Privaatsuspoliitika

Acnova Oy — Tuusula, Suomi

Käesolev privaatsuspoliitika kirjeldab, kuidas Acnova Oy töötleb isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ja Soome andmekaitseseadustele.

Võime töödelda järgmisi andmekategooriaid:

• Ees- ja perekonnanimi

• Ettevõtte nimi

• E-posti aadress

• Telefoninumber

• Tarne- ja arveldusaadress

• Tellimuse andmed

• Ostuajalugu

• Vormide või vestluse kaudu saadetud sõnumid

• Analüütikaandmed (nõusoleku alusel)

• IP-aadress (hashitud kujul küpsisenõusoleku logimiseks)

Töötleme isikuandmeid järgmistel alustel:

• Lepingu täitmine (tellimused, tarne, maksed)

• Õiguslik kohustus (raamatupidamine ja maksuarvestus)

• Õigustatud huvi (veebisaidi turvalisus, pettuste ennetamine)

• Nõusolek (analüütika, turundus, küpsised)

Kasutame Google Analytics 4 teenust veebisaidi kasutuse analüüsimiseks. Analüütika aktiveeritakse ainult pärast kasutaja nõusoleku saamist. Enne nõusolekut analüütikaküpsiseid ei laadita. Kasutatakse Google Consent Mode v2 mehhanismi.

Küpsisenõusoleku logisid säilitatakse 365 päeva kaitstud kujul (IP ja User-Agent hashitakse soola abil).

Teenusepakkuja:

Google Ireland Limited.

Maksete töötlemiseks kasutatakse Stripe’i ja Paytraili. Maksepakkujad tegutsevad makseteabe osas iseseisvate vastutavate töötlejatena.

Tellimuste kohaletoimetamiseks kasutatakse teenuseid, sh PostNord. Isikuandmeid edastatakse ainult tarne tegemiseks vajalikus ulatuses.

Teenuse- ja tehingupõhised teated. Tellimuse kinnitused, pakkumised (proforma-arved), arved, maksekinnitused ja kreeditarved saadame teile lepingu täitmise alusel (isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt b) ning meil lasuvate juriidiliste kohustuste täitmiseks, sealhulgas raamatupidamise eesmärgil (artikkel 6 lõige 1 punkt c). Tegemist ei ole otseturundusega, need teated ei eelda eraldi nõusolekut ning neid ei saa tellimuse kehtivuse ajal välja lülitada, kuna need on tellimuse täitmise lahutamatu osa.

Turundusteated. Uudiskirju ja pakkumisi ning meeldetuletusi pooleli jäänud tellimuse kohta (lõpetamata ostukorv) saadame ainult tellimuse vormistamisel antud nõusoleku alusel või Soome elektroonilise side teenuste seaduse (laki sähköisen viestinnän palveluista 917/2014) § 200 kohaselt olemasolevatele klientidele suunatud otseturundusena. Iga turundussõnumi saab ühe klikiga tellimusest loobuda ning pärast loobumist me teile rohkem turundusteateid ei saada. Turundusteated edastatakse Google Workspace'i kaudu.

Kui teie tellimus on kohale toimetatud, võime teid samuti tänada ja paluda teil jätta oma ostu kohta arvustus (sealhulgas meie arvustuspartneri Trustpiloti kaudu). Need kirjad saadetakse samal alusel — otseturundus olemasolevatele klientidele (§ 200) — ja need sisaldavad, nagu kõik turundussõnumid, ühe klõpsuga tellimusest loobumise linki.

Arvustuste kogumiseks kasutame teenust Trustpilot (Trustpilot A/S, Taani, EL). Meie ülesandel edastatakse sellele teie nimi, e-posti aadress ja tellimuse sisu, et saata teile kutse arvustuse jätmiseks. Trustpilot tegutseb andmete volitatud töötlejana andmetöötluslepingu alusel; vastutav töötleja on jätkuvalt Acnova Oy.

Suhtluseks võidakse kasutada WhatsApp Business API-t (Meta). Andmeid võidakse edastada väljapoole EL-i vastavalt GDPR-is ette nähtud edastusmehhanismidele.

Veebisaidil kasutatakse kasutajapäringute käsitlemiseks Odoo LiveChat’i.

Vormide kaitseks kasutatakse Google reCAPTCHA-t.

Veebisait võib sisaldada manustatud sisu (YouTube, kaardid), mis võib koguda andmeid sellega suhtlemisel.

Cloudflare'i kasutamine (sisu edastamine ja veebilehe kaitse)

Meie veebileht kasutab Cloudflare, Inc-i (101 Townsend Street, San Francisco, CA 94107, Ameerika Ühendriigid) teenust pöördvõrguserverina, sisuedastusvõrguna (CDN), veebirakenduse tulemüürina (WAF) ning DDoS-rünnakute ja pahatahtlike robotite tõrjeks. Kogu liiklus sinu seadme ja meie veebilehe vahel läbib Cloudflare'i võrku.

Alltöötlejana töötleb Cloudflare külastaja IP-aadressi, päringu metaandmeid (sh lehe aadress, brauseri tüüp ja versioon, viitaja ja päringu päised) ning Cloudflare'i tehnilisi küpsiseid. Kuna Cloudflare toimib pöördvõrguserverina ja lõpetab krüpteeritud (TLS) ühenduse, on liikluse sisu töötlemise hetkel Cloudflare'ile tehniliselt kättesaadav. Töötlemise õiguslik alus on meie õigustatud huvi (GDPR art 6 lg 1 p f) veebilehe turvalisuse, kättesaadavuse ja jõudluse tagamisel.

Andmeid töödeldakse Cloudflare'i ülemaailmses võrgus, sealhulgas USA-s, mis on isikuandmete edastamine väljapoole EMP-d. Edastamine toimub Euroopa Komisjoni tüüptingimuste (SCC) alusel, mis on osa Cloudflare'i andmetöötluslisast (DPA), koos täiendavate kaitsemeetmetega; lisaks on Cloudflare, Inc. sertifitseeritud EU-U.S. Data Privacy Framework programmi. Lisateave: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Tellimuste andmeid säilitatakse raamatupidamis- ja maksuseadustega ette nähtud perioodidel. Turundusandmeid säilitatakse kuni nõusoleku tagasivõtmiseni. Küpsisenõusoleku logisid säilitatakse 365 päeva.

Mõned teenusepakkujad võivad töödelda andmeid väljaspool EL-i. Edastamine toimub Standard Contractual Clauses alusel ning EU–US Data Privacy Framework alusel (kohaldumise korral).

Teil on õigus:

• Saada juurdepääs oma andmetele

• Nõuda parandamist

• Nõuda kustutamist

• Piirata töötlemist

• Võtta nõusolek tagasi

• Esitada kaebus Soome andmekaitse ombudsmanile

Acnova Oy

Email:

[email protected]

Telefon:

+358 9 424 513 15