Polityka prywatności

Zgodnie z rozporządzeniem o ochronie danych administrator ma obowiązek informowania osób, których dane dotyczą, w jasny sposób. Niniejsza polityka spełnia ten obowiązek informacyjny.

1. Administrator danych

Nazwa prawna: SKY NV Oy
Identyfikator firmy (Y-tunnus): 3593369-5

Adres odwiedzin: Topparoikka 3 C 35, 02400 Kirkkonummi
E-mail: kristina.vasileva8785@gmail.com

Dane kontaktowe w sprawach dotyczących rejestru

Nazwa prawna: Csitea Oy Ab
Identyfikator firmy (Y-tunnus): 3173350-6
Odpowiedzialna osoba kontaktowa: Yordan Georgiev
Adres odwiedzin: Läksyrinne 27-29 I 3, 00760 Helsinki
Adres pocztowy: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
E-mail: yordan.georgiev@csitea.net

W stosownych przypadkach dane kontaktowe ewentualnego inspektora ochrony danych:

Inspektor ochrony danych

Nazwa prawna: Csitea Oy Ab
Identyfikator firmy (Y-tunnus): 3173350-6
Odpowiedzialna osoba kontaktowa: Yordan Georgiev
Adres odwiedzin: Läksyrinne 27-29 I 3, 00760 Helsinki
Adres pocztowy: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
E-mail: yordan.georgiev@csitea.net

2. Osoby, których dane dotyczą

Rejestr obejmuje następujące osoby:

• Klienci składający zamówienie z konta — posiadacz konta oraz osoba wskazana jako odbiorca przesyłki, jeżeli jest to ktoś inny.
• Klienci składający zamówienie bez konta, identyfikowani wyłącznie po adresie e-mail i danych dostawy podanych przy składaniu zamówienia.
• Osoby, które założyły konto, ale nie złożyły zamówienia, w tym osoby, które zalogowały się kontem Google lub Facebook.
• Osoby, które piszą do nas przez formularz opinii.
• Osoby korzystające z nieobowiązkowego asystenta zakupów opartego na sztucznej inteligencji.
• Własni użytkownicy zaplecza sklepu, których logowania oraz zmiany w zamówieniach, produktach i cenach są rejestrowane.

3. Cel przetwarzania danych osobowych

Rejestr jest prowadzony na następujących podstawach prawnych:

• Dane osobowe są przetwarzane na podstawie relacji z klientem — wykonania umowy sprzedaży, którą zawierasz przy składaniu zamówienia (art. 6 ust. 1 lit. b) RODO). Obejmuje to zamówienie, dostawę i konto, z którego je składasz.
• Dane osobowe są przetwarzane w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c)) — przechowywania zamówień i faktur wymaganego przez fińskie przepisy o rachunkowości.
• Dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f)) — zapewnienia bezpieczeństwa kont, zapobiegania oszustwom i nadużyciom, odpowiadania na wiadomości, które do nas wysyłasz, oraz odpowiadania na pytania zadawane asystentowi zakupów.
• Dane osobowe są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a)) — pliki cookie inne niż niezbędne, umożliwiany przez nie pomiar szybkości stron oraz wiadomości marketingowe. Każdą z tych zgód można wycofać w dowolnym momencie.

Cel przetwarzania danych osobowych i prowadzenia rejestru

Cele przetwarzania to:

• Przyjęcie, obciążenie płatnością, dostarczenie i w razie potrzeby zwrot środków za Twoje zamówienie oraz informowanie Cię o nim.
• Utrzymanie relacji z klientem — prowadzenie Twojego konta, umożliwienie logowania i pokazywanie Twojej własnej historii zamówień.
• Odpowiadanie na wiadomości i pytania, które do nas wysyłasz przez formularz opinii lub asystenta zakupów.
• Zapewnienie bezpieczeństwa kont i sklepu — wykrywanie i badanie nieuprawnionych logowań, oszustw i nadużyć.
• Prowadzenie księgowości i wystawianie faktur wymaganych przez fińskie przepisy o rachunkowości.
• Informowanie o produktach sklepu, wyłącznie jeśli wyraźnie się zapisałeś. Domyślnie nic nie jest wysyłane, a zapis można wycofać w dowolnym momencie.

4. Dane osobowe zapisywane w rejestrze

Rejestr klientów zawiera następujące dane w takiej postaci, w jakiej aplikacja faktycznie je przechowuje:

• Konto: adres e-mail; imię i nazwisko; numer telefonu; hasło, przechowywane wyłącznie jako nieodwracalny skrót i nigdy w postaci czytelnej; wybrany przez Ciebie język sklepu; rola Twojego konta; czas utworzenia konta; czas potwierdzenia Twojego adresu e-mail; czas ostatniego logowania; czy zapisałeś się na wiadomości marketingowe, kiedy i skąd; oraz zdjęcie profilowe, jeśli je prześlesz.
• Zamówienie: numer zamówienia; adres dostawy i adres rozliczeniowy dokładnie w takiej postaci, w jakiej podano je przy składaniu zamówienia — imię i nazwisko odbiorcy, ulica, kod pocztowy, miejscowość, kraj i numer telefonu; adres e-mail podany dla zamówienia złożonego bez konta; zamówione produkty, ilości i ceny; kwoty, podatek i koszt dostawy; waluta; język, w którym ukończono składanie zamówienia; status zamówienia i historia jego zmian; przewoźnik, kod i link do śledzenia; ewentualne zwroty środków; oraz numer faktury z datą wystawienia i terminem płatności.
• Płatność: nazwa użytego dostawcy usług płatniczych; zwracane przez niego oznaczenie płatności; rodzaj metody płatności; oraz dwuliterowy kod kraju wydawcy karty, który zgłasza dostawca usług płatniczych i który decyduje o tym, jakie metody płatności sklep może Ci zaoferować. Sklep nie przechowuje numerów kart, danych bankowych ani danych uwierzytelniających portfela — pozostają one u dostawcy usług płatniczych.
• Logowanie przez serwis społecznościowy: jeśli logujesz się przez Google lub Facebook — nazwa dostawcy, identyfikator użytkownika, który nam przekazuje, oraz adres e-mail, który zwraca.
• Bezpieczeństwo: zdarzenia logowania — czas, adres e-mail, metoda logowania, adres IP i identyfikacja przeglądarki; jednorazowe tokeny resetu hasła i potwierdzenia adresu e-mail, przechowywane wyłącznie jako skrót; oraz, w przypadku użytkowników zaplecza, zapis zmian dokonanych w zamówieniach, produktach i cenach, wraz z czasem, osobą i adresem IP.
• Opinie: przesyłane przez Ciebie imię i nazwisko, adres e-mail, temat i wiadomość; strona, z której je wysłałeś; Twój język i identyfikacja Twojej przeglądarki; a także status rozpatrzenia i wewnętrzne notatki sklepu dotyczące Twojej wiadomości.
• Asystent zakupów: sesja rozmowy i jej język, wiadomości, które piszesz, oraz otrzymywane odpowiedzi.
• Pomiar szybkości stron: jeśli zaakceptujesz kategorię analitycznych plików cookie — własne pomiary sklepu dotyczące tego, jak szybko wczytują się strony: ścieżka strony, wskaźnik i wartość, wraz z identyfikacją Twojej przeglądarki, wysyłane na własny serwer sklepu i do żadnej strony trzeciej.
• Diagnostyka błędów: jeśli zaakceptujesz kategorię analitycznych plików cookie — zapis o awariach technicznych, które Twoja przeglądarka napotkała na stronach sklepu: metoda żądania, adres strony bez części zapytania, kod odpowiedzi lub nazwa błędu, własny kod błędu sklepu oraz numer referencyjny identyfikujący zapis, a nie Ciebie — wysyłany na własny serwer sklepu i do żadnej strony trzeciej. Treść błędu, zawartość żądań i odpowiedzi ani żadne hasła, tokeny, adresy e-mail czy numery kart nigdy nie są zbierane.
• Wybór dotyczący plików cookie: przechowywany w Twojej własnej przeglądarce, a nie na serwerach sklepu.

W rejestrze nie ma żadnych innych danych osobowych. Sklep nie żąda ani nie przechowuje numeru identyfikacyjnego, daty urodzenia, danych o zdrowiu ani żadnej innej szczególnej kategorii danych osobowych. Gdy usuniesz konto na stronie konta, powyższe dane zostaną usunięte lub zastąpione anonimowym oznaczeniem, Twoje powiązania logowania przez serwisy społecznościowe i niewykorzystane tokeny zostaną usunięte, a Twoje rozmowy z asystentem zostaną zanonimizowane; zamówienia i faktury, które przepisy o rachunkowości nakazują sklepowi przechowywać, pozostają; wysłana przez Ciebie wiadomość z opinią zostaje pozbawiona Twojego imienia i nazwiska, Twojego adresu oraz swojej treści, tak że pozostaje jedynie anonimowy zapis, iż zgłoszenie istniało; a zdarzenie logowania zachowuje swój czas, metodę i adres sieciowy jako zapis bezpieczeństwa, przy czym Twój adres e-mail zostaje zastąpiony tym samym anonimowym oznaczeniem co konto.

Ten rejestr obejmuje rejestr klientów. Sklep przetwarza ponadto jeden numer telefonu w celu, który nie ma nic wspólnego z klientami: własny numer firmowy operatora, opublikowany już na stronach kontaktu i opinii, jest skonfigurowany tak, aby otrzymywać automatyczną wiadomość, gdy sklep nie działa lub jest nieosiągalny, tak by awaria została zauważona w ciągu minut, a nie godzin. Wiadomości te wysyła Google Cloud Monitoring, a dalej doręcza je operator komórkowy, którego nie jesteśmy w stanie wskazać; każda zawiera wyłącznie nazwę usługi, stan i znacznik czasu, nigdy danych klientów ani zamówień, a my nie prowadzimy ewidencji wysłanych wiadomości. Nie są przy tym przetwarzane dane osobowe żadnego klienta.

5. Prawa osoby, której dane dotyczą

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu. Zgodę na cookie lub marketing możesz wycofać w każdej chwili. Wyślij wniosek na e-mail ze strony kontaktu. Może być konieczne potwierdzenie tożsamości.

Prawo dostępu do danych

Osoba, której dane dotyczą, może sprawdzić zapisane przez nas dane osobowe.

Prawo do sprostowania danych

Osoba, której dane dotyczą, może zażądać sprostowania dotyczących jej błędnych lub niekompletnych danych.

Prawo do sprzeciwu

Osoba, której dane dotyczą, może sprzeciwić się przetwarzaniu danych osobowych, jeśli uważa, że dane osobowe były przetwarzane niezgodnie z prawem.

Zakaz marketingu bezpośredniego

Osoba, której dane dotyczą, ma prawo zakazać wykorzystywania danych do marketingu bezpośredniego.

Prawo do usunięcia danych

Osoba, której dane dotyczą, ma prawo zażądać usunięcia danych, jeśli ich przetwarzanie nie jest konieczne. Rozpatrujemy wniosek o usunięcie, po czym albo usuwamy dane, albo podajemy uzasadnioną przyczynę, dla której danych nie można usunąć.

Należy pamiętać, że administrator może mieć ustawowe lub inne prawo do nieusuwania żądanych danych. Administrator ma obowiązek przechowywać dokumentację księgową przez okres (10 lat) określony w fińskiej ustawie o rachunkowości (Kirjanpitolaki, rozdział 2, § 10). Z tego powodu materiałów związanych z księgowością nie można usunąć przed upływem tego terminu.

Wycofanie zgody

Jeśli przetwarzanie danych osobowych osoby, której dane dotyczą, opiera się wyłącznie na zgodzie, a nie np. na relacji z klientem lub członkostwie, osoba ta może wycofać zgodę.

Osoba, której dane dotyczą, może odwołać się od decyzji do Rzecznika Ochrony Danych

Osoba, której dane dotyczą, ma prawo żądać, abyśmy ograniczyli przetwarzanie spornych danych do czasu rozstrzygnięcia sprawy.

Prawo do wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Rzecznika Ochrony Danych (tietosuojavaltuutettu), jeśli uważa, że przetwarzając dane osobowe, naruszamy obowiązujące przepisy o ochronie danych.

Dane kontaktowe Rzecznika Ochrony Danych: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Regularne źródła danych

Wszystkie dane osobowe w rejestrze pochodzą od Ciebie albo powstają w samym sklepie w toku realizacji Twojego zamówienia. Nie kupujemy danych osobowych i nie zbieramy ich z publicznych ani komercyjnych źródeł danych, ani w UE, ani poza nią.

• Od Ciebie — to, co wpisujesz przy rejestracji, przy składaniu zamówienia, w formularzu kontaktowym lub w asystencie zakupowym; a jeśli logujesz się przez Google lub Facebook, także imię i nazwisko, adres e-mail oraz identyfikator użytkownika, które zwraca nam ten dostawca.
• Z własnych systemów sklepu — zamówienie i jego status, referencja płatności zwracana przez dostawcę usług płatniczych, kod śledzenia przewoźnika oraz zdarzenia bezpieczeństwa logowania zapisywane podczas korzystania z Twojego konta.

7. Regularne przekazywanie danych

Upewniliśmy się, że wszyscy nasi dostawcy usług przestrzegają przepisów o ochronie danych. Regularnie korzystamy z następujących dostawców usług:

• Procesorzy płatności włączone przy kasie (dziś Stripe; inne po włączeniu) — do przyjęcia płatności.
• Przewoźnik — tylko imię, telefon i adres dostawy.
• Dostawca poczty — do poczty transakcyjnej.
• Google Cloud w UE (europe-north1, Finlandia) — aplikacja i baza danych.
• Google jako dostawca modelu Gemini stojącego za asystentem zakupowym — wiadomości, które do niego wysyłasz; przetwarzane w tym samym regionie UE co sklep (europe-north1, Finlandia).
• Csitea Oy jako podmiot przetwarzający.

Nie sprzedajemy Twoich danych. Nie profilujemy Cię na potrzeby reklamy, a nic z tego, co napiszesz do asystenta zakupowego, nie jest wykorzystywane do reklamy.

8. Okres przetwarzania

• Zamówienia i faktury: co najmniej sześć lat zgodnie z fińskim prawem księgowym; niektóre zapisy księgowe mogą być przechowywane dziesięć lat.
• Dane konta: do czasu prośby o usunięcie, z wyjątkiem zapisów, które musimy zachować.
• Zdarzenia bezpieczeństwa logowania: krótki okres potrzebny do zbadania bezpieczeństwa.
• Wybór cookie: w przeglądarce, zwykle do 12 miesięcy.
• Rozmowy z asystentem zakupowym: maksymalnie 90 dni, po czym są usuwane automatycznie.

9. Podmioty przetwarzające dane osobowe

Administratorem jest Sprzedawca wskazany w stopce sklepu (nazwa prawna, fiński identyfikator działalności / Y-tunnus i adres rejestrowy). Sprzedawca decyduje, dlaczego i jak przetwarzane są Twoje dane osobowe.

Podmiotem przetwarzającym jest Csitea Oy, operator platformy. Csitea hostuje sklep i przetwarza dane osobowe tylko na polecenie Sprzedawcy, na podstawie umowy powierzenia (art. 28 RODO).

Dane osobowe przetwarza administrator i jego pracownicy. Możemy również częściowo zlecić przetwarzanie danych osobowych podmiotowi trzeciemu, przy czym zapewniamy w drodze ustaleń umownych, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych i w inny sposób prawidłowo.

10. Przekazywanie danych poza UE

Sklep i baza danych działają w UE/EOG (Google Cloud europe-north1). Model Gemini stojący za asystentem zakupowym działa w tym samym regionie UE (Google Cloud Vertex AI, europe-north1), a Google jest jego podprzetwarzającym, więc to, co piszesz asystentowi, nie jest przekazywane poza EOG. Dostawca płatności przetwarza dane poza EOG; takie przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej oraz na warunkach RODO dostawcy. W żadnym innym celu nie przekazujemy Twoich danych poza EOG.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie wykorzystujemy danych do zautomatyzowanego podejmowania decyzji ani profilowania.

12. Asystent zakupowy oparty na sztucznej inteligencji

Sklep udostępnia opcjonalnego asystenta zakupowego opartego na sztucznej inteligencji. Działa on tylko wtedy, gdy go otworzysz i coś napiszesz; wszystkie pozostałe części sklepu działają bez niego. To, co napiszesz, oraz otrzymana odpowiedź są przesyłane do Google, dostawcy modelu Gemini generującego odpowiedź, wyłącznie w celu udzielenia odpowiedzi na Twoje pytanie. Wywołanie trafia do modelu Gemini w Google Cloud Vertex AI w regionie UE europe-north1 — tym samym, w którym działa sam sklep — więc Twój tekst pozostaje w EOG; zobacz sekcję o przekazywaniu międzynarodowym.

Wiadomości do asystenta są wykorzystywane wyłącznie po to, aby Ci odpowiedzieć. Nie wykorzystujemy ich do reklamy, profilowania ani zautomatyzowanego podejmowania decyzji i nigdy ich nie sprzedajemy. Z dostawcy modelu korzystamy w ramach płatnego planu, którego warunki nie zezwalają na wykorzystywanie Twoich wiadomości do trenowania jego modeli. Asystent nie może przyjąć płatności ani zmienić zamówienia; zajmuje się tym człowiek. Prosimy nie wpisywać w nim numerów kart, haseł ani informacji o zdrowiu — wspomniany przez Ciebie szczegół dotyczący diety lub alergii jest wysyłany wraz z wiadomością.

Rozmowa jest przechowywana razem z Twoją sesją czatu, aby asystent mógł śledzić jej przebieg, i jest automatycznie usuwana najpóźniej po 90 dniach. Jeśli wolisz, aby Twój tekst nie był w ten sposób przetwarzany, po prostu nie korzystaj z asystenta: jest opcjonalny, a katalog, Twoje konto i finalizacja zamówienia działają w pełni bez niego.