Privātuma politika
Privātuma politika, kas atbilst Vispārīgajai datu aizsardzības regulai par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.
Pārzinis
Suomen Suunnistustarvike Oy, reģistrācijas numurs 2759712-6
Kauppatie 3, 29250 Nakkila
Dati tiek glabāti Creaction Finland Oy Shuriken uzņēmuma resursu pārvaldības sistēmā. Creaction Finland Oy atbild par sistēmas ieviešanu un administrēšanu, par datu aizsardzību un par datu rezerves kopēšanu. Visi dati tiek glabāti un apstrādāti vienā un tajā pašā reģistrā (t. i., vienā datubāzē).
Reģistra nosaukums
Suomen Suunnistustarvike Oy klientu, pasūtījumu, rēķinu izrakstīšanas un mārketinga datu reģistrs.
Personas datu apstrādes principi
Mēs ievērojam šādus personas datu apstrādes principus:
Personas dati:
a) tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā (“likumīgums, godprātība un pārredzamība”);
b) tiek vākti konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveic ar minētajiem nolūkiem nesavietojamā veidā; turpmāka apstrāde arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos saskaņā ar 89. panta 1. punktu nav uzskatāma par nesavietojamu ar sākotnējiem nolūkiem (“nolūka ierobežojumi”);
c) ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkos (“datu minimizēšana”);
d) ir precīzi un, ja vajadzīgs, atjaunināti; ir jāveic visi saprātīgi pasākumi, lai nodrošinātu, ka neprecīzi personas dati, ņemot vērā nolūkus, kādos tie tiek apstrādāti, bez kavēšanās tiktu dzēsti vai laboti (“precizitāte”);
e) tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā; personas datus var glabāt ilgāk, ciktāl personas datus apstrādās tikai arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos saskaņā ar 89. panta 1. punktu, ar noteikumu, ka tiek īstenoti atbilstoši tehniski un organizatoriski pasākumi, kas šajā regulā paredzēti, lai aizsargātu datu subjekta tiesības un brīvības (“glabāšanas ierobežojums”);
f) tiek apstrādāti tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus (“integritāte un konfidencialitāte”).
Dati galvenokārt tiek apstrādāti EEZ teritorijā. Datus var nosūtīt ārpus EEZ, kad pasūtījums tiek piegādāts ārpus EEZ (piegādes informācija tiek nodota transporta uzņēmumam) vai kad tīmekļa analītikas pakalpojumu sniedzējs (piemēram, Google, Meta) apstrādā datus ārpus EEZ. Šādai nosūtīšanai tiek piemēroti atbilstoši aizsardzības pasākumi, piemēram, ES un ASV datu privātuma regulējums vai ES līguma standartklauzulas. Dati tiek glabāti, līdz klients lūdz tos dzēst. Dati tiek glabāti, piemēram, tīmekļa analītikas vajadzībām (statistisku iemeslu dēļ) un lai atvieglotu jaunu pasūtījumu veikšanu (klienta interesēs).
Datu glabāšanas nolūks
Klientu dati tiek glabāti šādos nolūkos: saziņa ar klientiem, klientu un tirdzniecības attiecību uzturēšana un attīstīšana, kā arī pārskatu sniegšana un statistika. Suomen Suunnistustarvike Oy izmanto šos un citus klientu attiecību laikā iegūtos datus savu preču un pakalpojumu plānošanai un piedāvājuma mērķtiecīgai novirzīšanai.
Personas dati tiek izmantoti datu aizsardzības tiesību aktu (Vispārīgās datu aizsardzības regulas un Somijas Datu aizsardzības likuma) atļautajās un prasītajās robežās. Dati netiek izpausti nepiederošām personām citādi, kā vien sadaļā „Datu izpaušana un nosūtīšana” aprakstītajā veidā.
To personu e-pasta adreses, kuras ir pieteikušās jaunumu vēstulei, tiek izmantotas jaunumu vēstules nosūtīšanai. Saziņas veidlapā sniegtā informācija tiek izmantota, lai atbildētu uz saziņas pieprasījumu.
Glabātie dati
Klientu reģistrs sastāv no vairākiem atsevišķiem reģistriem, kas izveidoti atbilstoši to galvenajam nolūkam. Kopā šajos reģistros esošie dati veido šādus par katru klientu glabātus datu kopumus:
- Klienta kontaktinformācija un pasūtīšanai nepieciešamā informācija: vārds un uzvārds, ielas adrese, pasta indekss, pilsēta, valsts, valoda, tālruņa numurs un e-pasta adrese. Personas kods tiek glabāts tikai tad, ja to prasa izvēlētais maksāšanas veids vai iegādātā prece. No uzņēmumu, biedrību un organizāciju klientiem papildus arī uzņēmuma nosaukums un reģistrācijas numurs.
- Klientu grupas informācija, atlaižu grupa un cita ar konkrēto klientu saistīta papildinformācija.
- Rēķina adrese un cita rēķinu izrakstīšanas informācija.
- Iespējamā piekrišana tiešajam mārketingam.
- Informācija par klienta pasūtījumiem, piegādēm un atgriešanām.
- Pieteikšanās nepieciešamie piekļuves dati.
- IP adrese vai cits identifikators.
- Citi ar klientu attiecībām saistīti teksta veida dati, piemēram, saziņas pieprasījuma nolūks vai vēlme attiecībā uz piegādes datumu.
Personas dati tiek dzēsti pēc klienta pieprasījuma.
Datu izpaušana un nosūtīšana
Dati nepiederošām personām tiek izpausti tikai tādā apjomā, kāds nepieciešams pasūtījuma izpildei vai kādu prasa juridisks pienākums. Saņēmēji ir, piemēram, maksājumu pakalpojumu sniedzēji, kredītinformācijas uzņēmumi, transporta uzņēmumi un publiskas iestādes. Datu apstrādes organizācijas dēļ daļa datu var atrasties pie mūsu IT apakšuzņēmējiem.
Regulārie datu avoti
Kontaktinformācija un klientu dati tiek vākti klientu attiecību sākumā un to laikā no tā, ko klients paziņo pārzinim. Klientu attiecības sākas, kad klients reģistrējas pakalpojumā, veic pasūtījumu, piesakās tiešajam mārketingam vai veic pirkumu. Klientu attiecības var sākt arī pēc klienta lūguma, piemēram, pamatojoties uz telefonsarunu.
Piekrišanu elektroniskajam tiešajam mārketingam (e-pasta un īsziņu mārketingam) lūdz atsevišķi, kā to prasa datu aizsardzības tiesību akti. Informācija par klienta kredītspēju pasūtījuma veikšanas brīdī tiek iegūta no Paytrail Oyj (reģistrācijas numurs 2122839-7), Aurajoki Nordic Oy (1998514-5) un/vai Suomen Asiakastieto Oy (0111027-9) sistēmas.
Tīmekļa analītika un reklāma
Mēs izmantojam analītikas un reklāmas rīkus, kas apstrādā personas datus par jūsu apmeklējumu. Atkarībā no jūsu sīkdatņu izvēlēm šie rīki var saņemt jūsu IP adresi, pārlūkprogrammas un ierīces informāciju, sīkdatņu identifikatorus un skatītās lapas. Veicot pasūtījumu, tiem var tikt nodota arī jūsu e-pasta adrese, vārds, tālruņa numurs, pasta indekss un pilsēta. Kontaktinformācija pirms nosūtīšanas tiek jaukta (hash), kas slēpj tās saturu, bet nepadara to anonīmu.
Datus izmanto, lai novērtētu mūsu mārketinga rezultativitāti, attiecinātu pirkumus un mērķētu reklāmu. Mēs varam izmantot šādus rīkus un pakalpojumus:
- Google (Google Ads un uzlabotās konversijas): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel un Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Šie pakalpojumu sniedzēji var apstrādāt datus arī ārpus EEZ, pamatojoties uz atbilstošām garantijām, piemēram, ES un ASV datu privātuma regulējumu vai ES līguma standartklauzulām. Izvēles, kas nosaka šo apstrādi, varat mainīt sīkdatņu iestatījumos lapas beigās.
Personas datu apstrādes juridiskais pamats
Personas datu apstrādei ir nepieciešams juridisks pamats. Mēs apstrādājam personas datus, pamatojoties uz piekrišanu (piemēram, pieteikšanās jaunumu vēstulei), līgumu (piemēram, pasūtījuma veikšana), pārziņa juridisku pienākumu (piemēram, tādu preču iegāde un turēšana, kurām nepieciešama atļauja), vitāli svarīgu interešu aizsardzību (piemēram, dalība kursā, kuram nepieciešama informācija par personas veselību) vai pārziņa vai trešās personas leģitīmajām interesēm (piemēram, tīmekļa analītika).
Sīkdatnes
Mēs izmantojam sīkdatnes, kas palīdz mums attīstīt mūsu vietni jums. Sīkdatņu mērķis ir uzlabot un paātrināt iepirkšanās pieredzi. Sīkdatnes var izmantot arī, lai sniegtu izdevīgākus piedāvājumus un personiskākus preču ieteikumus. Sīkdatne ir maza teksta datne, ko tīmekļa serveris saglabā lietotāja cietajā diskā. Dažām vietnes funkcijām var būt nepieciešama sīkdatņu pieņemšana. Lietotāja tīmekļa pārlūkprogramma, visticamāk, pieņem sīkdatnes pēc noklusējuma, taču lietotājs var arī bloķēt sīkdatnes pārlūkprogrammas iestatījumos vai izdzēst tās no pārlūkprogrammas pēc lietošanas. Vairāk informācijas par konkrētas pārlūkprogrammas iestatījumiem ir pieejama pārlūkprogrammas ražotāja norādījumos.
Personas datu aizsardzība
Piekļuvei personas datu reģistram ir nepieciešamas īpašas piekļuves tiesības. Piekļuve ir ierobežota ar tiem datiem, kas personai nepieciešami darbā, un tai ir nepieciešami personiski pieteikšanās dati. Klientu reģistrs un tā apstrādei izmantotās iekārtas atrodas slēgtās serveru telpās. Iekārtas un programmatūra tiek regulāri un atbilstoši atjauninātas, un uz iespējamiem apdraudējumiem tiek reaģēts nekavējoties. Lai sagatavotos traucējumiem, dati tiek regulāri dublēti. Sistēma ar ugunsmūri ir aizsargāta pret ārējiem savienojumiem.
Darbiniekiem, kas apstrādā klientu reģistra datus, ir saistošs konfidencialitātes pienākums. Dati tiek izpausti, tikai pamatojoties uz likumā noteiktu paziņošanas pienākumu, piemēram, pēc paša klienta pieprasījuma vai pēc publiskas iestādes likumā pamatota pieprasījuma.
Datu subjekta tiesības
Datu subjektam ir tiesības:
- piekļūt saviem personas datiem un saņemt datu kopiju
- pieprasīt neprecīzu vai nepilnīgu datu labošanu
- pieprasīt savu datu dzēšanu, ja apstrādei vairs nav pamata
- pieprasīt apstrādes ierobežošanu
- iebilst pret apstrādi, kas pamatota ar leģitīmām interesēm, un atteikties no tiešā mārketinga
- saņemt savus sniegtos datus pārnesamā formātā, ja apstrāde pamatojas uz piekrišanu vai līgumu
- jebkurā laikā atsaukt savu piekrišanu
Pieprasījumi tiek adresēti pārzinim. Datu subjektam ir arī tiesības iesniegt sūdzību uzraudzības iestādē; Somijā tā ir Datu aizsardzības ombuda birojs (tietosuoja.fi).