Tietosuojaseloste

1. Rekisterinpitäjä

Elegant Coffee -verkkokaupan (elegant-coffee.com) kautta käsiteltyjen henkilötietojen rekisterinpitäjä on:

IGS Consult Ltd., EIK 208041638, ALV-tunnus BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgaria — toimitusjohtaja Simeon Hristov. Yhteystiedot: support@elegant-coffee.com · +359 88 6159858

2. Mitä käsittelemme, miksi ja millä oikeusperusteella

Tilitiedot — sähköpostiosoitteesi, nimesi (jos annat sen), valitsemasi kieli ja alue sekä kirjautumistapa (sähköposti/salasana, sähköpostitse lähetetty kirjautumislinkki tai Google). Tarkoitus: asiakastilisi, tilaushistorian, latausten ja palautusten tarjoaminen. Oikeusperuste: sopimuksen täytäntöönpano, GDPR:n 6 artiklan 1 kohdan b alakohta.

Tilaus- ja maksutiedot — tilaamasi tuotteet, toimitus- ja laskutusosoitteet, tilaussummat, laskut ja maksun tila. Korttitiedot syötetään suoraan maksupalveluntarjoajallemme, eikä niitä koskaan käsitellä järjestelmissämme. Tarkoitus: tilauksesi täyttäminen, lain edellyttämien laskujen laatiminen, palautusten ja hyvitysten käsittely. Oikeusperuste: sopimuksen täytäntöönpano, GDPR:n 6 artiklan 1 kohdan b alakohta, sekä Bulgarian verotus- ja kirjanpitolainsäädännön mukaiset lakisääteiset velvoitteet, GDPR:n 6 artiklan 1 kohdan c alakohta.

Suostumustiedot — kassalla hyväksymiesi oikeudellisten asiakirjojen versiot ja, digitaalisen sisällön osalta, vahvistuksesi välittömästä toimittamisesta. Tarkoitus: suostumuksen todentaminen. Oikeusperuste: lakisääteinen velvoite, GDPR:n 6 artiklan 1 kohdan c alakohta, sekä oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta.

Tukiviestintä — viestit, jotka lähetät osoitteeseen support@elegant-coffee.com. Tarkoitus: vastata sinulle. Oikeusperuste: oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta, tai sopimuksen täytäntöönpano, jos viesti koskee tilausta.

Tekniset lokitiedot — IP-osoitteet ja pyyntöjen aikaleimat, joita ylläpitopalveluntarjoajamme säilyttää turvallisuuden ja toiminnan varmistamiseksi. Oikeusperuste: oikeutettu etu, GDPR:n 6 artiklan 1 kohdan f alakohta.

Analytiikka — katso Evästekäytäntö. Analytiikkaa suoritetaan vain suostumuksellasi, GDPR:n 6 artiklan 1 kohdan a alakohta, ja siinä kerätään satunnaisesti luotu tunniste, IP-osoitteesi lyhennetty muoto, katsomasi sivut sekä yleiset tiedot selaimestasi ja laitteestasi.

3. Vastaanottajat ja käsittelijät

Käytämme seuraavia henkilötietojen käsittelijöitä tietojenkäsittelysopimusten nojalla:

• Stripe (Stripe Payments Europe Ltd.) — maksujen käsittely; maksusivu kassalla tarjotaan Stripen kautta.
• Google Cloud / Firebase (Google Ireland Limited) — isännöinti, tietokanta ja tilin todennus (Firebase Authentication — salasana, sähköpostitse lähetetty kirjautumislinkki ja valinnainen "Continue with Google" -kirjautuminen).
• ImprovMX — transaktio- ja tukisähköpostin toimitus.
• Google Ireland Limited — analytiikka (vain suostumuksella; ks. Evästekäytäntö).

Tietoja ei myydä eikä niitä jaeta kolmansille osapuolille niiden omaa markkinointia varten.

4. Kansainväliset siirrot

Jotkin käsittelijät voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirrot perustuvat Euroopan komission vakiolausekkeisiin yhdessä palveluntarjoajan täydentävien suojatoimien kanssa.

5. Säilytysajat

• Laskut ja kirjanpitoaineisto: 10 vuotta, Bulgarian kirjanpito- ja verolainsäädännön edellyttämällä tavalla.
• Tilaustiedot ja suostumustiedot: lakisääteisten vanhentumis- ja takuuaikojen ajan.
• Tilitiedot: kunnes poistat tilisi, edellä mainittuja säilytysaikoja noudattaen.
• Tekniset lokitiedot: ylläpitopalveluntarjoajan kierrätys-/rotaatioasetusten mukaisesti.
• Analytiikkatiedot: poistetaan automaattisesti, kun analytiikkaominaisuuteen määritetty säilytysaika päättyy.

6. Oikeutesi

Voit pyytää pääsyä tietoihisi, oikaisua, poistamista, käsittelyn rajoittamista ja tietojen siirtoa, ja voit vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman takautuvaa vaikutusta. Kirjoita osoitteeseen support@elegant-coffee.com.

Voit tehdä valituksen Bulgarian Commission for Personal Data Protection -viranomaiselle (Комисия за защита на личните данни, www.cpdp.bg) tai omalle paikalliselle valvontaviranomaisellesi.

7. Evästeet

Katso erillinen Evästekäytäntö tämän kaupan käyttämistä evästeistä ja vastaavista tekniikoista sekä suostumuksen toiminnasta.