Paziņojums par privātumu

Šis paziņojums par privātumu skaidro, kā Montandor Andorra S.L.U. ("Montandor", "mēs") vāc, izmanto, uzglabā un aizsargā jūsu personas datus, kad jūs apmeklējat securitshop.com, veicat pasūtījumu vai sazināties ar savu īpaši norīkoto valsts vadītāju (country-manager) ar butika tērzēšanas starpniecību. Tas ir sagatavots atbilstoši Andoras datu aizsardzības tiesību aktiem (Llei Qualificada de Protecció de Dades, LQPD), ES VDAR (EU 2016/679), ja apmeklētājs atrodas Eiropas Savienībā, un piemērojamajiem nacionālajiem datu aizsardzības noteikumiem visā Eiropā, kur tie ir piemērojami.

1. Datu pārzinis

Montandor Andorra S.L.U., juridiskā adrese: Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Andoras Firstiste. Jebkurā ar privātumu saistītā jautājumā vai lai īstenotu savas tiesības, rakstiet uz [email protected] vai izmantojiet butika tērzēšanu, izvēloties kategoriju "Privātums". Mēs atbildam piemērojamajos tiesību aktos noteiktajos termiņos un jebkurā gadījumā trīsdesmit (30) dienu laikā.

2. Dati, ko mēs vācam

Mēs vācam četras datu kategorijas, kas ir stingri ierobežotas līdz tam, kas nepieciešams jūsu pasūtījuma izpildei un komerciālo attiecību pārvaldīšanai:

• Konta un pasūtījuma dati: pilns vārds un uzvārds, uzņēmuma nosaukums (ja tāds ir), rēķina un piegādes adreses, e-pasts, tālrunis, pasūtījumu identifikatori, pirkumu vēsture. Šie dati ir nepieciešami pārdošanas līguma noslēgšanai un izpildei.
• Maksājumu dati: mēs nekad neuzglabājam pilnus kartes numurus. Maksājumu apstrādā mūsu PCI-DSS Level 1 sertificēts pakalpojumu sniedzējs. Mēs saglabājam tikai darījuma marķieri (token), kartes pēdējos četrus ciparus, tīklu (Visa, Mastercard, Amex), derīguma termiņu un maksājuma statusu grāmatvedības un krāpšanas novēršanas nolūkos.
• Piegādes dati: piegādes adrese, durvju kods, piegādes norādījumi, pārvadātāja izsekošanas numurs (Chronopost, DHL Express). Tiek nodoti tikai mūsu pārvadātājam un 3PL loģistikas pakalpojumu sniedzējam piegādes izpildei.
• Tehniskie savienojuma dati: IP adrese, lietotāja aģents (user agent), aptuvenā valsts, aplūkotā lapa, laika zīmogs. Tie tiek izmantoti mūsu piekļuves žurnālos drošības, krāpšanas novēršanas un tehniskās diagnostikas nolūkos.

Mēs nevācam nekādus sensitīvus datus VDAR 9. panta izpratnē (etniskā izcelsme, politiskie uzskati, reliģija, veselība, seksuālā orientācija, dalība arodbiedrībā, biometriskie vai ģenētiskie dati).

3. Nolūki un juridiskais pamats

4. Glabāšanas termiņi

• Pasūtījumu un rēķinu dati: komerciālo attiecību ilgums plus desmit (10) gadi atbilstoši Andoras un Francijas grāmatvedības pienākumiem.
• Maksājumu dati: trīspadsmit (13) mēneši darījuma marķierim un krāpšanas novēršanas elementiem atbilstoši CNIL vadlīnijām un PCI-DSS prasībām.
• Neaktīvs klienta konts: trīs (3) gadi pēc pēdējās pieteikšanās, pēc tam dzēšana vai anonimizācija (ievērojot atlikušos grāmatvedības pienākumus).
• Tehniskie piekļuves žurnāli: divpadsmit (12) mēneši, pēc tam automātiska dzēšana.
• Apkopota auditorijas mērīšana: trīspadsmit (13) mainīgi mēneši.
• Jaunumu vēstule: līdz brīdim, kad atsakāties no abonementa, kas notiek nekavējoties, izmantojot saiti katrā ziņojumā.

5. Saņēmēji un apstrādātāji

Savāktos datus apstrādā mūsu iekšējā komanda un ierobežots skaits tehnisko apstrādātāju, kas ir stingri nepieciešami jūsu pasūtījuma izpildei:

• Infrastruktūras mitināšana: Microsoft Azure, West Europe reģions. Dati tiek glabāti ES teritorijā.
• Maksājums: maksājumi ar karti tiek apstrādāti, izmantojot Redsys (Redsys Servicios de Procesamiento, S.L., Spānija — ES), mūsu PCI-DSS 1. līmeņa sertificēto maksājumu vārteju, kas veic kartes datu iegūšanu, autorizāciju, 3-D Secure (PSD2 SCA) un krāpšanas pārbaudi. Pieņēmējbanka ir Creand (Creand Crèdit Andorrà, S.A., Andora); Andorai ir piemērojams European Commission pieņemtais lēmums par aizsardzības līmeņa pietiekamību (2010/625/EU). Mēs nekad nesaņemam un neuzglabājam pilnus karšu numurus.
• Loģistika un piegāde: 3PL loģistikas pakalpojumu sniedzējs Francijā (Grisolles noliktava, 82170) un pārvadātāji (Chronopost, DHL Express) pēdējā posma piegādei.
• Transakciju e-pasts: Mailgun (ES), lai piegādātu apstiprinājumus, rēķinus un piegādes paziņojumus.
• Microsoft 365 pakalpojumi: iekšējais profesionālais e-pasts, kalendāri, dokumentācija. Montandor tenants.
• Vairāku pārvadātāju piegādes tarifi: Upela (Upela SAS, Francija), pārvadātāju agregators, kas aptaujā Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx un DHL. Tiek nosūtīti tikai cenas noteikšanai stingri nepieciešamie dati: galamērķa pasta indekss, pilsēta, sūtījuma svars un izmēri. Šajā posmā netiek nosūtīti nekādi personas dati.
• Adreses automātiskā aizpildīšana: Google Maps Platform — Maps JavaScript API un Places API (Google Ireland Limited). Google skripts tiek ielādēts tikai pēc jūsu pirmās mijiedarbības ar lauku "piegādes adrese". Skatiet policies.google.com/privacy.
• Francijas uzņēmumu meklēšana (SIRET / SIREN): Francijas valsts uzņēmumu reģistrs, izmantojot recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Publiskie INSEE/Sirene dati, kas atkārtoti izmantoti saskaņā ar Licence Ouverte 2.0. B2B pirkumiem Francijā papildināti ar societe.com API (Société.com SAS, Francija).
• ES PVN numura validācija: Eiropas Komisijas VIES sistēma (DG TAXUD) saskaņā ar Padomes Regulu (ES) Nr. 904/2010. Tiek nosūtīts tikai jūsu ievadītais PVN numurs.

Katram apstrādātājam ir saistošs datu apstrādes līgums (DPA), kas ietver nepieciešamos līgumiskos, organizatoriskos un tehniskos aizsardzības pasākumus, izņemot publiskos pakalpojumus, kas atkārtoti izmantoti saskaņā ar atklāto licenci (DataGouv, VIES) un kas nav balstīti uz divpusēju DPA. Pašreizējais saraksts ir pieejams pēc pieprasījuma, rakstot uz [email protected].

6. Starptautiskā datu nosūtīšana

Savāktie dati tiek glabāti un apstrādāti Eiropas Ekonomikas zonā (Microsoft Azure West Europe, Francijas loģistikas noliktava). Iekšējām administratīvām operācijām var notikt nosūtīšana uz Andoras Firstisti — Andorai ir Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (2010/625/EU), kas garantē līmeni, kurš tiek uzskatīts par līdzvērtīgu. Nekāda nosūtīšana uz trešo valsti bez lēmuma par aizsardzības līmeņa pietiekamību nenotiek bez standarta līguma klauzulām vai līdzvērtīgiem aizsardzības pasākumiem.

7. Drošība

Mēs īstenojam saprātīgus tehniskos un organizatoriskos pasākumus jūsu datu aizsardzībai: pilnīga TLS 1.3 šifrēšana, marķierizēti (tokenised) maksājumi (PCI-DSS Level 1), stingra piekļuves kontrole iekšējām sistēmām, piekļuves žurnalēšana, daudzfaktoru autentifikācija administratora kontiem, ikdienas šifrētas dublējumkopijas, ražošanas un testa vižu nošķiršana, periodiski drošības auditi. Ja notiek pārkāpums, kas varētu radīt risku jūsu tiesībām un brīvībām, mēs paziņojam kompetentajai uzraudzības iestādei 72 stundu laikā un, ja risks ir augsts, informējam jūs tieši.

8. Automatizēti lēmumi un profilēšana

Neviens lēmums, kas rada juridiskas sekas vai būtiski ietekmē apmeklētājus, netiek pieņemts, izmantojot pilnībā automatizētu apstrādi. Mēs piemērojam automatizētus krāpšanas novēršanas noteikumus maksājumu darījumiem (adreses pārbaude, aizdomīgas uzvedības noteikšana); jebkuru bloķēšanas vai atcelšanas lēmumu var apstrīdēt, rakstot uz [email protected], un tas izraisa mūsu komandas locekļa veiktu cilvēka pārbaudi.

9. Jūsu tiesības

Saskaņā ar VDAR un Andoras LQPD jums ir šādas tiesības attiecībā uz datiem, kas attiecas uz jums:

• Tiesības piekļūt saviem datiem.
• Tiesības uz neprecīzu datu labošanu.
• Tiesības uz dzēšanu ("tiesības tikt aizmirstam") saskaņā ar likumā noteiktajiem nosacījumiem.
• Tiesības uz apstrādes ierobežošanu.
• Tiesības uz savu datu pārnesamību citam pārzinim.
• Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
• Tiesības atsaukt piekrišanu jebkurā laikā attiecībā uz apstrādi, kas balstīta uz piekrišanu (piemēram, jaunumu vēstule).
• Tiesības noteikt rīkojumus pēc nāves.
• Tiesības iesniegt sūdzību Andoras Datu aizsardzības aģentūrā (APDA), Francijas CNIL vai savā vietējā ES uzraudzības iestādē.

Lai īstenotu savas tiesības, rakstiet uz [email protected] vai izmantojiet butika tērzēšanu, izvēloties "Privātums". Lai novērstu uzdošanos par citu personu, var tikt pieprasīts saprātīgs identitātes apliecinājums.

10. Izmaiņas šajā paziņojumā

Šis paziņojums var mainīties. Pēdējās atjaunināšanas datums ir norādīts lapas augšpusē. Būtiskas izmaiņas (pārziņa maiņa, nolūku maiņa, jauna nozīmīga apstrādātāja pievienošana) tiks izceltas ar īpašu informatīvu baneri trīsdesmit (30) dienu laikā.