Tietosuoja- ja evästekäytäntö
Voimassa 14.11.2026 alkaen.
1. Rekisterinpitäjä
- Henkilötietojesi rekisterinpitäjä on Janusz Ciosek, joka harjoittaa liiketoimintaa toiminimellä P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Puola, verotunniste (NIP) 832-000-27-20, REGON 730018779, Displuno-verkkokaupan (displuno.com) omistaja (”me”, ”Rekisterinpitäjä”).
- Henkilötietoja koskevissa asioissa kirjoita osoitteeseen info@displuno.com tai edellä mainittuun postiosoitteeseen.
2. Mitä tietoja käsittelemme
- yhteys- ja osoitetiedot: nimi, toimitus- ja laskutusosoite, sähköposti, puhelin,
- yritystiedot: nimi, verotunniste tai EU:n ALV-tunniste, osoite, verkkosivusto, yhteyshenkilöiden ja yritystiliin lisättyjen henkilöiden tiedot,
- tilaustiedot: ostetut tuotteet, maksut (ilman korttitietoja), toimitukset, palautukset ja reklamaatiot,
- Tilin tiedot: sähköpostiosoite, tallennetut tiedot, tilaushistoria, määritetty hintataso, hintatasohakemukset ja niiden tarkistuksen tulos,
- kirjeenvaihdon, yhteydenottolomakkeiden ja tarjouspyyntöjen sisältö,
- tarjoukseen perustuviin tilauksiin toimitetut painotiedostot ja suunnitelmat, jotka voivat sisältää henkilötietoja (esim. kuvia, nimiä),
- tekniset tiedot: IP-osoite, selaimen tyyppi, pyyntöjen päivämäärä ja kellonaika palvelimen lokeissa, evästeisiin ja selaimen tallennustilaan tallennetut tiedot (kohta 11).
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (yleinen tietosuoja-asetus) |
|---|---|
| Kauppasopimuksen tekeminen ja täyttäminen, mukaan lukien maksu, toimitus ja tilaukseen liittyvä yhteydenpito | 6 artiklan 1 kohdan b alakohta |
| Tilin ja yritystilin ylläpito, kirjautuminen sähköpostitse lähetetyllä koodilla, lomakkeiden käsittely | 6 artiklan 1 kohdan b alakohta |
| Yrityksen tarkistaminen ja hintatason myöntäminen yrityksille, mainostoimistoille tai tukkumyyntiin (kohta 8) | 6 artiklan 1 kohdan b alakohta ja yhteyshenkilöiden tietojen osalta 6 artiklan 1 kohdan f alakohta |
| Kauppaluottohakemuksen arviointi: yrityksen tietojen ja taloudellisten asiakirjojen tarkastelu, yrityksen tarkistaminen julkisista rekistereistä ja liiketietotoimistoista sekä hakemuksen tietojen ja asiakirjojen välittäminen rahoituskumppanillemme (factoringyhtiölle tai luottovakuuttajalle) riskinarviointia varten | 6 artiklan 1 kohdan b alakohta (pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimenpiteet) ja 6 artiklan 1 kohdan a alakohta (hakemuksessa annettu suostumus — voit peruuttaa sen milloin tahansa, jolloin lopetamme hakemuksen käsittelyn) sekä yhteyshenkilöiden ja yrityksen edustajien tietojen osalta 6 artiklan 1 kohdan f alakohta |
| EU:n ALV-tunnisteen tarkistaminen VIES-järjestelmästä 0 %:n verokannalla tehtävää ostoa varten | 6 artiklan 1 kohdan c alakohta |
| Laskujen laatiminen, kirjanpito, verotilitykset (mukaan lukien KSeF) | 6 artiklan 1 kohdan c alakohta |
| Peruuttamisten ja reklamaatioiden käsittely | 6 artiklan 1 kohdan c alakohta |
| Viesteihin, pyyntöihin ja tarjouksiin vastaaminen ennen sopimuksen tekemistä | 6 artiklan 1 kohdan b alakohta ja yritysten yhteyshenkilöiden osalta 6 artiklan 1 kohdan f alakohta |
| Yhteydenpito yrityksiä, julkisyhteisöjä ja mainostoimistoja edustaviin henkilöihin | 6 artiklan 1 kohdan f alakohta (oikeutettu etumme: liikesuhteen hoitaminen) |
| Oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen | 6 artiklan 1 kohdan f alakohta |
| Kaupan turvallisuus ja väärinkäytösten estäminen (esim. kirjautumisyritysten rajoittaminen) | 6 artiklan 1 kohdan f alakohta |
| Kaupan anonyymit, evästeettömät kävijätilastot (katsotut sivut, mistä kävijät tulevat, maa, laitetyyppi) | 6 artiklan 1 kohdan f alakohta (oikeutettu etumme: Kaupan arviointi ja kehittäminen) |
Kauppa ei lähetä uutiskirjettä, ei käytä mainontatyökaluja eikä profiloi sinua markkinointitarkoituksiin. Keräämme ainoastaan anonyymejä, evästeettömiä kävijätilastoja (kohta 11, alakohta 3).
Tietojen antaminen on vapaaehtoista, mutta ilman tilauksen edellyttämiä tietoja emme voi tehdä ja täyttää sopimusta, eikä laskua voida laatia ilman lain edellyttämiä tietoja.
4. Mistä saamme tiedot
Annat suurimman osan tiedoista itse. Täydennämme ja tarkistamme yritystiedot julkisista rekistereistä: Euroopan komission VIES-järjestelmästä, Puolan valtiovarainministeriön ALV-velvollisten rekisteristä, Puolan kansallisesta tuomioistuinrekisteristä (KRS) ja CEIDG:stä sekä yrityksen verkkosivustolta. Yritystiliin lisättyjen henkilöiden tiedot antaa heidät kutsuva henkilö. Mainostoimistojen asiakkaiden tiedot meille antaa mainostoimisto (kohta 9). Kauppaluottohakemuksen yhteydessä — hakemuksessa annetun suostumuksen perusteella — me tai rahoituskumppanimme voimme hankkia tietoja yrityksestä liike- ja luottotietotoimistoista.
5. Kuinka kauan säilytämme tietoja
- tilaustiedot — kunnes sopimukseen perustuvien vaatimusten vanhentumisaika päättyy (pääsääntöisesti 6 vuotta ja liiketoimintaan liittyvien vaatimusten osalta 3 vuotta laskettuna kalenterivuoden loppuun),
- kirjanpito- ja veroasiakirjat — 5 vuotta sen kalenterivuoden lopusta, jona veron maksun määräaika päättyi,
- reklamaatiot ja peruuttamiset — kunnes vastuuaika ja vaatimusten vanhentumisaika päättyvät,
- Tili — sen poistamiseen asti, lukuun ottamatta tietoja, jotka meidän on lain mukaan säilytettävä pidempään,
- kirjautumiskoodit — 15 minuuttia, ja kirjautumisistunto — enintään 30 päivää tai kunnes kirjaudut ulos,
- hintatasohakemukset ja tarkistusten tulokset — niin kauan kuin Tili on olemassa,
- kauppaluottohakemukset ja niiden asiakirjat — 180 päivää hakemuksen hylkäämisestä tai peruuttamisesta, 365 päivää viimeisestä toimenpiteestä, jos päätöstä ei ole tehty, ja luoton myöntämisen jälkeen kauppaluottosopimuksen voimassaoloajan,
- tiedustelut ja kirjeenvaihto — kunnes asia on käsitelty ja sen jälkeen enintään 12 kuukautta, elleivät ne liity sopimukseen,
- painotiedostot — enintään 12 kuukautta tilauksen lähettämisestä,
- palvelimen lokien tekniset tiedot — niin kauan kuin se on tarpeen Kaupan turvallisuuden ylläpitämiseksi, enintään 12 kuukautta,
- evästeet — kohdassa 11 ilmoitetut ajat.
6. Kenelle luovutamme tietoja
- Palvelintila ja sähköposti: CyberFolks S.A. (Puola) — palvelin, jolla Kauppa toimii, sekä displuno.com-verkkotunnuksen sähköpostilaatikot. Kauppa toimii Rekisterinpitäjän omalla ohjelmistolla.
- Maksupalvelujen tarjoajat: Stripe Payments Europe, Ltd. (Irlanti) — kortti-, Apple Pay- ja Google Pay -maksut; PayPro S.A. (Przelewy24, Puola) — BLIK-maksut ja pikatilisiirrot. Syötät korttitiedot suoraan maksupalvelun tarjoajalle.
- Lähetyksiä toteuttavat logistiikka- ja varastointikumppanit sekä kuriiriyritykset ja lavakuljetusliikkeet — siinä laajuudessa kuin se on tarpeen lähetyksen valmistelemiseksi ja toimittamiseksi (vastaanottajan nimi tai yrityksen nimi, toimitusosoite, puhelin, lähetyksen sisältö).
- Kaupan toimintaa tukevat IT- ja ohjelmistopalvelujen tarjoajat, mukaan lukien laskutusohjelmisto, sekä teleoperaattorit — jos otamme sinuun yhteyttä puhelimitse tai tekstiviestillä.
- Kirjanpito- ja lakipalvelujemme tarjoajat.
- Viranomaiset, kun laki sitä edellyttää, mukaan lukien Puolan kansallisen veroviranomaisen päällikkö KSeF-järjestelmän kautta.
- Rahoituskumppani (factoringyhtiö tai luottovakuuttaja) — kauppaluottohakemuksen tiedot ja asiakirjat siinä laajuudessa kuin se on tarpeen riskinarviointia varten, hakemuksessa antamasi suostumuksen perusteella. Kumppani käsittelee niitä erillisenä rekisterinpitäjänä.
Alakohdissa 1, 3 ja 4 mainitut tahot käsittelevät tietoja puolestamme henkilötietojen käsittelysopimusten perusteella tai erillisinä rekisterinpitäjinä siltä osin kuin se johtuu niiden palveluista (esim. kuljetusliikkeet, maksupalvelujen tarjoajat).
7. Siirrot Euroopan talousalueen ulkopuolelle
Jotkin vastaanottajat (esim. Stripe, Inc. Yhdysvalloissa) voivat käsitellä tietoja ETA-alueen ulkopuolella. Tällaiset siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (Yhdysvallat niiden tahojen osalta, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti) tai komission hyväksymiin vakiosopimuslausekkeisiin. Voit saada jäljennöksen suojatoimista kirjoittamalla meille.
8. Yrityksen tarkistaminen ja hintatason automaattinen myöntäminen
- Kun tallennat yritystiedot Tiliisi tai haet mainostoimisto- tai tukkuhintoja, Kauppa tarkistaa automaattisesti: ALV-tunnisteen tilan (VIES, ALV-velvollisten rekisteri), KRS-rekisterin tiedot, vastaako yrityksen nimi tietoja, yrityksen verkkosivuston sekä sen, kuuluuko sähköpostiosoite yrityksen verkkotunnukseen. Tukkumyyntihakemuksissa otamme huomioon myös viimeisten 12 kuukauden tilausten arvon ja ilmoitetun ostovolyymin.
- Tämän perusteella Kauppa voi automaattisesti myöntää edullisemman hintatason. Automaattinen prosessi ei koskaan alenna hintatasoa. Epäselvät tapaukset ja kielteiset päätökset käsittelee henkilökuntamme jäsen.
- Jos päätös on tehty automaattisesti, voit pyytää, että henkilökuntamme jäsen käsittelee sen uudelleen, esittää näkökantasi ja riitauttaa päätöksen — kirjoita osoitteeseen info@displuno.com.
9. Yritysten yhteyshenkilöiden, yritystilin käyttäjien ja julkisten hankintojen tiedot
- Saamme yritysten, julkisyhteisöjen ja mainostoimistojen työntekijöiden ja yhteistyökumppaneiden tiedot (nimi, asema, työsähköposti ja -puhelin) yleensä suoraan heiltä tai heidän työnantajaltaan tai toimeksiantajaltaan. Käsittelemme niitä liikesuhteen hoitamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Yritystiliin kutsuttu henkilö saa pääsyn vasta hyväksyttyään kutsun. Yritystilin omistaja näkee kyseiselle Tilille tehdyt tilaukset.
- Julkisten hankintojen tarjouksiin ja sopimuksiin sisältyvät tiedot voidaan hankintayksikön toimesta julkistaa julkisia hankintoja ja julkisen tiedon saatavuutta koskevien säännösten mukaisesti.
- Mainostoimiston meille lähetystä varten antamia sen asiakkaiden tietoja käsitellään mainostoimiston puolesta henkilötietojen käsittelijänä (myyntiehtojen 15 §).
10. Oikeutesi
Sinulla on oikeus:
- saada pääsy tietoihisi ja saada niistä jäljennös,
- oikaista tietojasi,
- tietojesi poistamiseen,
- käsittelyn rajoittamiseen,
- siirtää tiedot järjestelmästä toiseen,
- vastustaa oikeutettuun etuumme perustuvaa käsittelyä,
- vaatia ihmisen osallistumista automaattiseen päätöksentekoon (kohta 8),
- tehdä valitus Puolan henkilötietojen suojasta vastaavan viraston puheenjohtajalle (ul. Stawki 2, 00-193 Varsova, uodo.gov.pl) tai asuinmaasi valvontaviranomaiselle.
Käyttääksesi oikeuksiasi kirjoita osoitteeseen info@displuno.com. Jos sinulla on Tili, voit ladata jäljennöksen tiedoistasi ja poistaa Tilin itse Tilin osiossa ”Yksityisyys ja tiedot”.
11. Evästeet ja selaimen tallennustila
- Kauppa käyttää vain sellaisia evästeitä ja selaimen tallennustilaa, jotka ovat välttämättömiä sen toiminnan kannalta. Ne eivät edellytä suostumusta, minkä vuoksi Kauppa ei näytä evästebanneria.
- Luettelo:
| Nimi | Tyyppi | Tarkoitus | Säilytysaika |
|---|---|---|---|
| dsp_s | eväste | Tilin kirjautumisistunto | enintään 30 päivää tai kunnes kirjaudut ulos |
| dsp_lang | eväste | valitun kielen muistaminen | 12 kuukautta |
| dsp_cc | eväste | valitun toimitusmaan muistaminen (valuutta, ALV, toimituskulut) | 12 kuukautta |
| dsp_cart | selaimen tallennustila (localStorage) | ostoskorin sisältö | kunnes ostoskori tyhjennetään tai selaimen tiedot poistetaan |
- Emme käytä analytiikka- tai mainosevästeitä emmekä upota kolmansien osapuolten työkaluja, jotka seuraavat toimintaasi. Keräämme kävijätilastoja Umami-työkalulla, joka toimii omalla palvelimellamme. Se ei tallenna mitään laitteellesi, ei säilytä IP-osoitettasi eikä yhdistä käyntejä henkilöllisyyteesi. Se kerää vain koostettuja tietoja: katsotut sivut, sivu, jolta tulit, maa, kieli sekä selaimen ja laitteen tyyppi. Tietoja ei luovuteta muille yrityksille. Jos joskus haluamme käyttää analytiikka- tai mainosevästeitä, pyydämme sinulta suostumuksen etukäteen ja päivitämme tämän käytännön.
- Voit poistaa tai estää evästeet selaimesi asetuksista. Ilman niitä kirjautuminen ei toimi, eikä ostoskoria ja kielivalintaa muisteta.
- Maksupalvelun tarjoajan sivulla (Stripe, Przelewy24) sovelletaan kyseisen tarjoajan evästekäytäntöä.
12. Tietoturva
Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten salattua yhteyttä (HTTPS), Tiliin kirjautumista kertakäyttöisellä koodilla, kirjautumisyritysten rajoittamista, henkilökunnan rajattua pääsyä tietoihin sekä suojattua kirjautumista Kaupan hallintapaneeliin kaksivaiheisen tunnistautumisen tuella.
13. Tämän käytännön muutokset
Voimme muuttaa tätä käytäntöä, kun lainsäädäntö tai käyttämämme työkalut muuttuvat. Voimassa oleva versio on aina saatavilla Kaupassa, ja sen voimaantulopäivä on ilmoitettu alussa.