Kuka vastaa tiedoistasi?
Cibdol bv on cibdol.comin kautta käsiteltävien henkilötietojen rekisterinpitäjä.
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Alankomaat
Kaupparekisteri (KvK): 76495035
ALV-numero: NL860644923B01
Sähköposti: [email protected]
Puhelin: +31 41 372 4806
Mitä tietoja keräämme?
Tili ja tilaukset
Etu- ja sukunimi · Koti- ja laskutusosoite · Puhelinnumero · Sähköpostiosoite · Syntymäaika (ikävarmennus 18+) · Sukupuoli (valinnainen) · IP-osoite · Tilaushistoria
Sivustokäynnit
Anonymisoitu IP-osoite · Selaimen tyyppi ja versio · Laitetyyppi ja käyttöjärjestelmä · Vieraillut sivut ja käynnin kesto · Viittaava lähde
Uutiskirje
Etu- ja sukunimi · Sähköpostiosoite · Sukupuoli (valinnainen)
Asiakaspalvelu
Asiakaspalvelutiimimme näkee tilitietosi ja tilaushistoriasi, jotta se voi auttaa sinua nopeasti ja tehokkaasti.
Miksi käsittelemme näitä tietoja?
| Tarkoitus | Käytetyt tiedot |
|---|---|
| Tilausten käsittely ja toimitus | Nimi, osoite, sähköposti, puhelin |
| Tilin luominen ja hallinta sekä yhteydenpito tilauksista | Nimi, sähköposti, tilaushistoria |
| Iän ja henkilöllisyyden varmistus (18+-käytäntö) ja petosten torjunta | Syntymäaika, IP-osoite |
| Asiakaspalvelu | Tili- ja tilaustiedot |
| Uutiskirje (suostumuksellasi) | Nimi, sähköposti, sukupuoli |
| Markkinatutkimus, analyysit ja verkkokaupan kehittäminen | Anonymisoidut vierailutiedot |
| Lakisääteiset (verotukselliset) velvoitteet | Laskutustiedot |
Millä oikeusperusteella?
Käsittelemme henkilötietoja vain, kun meillä on siihen asianmukainen peruste:
- Sopimuksen täyttäminen, tiedot, joita tarvitaan tilauksesi käsittelyyn, toimituksen järjestämiseen ja tilisi hallintaan.
- Suostumus, uutiskirje ja muu toissijainen käyttö, kuten markkinointi. Pyydämme suostumuksesi nimenomaisesti, ja voit peruuttaa sen milloin tahansa (katso “Oikeutesi” alla).
- Lakisääteinen velvoite, aineistot, jotka meidän on säilytettävä Alankomaiden lain nojalla, kuten laskutustiedot, sekä lain edellyttämät luovutukset.
- Verkkokauppamme suojaaminen, ikäsi ja henkilöllisyytesi varmistaminen sekä petosten tunnistaminen ja estäminen.
Kuinka kauan säilytämme tietojasi?
Noudatamme tietojen minimointia: emme säilytä tietojasi pidempään kuin tämän selosteen tarkoitukset edellyttävät. Eri tietotyypeille pätevät eri säilytysajat; pisin aika, jonka yleensä säilytämme henkilötietoja, on 10 vuotta.
| Tiedot | Säilytysaika |
|---|---|
| Tilitiedot | Niin kauan kuin tilisi on olemassa; poistetaan kohtuullisessa ajassa sen jälkeen, kun poistat tilin |
| Uutiskirjetiedot | Kunnes peruutat suostumuksesi; teemme lisäksi kuukausittaisen relevanssitarkistuksen |
| Tilaustiedot ja laskut | 7 vuotta, Alankomaiden verolainsäädännön edellyttämänä |
Siirrot ETA-alueen ulkopuolelle
Osa palveluntarjoajista sijaitsee tai niillä on toimitiloja eri lainkäyttöalueella kuin sinulla tai meillä. Jos teet tapahtuman, johon liittyy tällaisen kolmannen osapuolen palveluja, tietoihisi voidaan soveltaa sen lainkäyttöalueen lakeja, jossa kyseinen palveluntarjoaja tai sen toimitilat sijaitsevat. Kun mukana on Googlen palveluja, IP-osoitteesi lyhennetään EU:n/ETA:n alueella ennen mahdollista siirtoa Yhdysvalloissa oleville palvelimille, lukuun ottamatta harvinaisia tapauksia, joissa lyhentäminen tapahtuu siellä.
Kun poistut cibdol.comista tai sinut ohjataan kolmannen osapuolen sivustolle tai sovellukseen, tämä tietosuojaseloste ei enää koske sinua: silloin sovelletaan kyseisen osapuolen omaa selostetta.
Miten suojaamme tietojasi?
Ryhdymme kohtuullisiin varotoimiin ja noudatamme alan parhaita käytäntöjä varmistaaksemme, ettei henkilötietojasi menetetä, käytetä väärin, katsota luvatta, luovuteta, muuteta tai tuhota:
- Maksutiedot salataan siirron ajaksi (SSL) ja noudatamme kaikkia PCI-DSS-vaatimuksia
- Arkaluonteiset tiedot tallennetaan AES-256-salauksella; tilitiedot suojataan tiivisteillä
- Pääsy tietokantaan on rajattu vain hyväksyttyihin IP-osoitteisiin
- Työntekijät saavat pääsyn vain tehtävänsä kannalta ehdottoman välttämättömiin tietoihin
- Tiedot anonymisoidaan aina kun se on mahdollista
- Ulkopuoliset käsittelijät tarkistetaan ennen yhteistyötä, ne noudattavat GDPR:ää ja allekirjoittavat käsittelysopimuksen
- Nimetty tietoturvavastaava tarkistaa ja kehittää näitä toimia säännöllisesti
Oikeutesi GDPR:n mukaisesti
Pidät tietosi hallinnassasi:
- Tarkastus ja oikaisu, kysy meiltä, mitä henkilötietoja sinusta on, ja pyydä niiden oikaisua.
- Poistaminen, poista tilisi, jolloin siihen liittyvät tiedot poistetaan kohtuullisessa ajassa.
- Suostumuksen peruuttaminen, peruuta milloin tahansa suostumuksesi uutiskirjeeseen tai muuhun suostumukseen perustuvaan käyttöön jokaisen uutiskirjeen peruutuslinkistä tai ottamalla meihin yhteyttä.
Lähetä pyynnöt osoitteeseen [email protected].
Valituksen tekeminen
Jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi, ota ensin yhteyttä osoitteeseen [email protected]: otamme jokaisen huolen vakavasti. Sinulla on myös oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens).
Muutokset tähän selosteeseen
Voimme muuttaa tätä tietosuojaselostetta aika ajoin, joten lue se säännöllisesti. Muutokset ja täsmennykset tulevat voimaan heti, kun ne julkaistaan tällä sivulla. Jos teemme olennaisia muutoksia, päivitämme tähän ilmoituksen, jotta tiedät, mitä tietoja keräämme, miten käytämme niitä ja missä tilanteissa luovutamme niitä.
Yhteystiedot
Kysymyksiä tästä selosteesta tai henkilötiedoistasi:
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Alankomaat
Sähköposti: [email protected]
Puhelin: +31 41 372 4806
Usein kysytyt kysymykset
Myyttekö tai jaatteko henkilötietojani?
Ei. Jaamme tietoja vain toimituksen ja palvelun kannalta välttämättömien kumppanien kanssa henkilötietojen käsittelysopimuksen mukaisesti.
Miten poistan tilini?
Poista tilisi tilin asetuksista tai lähetä viesti osoitteeseen [email protected]. Tietosi poistetaan kohtuullisessa ajassa; vain aineistot, jotka meidän on lain mukaan säilytettävä, kuten laskut, säilytetään lakisääteisen ajan.
Tallennetaanko tietoja Euroopan ulkopuolelle?
Pääpalvelimemme sijaitsevat EU:ssa. Jotkin analytiikkapalvelut käsittelevät osittain tietoja Yhdysvalloissa vakiosopimuslausekkeiden tai Data Privacy Frameworkin puitteissa.
Miksi kysytte syntymäaikaani?
Myymme tuotteita ainoastaan vähintään 18-vuotiaille asiakkaille. Tämä on lakisääteinen vaatimus.
