Privatumo politika
Privatumo politika, atitinkanti Bendrąjį duomenų apsaugos reglamentą dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo.
Duomenų valdytojas
Suomen Suunnistustarvike Oy, įmonės kodas 2759712-6
Kauppatie 3, 29250 Nakkila
Duomenys saugomi Creaction Finland Oy Shuriken įmonės išteklių valdymo sistemoje. Creaction Finland Oy atsako už sistemos įdiegimą ir administravimą, už duomenų apsaugą ir už atsargines duomenų kopijas. Visi duomenys saugomi ir tvarkomi tame pačiame registre (t. y. vienoje duomenų bazėje).
Registro pavadinimas
Suomen Suunnistustarvike Oy klientų, užsakymų, sąskaitų išrašymo ir rinkodaros duomenų registras.
Asmens duomenų tvarkymo principai
Tvarkydami asmens duomenis laikomės šių principų:
Asmens duomenys turi būti:
a) duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
b) renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu; tolesnis duomenų tvarkymas archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais pagal 89 straipsnio 1 dalį nėra laikomas nesuderinamu su pirminiais tikslais (tikslo apribojimo principas);
c) adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
d) tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);
e) laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnius laikotarpius, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais pagal 89 straipsnio 1 dalį, įgyvendinus atitinkamas technines ir organizacines priemones, kurių reikalaujama šiuo reglamentu siekiant apsaugoti duomenų subjekto teises ir laisves (saugojimo trukmės apribojimo principas);
f) tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).
Duomenys daugiausia tvarkomi EEE viduje. Duomenys gali būti perduodami už EEE ribų, kai užsakymas pristatomas už EEE ribų (pristatymo duomenys perduodami transporto bendrovei) arba kai interneto analitikos paslaugų teikėjas (pvz., Google, Meta) tvarko duomenis už EEE ribų. Tokiems perdavimams taikomos tinkamos apsaugos priemonės, pavyzdžiui, ES ir JAV duomenų privatumo sistema arba ES standartinės sutarčių sąlygos. Duomenys saugomi tol, kol klientas paprašo juos ištrinti. Duomenys saugomi, pavyzdžiui, interneto analitikos tikslais (statistinės priežastys) ir siekiant palengvinti naujų užsakymų pateikimą (kliento interesas).
Duomenų saugojimo tikslas
Klientų duomenys saugomi šiais tikslais: bendravimas su klientais, klientų ir prekybos santykių palaikymas bei plėtojimas, taip pat ataskaitų teikimas ir statistika. Suomen Suunnistustarvike Oy naudoja šiuos ir kitus klientų santykių metu gautus duomenis savo prekių ir paslaugų planavimui bei jų tiksliniam pasiūlymui.
Asmens duomenys naudojami tiek, kiek leidžia ir reikalauja duomenų apsaugos teisės aktai (Bendrasis duomenų apsaugos reglamentas ir Suomijos duomenų apsaugos įstatymas). Duomenys pašaliniams asmenims neatskleidžiami kitaip, nei aprašyta skyriuje „Duomenų atskleidimas ir perdavimas“.
Naujienlaiškį užsiprenumeravusių asmenų el. pašto adresai naudojami naujienlaiškiui siųsti. Kontaktinėje formoje pateikta informacija naudojama atsakymui į užklausą pateikti.
Saugomi duomenys
Klientų registrą sudaro kelios atskiros rinkmenos, sudarytos pagal jų pagrindinę paskirtį. Kartu šiose rinkmenose esantys duomenys sudaro tokius apie kiekvieną klientą saugomus duomenų rinkinius:
- Kliento kontaktiniai duomenys ir užsakymui reikalinga informacija: vardas ir pavardė, gatvės adresas, pašto kodas, miestas, šalis, kalba, telefono numeris ir el. pašto adresas. Asmens kodas saugomas tik tada, kai to reikalauja pasirinktas mokėjimo būdas arba perkama prekė. Iš klientų – įmonių, asociacijų ir organizacijų – papildomai įmonės pavadinimas ir įmonės kodas.
- Klientų grupės informacija, nuolaidų grupė ir kita su konkrečiu klientu susijusi papildoma informacija.
- Sąskaitos išrašymo adresas ir kita sąskaitų išrašymo informacija.
- Galimas sutikimas dėl tiesioginės rinkodaros.
- Informacija apie kliento užsakymus, pristatymus ir grąžinimus.
- Prisijungimui reikalingi prisijungimo duomenys.
- IP adresas arba kitas identifikatorius.
- Kiti su klientų santykiais susiję tekstiniai duomenys, pavyzdžiui, užklausos tikslas arba pageidavimas dėl pristatymo datos.
Asmens duomenys ištrinami kliento prašymu.
Duomenų atskleidimas ir perdavimas
Duomenys pašaliniams asmenims atskleidžiami tik tiek, kiek to reikia užsakymui įvykdyti arba kiek reikalauja teisinė prievolė. Gavėjai yra, pavyzdžiui, mokėjimo paslaugų teikėjai, kredito informacijos bendrovės, transporto bendrovės ir valdžios institucijos. Dėl duomenų tvarkymo organizavimo dalis duomenų gali būti saugoma pas mūsų IT subrangovus.
Įprasti duomenų šaltiniai
Kontaktiniai ir klientų duomenys renkami klientų santykių pradžioje ir jų metu iš to, ką klientas praneša duomenų valdytojui. Klientų santykiai prasideda, kai klientas užsiregistruoja paslaugoje, pateikia užsakymą, užsisako tiesioginę rinkodarą arba atlieka pirkimą. Klientų santykiai taip pat gali būti pradėti kliento prašymu, pavyzdžiui, remiantis telefoniniu pokalbiu.
Sutikimo dėl elektroninės tiesioginės rinkodaros (rinkodaros el. paštu ir trumposiomis žinutėmis) prašoma atskirai, kaip reikalauja duomenų apsaugos teisės aktai. Informacija apie kliento mokumą užsakymo pateikimo momentu gaunama iš Paytrail Oyj (įmonės kodas 2122839-7), Aurajoki Nordic Oy (1998514-5) ir (arba) Suomen Asiakastieto Oy (0111027-9) sistemos.
Interneto analitika ir reklama
Naudojame analitikos ir reklamos įrankius, kurie tvarko su jūsų apsilankymu susijusius asmens duomenis. Atsižvelgiant į jūsų slapukų pasirinkimus, šie įrankiai gali gauti jūsų IP adresą, naršyklės ir įrenginio informaciją, slapukų identifikatorius ir peržiūrėtus puslapius. Pateikiant užsakymą jiems taip pat gali būti perduotas jūsų el. pašto adresas, vardas, telefono numeris, pašto kodas ir miestas. Kontaktiniai duomenys prieš siunčiant maišomi (hash) – tai paslepia jų turinį, bet nepadaro jų anoniminių.
Duomenys naudojami mūsų rinkodaros veiksmingumui vertinti, pirkimams priskirti ir reklamai nukreipti. Galime naudoti šiuos įrankius ir paslaugas:
- Google (Google Ads ir patobulintos konversijos): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel ir Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Šie paslaugų teikėjai duomenis gali tvarkyti ir už EEE ribų taikydami tinkamas apsaugos priemones, pavyzdžiui, ES ir JAV duomenų privatumo sistemą arba ES standartines sutarčių sąlygas. Pasirinkimus, lemiančius šį tvarkymą, galite pakeisti slapukų nustatymuose puslapio apačioje.
Asmens duomenų tvarkymo teisinis pagrindas
Asmens duomenims tvarkyti reikalingas teisinis pagrindas. Asmens duomenis tvarkome remdamiesi sutikimu (pvz., naujienlaiškio prenumerata), sutartimi (pvz., užsakymo pateikimu), duomenų valdytojo teisine prievole (pvz., leidimo reikalaujančių prekių įsigijimu ir laikymu), gyvybinių interesų apsauga (pvz., dalyvavimu kursuose, kuriems reikalinga informacija apie asmens sveikatą) arba teisėtu duomenų valdytojo ar trečiosios šalies interesu (pvz., interneto analitika).
Slapukai
Naudojame slapukus, kurie padeda mums plėtoti mūsų svetainę jums. Slapukų paskirtis – gerinti ir spartinti apsipirkimo patirtį. Slapukai taip pat gali būti naudojami geresniems pasiūlymams ir asmeniškesnėms prekių rekomendacijoms teikti. Slapukas yra mažas tekstinis failas, kurį interneto serveris išsaugo naudotojo kietajame diske. Kai kurioms svetainės funkcijoms gali reikėti sutikimo su slapukais. Naudotojo interneto naršyklė greičiausiai priima slapukus pagal numatytuosius nustatymus, tačiau naudotojas taip pat gali blokuoti slapukus naršyklės nustatymuose arba pašalinti juos iš naršyklės po naudojimo. Daugiau informacijos apie konkrečios naršyklės nustatymus pateikiama naršyklės gamintojo instrukcijose.
Asmens duomenų apsauga
Prieigai prie asmens duomenų registro reikalingos specialios prieigos teisės. Prieiga apribota tik tais duomenimis, kurių asmeniui reikia darbe, ir jai reikalingi asmeniniai prisijungimo duomenys. Klientų registras ir jį tvarkanti įranga yra uždarose serverių patalpose. Įranga ir programinė įranga atnaujinamos reguliariai ir tinkamai, o į galimas grėsmes reaguojama nedelsiant. Siekiant pasirengti sutrikimams, reguliariai daromos atsarginės duomenų kopijos. Sistema užkarda apsaugota nuo išorinių prisijungimų.
Klientų registro duomenis tvarkantiems darbuotojams taikoma konfidencialumo pareiga. Duomenys atskleidžiami tik remiantis teisine pranešimo prievole, pavyzdžiui, paties kliento prašymu arba įstatymu pagrįstu valdžios institucijos prašymu.
Duomenų subjekto teisės
Duomenų subjektas turi teisę:
- susipažinti su savo asmens duomenimis ir gauti duomenų kopiją
- prašyti ištaisyti netikslius arba neišsamius duomenis
- prašyti ištrinti savo duomenis, kai nebėra tvarkymo pagrindo
- prašyti apriboti duomenų tvarkymą
- nesutikti su teisėtu interesu grindžiamu duomenų tvarkymu ir atsisakyti tiesioginės rinkodaros
- gauti savo pateiktus duomenis perkeliamu formatu, kai tvarkymas grindžiamas sutikimu arba sutartimi
- bet kada atšaukti savo sutikimą
Prašymai teikiami duomenų valdytojui. Duomenų subjektas taip pat turi teisę pateikti skundą priežiūros institucijai; Suomijoje tai yra Duomenų apsaugos ombudsmeno tarnyba (tietosuoja.fi).