Tietosuojaseloste

Tässä tietosuojaselosteessa selitetään, miten Montandor Andorra S.L.U. ("Montandor", "me") kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun vierailet osoitteessa securitshop.com, teet tilauksen tai olet yhteydessä sinulle osoitettuun maapäällikköösi (country-manager) boutique-chatin kautta. Se on laadittu Andorran tietosuojalain (Llei Qualificada de Protecció de Dades, LQPD), EU:n yleisen tietosuoja-asetuksen (EU 2016/679) mukaisesti, kun kävijä sijaitsee Euroopan unionin alueella, sekä soveltuvin osin Euroopassa sovellettavien kansallisten tietosuojasääntöjen mukaisesti.

1. Rekisterinpitäjä

Montandor Andorra S.L.U., jonka rekisteröity toimipaikka on osoitteessa Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Andorran ruhtinaskunta. Kaikissa tietosuojaa koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi lähetä sähköpostia osoitteeseen [email protected] tai käytä boutique-chatia valitsemalla "Privacy"-luokan. Vastaamme sovellettavan lain asettamien määräaikojen kuluessa ja joka tapauksessa kolmenkymmenen (30) päivän kuluessa.

2. Keräämämme tiedot

Keräämme neljä tietoluokkaa, jotka rajoittuvat tiukasti siihen, mikä on tarpeen tilauksesi toteuttamiseksi ja kaupallisen suhteen hoitamiseksi:

• Tili- ja tilaustiedot: koko nimi, yrityksen nimi (jos on), lasku- ja toimitusosoitteet, sähköposti, puhelin, tilaustunnukset, ostohistoria. Nämä tiedot ovat tarpeen kauppasopimuksen tekemiseksi ja täyttämiseksi.
• Maksutiedot: emme koskaan tallenna täydellisiä korttinumeroita. Maksun käsittelee PCI-DSS Level 1 -sertifioitu palveluntarjoajamme. Säilytämme ainoastaan tapahtumatunnisteen, kortin neljä viimeistä numeroa, korttiverkon (Visa, Mastercard, Amex), voimassaolon päättymispäivän ja maksun tilan kirjanpito- ja petostentorjuntatarkoituksiin.
• Toimitustiedot: toimitusosoite, ovikoodi, toimitusohjeet, kuljetusyrityksen seurantanumero (Chronopost, DHL Express). Jaetaan ainoastaan kuljetusyrityksemme ja 3PL-logistiikkatoimittajamme kanssa toimituksen toteuttamiseksi.
• Tekniset yhteystiedot: IP-osoite, käyttäjäagentti, likimääräinen maa, katsottu sivu, aikaleima. Nämä syötetään pääsylokeihimme tietoturvaa, petostentorjuntaa ja teknistä vianmääritystä varten.

Emme kerää mitään GDPR:n 9 artiklan tarkoittamia arkaluonteisia tietoja (etninen alkuperä, poliittiset mielipiteet, uskonto, terveys, seksuaalinen suuntautuminen, ammattiliittoon kuuluminen, biometriset tai geneettiset tiedot).

3. Käsittelyn tarkoitukset ja oikeusperuste

4. Säilytysajat

• Tilaus- ja laskutustiedot: kaupallisen suhteen kesto sekä kymmenen (10) vuotta, Andorran ja Ranskan kirjanpitovelvoitteiden mukaisesti.
• Maksutiedot: kolmetoista (13) kuukautta tapahtumatunnisteen ja petostentorjuntaelementtien osalta, CNILin ohjeistuksen ja PCI-DSS-vaatimusten mukaisesti.
• Passiivinen asiakastili: kolme (3) vuotta viimeisimmästä sisäänkirjautumisesta, minkä jälkeen poistetaan tai anonymisoidaan (jäljelle jäävien kirjanpitovelvoitteiden mukaisesti).
• Tekniset pääsylokit: kaksitoista (12) kuukautta, minkä jälkeen automaattinen poisto.
• Koostettu kävijämäärän mittaus: kolmetoista (13) liukuvaa kuukautta.
• Uutiskirje: kunnes peruutat tilauksen, mikä tapahtuu välittömästi jokaisen viestin sisältämän linkin kautta.

5. Vastaanottajat ja käsittelijät

Kerättyjä tietoja käsittelee sisäinen tiimimme sekä rajoitettu määrä teknisiä käsittelijöitä, jotka ovat ehdottoman välttämättömiä tilauksesi toteuttamiseksi:

• Infrastruktuurin isännöinti: Microsoft Azure, West Europe -alue. Tiedot tallennetaan EU:n alueelle.
• Maksaminen: korttimaksut käsitellään Redsys-palvelun kautta (Redsys Servicios de Procesamiento, S.L., Espanja – EU), joka on PCI-DSS Level 1 -sertifioitu maksunvälityspalvelumme ja huolehtii korttitietojen keräämisestä, valtuutuksesta, 3-D Secure -tunnistautumisesta (PSD2 SCA) ja petosten seulonnasta. Korttitapahtumat vastaanottava pankki on Creand (Creand Crèdit Andorrà, S.A., Andorra), ja Andorra kuuluu Euroopan komission riittävää tietosuojan tasoa koskevan päätöksen piiriin (2010/625/EU). Emme koskaan vastaanota tai tallenna täydellisiä korttinumeroita.
• Logistiikka ja toimitus: 3PL-logistiikkatoimittaja Ranskassa (Grisollesin varasto, 82170) ja kuljetusyritykset (Chronopost, DHL Express) viimeisen kilometrin toimitusta varten.
• Transaktiosähköposti: Mailgun (EU), vahvistusten, laskujen ja toimitusilmoitusten toimittamiseksi.
• Microsoft 365 -palvelut: sisäinen ammattikäyttöön tarkoitettu sähköposti, kalenterit, dokumentaatio. Montandorin vuokralaisympäristö (tenant).
• Usean kuljetusyrityksen toimitushinnat: Upela (Upela SAS, Ranska), kuljetusyritysten yhdistäjä, joka kysyy hintoja seuraavilta: Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx ja DHL. Lähetetään ainoastaan tarjousta varten ehdottoman välttämättömät tiedot: määränpään postinumero, kaupunki, paketin paino ja mitat. Tässä vaiheessa ei lähetetä mitään henkilötietoja.
• Osoitteen automaattinen täydennys: Google Maps Platform — Maps JavaScript API ja Places API (Google Ireland Limited). Google-skripti ladataan vasta sen jälkeen, kun olet ensimmäisen kerran ollut vuorovaikutuksessa "toimitusosoite"-kentän kanssa. Katso policies.google.com/privacy.
• Ranskalaisen yrityksen haku (SIRET / SIREN): Ranskan valtion yrityshakemisto osoitteen recherche-entreprises.api.gouv.fr kautta (DataGouv, Direction interministérielle du numérique). Julkiset INSEE/Sirene-tiedot uudelleenkäytettynä Licence Ouverte 2.0 -lisenssin nojalla. Ranskassa tehtävien B2B-ostojen osalta täydennetään palvelun societe.com API:lla (Société.com SAS, Ranska).
• EU:n ALV-numeron vahvistus: Euroopan komission VIES-järjestelmä (DG TAXUD), neuvoston asetuksen (EU) N:o 904/2010 nojalla. Lähetetään ainoastaan syöttämäsi ALV-numero.

Jokaista käsittelijää sitoo tietojenkäsittelysopimus (DPA), joka kattaa vaaditut sopimukselliset, organisatoriset ja tekniset suojatoimet, lukuun ottamatta avoimen lisenssin nojalla uudelleenkäytettäviä julkisia palveluita (DataGouv, VIES), jotka eivät perustu kahdenväliseen DPA:han. Ajantasainen luettelo on saatavilla pyynnöstä osoitteesta [email protected].

6. Kansainväliset tiedonsiirrot

Kerätyt tiedot tallennetaan ja käsitellään Euroopan talousalueella (Microsoft Azure West Europe, ranskalainen logistiikkavarasto). Siirto Andorran ruhtinaskuntaan voi tapahtua sisäisiä hallinnollisia toimintoja varten — Andorra hyötyy Euroopan komission riittävyyspäätöksestä (2010/625/EU), joka takaa vastaavaksi katsotun suojan tason. Mitään siirtoa kolmanteen maahan ilman riittävyyspäätöstä ei tapahdu ilman vakiosopimuslausekkeita tai vastaavia suojatoimia.

7. Tietoturva

Toteutamme kohtuulliset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi: päästä päähän -salaus TLS 1.3, tokenisoitu maksu (PCI-DSS Level 1), tiukka pääsynhallinta sisäisiin järjestelmiin, pääsyn lokitus, monivaiheinen todennus järjestelmänvalvojatileille, päivittäiset salatut varmuuskopiot, tuotanto- ja testiympäristöjen erottaminen sekä säännölliset tietoturva-auditoinnit. Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa ja, jos riski on korkea, ilmoitamme sinulle suoraan.

8. Automaattiset päätökset ja profilointi

Täysin automaattisella käsittelyllä ei tehdä mitään päätöstä, jolla on oikeusvaikutuksia tai joka vaikuttaa kävijöihin merkittävästi. Sovellamme automaattisia petostentorjuntasääntöjä maksutapahtumiin (osoitteen tarkistus, epäilyttävän käyttäytymisen tunnistus); mikä tahansa esto- tai peruutuspäätös voidaan riitauttaa lähettämällä sähköpostia osoitteeseen [email protected], ja se käynnistää tiimimme jäsenen suorittaman ihmisarvioinnin.

9. Oikeutesi

GDPR:n ja Andorran LQPD:n nojalla sinulla on seuraavat oikeudet sinua koskeviin tietoihin:

• Oikeus tutustua tietoihisi.
• Oikeus virheellisten tietojen oikaisuun.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") laissa säädetyin edellytyksin.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus siirtää tietosi toiselle rekisterinpitäjälle.
• Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus milloin tahansa suostumukseen perustuvan käsittelyn osalta (esim. uutiskirje).
• Oikeus antaa kuolemanjälkeisiä ohjeita.
• Oikeus tehdä valitus Andorran tietosuojaviranomaiselle (APDA), Ranskan CNILille tai paikalliselle EU-valvontaviranomaisellesi.

Oikeuksiesi käyttämiseksi lähetä sähköpostia osoitteeseen [email protected] tai käytä boutique-chatia valitsemalla "Privacy". Kohtuullista henkilöllisyyden todistetta voidaan pyytää identiteettivarkauden estämiseksi.

10. Tämän selosteen muutokset

Tämä seloste voi muuttua. Viimeisimmän päivityksen päivämäärä näkyy sivun yläreunassa. Merkittävät muutokset (rekisterinpitäjän vaihtuminen, tarkoitusten muuttuminen, uuden merkittävän käsittelijän lisääminen) tuodaan esiin erillisellä tiedotebannerilla kolmenkymmenen (30) päivän ajan.