Privātuma politika

Saskaņā ar Vispārīgo datu aizsardzības regulu pārzinim ir pienākums skaidri informēt datu subjektus. Šis paziņojums izpilda informēšanas pienākumu.

1. Pārzinis

Juridiskais nosaukums: SKY NV Oy
Uzņēmuma ID (Y-tunnus): 3593369-5

Apmeklējuma adrese: Topparoikka 3 C 35, 02400 Kirkkonummi
E-pasts: kristina.vasileva8785@gmail.com

Kontaktinformācija jautājumos par reģistru

Juridiskais nosaukums: Csitea Oy Ab
Uzņēmuma ID (Y-tunnus): 3173350-6
Atbildīgā kontaktpersona: Yordan Georgiev
Apmeklējuma adrese: Läksyrinne 27-29 I 3, 00760 Helsinki
Pasta adrese: Läksyrinne 27 I 3, 00760 Helsinki
Tālrunis: 044 530 1464
E-pasts: yordan.georgiev@csitea.net

Attiecīgā gadījumā iespējamā datu aizsardzības speciālista kontaktinformācija:

Datu aizsardzības speciālists

Juridiskais nosaukums: Csitea Oy Ab
Uzņēmuma ID (Y-tunnus): 3173350-6
Atbildīgā kontaktpersona: Yordan Georgiev
Apmeklējuma adrese: Läksyrinne 27-29 I 3, 00760 Helsinki
Pasta adrese: Läksyrinne 27 I 3, 00760 Helsinki
Tālrunis: 044 530 1464
E-pasts: yordan.georgiev@csitea.net

2. Datu subjekti

Reģistrs aptver šādas personas:

• Klienti, kas pasūta ar kontu, — konta īpašnieks un persona, kas norādīta kā piegādes saņēmējs, ja tā ir kāds cits.
• Klienti, kas pasūta bez konta un tiek identificēti tikai pēc norēķinoties norādītās e-pasta adreses un piegādes datiem.
• Personas, kas ir izveidojušas kontu, bet nav pasūtījušas, tostarp tie, kas pieteikušies ar Google vai Facebook kontu.
• Personas, kas mums raksta, izmantojot atsauksmju veidlapu.
• Personas, kas izmanto neobligāto mākslīgā intelekta iepirkšanās asistentu.
• Paša veikala administrācijas lietotāji, kuru pieteikšanās un kuru veiktās izmaiņas pasūtījumos, precēs un cenās tiek reģistrētas.

3. Personas datu izmantošanas nolūks

Reģistrs tiek uzturēts, pamatojoties uz šādiem tiesiskajiem pamatiem:

• Personas dati tiek apstrādāti, pamatojoties uz klientu attiecībām, — pirkuma līguma izpildei, ko noslēdzat, norēķinoties (VDAR 6. panta 1. punkta b) apakšpunkts). Tas aptver pasūtījumu, piegādi un kontu, no kura to veicat.
• Personas dati tiek apstrādāti juridiska pienākuma izpildei (6. panta 1. punkta c) apakšpunkts) — Somijas grāmatvedības tiesību aktos prasītā pasūtījumu un rēķinu glabāšana.
• Personas dati tiek apstrādāti, pamatojoties uz leģitīmām interesēm (6. panta 1. punkta f) apakšpunkts), — kontu drošības nodrošināšana, krāpšanas un ļaunprātīgas izmantošanas novēršana, atbildēšana uz jūsu sūtītajām ziņām un uz jautājumiem, ko uzdodat iepirkšanās asistentam.
• Personas dati tiek apstrādāti, pamatojoties uz piekrišanu (6. panta 1. punkta a) apakšpunkts), — neobligātās sīkdatnes, to nodrošinātā lapu ātruma mērīšana un mārketinga e-pasti. Katru no šīm piekrišanām var atsaukt jebkurā laikā.

Personas datu apstrādes un reģistra izmantošanas nolūks

Apstrādes mērķi ir:

• Jūsu pasūtījuma pieņemšana, apmaksa, piegāde un vajadzības gadījumā atmaksa, kā arī jūsu informēšana par to.
• Klientu attiecību uzturēšana — jūsu konta pārvaldība, pieteikšanās iespēja un jūsu pašu pasūtījumu vēstures rādīšana.
• Atbildēšana uz ziņām un jautājumiem, ko mums sūtāt, izmantojot atsauksmju veidlapu vai iepirkšanās asistentu.
• Kontu un veikala drošības nodrošināšana — neatļautas pieteikšanās, krāpšanas un ļaunprātīgas izmantošanas atklāšana un izmeklēšana.
• Grāmatvedības kārtošana un Somijas grāmatvedības tiesību aktos prasīto rēķinu izrakstīšana.
• Informēšana par veikala precēm — tikai tad, ja esat skaidri pieteicies. Pēc noklusējuma netiek sūtīts nekas, un pieteikumu var atsaukt jebkurā laikā.

4. Reģistrā saglabājamie personas dati

Klientu reģistrs satur šādus datus tādā veidā, kā lietotne tos patiešām glabā:

• Konts: e-pasta adrese; vārds un uzvārds; tālruņa numurs; parole, kas tiek glabāta tikai kā neatgriezenisks jaucējkods un nekad lasāmā veidā; jūsu izvēlētā veikala valoda; jūsu konta loma; konta izveides laiks; jūsu e-pasta adreses apstiprināšanas laiks; jūsu pēdējās pieteikšanās laiks; vai esat pieteicies mārketinga e-pastiem, kad un no kurienes; kā arī profila attēls, ja to augšupielādējat.
• Pasūtījums: pasūtījuma numurs; piegādes adrese un rēķina adrese tieši tādā veidā, kā tās norādītas, norēķinoties, — saņēmēja vārds, iela, pasta indekss, apdzīvotā vieta, valsts un tālruņa numurs; e-pasta adrese, kas norādīta pasūtījumam bez konta; pasūtītās preces, daudzumi un cenas; summas, nodoklis un piegādes izmaksas; valūta; valoda, kurā pabeigti norēķini; pasūtījuma statuss un tā izmaiņu vēsture; pārvadātājs, izsekošanas kods un izsekošanas saite; iespējamās atmaksas; kā arī rēķina numurs ar izrakstīšanas un apmaksas datumiem.
• Maksājums: izmantotā maksājumu pakalpojumu sniedzēja nosaukums; tā atgrieztā maksājuma atsauce; maksājuma veida tips; un kartes izdevēja divburtu valsts kods, ko ziņo maksājumu pakalpojumu sniedzējs un kas nosaka, kādus maksājuma veidus veikals drīkst jums piedāvāt. Veikals neglabā karšu numurus, bankas datus vai maka akreditācijas datus — tie paliek pie maksājumu pakalpojumu sniedzēja.
• Pieteikšanās ar sociālo tīklu: ja piesakāties ar Google vai Facebook — pakalpojuma sniedzēja nosaukums, tā mums sniegtais lietotāja identifikators un tā atgrieztā e-pasta adrese.
• Drošība: pieteikšanās notikumi — laiks, e-pasta adrese, pieteikšanās veids, IP adrese un pārlūkprogrammas identifikācija; vienreizējie paroles atiestatīšanas un e-pasta apstiprināšanas marķieri, kas tiek glabāti tikai kā jaucējkods; un administrācijas lietotājiem — ieraksts par izmaiņām pasūtījumos, precēs un cenās ar laiku, personu un IP adresi.
• Atsauksmes: jūsu sūtītais vārds, e-pasta adrese, temats un ziņa; lapa, no kuras tos nosūtījāt; jūsu valoda un pārlūkprogrammas identifikācija; kā arī izskatīšanas statuss un veikala iekšējās piezīmes par jūsu ziņu.
• Iepirkšanās asistents: sarunas sesija un tās valoda, jūsu rakstītās ziņas un saņemtās atbildes.
• Lapu ātruma mērīšana: ja piekrītat analītikas sīkdatņu kategorijai — paša veikala mērījumi par to, cik ātri ielādējas lapas: lapas ceļš, rādītājs un vērtība kopā ar jūsu pārlūkprogrammas identifikāciju, kas tiek nosūtīti uz paša veikala serveri un nevienai trešajai pusei.
• Kļūdu diagnostika: ja piekrītat analītikas sīkdatņu kategorijai — piezīme par tehniskajām kļūdām, ar kurām jūsu pārlūkprogramma saskārusies veikala lapās: pieprasījuma metode, lapas adrese bez vaicājuma daļas, atbildes kods vai kļūdas nosaukums, paša veikala kļūdas kods un atsauces numurs, kas identificē ierakstu, nevis jūs, — nosūtīti uz paša veikala serveri un nevienai trešajai pusei. Kļūdas teksts, pieprasījumu un atbilžu saturs un jebkādas paroles, marķieri, e-pasta adreses vai karšu numuri nekad netiek vākti.
• Sīkdatņu izvēle: tiek glabāta jūsu pašu pārlūkprogrammā, nevis veikala serveros.

Citu personas datu reģistrā nav. Veikals neprasa un neglabā personas kodu, dzimšanas datumu, veselības datus vai citu īpašu personas datu kategoriju. Kad dzēšat savu kontu konta lapā, iepriekš minētie dati tiek dzēsti vai aizstāti ar anonīmu atzīmi, jūsu sociālo tīklu pieteikšanās saites un neizmantotie marķieri tiek dzēsti, bet jūsu sarunas ar asistentu tiek aizklātas; pasūtījumi un rēķini, ko grāmatvedības tiesību akti uzliek veikalam par pienākumu glabāt, paliek; jūsu nosūtītā atsauksmes ziņa tiek attīrīta no jūsu vārda, jūsu adreses un sava teksta, tā ka paliek tikai anonīms ieraksts, ka pieteikums ir bijis; un pieteikšanās notikums saglabā savu laiku, veidu un tīkla adresi kā drošības ierakstu, jūsu e-pasta adresi aizstājot ar to pašu anonīmo atzīmi, kas ir kontam.

Šis reģistrs aptver klientu reģistru. Veikals papildus apstrādā vienu tālruņa numuru mērķim, kam nav nekāda sakara ar klientiem: paša operatora uzņēmuma numurs, kas jau ir publicēts kontaktu un atsauksmju lapās, ir iestatīts saņemt automātisku ziņu, kad veikals nedarbojas vai nav sasniedzams, lai pārtraukums tiktu pamanīts minūtēs, nevis stundās. Šīs ziņas nosūta Google Cloud Monitoring, un tālāk tās piegādā mobilo sakaru operators, kuru mēs nevaram identificēt; katra no tām satur tikai pakalpojuma nosaukumu, stāvokli un laika zīmogu, nekad klientu vai pasūtījumu datus, un mēs neglabājam nosūtīto ziņu uzskaiti. Neviena klienta personas dati te netiek skarti.

5. Datu subjekta tiesības

Varat pieprasīt piekļuvi, labošanu, dzēšanu, ierobežošanu, pārnesamību un iebildumu. Sīkdatņu vai mārketinga piekrišanu varat atsaukt jebkurā laikā. Nosūtiet pieprasījumu uz e-pastu kontaktlapā. Iespējams, būs jāapstiprina identitāte.

Piekļuves tiesības

Datu subjekts var pārbaudīt mūsu saglabātos personas datus.

Tiesības uz datu labošanu

Datu subjekts var pieprasīt labot uz viņu attiecināmos nepareizos vai nepilnīgos datus.

Tiesības iebilst

Datu subjekts var iebilst pret personas datu apstrādi, ja uzskata, ka personas dati ir apstrādāti prettiesiski.

Tiešā mārketinga aizliegums

Datu subjektam ir tiesības aizliegt datu izmantošanu tiešajam mārketingam.

Tiesības uz dzēšanu

Datu subjektam ir tiesības pieprasīt datu dzēšanu, ja datu apstrāde nav nepieciešama. Mēs izskatām dzēšanas pieprasījumu, pēc kā vai nu dzēšam datus, vai paziņojam pamatotu iemeslu, kāpēc datus nevar dzēst.

Jāņem vērā, ka pārzinim var būt likumā noteiktas vai citas tiesības nedzēst pieprasītos datus. Pārzinim ir pienākums glabāt grāmatvedības dokumentus Somijas Grāmatvedības likumā (Kirjanpitolaki, 2. nodaļa, 10. §) noteikto laiku (10 gadus). Tāpēc ar grāmatvedību saistītos dokumentus nevar dzēst pirms noteiktā termiņa beigām.

Piekrišanas atsaukšana

Ja datu subjekta personas datu apstrāde balstās vienīgi uz piekrišanu, nevis, piemēram, uz klienta attiecībām vai dalību, datu subjekts var atsaukt piekrišanu.

Datu subjekts var pārsūdzēt lēmumu datu aizsardzības ombudam

Datu subjektam ir tiesības pieprasīt, lai mēs ierobežojam strīdīgo datu apstrādi uz laiku, līdz jautājums tiek atrisināts.

Tiesības iesniegt sūdzību

Datu subjektam ir tiesības iesniegt sūdzību datu aizsardzības ombudam, ja viņš uzskata, ka mēs, apstrādājot personas datus, pārkāpjam spēkā esošos datu aizsardzības tiesību aktus.

Datu aizsardzības ombuda kontaktinformācija: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Regulārie datu avoti

Visi reģistrā esošie personas dati tiek iegūti no jums pašiem vai rodas pašā veikalā, izpildot jūsu pasūtījumu. Mēs nepērkam personas datus un nevācam tos no publiskiem vai komerciāliem datu avotiem ne ES, ne ārpus tās.

• No jums pašiem — tas, ko ierakstāt, reģistrējoties, veicot pasūtījumu, atsauksmju veidlapā vai iepirkšanās asistentā; kā arī, ja pieteiksieties ar Google vai Facebook, vārds, e-pasta adrese un lietotāja identifikators, ko mums atgriež attiecīgais pakalpojuma sniedzējs.
• No paša veikala sistēmām — pasūtījums un tā statuss, maksājumu pakalpojumu sniedzēja atgrieztā maksājuma atsauce, pārvadātāja izsekošanas kods un pieteikšanās drošības notikumi, kas tiek reģistrēti, jums lietojot savu kontu.

7. Regulāra datu nodošana

Mēs esam pārliecinājušies, ka visi mūsu pakalpojumu sniedzēji ievēro datu aizsardzības tiesību aktus. Mēs regulāri izmantojam šādus pakalpojumu sniedzējus:

• Maksājumu apstrādātāji, kas ieslēgti norēķinos (šodien Stripe; citi, kad ieslēgti) — maksājuma saņemšanai.
• Pārvadātājs — tikai vārds, tālrunis un piegādes adrese.
• E-pasta piegādātājs — darījumu pastam.
• Google Cloud ES (europe-north1, Somija) — lietotne un datubāze.
• Google kā iepirkšanās asistenta pamatā esošā Gemini modeļa nodrošinātājs — ziņas, ko tam nosūtāt; tiek apstrādātas tajā pašā ES reģionā, kurā darbojas veikals (europe-north1, Somija).
• Csitea Oy kā apstrādātājs.

Mēs nepārdodam jūsu datus. Mēs neveidojam jūsu profilu reklāmas nolūkos, un nekas no tā, ko rakstāt iepirkšanās asistentam, netiek izmantots reklāmai.

8. Apstrādes ilgums

• Pasūtījumi un rēķini: vismaz sešus gadus saskaņā ar Somijas grāmatvedības likumu; daži grāmatvedības ieraksti var tikt glabāti desmit gadus.
• Konta dati: līdz lūdzat dzēst kontu, izņemot ierakstus, kas mums jāsaglabā.
• Pieteikšanās drošības notikumi: īss periods drošības izmeklēšanai.
• Sīkdatņu izvēle: pārlūkā, parasti līdz 12 mēnešiem.
• Sarunas ar iepirkšanās asistentu: ne ilgāk kā 90 dienas, pēc tam tās tiek automātiski dzēstas.

9. Personas datu apstrādātāji

Pārzinis ir pārdevējs, kas norādīts veikala kājenē (juridiskais nosaukums, Somijas uzņēmuma ID / Y-tunnus un reģistrētā adrese). Pārdevējs nolemj, kāpēc un kā tiek apstrādāti jūsu personas dati.

Apstrādātājs ir Csitea Oy, platformas operators. Csitea mitina veikalu un apstrādā personas datus tikai pēc pārdevēja norādījumiem saskaņā ar datu apstrādes līgumu (VDAR 28. pants).

Personas datus apstrādā pārzinis un tā darbinieki. Mēs varam arī daļēji nodot personas datu apstrādi ārpakalpojumā trešajai personai, un tādā gadījumā ar līgumiskiem noteikumiem garantējam, ka personas dati tiek apstrādāti saskaņā ar spēkā esošajiem datu aizsardzības tiesību aktiem un arī citādi pienācīgi.

10. Datu nosūtīšana ārpus ES

Veikals un datubāze darbojas ES/EEZ (Google Cloud europe-north1). Iepirkšanās asistenta pamatā esošais Gemini modelis darbojas tajā pašā ES reģionā (Google Cloud Vertex AI, europe-north1), un Google ir tā apakšapstrādātājs, tāpēc tas, ko rakstāt asistentam, netiek nosūtīts ārpus EEZ. Maksājumu pakalpojumu sniedzējs apstrādā datus ārpus EEZ; šī nosūtīšana balstās uz Eiropas Komisijas standarta līguma klauzulām un pakalpojumu sniedzēja VDAR noteikumiem. Nekādā citā nolūkā mēs jūsu datus ārpus EEZ nenosūtām.

11. Automatizēta lēmumu pieņemšana un profilēšana

Mēs neizmantojam datus automatizētai lēmumu pieņemšanai vai profilēšanai.

12. Mākslīgā intelekta iepirkšanās asistents

Veikalā ir pieejams neobligāts mākslīgā intelekta iepirkšanās asistents. Tas darbojas tikai tad, ja jūs to atverat un kaut ko ierakstāt; visas pārējās veikala daļas darbojas arī bez tā. Tas, ko rakstāt, un saņemtā atbilde tiek nosūtīti Google — Gemini modeļa, kas veido atbildi, nodrošinātājam — vienīgi tādēļ, lai atbildētu uz jūsu jautājumu. Pieprasījums tiek nosūtīts Gemini modelim Google Cloud Vertex AI ES reģionā europe-north1 — tajā pašā reģionā, kurā darbojas pats veikals —, tāpēc jūsu teksts paliek EEZ; skatiet sadaļu par starptautisku datu nosūtīšanu.

Asistentam rakstītās ziņas tiek izmantotas tikai, lai jums atbildētu. Mēs tās neizmantojam reklāmai, profilēšanai vai automatizētai lēmumu pieņemšanai un nekad tās nepārdodam. Modeļa nodrošinātāju izmantojam saskaņā ar maksas plānu, kura noteikumi neļauj jūsu ziņas izmantot tā modeļu apmācībai. Asistents nevar pieņemt maksājumu vai mainīt pasūtījumu; to dara darbinieks. Lūdzu, nerakstiet tajā karšu numurus, paroles vai veselības datus — jūsu minētā informācija par uzturu vai alerģiju tiek nosūtīta kopā ar ziņu.

Saruna tiek glabāta kopā ar jūsu tērzēšanas sesiju, lai asistents varētu sekot sarunas gaitai, un tiek automātiski dzēsta ne vēlāk kā pēc 90 dienām. Ja nevēlaties, lai jūsu teksts tiktu šādi apstrādāts, vienkārši neizmantojiet asistentu: tas ir neobligāts, un katalogs, jūsu konts un pasūtījuma noformēšana pilnībā darbojas arī bez tā.