Politica de confidențialitate

Conform Regulamentului general privind protecția datelor, operatorul are obligația de a informa persoanele vizate într-un mod clar. Prezenta politică îndeplinește această obligație de informare.

1. Operatorul

Denumirea legală: SKY NV Oy
ID companie (Y-tunnus): 3593369-5

Adresa de vizitare: Topparoikka 3 C 35, 02400 Kirkkonummi
E-mail: kristina.vasileva8785@gmail.com

Date de contact pentru aspecte legate de registru

Denumirea legală: Csitea Oy Ab
ID companie (Y-tunnus): 3173350-6
Persoana de contact responsabila: Yordan Georgiev
Adresa de vizitare: Läksyrinne 27-29 I 3, 00760 Helsinki
Adresa postala: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
E-mail: yordan.georgiev@csitea.net

După caz, datele de contact ale eventualului responsabil cu protecția datelor:

Responsabilul cu protecția datelor

Denumirea legală: Csitea Oy Ab
ID companie (Y-tunnus): 3173350-6
Persoana de contact responsabila: Yordan Georgiev
Adresa de vizitare: Läksyrinne 27-29 I 3, 00760 Helsinki
Adresa postala: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
E-mail: yordan.georgiev@csitea.net

2. Persoanele vizate

Registrul cuprinde următoarele persoane:

• Clienții care comandă cu un cont — titularul contului și persoana indicată drept destinatar al livrării, atunci când este altcineva.
• Clienții care comandă fără cont, identificați numai prin adresa de e-mail și datele de livrare furnizate la finalizarea comenzii.
• Persoanele care și-au creat un cont, dar nu au comandat, inclusiv cele care s-au conectat cu un cont Google sau Facebook.
• Persoanele care ne scriu prin formularul de feedback.
• Persoanele care folosesc asistentul de cumpărături cu inteligență artificială, a cărui utilizare este opțională.
• Utilizatorii din administrarea magazinului, ale căror autentificări și ale căror modificări asupra comenzilor, produselor și prețurilor sunt înregistrate.

3. Scopul utilizării datelor cu caracter personal

Registrul este ținut în temeiul următoarelor baze legale:

• Datele cu caracter personal sunt prelucrate în temeiul relației cu clientul — executarea contractului de vânzare pe care îl încheiați la finalizarea comenzii (articolul 6 alineatul (1) litera (b) din RGPD). Acesta acoperă comanda, livrarea și contul din care o plasați.
• Datele cu caracter personal sunt prelucrate pentru îndeplinirea unei obligații legale (articolul 6 alineatul (1) litera (c)) — păstrarea comenzilor și a facturilor impusă de legislația finlandeză privind contabilitatea.
• Datele cu caracter personal sunt prelucrate în temeiul interesului legitim (articolul 6 alineatul (1) litera (f)) — asigurarea securității conturilor, prevenirea fraudei și a abuzului, răspunsul la mesajele pe care ni le trimiteți și răspunsul la întrebările pe care le adresați asistentului de cumpărături.
• Datele cu caracter personal sunt prelucrate în temeiul consimțământului (articolul 6 alineatul (1) litera (a)) — modulele cookie neesențiale, măsurarea vitezei paginilor pe care acestea o permit și e-mailurile de marketing. Fiecare dintre acestea poate fi retras oricând.

Scopul prelucrării datelor cu caracter personal și al registrului

Scopurile prelucrării sunt:

• Preluarea, încasarea, livrarea și, dacă este necesar, rambursarea comenzii dumneavoastră, precum și informarea dumneavoastră cu privire la aceasta.
• Menținerea relației cu clientul — administrarea contului dumneavoastră, posibilitatea de autentificare și afișarea propriului istoric de comenzi.
• Răspunsul la mesajele și întrebările pe care ni le trimiteți prin formularul de feedback sau prin asistentul de cumpărături.
• Asigurarea securității conturilor și a magazinului — detectarea și investigarea autentificărilor neautorizate, a fraudei și a abuzului.
• Ținerea contabilității și emiterea facturilor impuse de legislația finlandeză privind contabilitatea.
• Informarea dumneavoastră despre produsele magazinului, numai dacă v-ați abonat în mod expres. În mod implicit nu se trimite nimic, iar abonarea poate fi retrasă oricând.

4. Datele cu caracter personal stocate în registru

Registrul de clienți conține următoarele date, așa cum le stochează efectiv aplicația:

• Cont: adresa de e-mail; prenumele și numele; numărul de telefon; parola, păstrată doar ca amprentă ireversibilă și niciodată în formă lizibilă; limba magazinului aleasă de dumneavoastră; rolul contului dumneavoastră; momentul creării contului; momentul confirmării adresei dumneavoastră de e-mail; momentul ultimei autentificări; dacă v-ați abonat la e-mailuri de marketing, când și de unde; și o fotografie de profil, dacă încărcați una.
• Comandă: numărul comenzii; adresa de livrare și adresa de facturare exact așa cum au fost furnizate la finalizarea comenzii — numele destinatarului, strada, codul poștal, localitatea, țara și numărul de telefon; adresa de e-mail furnizată pentru o comandă plasată fără cont; produsele, cantitățile și prețurile comandate; sumele, taxa și costul livrării; moneda; limba în care a fost finalizată comanda; starea comenzii și istoricul modificărilor de stare; transportatorul, codul și linkul de urmărire; eventualele rambursări; și numărul facturii, cu datele de emitere și de scadență.
• Plată: denumirea furnizorului de servicii de plată utilizat; referința de plată pe care o returnează; tipul metodei de plată; și codul de țară din două litere al emitentului cardului, pe care îl raportează furnizorul de servicii de plată și care decide ce metode de plată vă poate oferi magazinul. Magazinul nu stochează numere de card, date bancare sau credențiale de portofel — acestea rămân la furnizorul de servicii de plată.
• Autentificare prin rețea socială: dacă vă conectați cu Google sau Facebook — denumirea furnizorului, identificatorul de utilizator pe care ni-l oferă și adresa de e-mail pe care o returnează.
• Securitate: evenimente de autentificare — momentul, adresa de e-mail, metoda de autentificare, adresa IP și identificarea browserului; jetoanele de unică folosință pentru resetarea parolei și confirmarea e-mailului, păstrate doar ca amprentă; și, pentru utilizatorii din administrare, o evidență a modificărilor aduse comenzilor, produselor și prețurilor, cu momentul, persoana și adresa IP.
• Feedback: numele, adresa de e-mail, subiectul și mesajul pe care le trimiteți; pagina de pe care le-ați trimis; limba dumneavoastră și identificarea browserului dumneavoastră; precum și starea soluționării și notele interne ale magazinului privind mesajul dumneavoastră.
• Asistent de cumpărături: sesiunea de conversație și limba acesteia, mesajele pe care le scrieți și răspunsurile pe care le primiți.
• Măsurarea vitezei paginilor: dacă acceptați categoria de module cookie de analiză — măsurătorile proprii ale magazinului privind viteza de încărcare a paginilor: o cale de pagină, un indicator și o valoare, împreună cu identificarea browserului dumneavoastră, trimise către propriul server al magazinului și către niciun terț.
• Diagnosticarea erorilor: dacă acceptați categoria de module cookie de analiză, o consemnare a defecțiunilor tehnice pe care browserul dumneavoastră le-a întâlnit pe paginile magazinului — metoda cererii, adresa paginii fără partea de interogare, codul de răspuns sau numele erorii, codul de eroare propriu al magazinului și un număr de referință care identifică înregistrarea, nu pe dumneavoastră — trimisă către propriul server al magazinului și către niciun terț. Textul erorii, conținutul cererilor și al răspunsurilor și orice parole, jetoane, adrese de e-mail sau numere de card nu sunt niciodată colectate.
• Alegerea privind modulele cookie: păstrată în propriul dumneavoastră browser, nu pe serverele magazinului.

În registru nu se află alte date cu caracter personal. Magazinul nu solicită și nu stochează un număr de identificare, o dată de naștere, date privind sănătatea sau orice altă categorie specială de date cu caracter personal. Când vă ștergeți contul din pagina contului, datele de mai sus sunt șterse sau înlocuite cu un marcaj anonim, legăturile dumneavoastră de autentificare prin rețele sociale și jetoanele nefolosite sunt șterse, iar conversațiile cu asistentul sunt redactate; comenzile și facturile pe care legislația contabilă obligă magazinul să le păstreze rămân; mesajul de feedback pe care l-ați trimis este golit de numele dumneavoastră, de adresa dumneavoastră și de textul său, rămânând doar o consemnare anonimă a faptului că sesizarea a existat; iar un eveniment de autentificare își păstrează momentul, metoda și adresa de rețea ca înregistrare de securitate, adresa dumneavoastră de e-mail fiind înlocuită cu același marcaj anonim ca al contului.

Acest registru acoperă registrul de clienți. Magazinul prelucrează în plus un număr de telefon într-un scop care nu are nicio legătură cu clienții: numărul de firmă al operatorului însuși, publicat deja pe paginile de contact și de feedback, este configurat să primească un mesaj automat atunci când magazinul este căzut sau inaccesibil, astfel încât o întrerupere să fie observată în minute, nu în ore. Aceste mesaje sunt expediate de Google Cloud Monitoring și livrate mai departe de un operator de telefonie mobilă pe care nu îl putem identifica; fiecare conține doar numele serviciului, starea și un moment de timp, niciodată date despre clienți sau comenzi, iar noi nu păstrăm o evidență a mesajelor trimise. Nu sunt implicate datele cu caracter personal ale niciunui client.

5. Drepturile persoanei vizate

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Puteți retrage consimțământul pentru cookie-uri sau marketing oricând. Trimiteți cererea la e-mailul de pe pagina de contact. Este posibil să trebuiască să vă verificăm identitatea.

Dreptul de acces

Persoana vizată poate verifica datele cu caracter personal pe care le-am stocat.

Dreptul la rectificarea datelor

Persoana vizată poate solicita rectificarea datelor eronate sau incomplete care o privesc.

Dreptul la opoziție

Persoana vizată se poate opune prelucrării datelor cu caracter personal dacă consideră că datele cu caracter personal au fost prelucrate în mod ilegal.

Interzicerea marketingului direct

Persoana vizată are dreptul de a interzice utilizarea datelor în scopuri de marketing direct.

Dreptul la ștergere

Persoana vizată are dreptul de a solicita ștergerea datelor, dacă prelucrarea datelor nu este necesară. Analizăm cererea de ștergere, după care fie ștergem datele, fie comunicăm motivul întemeiat pentru care datele nu pot fi șterse.

Trebuie avut în vedere că operatorul poate avea un drept legal sau de altă natură de a nu șterge datele solicitate. Operatorul are obligația de a păstra documentele contabile pe durata stabilită în Legea contabilității (Kirjanpitolaki, capitolul 2, art. 10), respectiv 10 ani. Din acest motiv, materialele legate de contabilitate nu pot fi șterse înainte de expirarea termenului.

Retragerea consimțământului

Dacă prelucrarea datelor cu caracter personal ale persoanei vizate se bazează exclusiv pe consimțământ, și nu, de ex., pe o relație de clientelă sau pe calitatea de membru, persoana vizată își poate retrage consimțământul.

Persoana vizată poate contesta decizia la Autoritatea pentru protecția datelor

Persoana vizată are dreptul de a solicita restricționarea prelucrării datelor contestate până la soluționarea problemei.

Dreptul de a depune plângere

Persoana vizată are dreptul de a depune o plângere la Autoritatea pentru protecția datelor (tietosuojavaltuutettu) dacă consideră că, prin prelucrarea datelor cu caracter personal, încălcăm legislația în vigoare privind protecția datelor.

Datele de contact ale Autorității pentru protecția datelor: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Surse regulate de date

Toate datele cu caracter personal din registru provin de la dumneavoastră sau iau naștere în activitatea proprie a magazinului, la executarea comenzii dumneavoastră. Nu cumpărăm date cu caracter personal și nu le colectăm din surse de date publice sau comerciale, din UE sau din afara acesteia.

• De la dumneavoastră — ceea ce introduceți la înregistrare, la plasarea comenzii, în formularul de feedback sau în asistentul de cumpărături; iar dacă vă conectați cu Google sau Facebook, numele, adresa de e-mail și identificatorul de utilizator pe care ni le returnează acel furnizor.
• Din sistemele proprii ale magazinului — comanda și starea acesteia, referința de plată returnată de furnizorul de servicii de plată, codul de urmărire al curierului și evenimentele de securitate la autentificare, înregistrate atunci când vă folosiți contul.

7. Transmiteri regulate de date

Ne-am asigurat că toți furnizorii noștri de servicii respectă legislația privind protecția datelor. Utilizăm în mod regulat următorii furnizori de servicii:

• Procesatori de plăți activați la casă (azi Stripe; alții când sunt activați) — pentru a încasa plata.
• Transportatorul — doar nume, telefon și adresă de livrare.
• Furnizorul de e-mail — pentru poșta tranzacțională.
• Google Cloud în UE (europe-north1, Finlanda) — aplicația și baza de date.
• Google, în calitate de furnizor al modelului Gemini din spatele asistentului de cumpărături — mesajele pe care i le trimiteți; prelucrate în aceeași regiune din UE ca magazinul (europe-north1, Finlanda).
• Csitea Oy ca persoană împuternicită.

Nu vindem datele dumneavoastră. Nu vă creăm profiluri în scop publicitar, iar nimic din ceea ce scrieți asistentului de cumpărături nu este folosit pentru publicitate.

8. Durata prelucrării

• Comenzi și facturi: cel puțin șase ani conform legii contabile finlandeze; unele evidențe contabile pot fi păstrate zece ani.
• Datele contului: până cereți ștergerea, cu excepția înregistrărilor pe care trebuie să le păstrăm.
• Evenimente de securitate la autentificare: o perioadă scurtă necesară investigației de securitate.
• Alegerea cookie-urilor: în browser, de obicei până la 12 luni.
• Conversațiile cu asistentul de cumpărături: cel mult 90 de zile, apoi sunt șterse automat.

9. Persoanele împuternicite cu prelucrarea datelor cu caracter personal

Operatorul este Vânzătorul indicat în subsolul magazinului (denumirea legală, identificatorul finlandez / Y-tunnus și adresa înregistrată). Vânzătorul decide de ce și cum sunt prelucrate datele dvs. personale.

Persoana împuternicită este Csitea Oy, operatorul platformei. Csitea găzduiește magazinul și prelucrează datele personale doar la instrucțiunile Vânzătorului, în temeiul unui acord de prelucrare (art. 28 GDPR).

Operatorul și angajații acestuia prelucrează datele cu caracter personal. De asemenea, putem externaliza parțial prelucrarea datelor cu caracter personal către un terț, caz în care garantăm prin clauze contractuale că datele cu caracter personal sunt prelucrate în conformitate cu legislația în vigoare privind protecția datelor și, în general, în mod corespunzător.

10. Transferul datelor în afara UE

Magazinul și baza de date funcționează în UE/SEE (Google Cloud europe-north1). Modelul Gemini din spatele asistentului de cumpărături funcționează în aceeași regiune din UE (Google Cloud Vertex AI, europe-north1), Google fiind subîmputernicit pentru acesta, astfel încât ceea ce îi scrieți asistentului nu este transferat în afara SEE. Furnizorul de plăți prelucrează date în afara SEE; acest transfer se bazează pe Clauzele contractuale standard ale Comisiei Europene și pe condițiile GDPR ale furnizorului. În niciun alt scop nu transferăm datele dumneavoastră în afara SEE.

11. Procesul decizional automatizat și crearea de profiluri

Nu utilizăm datele pentru procese decizionale automatizate sau pentru crearea de profiluri.

12. Asistent de cumpărături cu inteligență artificială

Magazinul oferă un asistent de cumpărături opțional, bazat pe inteligență artificială. Acesta funcționează doar dacă îl deschideți și scrieți ceva; toate celelalte părți ale magazinului funcționează și fără el. Ceea ce scrieți și răspunsul pe care îl primiți sunt trimise către Google, furnizorul modelului Gemini care generează răspunsul, exclusiv pentru a răspunde la întrebarea dumneavoastră. Apelul se face către modelul Gemini din Google Cloud Vertex AI, în regiunea UE europe-north1 — aceeași regiune în care funcționează și magazinul — așa că textul dumneavoastră rămâne în SEE; a se vedea secțiunea privind transferurile internaționale.

Mesajele către asistent sunt folosite doar pentru a vă răspunde. Nu le folosim pentru publicitate, creare de profiluri sau luare automată a deciziilor și nu le vindem niciodată. Folosim furnizorul modelului în baza unui plan plătit, ale cărui condiții nu permit ca mesajele dumneavoastră să fie utilizate pentru antrenarea modelelor sale. Asistentul nu poate încasa o plată și nu poate modifica o comandă; acestea sunt gestionate de o persoană. Vă rugăm să nu scrieți numere de card, parole sau informații privind sănătatea — un detaliu despre dietă sau alergie pe care îl menționați este trimis împreună cu mesajul dumneavoastră.

O conversație este păstrată împreună cu sesiunea dumneavoastră de chat, pentru ca asistentul să poată urmări firul discuției, și este ștearsă automat după cel mult 90 de zile. Dacă preferați ca textul dumneavoastră să nu fie prelucrat astfel, nu folosiți asistentul: este opțional, iar catalogul, contul dumneavoastră și finalizarea comenzii funcționează pe deplin fără el.