Политика за поверителност
Политика за поверителност в съответствие с Общия регламент относно защитата на данните относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.
Администратор
Laaksonen Racing, идентификационен код 2044365-0
Alastuvantie 85, 07220 PORVOO
Данните се съхраняват в ERP системата Shuriken на Creaction Finland Oy. Creaction Finland Oy отговаря за изграждането и администрирането на системата, за защитата на данните и за резервните копия на данните. Всички данни се съхраняват и обработват в един и същ регистър (т.е. в една база данни).
Наименование на регистъра
Laaksonen Racing – регистър на данните за клиенти, поръчки, фактуриране и маркетинг.
Принципи при обработването на лични данни
Спазваме следните принципи, свързани с обработването на лични данни:
Личните данни са:
а) обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните („законосъобразност, добросъвестност и прозрачност“);
б) събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели; по-нататъшното обработване за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели не се счита, съгласно член 89, параграф 1, за несъвместимо с първоначалните цели („ограничение на целите“);
в) подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“);
г) точни и при необходимост да бъдат поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват („точност“);
д) съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; личните данни могат да се съхраняват за по-дълги срокове, доколкото ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1, при условие че бъдат приложени подходящите технически и организационни мерки, предвидени в настоящия регламент с цел да бъдат гарантирани правата и свободите на субекта на данните („ограничение на съхранението“);
е) обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).
Данните се обработват предимно в рамките на ЕИП. Данни могат да бъдат предавани извън ЕИП, когато поръчка се доставя извън ЕИП (данните за доставката се предават на транспортното дружество) или когато доставчик на услуги за уеб анализ (например Google, Meta) обработва данни извън ЕИП. Такива предавания се основават на подходящи гаранции, като Рамката за защита на личните данни между ЕС и САЩ или стандартните договорни клаузи на ЕС. Данните се съхраняват, докато клиентът не поиска тяхното изтриване. Данните се съхраняват например за целите на уеб анализа (статистически причини) и за улесняване на подаването на нови поръчки (в интерес на клиента).
Цел на съхранението на данните
Данните за клиентите се съхраняват за следните цели: комуникация с клиентите, поддържане и развитие на клиентските и търговските отношения, както и отчитане и статистика. Laaksonen Racing използва тези и други данни, получени по време на клиентските отношения, за планирането и насочването на своите продукти и услуги.
Личните данни се използват в рамките, разрешени и изисквани от законодателството за защита на данните (Общия регламент относно защитата на данните и финландския Закон за защита на данните). Данните не се разкриват на външни лица освен по начина, описан в раздел Разкриване и предаване на данни.
Имейл адресите на лицата, абонирали се за бюлетина, се използват за изпращането на бюлетина. Информацията, предоставена във формуляра за контакт, се използва за отговор на запитването.
Съхранявани данни
Клиентският регистър се състои от няколко отделни файла, създадени според основното им предназначение. Заедно данните в тези файлове образуват следните набори от данни за всеки клиент:
- Данните за контакт с клиента и данните, необходими за подаване на поръчка: собствено и фамилно име, адрес, пощенски код, населено място, държава, език, телефонен номер и имейл адрес. Единният граждански номер се съхранява само когато избраният начин на плащане или закупеният продукт го изисква. За клиенти, които са дружества, сдружения и организации, също наименованието на дружеството и неговият идентификационен код.
- Информация за клиентската група, групата за отстъпки и друга допълнителна информация за конкретния клиент.
- Адрес за фактуриране и други данни за фактуриране.
- Евентуално съгласие за директен маркетинг.
- Информация за поръчките, доставките и връщанията на клиента.
- Идентификационните данни, необходими за влизане в профила.
- IP адрес или друг идентификатор.
- Друга текстова информация, свързана с клиентските отношения, например целта на запитване за контакт или желание относно датата на доставка.
Личните данни се изтриват по искане на клиента.
Разкриване и предаване на данни
Данните се разкриват на външни лица само в степента, необходима за изпълнението на поръчката или изисквана от законово задължение. Получатели са например доставчиците на платежни услуги, дружествата за кредитна информация, транспортните дружества и публичните органи. Поради организацията на обработването на данните част от данните може да се намират при нашите ИТ подизпълнители.
Обичайни източници на данни
Данните за контакт и данните за клиента се събират в началото на клиентските отношения и по време на тях от информацията, която клиентът предоставя на администратора. Клиентските отношения започват, когато клиентът се регистрира в услугата, направи поръчка, абонира се за директен маркетинг или направи покупка. Клиентски отношения могат да бъдат започнати и по искане на клиента, например въз основа на телефонен разговор.
Съгласието за електронен директен маркетинг (маркетинг по имейл и чрез текстови съобщения) се иска отделно, както изисква законодателството за защита на данните. Информацията за кредитоспособността на клиента към момента на поръчката се получава от системата на Paytrail Oyj (идентификационен код 2122839-7), от тази на Aurajoki Nordic Oy (1998514-5) и/или от тази на Suomen Asiakastieto Oy (0111027-9).
Уеб анализ и реклама
Използваме инструменти за анализ и реклама, които обработват лични данни за вашето посещение. В зависимост от вашия избор относно бисквитките тези инструменти могат да получат вашия IP адрес, информация за браузъра и устройството, идентификатори на бисквитки и страниците, които разглеждате. При подаване на поръчка към тях могат да бъдат предадени и вашият адрес на електронна поща, име, телефонен номер, пощенски код и населено място. Данните за контакт се хешират преди изпращане, което скрива съдържанието им, но не ги прави анонимни.
Данните се използват за измерване на резултатите от нашия маркетинг, за отнасяне на покупките и за насочване на рекламата. Можем да използваме следните инструменти и услуги:
- Google (Google Ads и разширени реализации): https://business.safety.google/privacy/
- Google Analytics: https://analytics.google.com/analytics/web/
- Meta (Facebook) Pixel и Conversions API: https://www.facebook.com/business/tools/meta-pixel
- Microsoft Advertising (Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies
Тези доставчици могат да обработват данните и извън ЕИП въз основа на подходящи гаранции, като Рамката за защита на данните ЕС-САЩ или стандартните договорни клаузи на ЕС. Можете да промените изборите, които управляват това обработване, от настройките за бисквитки в края на тази страница.
Правно основание за обработването на лични данни
Обработването на лични данни изисква правно основание. Обработваме лични данни въз основа на съгласие (например абониране за бюлетина), договор (например подаване на поръчка), законово задължение на администратора (например придобиване и притежаване на продукти, подлежащи на разрешителен режим), защита на жизненоважни интереси (например участие в курс, който изисква информация за личното здравословно състояние) или легитимен интерес на администратора или на трета страна (например уеб анализ).
Бисквитки
Използваме бисквитки, за да можем да развиваме уебсайта си за Вас. Целта на бисквитките е да подобрят и ускорят пазаруването. Бисквитките могат да се използват и за предоставяне на по-добри оферти и по-персонални препоръки за продукти. Бисквитката е малък текстов файл, който уеб сървърът записва на твърдия диск на потребителя. Някои функции на уебсайта може да изискват приемане на бисквитки. Уеб браузърът на потребителя вероятно приема бисквитките по подразбиране, но потребителят може и да блокира бисквитките в настройките на браузъра или да ги премахне от браузъра след употреба. Повече информация за настройките на съответния браузър е на разположение в указанията на производителя на браузъра.
Защита на личните данни
Достъпът до регистъра с лични данни изисква специални права за достъп. Достъпът е ограничен до данните, които съответното лице използва в работата си, и изисква лични данни за вход. Клиентският регистър и оборудването, което го обработва, се намират в затворени сървърни помещения. Оборудването и софтуерът се актуализират редовно и по подходящ начин, а на евентуалните заплахи се реагира незабавно. С оглед на подготовката за инциденти данните се архивират редовно. Системата е защитена срещу външни връзки със защитна стена.
Служителите, които обработват данни от клиентския регистър, са обвързани със задължение за поверителност. Данни се разкриват само въз основа на законово задължение за уведомяване, например по собствено искане на клиента или по основано на закона искане на публичен орган.
Права на субекта на данните
Субектът на данните има право:
- на достъп до отнасящите се до него лични данни и на копие от данните
- да поиска коригиране на неточни или непълни данни
- да поиска изтриване на данните си, когато вече не е налице основание за обработването
- да поиска ограничаване на обработването
- да възрази срещу обработване, основано на легитимен интерес, и да откаже директния маркетинг
- да получи предоставените от него данни в преносим формат, когато обработването се основава на съгласие или на договор
- да оттегли съгласието си по всяко време
Исканията се отправят до администратора. Субектът на данните има също така право да подаде жалба до надзорен орган; във Финландия това е Службата на омбудсмана по защита на данните (tietosuoja.fi).