Політика конфіденційності

Відповідно до Регламенту про захист даних контролер зобов'язаний у зрозумілий спосіб інформувати суб'єктів даних. Ця політика виконує обов'язок інформування.

1. Контролер

Legal name: SKY NV Oy
Business ID (Y-tunnus): 3593369-5

Visiting address: Topparoikka 3 C 35, 02400 Kirkkonummi
Email: kristina.vasileva8785@gmail.com

Контактні дані з питань, що стосуються реєстру

Legal name: Csitea Oy Ab
Business ID (Y-tunnus): 3173350-6
Responsible contact person: Yordan Georgiev
Visiting address: Läksyrinne 27-29 I 3, 00760 Helsinki
Postal address: Läksyrinne 27 I 3, 00760 Helsinki
Phone: 044 530 1464
Email: yordan.georgiev@csitea.net

За потреби — контактні дані відповідальної особи із захисту даних:

Відповідальна особа із захисту даних

Legal name: Csitea Oy Ab
Business ID (Y-tunnus): 3173350-6
Responsible contact person: Yordan Georgiev
Visiting address: Läksyrinne 27-29 I 3, 00760 Helsinki
Postal address: Läksyrinne 27 I 3, 00760 Helsinki
Phone: 044 530 1464
Email: yordan.georgiev@csitea.net

2. Суб'єкти даних

Записи охоплюють таких осіб:

• Клієнти, які замовляють з обліковим записом, — власник облікового запису та особа, зазначена одержувачем доставки, якщо це хтось інший.
• Клієнти, які замовляють без облікового запису й ідентифікуються лише за адресою електронної пошти та даними доставки, наданими під час оформлення.
• Особи, які створили обліковий запис, але не робили замовлень, зокрема ті, хто увійшов через Google або Facebook.
• Особи, які пишуть нам через форму зворотного зв'язку.
• Особи, які користуються необов'язковим ШІ-помічником із покупок.
• Власні працівники магазину в адміністративній панелі, чиї входи та чиї зміни замовлень, товарів і цін записуються.

3. Мета використання персональних даних

Записи ведуться на таких правових підставах:

• Персональні дані обробляються на підставі клієнтських відносин — виконання договору купівлі-продажу, який ви укладаєте під час оформлення (стаття 6(1)(b) GDPR). Це охоплює замовлення, доставку та обліковий запис, з якого ви його робите.
• Персональні дані обробляються для виконання юридичного обов'язку (стаття 6(1)(c)) — зберігання замовлень і рахунків, якого вимагає фінське законодавство про бухгалтерський облік.
• Персональні дані обробляються на підставі законного інтересу (стаття 6(1)(f)) — забезпечення безпеки облікових записів, запобігання шахрайству та зловживанням, відповіді на надіслані вами повідомлення та відповіді на запитання, які ви ставите помічникові з покупок.
• Персональні дані обробляються на підставі згоди (стаття 6(1)(a)) — необов'язкові файли cookie, вимірювання швидкості сторінок, яке вони уможливлюють, і маркетингові листи. Кожну з цих згод можна відкликати будь-коли.

Мета обробки персональних даних і використання реєстру

Цілі обробки:

• Приймання, оплата, доставка й у разі потреби повернення коштів за ваше замовлення, а також інформування вас про нього.
• Підтримання клієнтських відносин — ведення вашого облікового запису, можливість входу та показ вашої власної історії замовлень.
• Відповіді на повідомлення та запитання, які ви надсилаєте нам через форму зворотного зв'язку або помічника з покупок.
• Забезпечення безпеки облікових записів і магазину — виявлення та розслідування несанкціонованих входів, шахрайства та зловживань.
• Ведення бухгалтерського обліку та виставлення рахунків, яких вимагає фінське законодавство про бухгалтерський облік.
• Інформування про товари магазину — лише якщо ви прямо підписалися. Типово нічого не надсилається, а підписку можна скасувати будь-коли.

4. Персональні дані, що зберігаються в реєстрі

Реєстр клієнтів містить такі дані в тому вигляді, в якому застосунок їх справді зберігає:

• Обліковий запис: адреса електронної пошти; ім'я та прізвище; номер телефону; пароль, що зберігається лише як незворотний хеш і ніколи в читабельному вигляді; обрана вами мова магазину; роль вашого облікового запису; час створення облікового запису; час підтвердження вашої адреси електронної пошти; час вашого останнього входу; чи підписалися ви на маркетингові листи, коли і звідки; а також фотографія профілю, якщо ви її завантажите.
• Замовлення: номер замовлення; адреса доставки та адреса виставлення рахунку саме в тому вигляді, в якому їх надано під час оформлення, — ім'я одержувача, вулиця, поштовий індекс, населений пункт, країна та номер телефону; адреса електронної пошти, надана для замовлення без облікового запису; замовлені товари, кількості та ціни; суми, податок і вартість доставки; валюта; мова, якою завершено оформлення; статус замовлення та історія його змін; перевізник, код і посилання для відстеження; повернення коштів, якщо вони були; а також номер рахунку з датами виставлення та оплати.
• Платіж: назва використаного постачальника платіжних послуг; платіжне посилання, яке він повертає; тип способу оплати; і дволітерний код країни емітента картки, який повідомляє постачальник платіжних послуг і який визначає, які способи оплати магазин може вам запропонувати. Магазин не зберігає номерів карток, банківських реквізитів чи облікових даних гаманця — вони залишаються в постачальника платіжних послуг.
• Вхід через соціальну мережу: якщо ви входите через Google або Facebook — назва постачальника, ідентифікатор користувача, який він нам надає, та адреса електронної пошти, яку він повертає.
• Безпека: події входу — час, адреса електронної пошти, спосіб входу, IP-адреса та ідентифікація браузера; одноразові токени скидання пароля та підтвердження пошти, що зберігаються лише як хеш; і для працівників адміністративної панелі — запис про зміни замовлень, товарів і цін із часом, особою та IP-адресою.
• Зворотний зв'язок: надіслані вами ім'я, адреса електронної пошти, тема та повідомлення; сторінка, з якої ви їх надіслали; ваша мова та ідентифікація вашого браузера; а також статус опрацювання та внутрішні нотатки магазину щодо вашого повідомлення.
• Помічник із покупок: сесія розмови та її мова, написані вами повідомлення та отримані відповіді.
• Вимірювання швидкості сторінок: якщо ви приймаєте категорію аналітичних файлів cookie — власні вимірювання магазину щодо того, наскільки швидко завантажуються сторінки: шлях сторінки, показник і значення разом з ідентифікацією вашого браузера, що надсилаються на власний сервер магазину і жодній третій стороні.
• Діагностика помилок: якщо ви приймаєте категорію аналітичних файлів cookie — запис про технічні збої, з якими ваш браузер зіткнувся на сторінках магазину: метод запиту, адреса сторінки без частини із запитом, код відповіді або назва помилки, власний код помилки магазину та довідковий номер, що ідентифікує запис, а не вас, — надіслані на власний сервер магазину і жодній третій стороні. Текст помилки, вміст запитів і відповідей та будь-які паролі, токени, адреси електронної пошти чи номери карток ніколи не збираються.
• Вибір щодо файлів cookie: зберігається у вашому браузері, а не на серверах магазину.

Інших персональних даних у записах немає. Магазин не запитує і не зберігає ідентифікаційного номера, дати народження, даних про здоров'я чи будь-якої іншої особливої категорії персональних даних. Коли ви видаляєте обліковий запис на сторінці облікового запису, наведені вище відомості стираються або замінюються анонімною позначкою, ваші прив'язки для входу через соціальні мережі та невикористані токени видаляються, а розмови з помічником знеособлюються; замовлення та рахунки, які магазин зобов'язаний зберігати за законодавством про бухгалтерський облік, залишаються; надіслане вами повідомлення зворотного зв'язку очищується від вашого імені, вашої адреси та власного тексту, і лишається тільки анонімний запис про те, що звернення було; а подія входу зберігає свій час, спосіб і мережеву адресу як запис безпеки, при цьому вашу адресу електронної пошти замінює та сама анонімна позначка, що й в облікового запису.

Ці записи охоплюють реєстр клієнтів. Магазин обробляє також один номер телефону з метою, що не має жодного стосунку до клієнтів: власний службовий номер оператора, уже оприлюднений на сторінках контактів і зворотного зв'язку, налаштований отримувати автоматичне повідомлення, коли магазин не працює або недоступний, щоб збій було помічено за хвилини, а не за години. Ці повідомлення надсилає Google Cloud Monitoring, а далі доставляє мобільний оператор, якого ми не можемо назвати; кожне з них містить лише назву служби, стан і час, ніколи дані клієнтів чи замовлень, і ми не зберігаємо обліку надісланих повідомлень. Персональні дані жодного клієнта тут не задіяні.

5. Права суб'єкта даних

Ви можете вимагати доступ, виправлення, видалення, обмеження, перенесення та заперечення. Згоду на cookie чи маркетинг можна відкликати будь-коли. Надішліть запит на електронну пошту зі сторінки контактів. Може знадобитися підтвердити особу.

Право на перевірку

Суб'єкт даних може перевірити збережені нами персональні дані.

Право на виправлення даних

Суб'єкт даних може попросити виправити неправильні або неповні дані, що його стосуються.

Право на заперечення

Суб'єкт даних може заперечувати проти обробки персональних даних, якщо вважає, що персональні дані оброблялися незаконно.

Заборона прямого маркетингу

Суб'єкт даних має право заборонити використання даних для прямого маркетингу.

Право на видалення

Суб'єкт даних має право попросити видалити дані, якщо обробка даних не є необхідною. Ми розглядаємо запит на видалення, після чого або видаляємо дані, або повідомляємо обґрунтовану причину, чому дані не можуть бути видалені.

Слід зауважити, що контролер може мати передбачене законом або інше право не видаляти запитувані дані. Контролер зобов'язаний зберігати бухгалтерську документацію протягом строку (10 років), визначеного Законом про бухгалтерський облік (Kirjanpitolaki) (глава 2, § 10). З цієї причини матеріали, пов'язані з бухгалтерським обліком, не можуть бути видалені до закінчення встановленого строку.

Відкликання згоди

Якщо обробка персональних даних суб'єкта даних ґрунтується виключно на згоді, а не, напр., на клієнтських відносинах чи членстві, суб'єкт даних може відкликати згоду.

Суб'єкт даних може оскаржити рішення до Уповноваженого із захисту даних

Суб'єкт даних має право вимагати, щоб ми обмежили обробку спірних даних на час, доки питання не буде вирішене.

Право на оскарження

Суб'єкт даних має право подати скаргу до Уповноваженого із захисту даних, якщо вважає, що при обробці персональних даних ми порушуємо чинне законодавство про захист даних.

Контактні дані Уповноваженого із захисту даних: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Регулярні джерела даних

Усі персональні дані в реєстрі надходять від вас самих або виникають у самому магазині під час виконання вашого замовлення. Ми не купуємо персональні дані й не збираємо їх із публічних чи комерційних джерел даних ані в ЄС, ані за його межами.

• Від вас самих — те, що ви вводите під час реєстрації, оформлення замовлення, у формі зворотного зв'язку або в помічнику з покупок; а якщо ви входите через Google чи Facebook — ім'я, адреса електронної пошти та ідентифікатор користувача, які повертає нам цей постачальник.
• Із власних систем магазину — замовлення та його статус, платіжне посилання, яке повертає надавач платіжних послуг, код відстеження перевізника та події безпеки під час входу, що записуються, коли ви користуєтеся своїм обліковим записом.

7. Регулярна передача даних

Ми переконалися, що всі наші постачальники послуг дотримуються законодавства про захист даних. Ми регулярно користуємося послугами таких постачальників:

• Платіжні оператори, увімкнені на касі (сьогодні Stripe; інші після ввімкнення) — для прийняття оплати.
• Перевізник — лише ім’я, телефон і адреса доставки.
• Провайдер електронної пошти — для транзакційних листів.
• Google Cloud в ЄС (europe-north1, Фінляндія) — застосунок і база даних.
• Google як постачальник моделі Gemini, що лежить в основі помічника з покупок, — повідомлення, які ви йому надсилаєте; обробляються в тому самому регіоні ЄС, що й магазин (europe-north1, Фінляндія).
• Csitea Oy як обробник.

Ми не продаємо ваші дані. Ми не профілюємо вас для реклами, і ніщо з написаного вами помічникові з покупок не використовується для реклами.

8. Тривалість обробки

• Замовлення та рахунки: щонайменше шість років за фінським бухгалтерським законом; деякі облікові записи можуть зберігатися десять років.
• Дані облікового запису: доки ви не попросите видалити його, крім записів, які ми зобов’язані зберігати.
• Події безпеки входу: короткий період, потрібний для розслідування безпеки.
• Вибір cookie: у браузері, зазвичай до 12 місяців.
• Розмови з помічником із покупок: щонайбільше 90 днів, після чого видаляються автоматично.

9. Особи, що обробляють персональні дані

Контролером є Продавець, зазначений у підвалі магазину (юридична назва, фінський бізнес-ідентифікатор / Y-tunnus і зареєстрована адреса). Продавець вирішує, навіщо і як обробляються ваші персональні дані.

Обробник — Csitea Oy, оператор платформи. Csitea розміщує магазин і обробляє персональні дані лише за вказівками Продавця, за договором обробки (стаття 28 GDPR).

Персональні дані обробляють контролер та його працівники. Ми також можемо частково передати обробку персональних даних третій стороні, і в такому разі ми гарантуємо договірними домовленостями, що персональні дані обробляються відповідно до чинного законодавства про захист даних та в інший належний спосіб.

10. Передача даних за межі ЄС

Магазин і база даних працюють у ЄС/ЄЕЗ (Google Cloud europe-north1). Модель Gemini, що лежить в основі помічника з покупок, працює в тому самому регіоні ЄС (Google Cloud Vertex AI, europe-north1), а Google є її субпідрядником, тож те, що ви пишете помічникові, не передається за межі ЄЕЗ. Платіжний провайдер обробляє дані за межами ЄЕЗ; таке передавання ґрунтується на стандартних договірних положеннях Європейської Комісії та на умовах постачальника щодо GDPR. З жодною іншою метою ми не передаємо ваші дані за межі ЄЕЗ.

11. Автоматизоване прийняття рішень і профілювання

Ми не використовуємо дані для автоматизованого прийняття рішень або профілювання.

12. Помічник із покупок на основі штучного інтелекту

Магазин пропонує необов'язковий помічник із покупок на основі штучного інтелекту. Він працює, лише якщо ви його відкриєте та щось напишете; усі інші частини магазину працюють і без нього. Те, що ви пишете, і відповідь, яку ви отримуєте, надсилаються до Google — постачальника моделі Gemini, що формує відповідь, — виключно для того, щоб відповісти на ваше запитання. Запит надходить до моделі Gemini в Google Cloud Vertex AI в регіоні ЄС europe-north1 — тому самому, де працює й сам магазин, — тож ваш текст залишається в межах ЄЕЗ; див. розділ про міжнародні передавання.

Повідомлення до помічника використовуються лише для того, щоб вам відповісти. Ми не використовуємо їх для реклами, профілювання чи автоматизованого ухвалення рішень і ніколи їх не продаємо. Ми користуємося постачальником моделі за платним тарифом, умови якого не дозволяють використовувати ваші повідомлення для навчання його моделей. Помічник не може прийняти платіж або змінити замовлення; це робить працівник. Будь ласка, не пишіть у ньому номери карток, паролі чи відомості про здоров'я — згадана вами інформація про дієту чи алергію надсилається разом із вашим повідомленням.

Розмова зберігається разом із вашим сеансом чату, щоб помічник міг стежити за перебігом бесіди, і автоматично видаляється щонайпізніше через 90 днів. Якщо ви не бажаєте, щоб ваш текст оброблявся в такий спосіб, просто не користуйтеся помічником: він необов'язковий, а каталог, ваш обліковий запис і оформлення замовлення повністю працюють без нього.