Privaatsusteade

Käesolev privaatsusteade selgitab, kuidas Montandor Andorra S.L.U. ("Montandor", "meie") kogub, kasutab, säilitab ja kaitseb teie isikuandmeid, kui te külastate veebilehte securitshop.com, esitate tellimuse või suhtlete oma pühendatud riigijuhiga poe vestluse kaudu. See on koostatud kooskõlas Andorra andmekaitseõigusega (Llei Qualificada de Protecció de Dades, LQPD), EL-i isikuandmete kaitse üldmäärusega (EU 2016/679), kui külastaja asub Euroopa Liidus, ning kohaldatavate riiklike andmekaitse-eeskirjadega kogu Euroopas, kus need kehtivad.

1. Vastutav töötleja

Montandor Andorra S.L.U., registrijärgne asukoht Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Andorra Vürstiriik. Kõigi privaatsust puudutavate päringute korral või oma õiguste teostamiseks kirjutage aadressil [email protected] või kasutage poe vestlust, valides kategooria "Privaatsus". Vastame kohaldatavas õiguses sätestatud tähtaegade jooksul ja igal juhul kolmekümne (30) päeva jooksul.

2. Andmed, mida me kogume

Me kogume nelja kategooria andmeid, mis on rangelt piiratud sellega, mis on vajalik teie tellimuse täitmiseks ja ärisuhte haldamiseks:

• Konto- ja tellimusandmed: täisnimi, ettevõtte nimi (kui on), arveldus- ja tarneaadressid, e-post, telefon, tellimuse ID-d, ostuajalugu. Need andmed on vajalikud müügilepingu sõlmimiseks ja täitmiseks.
• Makseandmed: me ei säilita kunagi täielikke kaardinumbreid. Makset töötleb meie PCI-DSS Level 1 sertifitseeritud teenusepakkuja. Me säilitame üksnes tehingu tunnuse (token), kaardi neli viimast numbrit, maksevõrgu (Visa, Mastercard, Amex), kehtivusaja ja makse oleku raamatupidamise ja pettusevastastel eesmärkidel.
• Tarneandmed: tarneaadress, ukse kood, tarnejuhised, veofirma jälgimisnumber (Chronopost, DHL Express). Jagatakse üksnes meie veofirma ja 3PL logistikateenuse pakkujaga tarne teostamiseks.
• Tehnilised ühendusandmed: IP-aadress, kasutajaagent, ligikaudne riik, vaadatud leht, ajatempel. Toidab meie juurdepääsulogisid turvalisuse, pettuse ennetamise ja tehnilise diagnostika eesmärgil.

Me ei kogu ühtegi tundlikku andmeliiki isikuandmete kaitse üldmääruse artikli 9 tähenduses (etniline päritolu, poliitilised vaated, usk, tervis, seksuaalne sättumus, ametiühingusse kuulumine, biomeetrilised või geneetilised andmed).

3. Eesmärgid ja õiguslik alus

4. Säilitamistähtajad

• Tellimus- ja arveldusandmed: ärisuhte kestus pluss kümme (10) aastat, kooskõlas Andorra ja Prantsuse raamatupidamiskohustustega.
• Makseandmed: kolmteist (13) kuud tehingu tunnuse ja pettusevastaste elementide osas, kooskõlas CNIL-i juhistega ja PCI-DSS nõuetega.
• Mitteaktiivne kliendikonto: kolm (3) aastat pärast viimast sisselogimist, seejärel kustutamine või anonüümimine (arvestades jäävate raamatupidamiskohustustega).
• Tehnilised juurdepääsulogid: kaksteist (12) kuud, seejärel automaatne kustutamine.
• Koondatud külastatavuse mõõtmine: kolmteist (13) libisevat kuud.
• Uudiskiri: kuni te tellimuse tühistate, mis toimub kohe iga sõnumi lingi kaudu.

5. Vastuvõtjad ja volitatud töötlejad

Kogutud andmeid töötleb meie sisemeeskond ja piiratud arv tehnilisi volitatud töötlejaid, kes on rangelt vajalikud teie tellimuse täitmiseks:

• Taristu majutus: Microsoft Azure, West Europe piirkond. Andmeid säilitatakse EL-i piires.
• Makse: kaardimakseid töödeldakse Redsys-i kaudu (Redsys Servicios de Procesamiento, S.L., Hispaania – EL), mis on meie PCI-DSS Level 1 sertifitseeritud makseväravateenus ja mis hõlmab kaardiandmete kogumist, autoriseerimist, 3-D Secure’i (PSD2 SCA) ja pettuste tuvastamist. Vastuvõttev pank on Creand (Creand Crèdit Andorrà, S.A., Andorra), kusjuures Andorra suhtes kohaldatakse Euroopa Komisjoni otsust piisava kaitsetaseme kohta (2010/625/EU). Me ei saa ega säilita kunagi täielikke kaardinumbreid.
• Logistika ja saatmine: 3PL logistikateenuse pakkuja Prantsusmaal (Grisolles'i ladu, 82170) ja veofirmad (Chronopost, DHL Express) viimase kilomeetri tarneks.
• Tehingupõhine e-post: Mailgun (EL), et edastada kinnitusi, arveid ja saatmisteateid.
• Microsoft 365 teenused: sisemine tööalane e-post, kalendrid, dokumentatsioon. Montandori tenant.
• Mitme veofirma saatmishinnad: Upela (Upela SAS, Prantsusmaa), veofirmade koondaja, kes küsib hindu firmadelt Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx ja DHL. Edastatakse üksnes hinnapakkumiseks rangelt vajalikud andmed: sihtsihtnumber, linn, paki kaal ja mõõtmed. Selles etapis isikuandmeid ei edastata.
• Aadressi automaatne täitmine: Google Maps Platform — Maps JavaScript API ja Places API (Google Ireland Limited). Google'i skript laaditakse alles pärast teie esimest suhtlust väljaga "tarneaadress". Vaata policies.google.com/privacy.
• Prantsuse ettevõtte otsing (SIRET / SIREN): Prantsuse riigi ettevõtete register kanali recherche-entreprises.api.gouv.fr kaudu (DataGouv, Direction interministérielle du numérique). Avalikud INSEE/Sirene andmed, mida kasutatakse uuesti litsentsi Licence Ouverte 2.0 alusel. B2B-ostude puhul Prantsusmaal täiendatakse seda societe.com API-ga (Société.com SAS, Prantsusmaa).
• EL-i käibemaksukohustuslasena registreerimise numbri valideerimine: Euroopa Komisjoni VIES süsteem (DG TAXUD), nõukogu määruse (EU) No 904/2010 alusel. Edastatakse üksnes teie sisestatud käibemaksukohustuslasena registreerimise number.

Iga volitatud töötleja on seotud andmetöötluslepinguga (DPA), mis hõlmab nõutavaid lepingulisi, korralduslikke ja tehnilisi kaitsemeetmeid, välja arvatud avatud litsentsi alusel uuesti kasutatavad avalikud teenused (DataGouv, VIES), mis ei tugine kahepoolsele andmetöötluslepingule. Kehtiv nimekiri on saadaval nõudmisel aadressil [email protected].

6. Rahvusvahelised edastused

Kogutud andmeid säilitatakse ja töödeldakse Euroopa Majanduspiirkonnas (Microsoft Azure West Europe, Prantsuse logistikaladu). Edastamine Andorra Vürstiriiki võib toimuda sisemiste haldustoimingute eesmärgil — Andorra suhtes kehtib Euroopa Komisjoni kaitse piisavuse otsus (2010/625/EU), mis tagab kaitsetaseme, mida peetakse samaväärseks. Ühtegi edastust kolmandasse riiki, mille kohta puudub kaitse piisavuse otsus, ei toimu ilma tüüptingimusteta või samaväärsete kaitsemeetmeteta.

7. Turvalisus

Me rakendame mõistlikke tehnilisi ja korralduslikke meetmeid teie andmete kaitsmiseks: läbiv TLS 1.3 krüpteerimine, tunnusega (token) makse (PCI-DSS Level 1), range juurdepääsukontroll sisesüsteemidele, juurdepääsu logimine, mitmeastmeline autentimine administraatorikontode jaoks, igapäevased krüpteeritud varukoopiad, tootmis- ja testkeskkondade eraldamine, korrapärased turvaauditid. Kui esineb rikkumine, mis tõenäoliselt tekitab ohtu teie õigustele ja vabadustele, teavitame pädevat järelevalveasutust 72 tunni jooksul ja, kui oht on suur, teavitame teid otse.

8. Automatiseeritud otsused ja profileerimine

Täielikult automatiseeritud töötlemisega ei tehta ühtegi otsust, millel oleks õiguslikke tagajärgi või mis külastajaid oluliselt mõjutaks. Me rakendame makse tehingutele automatiseeritud pettusevastaseid reegleid (aadressi kontroll, kahtlase käitumise tuvastamine); iga blokeerimis- või tühistamisotsuse saab vaidlustada, kirjutades aadressil [email protected], ja see käivitab inimkontrolli meie meeskonna liikme poolt.

9. Teie õigused

Isikuandmete kaitse üldmääruse ja Andorra LQPD alusel on teil teid puudutavate andmete suhtes järgmised õigused:

• Õigus tutvuda oma andmetega.
• Õigus ebatäpsete andmete parandamisele.
• Õigus kustutamisele ("õigus olla unustatud") seaduses sätestatud tingimustel.
• Õigus töötlemise piiramisele.
• Õigus oma andmete ülekandmisele teisele vastutavale töötlejale.
• Õigus esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Õigus nõusolek tagasi võtta igal ajal nõusolekul põhineva töötlemise puhul (nt uudiskiri).
• Õigus määrata surmajärgsed juhised.
• Õigus esitada kaebus Andorra andmekaitseasutusele (APDA), Prantsuse CNIL-ile või oma kohalikule EL-i järelevalveasutusele.

Oma õiguste teostamiseks kirjutage aadressil [email protected] või kasutage poe vestlust, valides "Privaatsus". Isikusamasuse tuvastamiseks võidakse küsida mõistlikku tõendit, et vältida kellegi teisena esinemist.

10. Käesoleva teate muudatused

Käesolev teade võib muutuda. Viimati uuendamise kuupäev on näidatud lehe ülaosas. Olulisi muudatusi (vastutava töötleja muutumine, eesmärkide muutumine, uue olulise volitatud töötleja lisamine) rõhutatakse spetsiaalse teaberibaga kolmekümne (30) päeva jooksul.