Политика конфиденциальности
Политика конфиденциальности, соответствующая Общему регламенту по защите данных о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных.
Контролер данных
Ace Market Oy, регистрационный номер компании 3391371-1
Kannistontie 16, 29270 Hormisto
Данные хранятся в системе управления предприятием Shuriken компании Creaction Finland Oy. Creaction Finland Oy отвечает за реализацию и администрирование системы, за защиту данных и за резервное копирование данных. Все данные хранятся и обрабатываются в одном и том же реестре (то есть в одной базе данных).
Название реестра
Реестр данных о клиентах, заказах, выставлении счетов и маркетинге компании Finoy Oy.
Принципы обработки персональных данных
Мы соблюдаем следующие принципы обработки персональных данных:
Персональные данные должны:
a) обрабатываться законно, добросовестно и прозрачным по отношению к субъекту данных образом («законность, добросовестность и прозрачность»);
b) собираться для определенных, явно выраженных и законных целей и не подвергаться дальнейшей обработке способом, несовместимым с этими целями; дальнейшая обработка в целях архивирования в общественных интересах, в целях научных или исторических исследований либо в статистических целях в соответствии со статьей 89(1) не считается несовместимой с первоначальными целями («ограничение цели»);
c) быть адекватными, относящимися к делу и ограниченными тем, что необходимо для целей, в которых они обрабатываются («минимизация данных»);
d) быть точными и, при необходимости, обновляемыми; должны быть предприняты все разумные меры для того, чтобы персональные данные, которые являются неточными с учетом целей их обработки, были незамедлительно удалены или исправлены («точность»);
e) храниться в форме, позволяющей идентифицировать субъектов данных, не дольше, чем это необходимо для целей, в которых обрабатываются персональные данные; персональные данные могут храниться в течение более длительных периодов при условии, что они будут обрабатываться исключительно в целях архивирования в общественных интересах, в целях научных или исторических исследований либо в статистических целях в соответствии со статьей 89(1) при условии применения надлежащих технических и организационных мер, требуемых настоящим Регламентом для защиты прав и свобод субъекта данных («ограничение хранения»);
f) обрабатываться способом, обеспечивающим надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной утраты, уничтожения или повреждения, с использованием надлежащих технических или организационных мер («целостность и конфиденциальность»).
Данные обрабатываются преимущественно в пределах ЕЭЗ. Данные могут передаваться за пределы ЕЭЗ, когда заказ доставляется за пределы ЕЭЗ (сведения о доставке передаются транспортной компании) или когда поставщик услуг веб-аналитики (например, Google, Meta) обрабатывает данные за пределами ЕЭЗ. При таких передачах применяются надлежащие меры защиты, такие как Рамочная программа ЕС – США по защите персональных данных или стандартные договорные положения ЕС. Данные хранятся до тех пор, пока клиент не попросит их удалить. Данные хранятся, например, для веб-аналитики (статистические причины) и для облегчения оформления новых заказов (интерес клиента).
Цель хранения данных
Данные о клиентах хранятся в следующих целях: поддержание связи с клиентами, поддержание и развитие клиентских и торговых отношений, а также отчетность и статистика. Finoy Oy использует эти и другие полученные в ходе клиентских отношений данные для планирования своих товаров и услуг и для их адресного предложения.
Персональные данные используются в пределах, разрешенных и требуемых законодательством о защите данных (Общий регламент по защите данных и Закон Финляндии о защите данных). Данные не передаются посторонним лицам иначе как способом, описанным в разделе «Раскрытие и передача данных».
Адреса электронной почты лиц, подписавшихся на новостную рассылку, используются для отправки новостной рассылки. Сведения, указанные в контактной форме, используются для ответа на обращение.
Хранимые данные
Реестр клиентов состоит из нескольких отдельных реестров, сформированных исходя из их основного назначения. Вместе данные этих реестров образуют следующие наборы данных по каждому клиенту:
- Контактные данные клиента и сведения, необходимые для оформления заказа: имя и фамилия, адрес улицы, почтовый индекс, город, страна, язык, номер телефона и адрес электронной почты. Персональный идентификационный код сохраняется только тогда, когда этого требует выбранный способ оплаты или приобретаемый товар. От клиентов — компаний, обществ и организаций — дополнительно название компании и регистрационный номер компании.
- Сведения о группе клиентов, группе скидок и другая дополнительная информация о клиенте.
- Адрес выставления счета и другие сведения для выставления счета.
- Возможное согласие на прямой маркетинг.
- Сведения о заказах, поставках и возвратах клиента.
- Учетные данные, необходимые для входа в систему.
- IP-адрес или иной идентификатор.
- Иные текстовые сведения, связанные с клиентскими отношениями, например цель обращения или пожелание относительно даты доставки.
Персональные данные удаляются по требованию клиента.
Раскрытие и передача данных
Данные раскрываются посторонним лицам только в объеме, необходимом для исполнения заказа или требуемом установленной законом обязанностью. К получателям относятся, например, поставщики платежных услуг, компании кредитной информации, транспортные компании и государственные органы. В силу организации обработки данных часть данных может находиться у наших ИТ-субподрядчиков.
Регулярные источники данных
Контактные и клиентские данные собираются в начале клиентских отношений и в ходе них из тех сведений, которые клиент сообщает контролеру данных. Клиентские отношения возникают, когда клиент регистрируется в сервисе, оформляет заказ, подписывается на прямой маркетинг или совершает покупку. Клиентские отношения могут быть начаты также по просьбе клиента, например на основании телефонного разговора.
Согласие на электронный прямой маркетинг (маркетинг по электронной почте и посредством текстовых сообщений) запрашивается отдельно, как того требует законодательство о защите данных. Сведения о кредитоспособности клиента на момент оформления заказа получают из системы Paytrail Oyj (регистрационный номер компании 2122839-7), Aurajoki Nordic Oy (1998514-5) и (или) Suomen Asiakastieto Oy (0111027-9).
Веб-аналитика и реклама
Мы используем инструменты аналитики и рекламы, которые обрабатывают персональные данные о вашем посещении. В зависимости от ваших настроек файлов cookie эти инструменты могут получать ваш IP-адрес, сведения о браузере и устройстве, идентификаторы файлов cookie и информацию о просмотренных страницах. При оформлении заказа им могут передаваться также ваш адрес электронной почты, имя, номер телефона, почтовый индекс и город. Контактные данные хешируются перед отправкой, что скрывает их содержание, но не делает их анонимными.
Данные используются для оценки эффективности нашего маркетинга, атрибуции покупок и таргетирования рекламы. Мы можем использовать следующие инструменты и услуги:
- Google (Google Ads и расширенные конверсии): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel и Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Эти поставщики могут обрабатывать данные и за пределами ЕЭЗ при наличии надлежащих гарантий, таких как Рамочная программа защиты данных ЕС-США или стандартные договорные положения ЕС. Изменить настройки, управляющие такой обработкой, можно в настройках файлов cookie в конце этой страницы.
Правовые основания обработки персональных данных
Для обработки персональных данных необходимо правовое основание. Мы обрабатываем персональные данные на основании согласия (например, подписка на новостную рассылку), договора (например, оформление заказа), установленной законом обязанности контролера данных (например, приобретение и хранение товаров, требующих разрешения), защиты жизненно важных интересов (например, участие в курсе, для которого требуются сведения о состоянии здоровья) либо законного интереса контролера данных или третьего лица (например, веб-аналитика).
Файлы cookie
Мы используем файлы cookie, которые помогают нам развивать наш сайт для вас. Назначение файлов cookie — улучшать и ускорять процесс покупок. Файлы cookie могут также использоваться для предоставления более выгодных предложений и более персональных рекомендаций товаров. Файл cookie — это небольшой текстовый файл, который веб-сервер сохраняет на жестком диске пользователя. Некоторые функции сайта могут требовать принятия файлов cookie. Веб-браузер пользователя, вероятно, принимает файлы cookie по умолчанию, однако пользователь может также заблокировать файлы cookie в настройках браузера или удалить их из браузера после использования. Дополнительные сведения о настройках конкретных браузеров содержатся в инструкциях производителя браузера.
Защита персональных данных
Доступ к реестру персональных данных требует особых прав доступа. Доступ ограничен теми данными, которые необходимы лицу в его работе, и требует персональных учетных данных для входа. Реестр клиентов и обрабатывающее его оборудование находятся в закрытых серверных помещениях. Оборудование и программное обеспечение обновляются регулярно и надлежащим образом, а на возможные угрозы реагируют незамедлительно. Для готовности к сбоям данные регулярно резервируются. Система защищена от внешних подключений межсетевым экраном.
Персонал, обрабатывающий данные реестра клиентов, связан обязанностью соблюдения конфиденциальности. Данные раскрываются только на основании установленной законом обязанности предоставления сведений, например по собственному запросу клиента или по основанному на законе запросу государственного органа.
Права субъекта данных
Субъект данных имеет право:
- получить доступ к касающимся его персональным данным и получить копию данных
- требовать исправления неточных или неполных данных
- требовать удаления своих данных, когда основание для обработки более отсутствует
- требовать ограничения обработки
- возражать против обработки, основанной на законном интересе, и отказаться от прямого маркетинга
- получить предоставленные им данные в переносимом формате, когда обработка основана на согласии или договоре
- в любое время отозвать свое согласие
Запросы направляются контролеру данных. Субъект данных также имеет право подать жалобу в надзорный орган; в Финляндии это Управление уполномоченного по защите данных (tietosuoja.fi).