Πολιτική απορρήτου
Πολιτική απορρήτου σύμφωνη με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.
Υπεύθυνος επεξεργασίας
Ace Market Oy, αριθμός μητρώου 3391371-1
Kannistontie 16, 29270 Hormisto
Τα δεδομένα αποθηκεύονται στο σύστημα ERP Shuriken της Creaction Finland Oy. Η Creaction Finland Oy είναι υπεύθυνη για την υλοποίηση και τη διαχείριση του συστήματος, για την προστασία των δεδομένων και για τα αντίγραφα ασφαλείας των δεδομένων. Όλα τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία στο ίδιο αρχείο (δηλαδή σε μία βάση δεδομένων).
Ονομασία του αρχείου
Finoy Oy – αρχείο δεδομένων πελατών, παραγγελιών, τιμολόγησης και μάρκετινγκ.
Αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα
Τηρούμε τις ακόλουθες αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα:
Τα δεδομένα προσωπικού χαρακτήρα:
α) υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»),
β) συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς· η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 («περιορισμός του σκοπού»),
γ) είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»),
δ) είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας («ακρίβεια»),
ε) διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα· τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται για μεγαλύτερα διαστήματα, εφόσον τα δεδομένα προσωπικού χαρακτήρα θα υποβάλλονται σε επεξεργασία μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με το άρθρο 89 παράγραφος 1 και εφόσον εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτεί ο παρών κανονισμός για τη διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων («περιορισμός της περιόδου αποθήκευσης»),
στ) υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).
Τα δεδομένα υποβάλλονται σε επεξεργασία κατά κύριο λόγο εντός του ΕΟΧ. Τα δεδομένα μπορούν να διαβιβάζονται εκτός του ΕΟΧ όταν μια παραγγελία παραδίδεται εκτός του ΕΟΧ (τα στοιχεία παράδοσης διαβιβάζονται στη μεταφορική εταιρεία) ή όταν πάροχος υπηρεσιών ανάλυσης ιστού (π.χ. Google, Meta) επεξεργάζεται δεδομένα εκτός του ΕΟΧ. Οι διαβιβάσεις αυτές βασίζονται σε κατάλληλες εγγυήσεις, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Τα δεδομένα διατηρούνται έως ότου ο πελάτης ζητήσει τη διαγραφή τους. Τα δεδομένα διατηρούνται, για παράδειγμα, για την ανάλυση ιστού (στατιστικοί λόγοι) και για τη διευκόλυνση της υποβολής νέων παραγγελιών (συμφέρον του πελάτη).
Σκοπός της αποθήκευσης των δεδομένων
Τα δεδομένα των πελατών αποθηκεύονται για τους ακόλουθους σκοπούς: επικοινωνία με τους πελάτες, διατήρηση και ανάπτυξη της πελατειακής και εμπορικής σχέσης, καθώς και υποβολή αναφορών και στατιστική. Η Finoy Oy χρησιμοποιεί τα δεδομένα αυτά και άλλα δεδομένα που αποκτώνται κατά τη διάρκεια της πελατειακής σχέσης για τον σχεδιασμό και τη στόχευση των προϊόντων και των υπηρεσιών της.
Τα δεδομένα προσωπικού χαρακτήρα χρησιμοποιούνται εντός των ορίων που επιτρέπει και απαιτεί η νομοθεσία για την προστασία δεδομένων (ο Γενικός Κανονισμός για την Προστασία Δεδομένων και ο φινλανδικός νόμος για την προστασία δεδομένων). Τα δεδομένα δεν κοινοποιούνται σε τρίτους, παρά μόνο κατά τον τρόπο που περιγράφεται στην ενότητα Κοινοποίηση και διαβίβαση δεδομένων.
Οι διευθύνσεις ηλεκτρονικού ταχυδρομείου όσων έχουν εγγραφεί στο ενημερωτικό δελτίο χρησιμοποιούνται για την αποστολή του ενημερωτικού δελτίου. Τα στοιχεία που δηλώνονται στη φόρμα επικοινωνίας χρησιμοποιούνται για την απάντηση στο αίτημα επικοινωνίας.
Αποθηκευμένα δεδομένα
Το μητρώο πελατών αποτελείται από πλείονα χωριστά αρχεία που έχουν δημιουργηθεί με βάση τον κύριο σκοπό τους. Από κοινού, τα δεδομένα των αρχείων αυτών συγκροτούν τα ακόλουθα σύνολα δεδομένων ανά πελάτη:
- Τα στοιχεία επικοινωνίας του πελάτη και τα στοιχεία που απαιτούνται για την παραγγελία: όνομα και επώνυμο, οδός και αριθμός, ταχυδρομικός κώδικας, πόλη, χώρα, γλώσσα, αριθμός τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου. Ο αριθμός ταυτότητας καταχωρίζεται μόνο όταν το επιλεγμένο μέσο πληρωμής ή το αγοραζόμενο προϊόν το απαιτεί. Για πελάτες που είναι εταιρείες, σύλλογοι και οργανισμοί, επίσης η επωνυμία της εταιρείας και ο αριθμός μητρώου της.
- Στοιχεία ομάδας πελατών, κατηγορία έκπτωσης και άλλες πρόσθετες πληροφορίες ανά πελάτη.
- Διεύθυνση τιμολόγησης και άλλα στοιχεία τιμολόγησης.
- Τυχόν συγκατάθεση για άμεση εμπορική προώθηση.
- Στοιχεία σχετικά με τις παραγγελίες, τις παραδόσεις και τις επιστροφές του πελάτη.
- Τα διαπιστευτήρια που απαιτούνται για τη σύνδεση.
- Διεύθυνση IP ή άλλο αναγνωριστικό.
- Άλλα δεδομένα σε μορφή κειμένου που σχετίζονται με την πελατειακή σχέση, όπως ο σκοπός ενός αιτήματος επικοινωνίας ή μια επιθυμία σχετικά με την ημερομηνία παράδοσης.
Τα δεδομένα προσωπικού χαρακτήρα διαγράφονται κατόπιν αιτήματος του πελάτη.
Κοινοποίηση και διαβίβαση δεδομένων
Τα δεδομένα κοινοποιούνται σε τρίτους μόνο στον βαθμό που απαιτείται για την εκτέλεση της παραγγελίας ή από νομική υποχρέωση. Στους αποδέκτες περιλαμβάνονται, για παράδειγμα, οι πάροχοι υπηρεσιών πληρωμών, οι εταιρείες πληροφοριών πιστοληπτικής ικανότητας, οι μεταφορικές εταιρείες και οι δημόσιες αρχές. Λόγω των ρυθμίσεων επεξεργασίας των δεδομένων, μέρος των δεδομένων ενδέχεται να βρίσκεται στους υπεργολάβους πληροφορικής μας.
Τακτικές πηγές δεδομένων
Τα στοιχεία επικοινωνίας και τα δεδομένα πελατών συλλέγονται κατά την έναρξη και κατά τη διάρκεια της πελατειακής σχέσης από όσα ο πελάτης γνωστοποιεί στον υπεύθυνο επεξεργασίας. Η πελατειακή σχέση αρχίζει όταν ο πελάτης εγγράφεται στην υπηρεσία, υποβάλλει παραγγελία, εγγράφεται στην άμεση εμπορική προώθηση ή πραγματοποιεί αγορά. Πελατειακή σχέση μπορεί επίσης να ξεκινήσει κατόπιν αιτήματος του πελάτη, για παράδειγμα βάσει τηλεφωνικής συνομιλίας.
Η συγκατάθεση για ηλεκτρονική άμεση εμπορική προώθηση (προώθηση μέσω ηλεκτρονικού ταχυδρομείου και γραπτών μηνυμάτων) ζητείται χωριστά, όπως απαιτεί η νομοθεσία για την προστασία δεδομένων. Οι πληροφορίες σχετικά με την πιστοληπτική ικανότητα του πελάτη κατά τον χρόνο της παραγγελίας λαμβάνονται από το σύστημα της Paytrail Oyj (αριθμός μητρώου 2122839-7), από εκείνο της Aurajoki Nordic Oy (1998514-5) ή/και από εκείνο της Suomen Asiakastieto Oy (0111027-9).
Ανάλυση ιστού και διαφήμιση
Χρησιμοποιούμε εργαλεία ανάλυσης και διαφήμισης που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα σχετικά με την επίσκεψή σας. Ανάλογα με τις επιλογές σας για τα cookies, τα εργαλεία αυτά ενδέχεται να λαμβάνουν τη διεύθυνση IP σας, πληροφορίες προγράμματος περιήγησης και συσκευής, αναγνωριστικά cookies και τις σελίδες που βλέπετε. Κατά την υποβολή παραγγελίας ενδέχεται να λαμβάνουν επίσης τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα, τον αριθμό τηλεφώνου, τον ταχυδρομικό κώδικα και την πόλη σας. Τα στοιχεία επικοινωνίας υποβάλλονται σε κατακερματισμό πριν από την αποστολή, γεγονός που αποκρύπτει το περιεχόμενό τους αλλά δεν τα καθιστά ανώνυμα.
Τα δεδομένα χρησιμοποιούνται για τη μέτρηση της απόδοσης του μάρκετινγκ, την απόδοση των αγορών και τη στόχευση της διαφήμισης. Ενδέχεται να χρησιμοποιούμε τα ακόλουθα εργαλεία και υπηρεσίες:
- Google (Google Ads και βελτιωμένες μετατροπές): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel και Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Οι πάροχοι αυτοί ενδέχεται να επεξεργάζονται τα δεδομένα και εκτός ΕΟΧ βάσει κατάλληλων εγγυήσεων, όπως το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ ή οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Μπορείτε να αλλάξετε τις επιλογές που διέπουν την επεξεργασία αυτή από τις ρυθμίσεις cookies στο τέλος της σελίδας.
Νομική βάση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα απαιτεί νομική βάση. Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα βάσει συγκατάθεσης (π.χ. εγγραφή στο ενημερωτικό δελτίο), σύμβασης (π.χ. υποβολή παραγγελίας), έννομης υποχρέωσης του υπευθύνου επεξεργασίας (π.χ. απόκτηση και κατοχή προϊόντων που υπόκεινται σε αδειοδότηση), προστασίας ζωτικών συμφερόντων (π.χ. συμμετοχή σε πρόγραμμα που απαιτεί πληροφορίες για την προσωπική υγεία) ή του έννομου συμφέροντος του υπευθύνου επεξεργασίας ή τρίτου (π.χ. ανάλυση ιστού).
Αρχεία cookie
Χρησιμοποιούμε αρχεία cookie ώστε να μπορούμε να αναπτύσσουμε τον ιστότοπό μας για εσάς. Σκοπός των αρχείων cookie είναι η βελτίωση και η επιτάχυνση της εμπειρίας αγορών. Τα αρχεία cookie μπορούν επίσης να χρησιμοποιούνται για την παροχή καλύτερων προσφορών και πιο εξατομικευμένων προτάσεων προϊόντων. Το αρχείο cookie είναι ένα μικρό αρχείο κειμένου που ο διακομιστής ιστού αποθηκεύει στον σκληρό δίσκο του χρήστη. Ορισμένες λειτουργίες του ιστότοπου ενδέχεται να απαιτούν την αποδοχή των αρχείων cookie. Το πρόγραμμα περιήγησης του χρήστη πιθανότατα αποδέχεται τα αρχεία cookie εξ ορισμού, ωστόσο ο χρήστης μπορεί επίσης να τα αποκλείσει από τις ρυθμίσεις του προγράμματος περιήγησης ή να τα διαγράψει από αυτό μετά τη χρήση. Περισσότερες πληροφορίες για τις ρυθμίσεις κάθε προγράμματος περιήγησης διατίθενται στις οδηγίες του κατασκευαστή του.
Ασφάλεια των δεδομένων προσωπικού χαρακτήρα
Η πρόσβαση στο αρχείο δεδομένων προσωπικού χαρακτήρα απαιτεί ειδικά δικαιώματα πρόσβασης. Η πρόσβαση περιορίζεται στα δεδομένα που χρειάζεται κάθε πρόσωπο για την εργασία του και απαιτεί προσωπικά διαπιστευτήρια σύνδεσης. Το μητρώο πελατών και ο εξοπλισμός που το επεξεργάζεται βρίσκονται σε κλειστές αίθουσες διακομιστών. Ο εξοπλισμός και το λογισμικό επικαιροποιούνται τακτικά και προσηκόντως, ενώ σε τυχόν απειλές υπάρχει άμεση αντίδραση. Για την αντιμετώπιση περιστατικών, λαμβάνονται τακτικά αντίγραφα ασφαλείας των δεδομένων. Το σύστημα προστατεύεται από εξωτερικές συνδέσεις με τείχος προστασίας.
Το προσωπικό που επεξεργάζεται δεδομένα του μητρώου πελατών δεσμεύεται από υποχρέωση εχεμύθειας. Τα δεδομένα κοινοποιούνται μόνο βάσει νόμιμης υποχρέωσης γνωστοποίησης, όπως κατόπιν αιτήματος του ίδιου του πελάτη ή κατόπιν αιτήματος δημόσιας αρχής που βασίζεται στον νόμο.
Δικαιώματα του υποκειμένου των δεδομένων
Το υποκείμενο των δεδομένων έχει δικαίωμα:
- πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που το αφορούν και λήψης αντιγράφου των δεδομένων
- να ζητήσει τη διόρθωση ανακριβών ή ελλιπών δεδομένων
- να ζητήσει τη διαγραφή των δεδομένων του, όταν δεν υφίσταται πλέον βάση για την επεξεργασία
- να ζητήσει τον περιορισμό της επεξεργασίας
- να αντιταχθεί στην επεξεργασία που βασίζεται σε έννομο συμφέρον και να εξαιρεθεί από την άμεση εμπορική προώθηση
- να λάβει τα δεδομένα που έχει παράσχει σε μεταφέρσιμη μορφή, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση
- να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή
Τα αιτήματα απευθύνονται στον υπεύθυνο επεξεργασίας. Το υποκείμενο των δεδομένων έχει επίσης το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή· στη Φινλανδία πρόκειται για το Γραφείο του Συνηγόρου Προστασίας Δεδομένων (tietosuoja.fi).