Политика конфиденциальности

В соответствии с Общим регламентом по защите данных оператор обязан понятным образом информировать субъектов данных. Настоящая политика выполняет обязанность по информированию.

1. Оператор данных

Юридическое название: SKY NV Oy
Бизнес-идентификатор (Y-tunnus): 3593369-5

Адрес офиса: Topparoikka 3 C 35, 02400 Kirkkonummi
Эл. почта: kristina.vasileva8785@gmail.com

Контактные данные по вопросам, касающимся реестра

Юридическое название: Csitea Oy Ab
Бизнес-идентификатор (Y-tunnus): 3173350-6
Ответственное контактное лицо: Yordan Georgiev
Адрес офиса: Läksyrinne 27-29 I 3, 00760 Helsinki
Почтовый адрес: Läksyrinne 27 I 3, 00760 Helsinki
Телефон: 044 530 1464
Эл. почта: yordan.georgiev@csitea.net

При необходимости контактные данные возможного ответственного за защиту данных:

Ответственный за защиту данных

Юридическое название: Csitea Oy Ab
Бизнес-идентификатор (Y-tunnus): 3173350-6
Ответственное контактное лицо: Yordan Georgiev
Адрес офиса: Läksyrinne 27-29 I 3, 00760 Helsinki
Почтовый адрес: Läksyrinne 27 I 3, 00760 Helsinki
Телефон: 044 530 1464
Эл. почта: yordan.georgiev@csitea.net

2. Субъекты данных

Реестр охватывает следующих лиц:

• Клиенты, оформляющие заказ с учётной записью, — владелец учётной записи и лицо, указанное получателем доставки, если это кто-то другой.
• Клиенты, оформляющие заказ без учётной записи, идентифицируемые только по адресу электронной почты и данным доставки, указанным при оформлении.
• Лица, создавшие учётную запись, но не оформлявшие заказ, включая тех, кто вошёл через Google или Facebook.
• Лица, пишущие нам через форму обратной связи.
• Лица, пользующиеся необязательным ИИ-помощником по покупкам.
• Собственные сотрудники магазина в административной панели, чьи входы и чьи изменения заказов, товаров и цен записываются.

3. Цель использования персональных данных

Реестр ведётся на следующих правовых основаниях:

• Персональные данные обрабатываются на основании клиентских отношений — исполнения договора купли-продажи, заключаемого при оформлении заказа (статья 6(1)(b) GDPR). Это охватывает заказ, доставку и учётную запись, из которой он оформлен.
• Персональные данные обрабатываются для исполнения юридической обязанности (статья 6(1)(c)) — хранения заказов и счетов, требуемого финским законодательством о бухгалтерском учёте.
• Персональные данные обрабатываются на основании законного интереса (статья 6(1)(f)) — защиты учётных записей, предотвращения мошенничества и злоупотреблений, ответов на присылаемые вами сообщения и ответов на вопросы, задаваемые помощнику по покупкам.
• Персональные данные обрабатываются на основании согласия (статья 6(1)(a)) — необязательные файлы cookie, измерение скорости загрузки страниц, которое они позволяют, и маркетинговые письма. Любое из этих согласий можно отозвать в любое время.

Цель обработки персональных данных и использования реестра

Цели обработки:

• Приём, оплата, доставка и при необходимости возврат средств по вашему заказу, а также информирование вас о нём.
• Поддержание клиентских отношений — ведение вашей учётной записи, вход в неё и показ вашей собственной истории заказов.
• Ответы на сообщения и вопросы, присылаемые вами через форму обратной связи или помощника по покупкам.
• Защита учётных записей и магазина — выявление и расследование несанкционированных входов, мошенничества и злоупотреблений.
• Ведение бухгалтерского учёта и выставление счетов, требуемых финским законодательством о бухгалтерском учёте.
• Информирование о товарах магазина — только если вы явно подписались. По умолчанию ничего не отправляется, и подписку можно отменить в любое время.

4. Персональные данные, сохраняемые в реестре

Клиентский реестр содержит следующие данные в том виде, в каком приложение действительно их хранит:

• Учётная запись: адрес электронной почты; имя и фамилия; номер телефона; пароль, хранящийся только в виде необратимого хеша и никогда в читаемом виде; выбранный вами язык магазина; роль вашей учётной записи; время создания учётной записи; время подтверждения вашего адреса электронной почты; время последнего входа; подписаны ли вы на маркетинговые письма, когда и откуда; а также фотография профиля, если вы её загрузите.
• Заказ: номер заказа; адрес доставки и адрес выставления счёта ровно в том виде, в каком они указаны при оформлении, — имя получателя, улица, почтовый индекс, населённый пункт, страна и телефон; адрес электронной почты, указанный для заказа без учётной записи; заказанные товары, количества и цены; суммы, налог и стоимость доставки; валюта; язык, на котором завершено оформление; статус заказа и история его изменений; перевозчик, код и ссылка отслеживания; возвраты средств, если они были; а также номер счёта с датами выставления и оплаты.
• Платёж: наименование использованного платёжного провайдера; возвращаемая им платёжная ссылка; тип способа оплаты; и двухбуквенный код страны эмитента карты, который сообщает платёжный провайдер и который определяет, какие способы оплаты магазин может вам предложить. Магазин не хранит номера карт, банковские реквизиты или учётные данные кошелька — они остаются у платёжного провайдера.
• Вход через социальную сеть: если вы входите через Google или Facebook — наименование провайдера, выдаваемый им идентификатор пользователя и возвращаемый им адрес электронной почты.
• Безопасность: события входа — время, адрес электронной почты, способ входа, IP-адрес и идентификация браузера; одноразовые токены сброса пароля и подтверждения почты, хранящиеся только в виде хеша; и для сотрудников административной панели — запись изменений заказов, товаров и цен со временем, лицом и IP-адресом.
• Обратная связь: присылаемые вами имя, адрес электронной почты, тема и сообщение; страница, с которой вы их отправили; ваш язык и идентификация браузера; а также статус обработки и внутренние заметки магазина по вашему сообщению.
• Помощник по покупкам: сессия разговора и её язык, написанные вами сообщения и полученные ответы.
• Измерение скорости страниц: если вы принимаете категорию аналитических файлов cookie — собственные измерения магазина того, насколько быстро загружаются страницы: путь страницы, показатель и значение вместе с идентификацией вашего браузера, отправляемые на собственный сервер магазина и ни одной третьей стороне.
• Диагностика ошибок: если вы принимаете категорию аналитических файлов cookie — запись о технических сбоях, с которыми ваш браузер столкнулся на страницах магазина: метод запроса, адрес страницы без части с запросом, код ответа или название ошибки, собственный код ошибки магазина и справочный номер, который идентифицирует запись, а не вас, — отправляемые на собственный сервер магазина и ни одной третьей стороне. Текст ошибки, содержимое запросов и ответов, а также какие-либо пароли, токены, адреса электронной почты или номера карт никогда не собираются.
• Выбор в отношении файлов cookie: хранится в вашем браузере, а не на серверах магазина.

Иных персональных данных в реестре нет. Магазин не запрашивает и не хранит личный идентификационный номер, дату рождения, данные о здоровье или иные особые категории персональных данных. Когда вы удаляете учётную запись на странице учётной записи, указанные выше данные стираются или заменяются анонимной отметкой, ваши привязки к социальным сетям и неиспользованные токены удаляются, а разговоры с помощником обезличиваются; заказы и счета, которые магазин обязан хранить по законодательству о бухгалтерском учёте, остаются; отправленное вами сообщение обратной связи очищается от вашего имени, вашего адреса и своего текста, и остаётся лишь анонимная запись о том, что обращение было; а событие входа сохраняет своё время, способ и сетевой адрес как запись безопасности, при этом ваш адрес электронной почты заменяется той же анонимной отметкой, что и у учётной записи.

Этот реестр охватывает клиентский реестр. Магазин обрабатывает также один телефонный номер для цели, не имеющей отношения к клиентам: собственный служебный номер оператора, уже опубликованный на страницах контактов и обратной связи, настроен на получение автоматического сообщения, когда магазин недоступен или не работает, чтобы сбой был замечен за минуты, а не за часы. Эти сообщения отправляет Google Cloud Monitoring, а далее доставляет мобильный оператор, которого мы не можем идентифицировать; каждое из них содержит только название службы, состояние и время, но никогда данные клиентов или заказов, и мы не храним записи об отправленных сообщениях. Персональные данные клиентов при этом не обрабатываются.

5. Права субъекта данных

Вы можете запросить доступ, исправление, удаление, ограничение, переносимость и возражение. Вы можете отозвать согласие на cookie или маркетинг в любой момент. Отправьте запрос на электронную почту со страницы контактов. Нам может понадобиться подтвердить вашу личность.

Право на доступ к данным

Субъект данных может проверить сохранённые нами персональные данные.

Право на исправление данных

Субъект данных может запросить исправление касающихся его неверных или неполных данных.

Право на возражение

Субъект данных может возражать против обработки персональных данных, если считает, что персональные данные обрабатывались незаконно.

Запрет прямого маркетинга

Субъект данных имеет право запретить использование данных для прямого маркетинга.

Право на удаление

Субъект данных имеет право запросить удаление данных, если их обработка не является необходимой. Мы рассматриваем запрос на удаление, после чего либо удаляем данные, либо сообщаем обоснованную причину, по которой данные не могут быть удалены.

Следует учитывать, что оператор может иметь предусмотренное законом или иное право не удалять запрошенные данные. Оператор обязан хранить бухгалтерскую документацию в течение срока (10 лет), установленного Законом о бухгалтерском учёте (глава 2, § 10). По этой причине материалы, связанные с бухгалтерским учётом, не могут быть удалены до истечения установленного срока.

Отзыв согласия

Если обработка персональных данных субъекта основана исключительно на согласии, а не, например, на клиентских отношениях или членстве, субъект данных может отозвать согласие.

Субъект данных может обжаловать решение у Уполномоченного по защите данных

Субъект данных имеет право требовать, чтобы мы ограничили обработку спорных данных на время, пока вопрос не будет разрешён.

Право на подачу жалобы

Субъект данных имеет право подать жалобу Уполномоченному по защите данных, если считает, что при обработке персональных данных мы нарушаем действующее законодательство о защите данных.

Контактные данные Уполномоченного по защите данных: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Регулярные источники данных

Все персональные данные в реестре поступают от вас самих или возникают в самом магазине при исполнении вашего заказа. Мы не покупаем персональные данные и не собираем их из публичных или коммерческих источников данных ни в ЕС, ни за его пределами.

• От вас самих — то, что вы вводите при регистрации, при оформлении заказа, в форме обратной связи или в помощнике по покупкам; а если вы входите через Google или Facebook — имя, адрес электронной почты и идентификатор пользователя, которые возвращает нам этот поставщик.
• Из собственных систем магазина — заказ и его статус, платёжная ссылка, возвращаемая поставщиком платёжных услуг, код отслеживания перевозчика и события безопасности при входе, которые записываются при использовании вашей учётной записи.

7. Регулярная передача данных

Мы убедились, что все наши поставщики услуг соблюдают законодательство о защите данных. Мы регулярно используем следующих поставщиков услуг:

• Платёжные операторы, включённые на кассе (сегодня Stripe; другие при включении) — для оплаты.
• Перевозчик — только имя, телефон и адрес доставки.
• Провайдер электронной почты — для транзакционных писем.
• Google Cloud в ЕС (europe-north1, Финляндия) — приложение и база данных.
• Google как поставщик модели Gemini, лежащей в основе помощника по покупкам, — сообщения, которые вы ему отправляете; обрабатываются в том же регионе ЕС, что и магазин (europe-north1, Финляндия).
• Csitea Oy как обработчик.

Мы не продаём ваши данные. Мы не профилируем вас для рекламы, и ничто из написанного вами помощнику по покупкам не используется для рекламы.

8. Срок обработки

• Заказы и счета: не менее шести лет по финскому бухгалтерскому закону; некоторые учётные записи могут храниться десять лет.
• Данные учётной записи: пока вы не попросите удалить её, кроме записей, которые мы обязаны хранить.
• События безопасности входа: короткий срок, нужный для расследования.
• Выбор cookie: в браузере, обычно до 12 месяцев.
• Переписка с помощником по покупкам: не более 90 дней, после чего удаляется автоматически.

9. Лица, обрабатывающие персональные данные

Контролёром является продавец, указанный в подвале магазина (юридическое имя, финский бизнес-идентификатор / Y-tunnus и зарегистрированный адрес). Продавец решает, зачем и как обрабатываются ваши персональные данные.

Обработчик — Csitea Oy, оператор платформы. Csitea размещает магазин и обрабатывает персональные данные только по поручению продавца, по договору обработки (статья 28 GDPR).

Персональные данные обрабатывают оператор и его сотрудники. Мы также можем частично передать обработку персональных данных третьей стороне, и в этом случае мы договорными механизмами гарантируем, что персональные данные обрабатываются в соответствии с действующим законодательством о защите данных и в остальном надлежащим образом.

10. Передача данных за пределы ЕС

Магазин и база данных работают в ЕС/ЕЭЗ (Google Cloud europe-north1). Модель Gemini, лежащая в основе помощника по покупкам, работает в том же регионе ЕС (Google Cloud Vertex AI, europe-north1), а Google выступает её субподрядчиком, поэтому написанное вами помощнику не передаётся за пределы ЕЭЗ. Платёжный провайдер обрабатывает данные за пределами ЕЭЗ; такая передача основана на стандартных договорных положениях Европейской комиссии и условиях поставщика по GDPR. Ни для каких иных целей мы не передаём ваши данные за пределы ЕЭЗ.

11. Автоматизированное принятие решений и профилирование

Мы не используем данные для автоматизированного принятия решений или профилирования.

12. Помощник по покупкам на основе искусственного интеллекта

В магазине есть необязательный помощник по покупкам на основе искусственного интеллекта. Он работает, только если вы откроете его и что-то напишете; все остальные части магазина работают и без него. То, что вы пишете, и полученный ответ передаются Google — поставщику модели Gemini, которая формирует ответ, — исключительно для того, чтобы ответить на ваш вопрос. Запрос направляется к модели Gemini в Google Cloud Vertex AI в регионе ЕС europe-north1 — том же регионе, в котором работает сам магазин, — поэтому ваш текст остаётся в пределах ЕЭЗ; см. раздел о международных передачах.

Сообщения помощнику используются только для ответа вам. Мы не используем их для рекламы, профилирования или автоматизированного принятия решений и никогда их не продаём. Мы пользуемся поставщиком модели по платному тарифу, условия которого не допускают использования ваших сообщений для обучения его моделей. Помощник не может принять платёж или изменить заказ; этим занимается сотрудник. Пожалуйста, не вводите номера карт, пароли или сведения о здоровье — указанные вами данные о диете или аллергии передаются вместе с вашим сообщением.

Переписка хранится вместе с вашей сессией чата, чтобы помощник мог следить за ходом разговора, и удаляется автоматически не позднее чем через 90 дней. Если вы предпочитаете, чтобы ваш текст не обрабатывался таким образом, не пользуйтесь помощником: он необязателен, а каталог, ваша учётная запись и оформление заказа полностью работают без него.