Privaatsus- ja küpsisepoliitika
Kehtib alates 14. novembrist 2026.
1. Vastutav töötleja
- Teie isikuandmete vastutav töötleja on Janusz Ciosek, kes tegutseb ärinime all P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Poola, maksukohustuslase number (NIP) 832-000-27-20, REGON 730018779, Displuno e-poe (displuno.com) omanik („meie”, „Vastutav töötleja”).
- Isikuandmetega seotud küsimustes kirjutage aadressile info@displuno.com või ülaltoodud postiaadressile.
2. Milliseid andmeid me töötleme
- kontakt- ja aadressiandmed: nimi, tarne- ja arveldusaadress, e-post, telefon,
- ettevõtte andmed: nimi, maksukohustuslase number või ELi KMKR number, aadress, veebileht, kontaktisikute ja ärikontole lisatud isikute andmed,
- tellimuse andmed: ostetud tooted, maksed (ilma kaardiandmeteta), tarned, tagastused ja pretensioonid,
- konto andmed: e-posti aadress, salvestatud andmed, tellimuste ajalugu, määratud hinnatase, hinnataseme taotlused ja nende kontrolli tulemus,
- kirjavahetuse, kontaktvormide ja hinnapäringute sisu,
- hinnapakkumise alusel tehtud tellimuste jaoks esitatud trükifailid ja kujundused, mis võivad sisaldada isikuandmeid (nt pilte, nimesid),
- tehnilised andmed: IP-aadress, brauseri tüüp, päringute kuupäev ja kellaaeg serverilogides, küpsistes ja brauseri salvestusruumis hoitavad andmed (punkt 11).
3. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (GDPR) |
|---|---|
| Müügilepingu sõlmimine ja täitmine, sh maksmine, tarne ja suhtlus tellimuse asjus | art 6 lg 1 punkt b |
| Konto ja ärikonto pidamine, sisselogimine e-postiga saadetud koodiga, vormide käsitlemine | art 6 lg 1 punkt b |
| Ettevõtte kontrollimine ja ettevõtete, agentuuride või hulgimüügi hinnataseme määramine (punkt 8) | art 6 lg 1 punkt b ning kontaktisikute andmete puhul art 6 lg 1 punkt f |
| Kaubanduskrediidi taotluse hindamine: ettevõtte andmete ja finantsdokumentide läbivaatamine, ettevõtte kontrollimine avalikes registrites ja majandusinfo büroodes ning taotluse andmete ja dokumentide edastamine meie finantspartnerile (faktooringuettevõttele või krediidikindlustajale) riskihinnangu tegemiseks | art 6 lg 1 punkt b (Teie soovil enne lepingu sõlmimist võetavad meetmed) ja art 6 lg 1 punkt a (taotluses antud nõusolek — võite selle igal ajal tagasi võtta, sel juhul lõpetame taotluse menetlemise) ning kontaktisikute ja ettevõtte esindajate andmete puhul art 6 lg 1 punkt f |
| ELi KMKR numbri kontrollimine VIES-süsteemis 0% määraga ostu jaoks | art 6 lg 1 punkt c |
| Arvete väljastamine, raamatupidamine, maksuarvestus (sh KSeF) | art 6 lg 1 punkt c |
| Lepingust taganemiste ja pretensioonide käsitlemine | art 6 lg 1 punkt c |
| Sõnumitele, päringutele ja hinnapakkumistele vastamine enne lepingu sõlmimist | art 6 lg 1 punkt b ning ettevõtete kontaktisikute puhul art 6 lg 1 punkt f |
| Suhtlus ettevõtteid, avalik-õiguslikke asutusi ja agentuure esindavate isikutega | art 6 lg 1 punkt f (meie õigustatud huvi: ärisuhte haldamine) |
| Õigusnõuete koostamine, esitamine ja nende vastu kaitsmine | art 6 lg 1 punkt f |
| E-poe turvalisus ja kuritarvituste ennetamine (nt sisselogimiskatsete piiramine) | art 6 lg 1 punkt f |
| E-poe anonüümne, küpsisteta külastusstatistika (vaadatud lehed, kust külastajad tulevad, riik, seadme tüüp) | art 6 lg 1 punkt f (meie õigustatud huvi: e-poe hindamine ja parendamine) |
E-pood ei saada uudiskirja, ei kasuta reklaamitööriistu ega profileeri Teid turunduse eesmärgil. Peame ainult anonüümset, küpsisteta külastusstatistikat (punkti 11 alapunkt 3).
Andmete esitamine on vabatahtlik, kuid ilma tellimuseks vajalike andmeteta ei saa me lepingut sõlmida ega täita ning ilma seadusega nõutud andmeteta ei saa me arvet väljastada.
4. Kust me andmed saame
Enamiku andmetest esitate ise. Täiendame ja kontrollime ettevõtte andmeid avalikes registrites: Euroopa Komisjoni VIES-süsteemis, Poola rahandusministeeriumi käibemaksukohustuslaste registris, Poola riiklikus kohturegistris (KRS) ja CEIDG-s ning ettevõtte veebilehel. Ärikontole lisatud isikute andmed esitab neid kutsuv isik. Agentuuride klientide andmed edastab meile agentuur (punkt 9). Kaubanduskrediidi taotluse puhul võime meie või meie finantspartner — taotluses antud nõusoleku alusel — hankida ettevõtte kohta teavet majandus- ja krediidiinfo büroodest.
5. Kui kaua me andmeid säilitame
- tellimuse andmed — kuni lepingust tulenevate nõuete aegumistähtaja möödumiseni (üldjuhul 6 aastat ja majandustegevusega seotud nõuete puhul 3 aastat, arvestatuna kalendriaasta lõpuni),
- raamatupidamis- ja maksudokumendid — 5 aastat alates selle kalendriaasta lõpust, mil möödus maksu tasumise tähtaeg,
- pretensioonid ja lepingust taganemised — kuni vastutusaja ja nõuete aegumistähtaja möödumiseni,
- konto — kuni selle kustutamiseni, välja arvatud andmed, mida peame seaduse alusel kauem säilitama,
- sisselogimiskoodid — 15 minutit ja sisselogimisseanss — kuni 30 päeva või kuni väljalogimiseni,
- hinnataseme taotlused ja kontrolli tulemused — kuni konto olemasoluni,
- kaubanduskrediidi taotlused ja nende dokumendid — 180 päeva pärast taotluse rahuldamata jätmist või tagasivõtmist, 365 päeva pärast viimast toimingut, kui otsust ei ole tehtud, ning krediidi andmise korral kaubanduskrediidi lepingu kehtivuse ajal,
- päringud ja kirjavahetus — kuni küsimuse lahendamiseni ja seejärel kuni 12 kuud, kui need ei ole seotud lepinguga,
- trükifailid — kuni 12 kuud pärast tellimuse väljasaatmist,
- serverilogide tehnilised andmed — nii kaua, kui on vaja e-poe turvalisuse tagamiseks, kuid mitte kauem kui 12 kuud,
- küpsised — punktis 11 toodud aja jooksul.
6. Kellega me andmeid jagame
- Majutus ja e-post: CyberFolks S.A. (Poola) — server, millel e-pood töötab, ning displuno.com domeeni e-postkastid. E-pood töötab Vastutava töötleja enda tarkvaral.
- Makseteenuse pakkujad: Stripe Payments Europe, Ltd. (Iirimaa) — kaardi-, Apple Pay ja Google Pay maksed; PayPro S.A. (Przelewy24, Poola) — BLIK ja kiirpangaülekanded. Kaardiandmed sisestate otse makseteenuse pakkuja juures.
- Saadetisi täitvad logistika- ja laopartnerid ning kullerfirmad ja kaubaaluste vedajad — ulatuses, mis on vajalik saadetise ettevalmistamiseks ja kohaletoimetamiseks (saaja nimi või ettevõtte nimi, tarneaadress, telefon, saadetise sisu).
- IT- ja tarkvarateenuste osutajad, kes toetavad e-poe tööd, sh arveldustarkvara, ning telekommunikatsiooniteenuse osutajad — kui võtame Teiega ühendust telefoni või SMS-i teel.
- Meie raamatupidamis- ja õigusteenuste osutajad.
- Avaliku võimu asutused, kui seadus seda nõuab, sh Poola riikliku maksuameti juht KSeF-i kaudu.
- Finantspartner (faktooringuettevõte või krediidikindlustaja) — kaubanduskrediidi taotluse andmed ja dokumendid riskihinnangu tegemiseks vajalikus ulatuses Teie taotluses antud nõusolekul. Partner töötleb neid eraldi vastutava töötlejana.
Punktides 1, 3 ja 4 nimetatud isikud töötlevad andmeid meie nimel andmetöötluslepingute alusel või eraldi vastutavate töötlejatena oma teenustest tulenevas ulatuses (nt vedajad, makseteenuse pakkujad).
7. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Mõned vastuvõtjad (nt Stripe, Inc. USA-s) võivad andmeid töödelda väljaspool EMP-d. Selline edastamine põhineb Euroopa Komisjoni kaitse piisavuse otsusel (USA puhul ELi-USA andmekaitseraamistiku alusel sertifitseeritud üksused) või komisjoni heakskiidetud lepingu tüüptingimustel. Kaitsemeetmete koopia saate meile kirjutades.
8. Ettevõtte kontrollimine ja hinnataseme automaatne määramine
- Kui salvestate oma kontol ettevõtte andmed või taotlete agentuuride või hulgimüügi hindu, kontrollib e-pood automaatselt: KMKR numbri olekut (VIES, käibemaksukohustuslaste register), andmeid KRS-is, ettevõtte nime vastavust, ettevõtte veebilehte ja seda, kas e-posti aadress on ettevõtte domeenis. Hulgimüügi taotluste puhul võtame arvesse ka viimase 12 kuu tellimuste väärtust ja deklareeritud ostumahtu.
- Selle põhjal võib e-pood automaatselt määrata soodsama hinnataseme. Automaatne protsess ei alanda kunagi hinnataset. Ebaselgeid juhtumeid ja keeldumisi vaatab läbi töötaja.
- Kui otsus tehti automaatselt, võite nõuda, et selle vaataks läbi töötaja, väljendada oma seisukohta ja otsuse vaidlustada — kirjutage aadressile info@displuno.com.
9. Ettevõtete kontaktisikute, ärikonto kasutajate andmed ja andmed riigihangetes
- Ettevõtete, avalik-õiguslike asutuste ja agentuuride töötajate ja koostööpartnerite andmed (nimi, ametikoht, töö e-post ja telefon) saame tavaliselt neilt otse või nende tööandjalt või käsundiandjalt. Töötleme neid ärisuhte haldamiseks (GDPR art 6 lg 1 punkt f).
- Ärikontole kutsutud isik saab juurdepääsu alles pärast kutse vastuvõtmist. Ärikonto omanik näeb selle konto jaoks esitatud tellimusi.
- Riigihangete pakkumistes ja lepingutes sisalduvaid andmeid võib hankija avalikustada riigihankeid ja avaliku teabe kättesaadavust reguleerivate sätete alusel.
- Agentuuride klientide andmeid, mille agentuur meile saatmiseks edastab, töötleme agentuuri nimel volitatud töötlejana (müügitingimuste § 15).
10. Teie õigused
Teil on õigus:
- tutvuda oma andmetega ja saada nende koopia,
- oma andmeid parandada,
- oma andmed kustutada,
- piirata töötlemist,
- andmete ülekandmisele,
- esitada vastuväide meie õigustatud huvil põhinevale töötlemisele,
- inimese sekkumisele automatiseeritud otsuse puhul (punkt 8),
- esitada kaebus Poola isikuandmete kaitse ameti presidendile (ul. Stawki 2, 00-193 Varssavi, uodo.gov.pl) või oma elukohariigi järelevalveasutusele.
Oma õiguste kasutamiseks kirjutage aadressile info@displuno.com. Kui Teil on konto, saate oma andmete koopia alla laadida ja konto ise kustutada konto jaotises „Privaatsus ja andmed”.
11. Küpsised ja brauseri salvestusruum
- E-pood kasutab ainult küpsiseid ja brauseri salvestusruumi, mis on selle toimimiseks vajalikud. Need ei vaja nõusolekut, mistõttu e-pood ei kuva küpsiste teavitusriba.
- Loetelu:
| Nimi | Tüüp | Eesmärk | Säilitamisaeg |
|---|---|---|---|
| dsp_s | küpsis | konto sisselogimisseanss | kuni 30 päeva või kuni väljalogimiseni |
| dsp_lang | küpsis | valitud keele meelespidamine | 12 kuud |
| dsp_cc | küpsis | valitud tarneriigi meelespidamine (valuuta, käibemaks, tarnekulu) | 12 kuud |
| dsp_cart | brauseri salvestusruum (localStorage) | ostukorvi sisu | kuni ostukorvi tühjendamiseni või brauseri andmete kustutamiseni |
- Me ei kasuta analüüsi- ega reklaamiküpsiseid ega lisa kolmandate osapoolte tööriistu, mis jälgivad Teie tegevust. Külastusstatistikat peame Umami abil, mis töötab meie enda serveris. See ei salvesta Teie seadmesse midagi, ei säilita Teie IP-aadressi ega seo külastusi Teie isikuga. See kogub ainult koondandmeid: vaadatud lehed, leht, kust tulite, riik, keel ning brauseri ja seadme tüüp. Andmeid ei edastata teistele ettevõtetele. Kui soovime kunagi kasutada analüüsi- või reklaamiküpsiseid, küsime eelnevalt Teie nõusolekut ja uuendame seda poliitikat.
- Küpsiseid saate kustutada või blokeerida oma brauseri seadetes. Ilma nendeta ei toimi sisselogimine ning ostukorvi ja keelevalikut ei jäeta meelde.
- Makseteenuse pakkuja lehel (Stripe, Przelewy24) kehtib selle pakkuja küpsisepoliitika.
12. Turvalisus
Kasutame riskile vastavaid tehnilisi ja korralduslikke meetmeid, sh krüpteeritud ühendust (HTTPS), kontole sisselogimist ühekordse koodiga, sisselogimiskatsete piiranguid, töötajate piiratud juurdepääsu andmetele ning e-poe haldusliidese turvalist sisselogimist kaheastmelise autentimise toega.
13. Selle poliitika muudatused
Võime seda poliitikat muuta, kui muutub õigus või meie kasutatavad tööriistad. Kehtiv versioon on alati saadaval e-poes, jõustumise kuupäev on toodud dokumendi alguses.