebook: email,public_profile.

Iepirkšanās asistents (mākslīgais intelekts)

Veikalā ir pieejams neobligāts mākslīgā intelekta iepirkšanās asistents. Tas darbojas tikai tad, ja jūs to atverat un kaut ko ierakstāt; visas pārējās veikala daļas darbojas arī bez tā. Tas, ko rakstāt, un saņemtā atbilde tiek nosūtīti Google — Gemini modeļa, kas veido atbildi, nodrošinātājam — vienīgi tādēļ, lai atbildētu uz jūsu jautājumu. Pieprasījums tiek nosūtīts Gemini modelim Google Cloud Vertex AI ES reģionā europe-north1 — tajā pašā reģionā, kurā darbojas pats veikals —, tāpēc jūsu teksts paliek EEZ; skatiet sadaļu par starptautisku datu nosūtīšanu.

Asistentam rakstītās ziņas tiek izmantotas tikai, lai jums atbildētu. Mēs tās neizmantojam reklāmai, profilēšanai vai automatizētai lēmumu pieņemšanai un nekad tās nepārdodam. Modeļa nodrošinātāju izmantojam saskaņā ar maksas plānu, kura noteikumi neļauj jūsu ziņas izmantot tā modeļu apmācībai. Asistents nevar pieņemt maksājumu vai mainīt pasūtījumu; to dara darbinieks. Lūdzu, nerakstiet tajā karšu numurus, paroles vai veselības datus — jūsu minētā informācija par uzturu vai alerģiju tiek nosūtīta kopā ar ziņu.

Saruna tiek glabāta kopā ar jūsu tērzēšanas sesiju, lai asistents varētu sekot sarunas gaitai, un tiek automātiski dzēsta ne vēlāk kā pēc 90 dienām. Ja nevēlaties, lai jūsu teksts tiktu šādi apstrādāts, vienkārši neizmantojiet asistentu: tas ir neobligāts, un katalogs, jūsu konts un pasūtījuma noformēšana pilnībā darbojas arī bez tā.

Bez mārketinga e-pasta

Mēs nekad nesūtīsim mārketinga e-pastu, ja vien jūs skaidri neabonēsiet. Noklusējums ir nesūtīt e-pastu ārpus darījumu ziņojumiem, ko prasa pasūtījums (apstiprinājums, piegāde, paroles atiestatīšana un e-pasta apstiprinājums). Abonementu var atsaukt jebkurā laikā.

Pārzinis un apstrādātājs

Pārzinis ir pārdevējs, kas norādīts veikala kājenē (juridiskais nosaukums, Somijas uzņēmuma ID / Y-tunnus un reģistrētā adrese). Pārdevējs nolemj, kāpēc un kā tiek apstrādāti jūsu personas dati.

Apstrādātājs ir Csitea Oy, platformas operators. Csitea mitina veikalu un apstrādā personas datus tikai pēc pārdevēja norādījumiem saskaņā ar datu apstrādes līgumu (VDAR 28. pants).

Kādus datus vācam un kāpēc

Atkarībā no tā, kā izmantojat veikalu, mēs varam apstrādāt:

• E-pasta adrese — kontam, pasūtījuma un piegādes ziņojumiem un atbalstam.
• Piegādes vārds, adrese un tālrunis — lai pārvadātājs varētu piegādāt preces.
• Rēķina adrese — Somijas grāmatvedības likuma prasītajam rēķinam.
• Pasūtījuma saturs, summas un statuss — līguma izpildei un grāmatvedībai.
• Maksājuma atsauces (nekad kartes numuri) — maksājumu sniedzējs tur maksājumu; mēs tikai atsauci.
• Pieteikšanās drošības notikumi (laiks, metode, IP, pārlūks) — kontu aizsardzībai.
• Sociālās pieteikšanās identifikatori, ja piesakāties ar Google vai Facebook.
• Atsauksme, ko nosūtāt, ja izmantojat veidlapu.
• Sīkdatņu izvēle, pārlūkā, ne mūsu serveros.
• Ziņas, ko rakstāt iepirkšanās asistentam, un tā atbildes, ja izvēlaties to izmantot.

Tiesiskais pamats

• Līgums (VDAR 6. panta 1. punkta b) apakšpunkts) — pasūtījuma pieņemšana un piegāde.
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) — pasūtījumu un rēķinu grāmatvedības glabāšana.
• Likumīgas intereses (6. panta 1. punkta f) apakšpunkts) — pieteikšanās drošība un krāpšanas novēršana.
• Piekrišana (6. panta 1. punkta a) apakšpunkts) — nebūtiskas sīkdatnes un iespējams mārketinga e-pasts.
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts) — atbildes uz jūsu jautājumiem neobligātajā iepirkšanās asistentā, kuru atverat pats.

Kas saņem datus

• Maksājumu apstrādātāji, kas ieslēgti norēķinos (šodien Stripe; citi, kad ieslēgti) — maksājuma saņemšanai.
• Pārvadātājs — tikai vārds, tālrunis un piegādes adrese.
• E-pasta piegādātājs — darījumu pastam.
• Google Cloud ES (europe-north1, Somija) — lietotne un datubāze.
• Google kā iepirkšanās asistenta pamatā esošā Gemini modeļa nodrošinātājs — ziņas, ko tam nosūtāt; tiek apstrādātas tajā pašā ES reģionā, kurā darbojas veikals (europe-north1, Somija).
• Csitea Oy kā apstrādātājs.

Mēs nepārdodam jūsu datus. Mēs neveidojam jūsu profilu reklāmas nolūkos, un nekas no tā, ko rakstāt iepirkšanās asistentam, netiek izmantots reklāmai.

Cik ilgi tos glabājam

• Pasūtījumi un rēķini: vismaz sešus gadus saskaņā ar Somijas grāmatvedības likumu; daži grāmatvedības ieraksti var tikt glabāti desmit gadus.
• Konta dati: līdz lūdzat dzēst kontu, izņemot ierakstus, kas mums jāsaglabā.
• Pieteikšanās drošības notikumi: īss periods drošības izmeklēšanai.
• Sīkdatņu izvēle: pārlūkā, parasti līdz 12 mēnešiem.
• Sarunas ar iepirkšanās asistentu: ne ilgāk kā 90 dienas, pēc tam tās tiek automātiski dzēstas.

Jūsu tiesības

Varat pieprasīt piekļuvi, labošanu, dzēšanu, ierobežošanu, pārnesamību un iebildumu. Sīkdatņu vai mārketinga piekrišanu varat atsaukt jebkurā laikā. Nosūtiet pieprasījumu uz e-pastu kontaktlapā. Iespējams, būs jāapstiprina identitāte.

Varat iesniegt sūdzību Somijas datu aizsardzības ombudam (Tietosuojavaltuutettu): tietosuoja.fi

Starptautiska nosūtīšana

Veikals un datubāze darbojas ES/EEZ (Google Cloud europe-north1). Iepirkšanās asistenta pamatā esošais Gemini modelis darbojas tajā pašā ES reģionā (Google Cloud Vertex AI, europe-north1), un Google ir tā apakšapstrādātājs, tāpēc tas, ko rakstāt asistentam, netiek nosūtīts ārpus EEZ. Maksājumu pakalpojumu sniedzējs apstrādā datus ārpus EEZ; šī nosūtīšana balstās uz Eiropas Komisijas standarta līguma klauzulām un pakalpojumu sniedzēja VDAR noteikumiem. Nekādā citā nolūkā mēs jūsu datus ārpus EEZ nenosūtām.

Kontakti

Jautājumi par šo paziņojumu: izmantojiet e-pastu kontaktlapā. Pārdevējs ir pārzinis; Csitea Oy ir apstrādātājs.

Datu aizsardzības speciālists (DPO) — Длъжностно лице по защита на данните

Platformas operators ieceļ datu aizsardzības speciālistu (DPO). Datu aizsardzības pieprasījumus sūtiet uz šīs lapas kontaktinformāciju. Publiskais Somijas uzņēmumu reģistrs: finder.fi

Apstrādes darbību reģistrs (VDAR 30. pants)

VDAR 30. pants uzliek pārzinim pienākumu uzturēt savu apstrādes darbību reģistru. Šis ir tas reģistrs par vienīgo darbību, ko veic veikals, — klientu reģistra uzturēšanu — un tas ir publicēts šeit, lai jūs to varētu izlasīt, to neprasot.

1. Pārzinis

Pārzinis ir Pārdevējs, kas ir jūsu pasūtījuma tirgotājs. Tā juridiskais nosaukums, uzņēmuma reģistrācijas numurs, juridiskā forma, atrašanās vieta, kā arī ielas un pasta adrese — iela, pasta indekss un apdzīvotā vieta — ir norādīti šīs lapas sadaļā „Pārzinis” zemāk. Tie tiek nolasīti no veikala konfigurācijas, veidojot lapu, tāpēc lapa vienmēr rāda spēkā esošos datus, nevis kopiju, kas var klusi novecot.

Kontaktinformācija jautājumiem par šo reģistru: Pārdevējs nav publicējis tālruņa numuru vai atsevišķu e-pasta adresi datu aizsardzības jautājumiem. Kamēr tas nav izdarīts, izmantojiet platformas operatora datu aizsardzības kontaktu — uzņēmuma nosaukums, kontaktpersonas vārds, ielas adrese, pasta indekss un apdzīvotā vieta, tālruņa numurs un e-pasta adrese — kas norādīts šīs lapas sadaļās „Apstrādātājs” un „Datu aizsardzības speciālists” zemāk. Tur saņemtie pieprasījumi tiek nodoti Pārdevējam.

Datu aizsardzības speciālists, ja piemērojams: veikala dokumentos Pārdevējam nav norādīts datu aizsardzības speciālists, un 30. panta 1. punkta a) apakšpunkts prasa šo kontaktu tikai tad, ja šāda persona ir iecelta. Platformas operators tomēr norāda datu aizsardzības kontaktpersonu; tās vārds, adrese, pasta indekss un apdzīvotā vieta, tālruņa numurs un e-pasta adrese ir šīs lapas sadaļā „Datu aizsardzības speciālists” zemāk.

2. Datu subjekti

Reģistrs aptver šādas personas:

• Klienti, kas pasūta ar kontu, — konta īpašnieks un persona, kas norādīta kā piegādes saņēmējs, ja tā ir kāds cits.
• Klienti, kas pasūta bez konta un tiek identificēti tikai pēc norēķinoties norādītās e-pasta adreses un piegādes datiem.
• Personas, kas ir izveidojušas kontu, bet nav pasūtījušas, tostarp tie, kas pieteikušies ar Google vai Facebook kontu.
• Personas, kas mums raksta, izmantojot atsauksmju veidlapu.
• Personas, kas izmanto neobligāto mākslīgā intelekta iepirkšanās asistentu.
• Paša veikala administrācijas lietotāji, kuru pieteikšanās un kuru veiktās izmaiņas pasūtījumos, precēs un cenās tiek reģistrētas.

3. Personas datu izmantošanas mērķis

Reģistrs tiek uzturēts, pamatojoties uz šādiem tiesiskajiem pamatiem:

• Personas dati tiek apstrādāti, pamatojoties uz klientu attiecībām, — pirkuma līguma izpildei, ko noslēdzat, norēķinoties (VDAR 6. panta 1. punkta b) apakšpunkts). Tas aptver pasūtījumu, piegādi un kontu, no kura to veicat.
• Personas dati tiek apstrādāti juridiska pienākuma izpildei (6. panta 1. punkta c) apakšpunkts) — Somijas grāmatvedības tiesību aktos prasītā pasūtījumu un rēķinu glabāšana.
• Personas dati tiek apstrādāti, pamatojoties uz leģitīmām interesēm (6. panta 1. punkta f) apakšpunkts), — kontu drošības nodrošināšana, krāpšanas un ļaunprātīgas izmantošanas novēršana, atbildēšana uz jūsu sūtītajām ziņām un uz jautājumiem, ko uzdodat iepirkšanās asistentam.
• Personas dati tiek apstrādāti, pamatojoties uz piekrišanu (6. panta 1. punkta a) apakšpunkts), — neobligātās sīkdatnes, to nodrošinātā lapu ātruma mērīšana un mārketinga e-pasti. Katru no šīm piekrišanām var atsaukt jebkurā laikā.

Apstrādes mērķi ir:

• Jūsu pasūtījuma pieņemšana, apmaksa, piegāde un vajadzības gadījumā atmaksa, kā arī jūsu informēšana par to.
• Klientu attiecību uzturēšana — jūsu konta pārvaldība, pieteikšanās iespēja un jūsu pašu pasūtījumu vēstures rādīšana.
• Atbildēšana uz ziņām un jautājumiem, ko mums sūtāt, izmantojot atsauksmju veidlapu vai iepirkšanās asistentu.
• Kontu un veikala drošības nodrošināšana — neatļautas pieteikšanās, krāpšanas un ļaunprātīgas izmantošanas atklāšana un izmeklēšana.
• Grāmatvedības kārtošana un Somijas grāmatvedības tiesību aktos prasīto rēķinu izrakstīšana.
• Informēšana par veikala precēm — tikai tad, ja esat skaidri pieteicies. Pēc noklusējuma netiek sūtīts nekas, un pieteikumu var atsaukt jebkurā laikā.

4. Reģistrā glabātie personas dati

Klientu reģistrs satur šādus datus tādā veidā, kā lietotne tos patiešām glabā:

• Konts: e-pasta adrese; vārds un uzvārds; tālruņa numurs; parole, kas tiek glabāta tikai kā neatgriezenisks jaucējkods un nekad lasāmā veidā; jūsu izvēlētā veikala valoda; jūsu konta loma; konta izveides laiks; jūsu e-pasta adreses apstiprināšanas laiks; jūsu pēdējās pieteikšanās laiks; vai esat pieteicies mārketinga e-pastiem, kad un no kurienes; kā arī profila attēls, ja to augšupielādējat.
• Pasūtījums: pasūtījuma numurs; piegādes adrese un rēķina adrese tieši tādā veidā, kā tās norādītas, norēķinoties, — saņēmēja vārds, iela, pasta indekss, apdzīvotā vieta, valsts un tālruņa numurs; e-pasta adrese, kas norādīta pasūtījumam bez konta; pasūtītās preces, daudzumi un cenas; summas, nodoklis un piegādes izmaksas; valūta; valoda, kurā pabeigti norēķini; pasūtījuma statuss un tā izmaiņu vēsture; pārvadātājs, izsekošanas kods un izsekošanas saite; iespējamās atmaksas; kā arī rēķina numurs ar izrakstīšanas un apmaksas datumiem.
• Maksājums: izmantotā maksājumu pakalpojumu sniedzēja nosaukums; tā atgrieztā maksājuma atsauce; maksājuma veida tips; un kartes izdevēja divburtu valsts kods, ko ziņo maksājumu pakalpojumu sniedzējs un kas nosaka, kādus maksājuma veidus veikals drīkst jums piedāvāt. Veikals neglabā karšu numurus, bankas datus vai maka akreditācijas datus — tie paliek pie maksājumu pakalpojumu sniedzēja.
• Pieteikšanās ar sociālo tīklu: ja piesakāties ar Google vai Facebook — pakalpojuma sniedzēja nosaukums, tā mums sniegtais lietotāja identifikators un tā atgrieztā e-pasta adrese.
• Drošība: pieteikšanās notikumi — laiks, e-pasta adrese, pieteikšanās veids, IP adrese un pārlūkprogrammas identifikācija; vienreizējie paroles atiestatīšanas un e-pasta apstiprināšanas marķieri, kas tiek glabāti tikai kā jaucējkods; un administrācijas lietotājiem — ieraksts par izmaiņām pasūtījumos, precēs un cenās ar laiku, personu un IP adresi.
• Atsauksmes: jūsu sūtītais vārds, e-pasta adrese, temats un ziņa; lapa, no kuras tos nosūtījāt; jūsu valoda un pārlūkprogrammas identifikācija; kā arī izskatīšanas statuss un veikala iekšējās piezīmes par jūsu ziņu.
• Iepirkšanās asistents: sarunas sesija un tās valoda, jūsu rakstītās ziņas un saņemtās atbildes.
• Lapu ātruma mērīšana: ja piekrītat analītikas sīkdatņu kategorijai — paša veikala mērījumi par to, cik ātri ielādējas lapas: lapas ceļš, rādītājs un vērtība kopā ar jūsu pārlūkprogrammas identifikāciju, kas tiek nosūtīti uz paša veikala serveri un nevienai trešajai pusei.
• Kļūdu diagnostika: ja piekrītat analītikas sīkdatņu kategorijai — piezīme par tehniskajām kļūdām, ar kurām jūsu pārlūkprogramma saskārusies veikala lapās: pieprasījuma metode, lapas adrese bez vaicājuma daļas, atbildes kods vai kļūdas nosaukums, paša veikala kļūdas kods un atsauces numurs, kas identificē ierakstu, nevis jūs, — nosūtīti uz paša veikala serveri un nevienai trešajai pusei. Kļūdas teksts, pieprasījumu un atbilžu saturs un jebkādas paroles, marķieri, e-pasta adreses vai karšu numuri nekad netiek vākti.
• Sīkdatņu izvēle: tiek glabāta jūsu pašu pārlūkprogrammā, nevis veikala serveros.

Citu personas datu reģistrā nav. Veikals neprasa un neglabā personas kodu, dzimšanas datumu, veselības datus vai citu īpašu personas datu kategoriju. Kad dzēšat savu kontu konta lapā, iepriekš minētie dati tiek dzēsti vai aizstāti ar anonīmu atzīmi, jūsu sociālo tīklu pieteikšanās saites un neizmantotie marķieri tiek dzēsti, bet jūsu sarunas ar asistentu tiek aizklātas; pasūtījumi un rēķini, ko grāmatvedības tiesību akti uzliek veikalam par pienākumu glabāt, paliek; jūsu nosūtītā atsauksmes ziņa tiek attīrīta no jūsu vārda, jūsu adreses un sava teksta, tā ka paliek tikai anonīms ieraksts, ka pieteikums ir bijis; un pieteikšanās notikums saglabā savu laiku, veidu un tīkla adresi kā drošības ierakstu, jūsu e-pasta adresi aizstājot ar to pašu anonīmo atzīmi, kas ir kontam.

Šis reģistrs aptver klientu reģistru. Veikals papildus apstrādā vienu tālruņa numuru mērķim, kam nav nekāda sakara ar klientiem: paša operatora uzņēmuma numurs, kas jau ir publicēts kontaktu un atsauksmju lapās, ir iestatīts saņemt automātisku ziņu, kad veikals nedarbojas vai nav sasniedzams, lai pārtraukums tiktu pamanīts minūtēs, nevis stundās. Šīs ziņas nosūta Google Cloud Monitoring, un tālāk tās piegādā mobilo sakaru operators, kuru mēs nevaram identificēt; katra no tām satur tikai pakalpojuma nosaukumu, stāvokli un laika zīmogu, nekad klientu vai pasūtījumu datus, un mēs neglabājam nosūtīto ziņu uzskaiti. Neviena klienta personas dati te netiek skarti.