Integritetspolicy

Enligt dataskyddsförordningen är den personuppgiftsansvarige skyldig att informera de registrerade på ett tydligt sätt. Denna beskrivning uppfyller informationsskyldigheten.

1. Personuppgiftsansvarig

Juridiskt namn: SKY NV Oy
Organisationsnummer (Y-tunnus): 3593369-5

Besöksadress: Topparoikka 3 C 35, 02400 Kirkkonummi
E-post: kristina.vasileva8785@gmail.com

Kontaktuppgifter i ärenden som gäller registret

Juridiskt namn: Csitea Oy Ab
Organisationsnummer (Y-tunnus): 3173350-6
Responsible contact person: Yordan Georgiev
Besöksadress: Läksyrinne 27-29 I 3, 00760 Helsinki
Postadress: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
E-post: yordan.georgiev@csitea.net

I förekommande fall kontaktuppgifter till eventuellt dataskyddsombud:

Dataskyddsombud

Juridiskt namn: Csitea Oy Ab
Organisationsnummer (Y-tunnus): 3173350-6
Responsible contact person: Yordan Georgiev
Besöksadress: Läksyrinne 27-29 I 3, 00760 Helsinki
Postadress: Läksyrinne 27 I 3, 00760 Helsinki
Telefon: 044 530 1464
E-post: yordan.georgiev@csitea.net

2. Registrerade

Registret omfattar följande personer:

• Kunder som beställer med ett konto — kontoinnehavaren och den person som anges som mottagare av leveransen när det är någon annan.
• Kunder som beställer utan konto och som identifieras enbart av e-postadressen och leveransuppgifterna som angetts i kassan.
• Personer som har skapat ett konto men inte beställt, inklusive den som loggat in med ett Google- eller Facebook-konto.
• Personer som skriver till oss via återkopplingsformuläret.
• Personer som använder den valfria AI-shoppingassistenten.
• Butikens egna backoffice-användare, vars inloggningar och vars ändringar av beställningar, produkter och priser registreras.

3. Ändamålet med behandlingen av personuppgifter

Registret förs på följande rättsliga grunder:

• Personuppgifterna behandlas på grundval av kundförhållandet — fullgörande av det köpavtal du ingår i kassan (GDPR artikel 6.1 b). Detta omfattar beställningen, leveransen och det konto du beställer från.
• Personuppgifterna behandlas för att uppfylla en rättslig förpliktelse (artikel 6.1 c) — den lagring av beställningar och fakturor som finsk bokföringslag kräver.
• Personuppgifterna behandlas på grundval av berättigat intresse (artikel 6.1 f) — att hålla konton säkra, förhindra bedrägeri och missbruk, besvara de meddelanden du skickar oss och besvara de frågor du ställer till shoppingassistenten.
• Personuppgifterna behandlas på grundval av samtycke (artikel 6.1 a) — icke nödvändiga kakor, den sidprestandamätning de möjliggör och marknadsföringsmejl. Vart och ett av dessa kan återkallas när som helst.

Ändamålet med behandlingen av personuppgifter och med registret

Ändamålen med behandlingen är:

• Att ta emot, debitera, leverera och vid behov återbetala din beställning och att hålla dig informerad om den.
• Att upprätthålla kundförhållandet — att sköta ditt konto, låta dig logga in och visa dig din egen orderhistorik.
• Att besvara de meddelanden och frågor du skickar oss via återkopplingsformuläret eller shoppingassistenten.
• Att hålla konton och butiken säkra — att upptäcka och utreda obehöriga inloggningar, bedrägeri och missbruk.
• Att sköta bokföringen och utfärda de fakturor som finsk bokföringslag kräver.
• Att informera dig om butikens produkter, endast om du uttryckligen har prenumererat. Ingenting skickas som standard och en prenumeration kan återkallas när som helst.

4. Personuppgifter som lagras i registret

Kundregistret innehåller följande uppgifter, så som applikationen faktiskt lagrar dem:

• Konto: e-postadress; för- och efternamn; telefonnummer; lösenordet, som endast sparas som en oåterkallelig hash och aldrig i läsbar form; ditt valda butiksspråk; din kontoroll; tidpunkten då kontot skapades; tidpunkten då din e-postadress bekräftades; tidpunkten för din senaste inloggning; om du har prenumererat på marknadsföringsmejl, och när och varifrån; samt en profilbild om du laddar upp en.
• Beställning: ordernumret; leveransadressen och faktureringsadressen exakt som de angetts i kassan — mottagarens namn, gata, postnummer, ort, land och telefonnummer; den e-postadress som angetts för en beställning utan konto; beställda produkter, kvantiteter och priser; belopp, skatt och leveranskostnad; valuta; det språk kassan slutfördes på; beställningens status och historiken över dess statusändringar; transportören, spårningskoden och spårningslänken; eventuella återbetalningar; samt fakturanumret med dess utfärdande- och förfallodatum.
• Betalning: namnet på den betalningsleverantör som använts; den betalningsreferens den returnerar; betalsättets typ; och kortutgivarens tvåbokstavsland, som betalningsleverantören rapporterar och som avgör vilka betalsätt butiken får erbjuda dig. Butiken lagrar inga kortnummer, bankuppgifter eller plånboksuppgifter — de stannar hos betalningsleverantören.
• Social inloggning: om du loggar in med Google eller Facebook, leverantörens namn, den användaridentifierare den ger oss och den e-postadress den returnerar.
• Säkerhet: inloggningshändelser — tid, e-postadress, inloggningsmetod, IP-adress och webbläsaridentifiering; engångstoken för lösenordsåterställning och e-postbekräftelse, sparade endast som hash; och, för backoffice-användare, en registrering av ändringar som gjorts i beställningar, produkter och priser, med tid, person och IP-adress.
• Återkoppling: det namn, den e-postadress, det ämne och det meddelande du skickar; sidan du skickade det från; ditt språk och din webbläsaridentifiering; samt handläggningsstatusen och butikens interna anteckningar om ditt meddelande.
• Shoppingassistent: chattsessionen och dess språk, de meddelanden du skriver och de svar du får.
• Sidprestandamätning: om du accepterar kakkategorin analys, butikens egna mätningar av hur snabbt sidor laddas — en sidsökväg, ett mätvärde och ett värde, med din webbläsaridentifiering — skickade till butikens egen server och till ingen tredje part.
• Feldiagnostik: om du accepterar kakkategorin analys, en notering om tekniska fel som din webbläsare stött på i butikens sidor — förfrågningsmetoden, sidans adress utan frågedelen, svarskoden eller felets namn, butikens egen felkod och ett referensnummer som identifierar noteringen och inte dig — skickad till butikens egen server och till ingen tredje part. Feltexten, innehållet i förfrågningar och svar, och eventuella lösenord, token, e-postadresser eller kortnummer samlas aldrig in.
• Kakval: sparas i din egen webbläsare, inte på butikens servrar.

Inga andra personuppgifter finns i registret. Butiken varken efterfrågar eller lagrar personnummer, födelsedatum, hälsouppgifter eller någon annan särskild kategori av personuppgifter. När du raderar ditt konto från kontosidan raderas uppgifterna ovan eller ersätts med en anonym markering, dina sociala inloggningslänkar och dina oanvända token raderas och dina assistentsamtal maskeras; de beställningar och fakturor som bokföringslagen ålägger butiken att spara finns kvar; det återkopplingsmeddelande du skickat töms på ditt namn, din adress och sin text, så att bara en anonym notering om att ärendet fanns återstår; och en inloggningshändelse behåller sin tid, sin metod och sin nätverksadress som säkerhetsnotering, med din e-postadress ersatt av samma anonyma markering som kontot.

Detta register omfattar kundregistret. Butiken behandlar dessutom ett telefonnummer för ett ändamål som inte har något med kunder att göra: operatörens eget företagsnummer, som redan är publicerat på kontakt- och återkopplingssidorna, är inställt på att ta emot ett automatiskt meddelande när butiken är nere eller inte går att nå, så att ett avbrott upptäcks inom minuter i stället för timmar. Meddelandena skickas av Google Cloud Monitoring och levereras vidare av en mobiloperatör som vi inte kan identifiera; vart och ett innehåller endast tjänstens namn, tillståndet och en tidsstämpel, aldrig kund- eller orderuppgifter, och vi sparar ingen förteckning över skickade meddelanden. Inga personuppgifter om någon kund berörs.

5. Den registrerades rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Du kan återkalla samtycke till cookies eller marknadsföring när som helst. Skicka begäran till e-postadressen på kontaktsidan. Vi kan behöva kontrollera din identitet.

Rätt till insyn

Den registrerade kan kontrollera de personuppgifter vi har lagrat.

Rätt till rättelse av uppgifter

Den registrerade kan begära att felaktiga eller bristfälliga uppgifter om honom eller henne rättas.

Rätt att göra invändningar

Den registrerade kan invända mot behandlingen av personuppgifter om han eller hon anser att personuppgifterna har behandlats i strid med lag.

Förbud mot direktmarknadsföring

Den registrerade har rätt att förbjuda att uppgifterna används för direktmarknadsföring.

Rätt till radering

Den registrerade har rätt att begära att uppgifterna raderas om behandlingen av uppgifterna inte är nödvändig. Vi behandlar begäran om radering, varefter vi antingen raderar uppgifterna eller meddelar en motiverad orsak till varför uppgifterna inte kan raderas.

Observera att den personuppgiftsansvarige kan ha en lagstadgad eller annan rätt att inte radera den begärda uppgiften. Den personuppgiftsansvarige är skyldig att bevara bokföringsmaterialet under den tid (10 år) som fastställs i bokföringslagen (Kirjanpitolaki, 2 kap. 10 §). Därför kan material som hänför sig till bokföringen inte raderas innan tidsfristen har löpt ut.

Återkallande av samtycke

Om behandlingen av personuppgifter som gäller den registrerade enbart grundar sig på samtycke, och inte t.ex. på ett kundförhållande eller medlemskap, kan den registrerade återkalla samtycket.

Den registrerade kan överklaga beslutet hos dataombudsmannen

Den registrerade har rätt att kräva att vi begränsar behandlingen av de omtvistade uppgifterna tills ärendet har avgjorts.

Rätt att klaga

Den registrerade har rätt att lämna in ett klagomål till dataombudsmannen om han eller hon anser att vi vid behandlingen av personuppgifter bryter mot gällande dataskyddslagstiftning.

Dataombudsmannens kontaktuppgifter: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Regelmässiga uppgiftskällor

Alla personuppgifter i registret kommer från dig själv eller uppstår i butikens egen verksamhet när din beställning utförs. Vi köper inte personuppgifter och samlar inte in dem från offentliga eller kommersiella datakällor, varken inom eller utanför EU.

• Från dig själv — det du skriver när du registrerar dig, gör en beställning, använder responsformuläret eller shoppingassistenten, samt, om du loggar in med Google eller Facebook, det namn, den e-postadress och det användar-ID som leverantören returnerar till oss.
• Från butikens egna system — beställningen och dess status, den betalningsreferens som betaltjänstleverantören returnerar, transportörens spårningskod och de säkerhetshändelser vid inloggning som registreras när du använder ditt konto.

7. Regelmässigt utlämnande av uppgifter

Vi har säkerställt att alla våra tjänsteleverantörer följer dataskyddslagstiftningen. Vi använder regelmässigt följande tjänsteleverantörer:

• Betaltjänster som är aktiverade i kassan (i dag Stripe; andra när de aktiveras) — för att ta betalt.
• Transportören — endast namn, telefon och leveransadress.
• E-postleverantören — för transaktionsmeddelanden.
• Google Cloud i EU (europe-north1, Finland) — för applikation och databas.
• Google som leverantör av Gemini-modellen bakom shoppingassistenten — de meddelanden du skickar till den; behandlas i samma EU-region som butiken (europe-north1, Finland).
• Csitea Oy som biträde.

Vi säljer inte dina uppgifter. Vi profilerar dig inte för marknadsföring, och inget du skriver till shoppingassistenten används för marknadsföring.

8. Behandlingens varaktighet

• Order och fakturor: minst sex år enligt finsk bokföringslag; vissa räkenskapshandlingar kan sparas i tio år.
• Kontouppgifter: tills du ber oss radera kontot, utom uppgifter vi måste spara.
• Inloggningshändelser: en kort period som behövs för säkerhetsutredning.
• Cookieval: i webbläsaren, vanligtvis upp till 12 månader.
• Konversationer med shoppingassistenten: högst 90 dagar, därefter raderas de automatiskt.

9. Personuppgiftsbiträden

Personuppgiftsansvarig är säljaren som anges i butikens sidfot (firmanamn, finskt FO-nummer / Y-tunnus och registrerad adress). Säljaren avgör varför och hur dina personuppgifter behandlas.

Personuppgiftsbiträde är Csitea Oy, plattformsoperatören. Csitea driftar butiken och behandlar personuppgifter endast enligt säljarens instruktioner, enligt ett biträdesavtal (GDPR artikel 28).

Den personuppgiftsansvarige och dennes anställda behandlar personuppgifterna. Vi kan också delvis lägga ut behandlingen av personuppgifter på tredje part, varvid vi genom avtalsarrangemang garanterar att personuppgifterna behandlas i enlighet med gällande dataskyddslagstiftning och i övrigt på ett korrekt sätt.

10. Överföring av uppgifter utanför EU

Butiken och databasen körs inom EU/EES (Google Cloud europe-north1). Gemini-modellen bakom shoppingassistenten körs i samma EU-region (Google Cloud Vertex AI, europe-north1), med Google som underleverantör, så det du skriver till assistenten överförs inte utanför EES. Betaltjänsteleverantören behandlar uppgifter utanför EES; den överföringen sker med stöd av Europeiska kommissionens standardavtalsklausuler och leverantörens GDPR-villkor. För några andra ändamål överför vi inte dina uppgifter utanför EES.

11. Automatiserat beslutsfattande och profilering

Vi använder inte uppgifterna för automatiserat beslutsfattande eller profilering.

12. AI-shoppingassistent

Butiken erbjuder en frivillig AI-shoppingassistent. Den körs bara om du öppnar den och skriver något; alla andra delar av butiken fungerar utan den. Det du skriver, och svaret du får, skickas till Google, leverantören av den Gemini-modell som skapar svaret, enbart för att besvara din fråga. Anropet går till Gemini-modellen i Google Cloud Vertex AI i EU-regionen europe-north1 — samma region som butiken själv körs i — så din text stannar inom EES; se avsnittet om internationella överföringar.

Meddelanden till assistenten används bara för att svara dig. Vi använder dem inte för marknadsföring, profilering eller automatiserat beslutsfattande, och vi säljer dem aldrig. Vi anlitar modelleverantören enligt ett betalt avtal vars villkor inte tillåter att dina meddelanden används för att träna dess modeller. Assistenten kan inte ta emot en betalning eller ändra en beställning; det sköts av en människa. Skriv inte kortnummer, lösenord eller hälsouppgifter i den — en kost- eller allergiuppgift du nämner skickas med ditt meddelande.

En konversation sparas tillsammans med din chattsession så att assistenten kan följa samtalet, och raderas automatiskt senast efter 90 dagar. Om du hellre vill att din text inte behandlas på det sättet ska du låta bli att använda assistenten: den är frivillig, och sortimentet, ditt konto och kassan fungerar fullt ut utan den.