Политика конфиденциальности

Acnova Oy — Tuusula, Suomi

Настоящая Политика конфиденциальности описывает порядок обработки персональных данных компанией Acnova Oy в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством Финляндии о защите данных.

Мы можем обрабатывать следующие категории данных:

• Имя и фамилия

• Название компании

• Адрес электронной почты

• Телефон

• Адрес доставки и выставления счета

• Данные заказов

• История покупок

• Сообщения, отправленные через формы или чат

• Данные аналитики (при наличии согласия)

• IP-адрес (в хэшированном виде для логирования согласия cookie)

Мы обрабатываем персональные данные на следующих основаниях:

• Исполнение договора (оформление заказов, доставка, платежи)

• Законное обязательство (бухгалтерский и налоговый учет)

• Законный интерес (безопасность сайта, предотвращение мошенничества)

• Согласие (аналитика, маркетинг, cookie)

Мы используем Google Analytics 4 для анализа использования сайта. Аналитика активируется только после получения согласия пользователя. До получения согласия аналитические cookies не загружаются. Используется механизм Google Consent Mode v2.

Логи согласия cookie хранятся 365 дней в защищённом виде (IP и User-Agent хэшируются с использованием соли).

Провайдер:

Google Ireland Limited.

Для обработки платежей используются Stripe и Paytrail. Платёжные провайдеры выступают как независимые контролёры данных в отношении платёжной информации.

Для доставки заказов используются службы, включая PostNord. Персональные данные передаются только в объёме, необходимом для выполнения доставки.

Сервисные сообщения. Сообщения, связанные с вашим заказом, — подтверждение заказа, проформа, счёт, уведомление об оплате и кредит-нота — отправляются на основании исполнения договора (ст. 6(1)(b) GDPR), а в части бухгалтерского и налогового учёта — на основании наших законных обязанностей (ст. 6(1)(c) GDPR). Это не маркетинг: такие сообщения не требуют отдельного согласия и не могут быть отключены, пока действует соответствующий заказ.

Маркетинговые сообщения. Рекламные рассылки и предложения, а также напоминания о незавершённом заказе (брошенной корзине) отправляются только на основании согласия, данного при оформлении заказа, либо в порядке прямого маркетинга существующим клиентам в соответствии с финским Законом об услугах электронной связи (Laki sähköisen viestinnän palveluista 917/2014, § 200). Каждое маркетинговое письмо содержит ссылку для отписки в один клик; после отписки мы такие сообщения вам больше не направляем. Маркетинговые письма рассылаются через сервис Google Workspace.

После получения вами заказа мы также можем поблагодарить вас и предложить оставить отзыв о покупке (в том числе через нашего партнёра по отзывам Trustpilot). Такие письма отправляются на том же основании — прямой маркетинг существующим клиентам (§ 200) — и, как все маркетинговые сообщения, содержат ссылку для отписки в один клик.

Для сбора отзывов используется сервис Trustpilot (Trustpilot A/S, Дания, ЕС). По нашему поручению ему передаются ваши имя, адрес электронной почты и состав заказа, чтобы отправить приглашение оставить отзыв. Trustpilot выступает обработчиком данных на основании договора об обработке данных; контролёром данных остаётся Acnova Oy.

Для связи может использоваться WhatsApp Business API (Meta). Передача данных может осуществляться за пределы ЕС в соответствии с механизмами, предусмотренными GDPR.

На сайте используется Odoo LiveChat для обработки обращений пользователей.

Для защиты форм используется Google reCAPTCHA.

Сайт может содержать встроенный контент (YouTube, карты), который может собирать данные при взаимодействии.

Использование Cloudflare (CDN и защита сайта)

Наш сайт использует сервис Cloudflare, предоставляемый Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, США), в качестве обратного прокси, сети доставки контента (CDN), файрвола веб-приложений (WAF) и системы защиты от DDoS-атак и вредоносных ботов. Весь трафик между вашим устройством и нашим сайтом проходит через сеть Cloudflare.

Как наш под-обработчик Cloudflare обрабатывает: IP-адрес посетителя, метаданные запроса (в том числе адрес страницы, тип и версию браузера, реферер и заголовки запроса) и служебные cookie Cloudflare. Поскольку Cloudflare выступает обратным прокси и завершает защищённое (TLS) соединение, содержимое передаваемого трафика технически доступно Cloudflare в момент его обработки. Правовым основанием является наш законный интерес (ст. 6(1)(f) GDPR) в обеспечении безопасности, доступности и производительности сайта.

Обработка происходит в глобальной сети Cloudflare, включая серверы в США, что представляет собой передачу персональных данных за пределы ЕЭЗ. Такая передача осуществляется на основании Стандартных договорных условий Европейской комиссии (SCC), включённых в Cloudflare Data Processing Addendum (DPA), с применением дополнительных мер защиты; дополнительно Cloudflare, Inc. сертифицирована по программе EU-U.S. Data Privacy Framework. Подробнее: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Данные заказов хранятся в сроки, предусмотренные бухгалтерским и налоговым законодательством. Маркетинговые данные — до отзыва согласия. Логи согласия cookie — 365 дней.

Некоторые поставщики услуг могут обрабатывать данные за пределами ЕС. Передача осуществляется на основании Standard Contractual Clauses и EU-US Data Privacy Framework (где применимо).

Вы имеете право:

• Получить доступ к своим данным

• Требовать исправления

• Требовать удаления

• Ограничить обработку

• Отозвать согласие

• Подать жалобу в Уполномоченный по защите данных Финляндии (Tietosuojavaltuutettu)

Acnova Oy

Email:

[email protected]

Телефон:

+358 9 424 513 15