Lühidalt
- Kasutame andmeid selleks, et ostlemine, toas katsetamine ja konto töötaksid – me ei müü neid ega kasuta reklaamiks ilma sinu nõusolekuta.
- Saadame ruumi foto proovimiseks Nexys Serverisse ainult pildi loomise eesmärgil; kustutame selle serverist hiljemalt 24 tunni pärast, välja arvatud juhul, kui salvestad proovi ise.
- Müüja, kellelt ostate, saab nime, aadressi ja telefoni alles siis, kui ta tellimuse vastu võtab — ainult tarne jaoks.
- Sul on kõik isikuandmete kaitse üldmääruse (GDPR) õigused — koopia, parandamine, kustutamine ja muud: Sinu andmed.
Kes töötleb sinu andmeid
furnituria.co veebisaidi andmetöötleja on Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, P. IVA 01447020320, Codice univoco (SDI) N92GLON (edaspidi: „meie“). Kõigi andmetega seotud küsimuste korral kirjuta aadressile [email protected].
furnituria.co on veebiplatvorm: sellel müüvad salongid, töökojad ja tootjad (müüjad). Ostes sõlmid ostulepingu müüjaga. Andmete (tarne, arved ja kaebused) osas on müüja iseseisev andmetöötleja ja vastutab nende eest vastavalt GDPR-ile. Partnerid, kes müüvad oma veebisaidil („Osta müüjalt“), töötlevad andmeid vastavalt oma privaatsuspoliitikale.
Milliseid andmeid me töötleme
| Kategooria | Andmed | Kust |
|---|---|---|
| Konto | ees- ja perekonnanimi, e-post, telefon, tarneaadressid, parool (ainult krüpteeritud) | teilt |
| Tellimused | tooted, hinnad, makseviis, tarneaadress, saadetise number ja staatus, kättesaamise kinnitus | teilt, müüjalt ja kullerilt |
| Proovimine toas | ruumi foto, valitud tooted ja stiil, loodud pilt | teilt |
| Sooviloend ja teavitused | valitud tooted; e-post hinna- või laoseisu teavituseks; telefoniteavituste tellimus | teilt |
| Suhtlus | kontaktvormi sõnumid, arvustused ja nendega kaasnevad fotod, sisuteated, andmepäringud | teilt |
| Tingimuste aktsepteerimine | aeg, IP-aadress, brauser, keel, märgitud välja tekst ja aktsepteeritud dokumentide versioon | automaatselt, kui märgite nõustumise |
| Uudiskiri | e-post, nimi (kui sisestate), nõusoleku andmise aeg ja viis | teilt |
| Riik ja keel | IP-aadressi järgi määratud riik või sinu valik, valitud keel | automaatselt või sinu poolt |
| Tehnilised andmed | lühendatud IP-aadressi jälg (kuritarvitamise vältimiseks), seadme ja brauseri tüüp, serverilogid, küpsised (vt Küpsiste poliitika) | automatski |
| Müüjad ja partnerid | ettevõtte ja kontaktisiku andmed, käibemaksu- ja registrinumber, IBAN, WhatsAppi number, meeskonnaliikmed, müük ja komisjonitasu | müüjalt |
Me ei küsi ega töötle eriliiki andmeid (tervis, usulised veendumused jms). Me ei tee sinu kohta puhtalt automatiseeritud otsuseid ega profileeri sind reklaami eesmärgil.
Miks ja mille alusel
| Eesmärk | Õiguslik alus (GDPR, art. 6 lõige 1) |
|---|---|
| Konto, tellimus, kohaletoimetamine, maksmine, sinu algatatud toas katsetamine, taotletud teavitused | lepingu täitmine ja sinu taotlusel tehtud toimingud (punkt b) |
| Arved, kaebused, lepingust taganemine, äridokumentide säilitamine, müüjate andmed ja sisuteadete menetlemine | seadusjärgne kohustus (punkt c) — EL-i ja Itaalia tarbijakaitse-, raamatupidamis- ja maksueeskirjad, digiteenuste akt (määrus (EL) 2022/2065) |
| Uudiskiri, analüütilised küpsised, telefoniteavitused | sinu nõusolek (punkt a) — saad selle igal ajal tagasi võtta |
| Veebisaidi turvalisus, pettuste ja väärkasutuse ennetamine, pakkumise kuvamine sinu riigi jaoks, tellimuse kohaletoimetamise kinnitus, teenuse parendamine | õigustatud huvi (punkt f) — saad esitada vastuväite |
| Tõend tingimuste aktsepteerimise kohta (kaitse vaidluste eest ja õigusnõuete kaitsmine) | õigustatud huvi (punkt f) |
Proovimine toas ja tehisintellekt
Kui käivitad proovi, saadame ruumi foto ja valitud tooted Nexys Serverisse, mis loob pildi tootega sinu ruumis. Pildi loomiseks kasutab server välist tehisintellekti töötlejat, kes töötleb seda fotot meie töötlejana vastavalt andmetöötluslepingule.
- Foto ja loodud pilt kustutatakse meie serverist automaatselt hiljemalt 24 tunni möödudes.
- Kui salvestate proovi jaotisesse „Minu proovid“, säilitame seda seni, kuni te selle kustutate või konto kustutamist taotlete.
- Palume mitte pildistada inimesi, dokumente, korterinumbreid ega muid andmeid, mille järgi kedagi on võimalik tuvastada.
- Pilt on loodud tehisintellekti abil ja on illustratiivne: värvid, skaala ja välimus võivad tegelikust tootest erineda.
- Pakkumine pärast proovimist — ainult siis, kui lülitad selle proovimise tulemuses ise sisse: salvestame sinu e-posti aadressi ja proovitud tooted, et saata sulle müüja pakkumine (isiklik sooduskood). Kui sa pole sisse logitud, kinnitad aadressi esmalt e-kirjast. Müüja sinu aadressi ei näe — ta näeb ainult seda, mitu ostjat pakkumist ootab; e-kirja saadame meie, maksimaalselt ühe pakkumise toote kohta kuus ja tellimusest saab loobuda igas e-kirjas.
- „Küsi pereliikmetelt“ — kui jagate salvestatud proovimist, näeb igaüks, kellel on link, proovimise pilti, tooteid, hääli ja kommentaare. Lingi saate igal ajal kustutada; siis kustutatakse ka hääled.
- Ruumi paigutus fotolt — foto saadetakse Nexys Serverisse (mis kasutab selleks välist tehisintellekti töötlejat) ainult mõõtmete, uste ja akende hindamiseks ning see kustutatakse kohe; me ei salvesta seda ja see pole sinu kontoga seotud. Sinu koostatud paigutus salvestatakse ainult sinu brauseris.
- 3D-ruumiplaan — sinu üles laaditud põrandaplaani töödeldakse Nexys Serveris ruumide tuvastamiseks ja 3D-vaate loomiseks; vaate loomiseks kasutab server välist tehisintellekti töötlejat kui meie andmetöötlejat. Põrandaplaani ja 3D-vaadet hoitakse sinu kontol, kuni sa need kustutad (kuni 20 viimast); töökopid kustutatakse serverist 24 tunni pärast. Müüjad sinu plaani ei näe — nad näevad vaid seda, et nende toodetega on loodud 3D-plaan (tokenite ajaloos), ilma sinu andmeteta.
- Assistent „Küsi meilt“ — sisestatud küsimuse saadame Nexys Serverisse (mis kasutab selleks välist tehisintellekti töötlejat) koos meie saidi lehtede osade ja tooteandmetega, et koostada lühike vastus. Me ei saada sinu nime, kontot, aadressi ega tellimusi. Säilitame küsimusi ilma IP-aadressita ja ilma kontoga seostamata (kuni 300 viimast), et vastuseid parandada, ning kasutame sama vastust samale küsimusele uuesti kuni 7 päeva. Ära sisesta küsimusse isikuandmeid.
- Ülevaated müüjatele — müüja näeb koondandmeid selle kohta, millistes ruumides tema tooteid proovitakse (ruumi tüüp, stiil, värvid, ligikaudne suurus) ja milliseid ruumisuurusi kliendid otsivad, ilma fotode ja igasuguste andmeteta, mille järgi klienti tuvastada saaks.
Kellele andmeid edastame
- Müüjale, kellelt ostate — nimi, aadress, telefon ja tellimuse üksused, alles siis, kui ta tellimuse vastu võtab, ainult tarne, arve ja pretensiooni jaoks.
- Kullerteenusele, mille valib müüja (nt DHL, UPS, FedEx) — saaja andmed, mis on vajalikud kohaletoimetamiseks, ja sularahas maksmise korral kogutav summa.
- Kohaletoimetamise partnerile koos tuppa toomisega – ainult juhul, kui valid ostukorvis platvormi partneri kaudu „Kohaletoimetamine koos tuppa toomisega“: kui müüja tellimuse kinnitab, saab partner kättetoimetamiseks nime, aadressi ja telefoninumbri, sinu märkuse tellimuse juurde ning toodete nimekirja, et kaup müüjalt kätte saada ja see tuppa toimetada. Partner kasutab neid andmeid ainult selle kohaletoimetamise jaoks.
- Väline tehisintellekti töötleja (Nexys Serveri kaudu) — ruumi proovimise foto, ruumi paigutuse foto ja 3D-korteriplaani põhiplaan, nagu eespool kirjeldatud, ning assistendile „Küsi meilt“ esitatud küsimuse tekst.
- Majutusteenuse pakkujale — Contabo GmbH, Saksamaa; server asub Euroopa Liidus. E-kirjad saadab meie server.
- Cloudflare (Cloudflare, Inc.) — sait töötab Cloudflare'i võrgu kaudu kaitse ja kiiruse tagamiseks ning kui käivitate proovimise ruumis või 3D-plaani, kontrollib Cloudflare Turnstile, et proovimist ei käivitaks automaatprogramm. Seejuures töödeldakse IP-aadressi ja brauseri tehnilisi andmeid ilma jälgimisküpsiste ja reklaamita; õiguslik alus on meie õigustatud huvi kaitsta saiti väärkasutuse eest. Cloudflare võib neid andmeid töödelda ka väljaspool EL-i, kasutades standardseid lepingutingimusi ja EL-i ja USA andmekaitse raamistikku.
- WhatsApp (Meta) — ainult siis, kui klõpsad ise „Videokõne“ või „Saada sõnum“ müüjale; vestlus toimub WhatsAppis, vastavalt nende poliitikale. Me salvestame ainult kontakti loomise fakti, ilma sisuta.
- Partneritele — kui lähed meie kaudu müüja veebisaidile, edastame ainult anonüümse külastuse tunnuse, et müük platvormile omistataks; sinu isikuandmeid nad meilt ei saa.
- Ametiasutustele — ainult siis, kui seadus seda nõuab.
Andmeid me ei müü ega rendi.
Andmete edastamine väljapoole Euroopa Liitu
Säilitame andmeid Saksamaal (EL) asuvas serveris. Väline tehisintellekti töötleja võib neid andmeid töödelda ka USA-s; selline edastamine põhineb Euroopa Komisjoni otsusel piisava kaitsetaseme kohta (EL-i ja USA andmekaitseraamistik, Data Privacy Framework) ja standardsetel lepinguklauslitel. Nende kaitsemeetmete koopiat saad küsida aadressil [email protected].
Kui kaua andmeid säilitame
| Andmed | Tähtaeg |
|---|---|
| Foto ja proovipilt toas | kuni 24 tundi; salvestatud proovid kuni nende kustutamiseni |
| Konto | kuni selle kustutamiseni või kustutamise taotlemiseni |
| Tellimused ja arved | nii kaua, kui raamatupidamis- ja maksueeskirjad seda nõuavad (Itaalias 10 aastat), seejärel kustutatakse või anonüümitakse |
| Uudiskiri ja teavitused hinna/saadavuse kohta | kuni tellimuse tühistamiseni (link on igas e-kirjas) |
| Pakkumise taotlus pärast proovimist | 60 päeva alates taotlusest; tellimusest loobumist mäletatakse aasta aega, et me ei saadaks teile pakkumisi |
| Jagatud proovimine („Küsi pereliikmetelt“), hääled ja kommentaarid | kuni kustutate lingi või proovimise |
| Kontaktvormi sõnumid, sisuteated ja päringud | nii kaua, kui vastamiseks vajalik, kuid mitte kauem kui 2 aastat |
| Küpsiste nõusoleku logi | 3 aastat (nõusoleku tõend) |
| Tõend tingimuste aktsepteerimise kohta | 10 aastat aktsepteerimisest (nõuete aegumistähtaeg) |
| Serveri logid ja rünnakute kaitse | lühiajaliselt, tavapärase logide rotatsiooni raames |
Sinu õigused
Vastavalt GDPR-ile (art. 15–22) on sul õigus:
- saada koopia oma andmetest ja teavet nende töötlemise kohta;
- taotleda ebatäpsete andmete parandamist või puudulike andmete täiendamist;
- taotleda kustutamist („õigus olla unustatud“), välja arvatud andmed, mida peame seaduse järgi säilitama;
- taotleda töötlemise piiramist;
- saada andmed masinloetaval kujul (andmete ülekantavus);
- esitada vastuväiteid õigustatud huvil põhineva töötlemise kohta;
- tagasi võtta nõusolek igal ajal (uudiskiri, küpsised, teavitused), ilma et see mõjutaks varasemat töötlemist.
Saada taotlus lehe Sinu andmed kaudu või aadressile [email protected]. Vastame viivitamatult, kuid hiljemalt ühe kuu jooksul; keerukatel juhtudel võib tähtaega pikendada veel kahe kuu võrra, millest teavitame sind. Protseduur on tasuta. Kui leiad, et andmetöötlus ei ole seaduslik, on sul õigus esitada kaebus: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, Itaalia) või andmekaitse järelevalveasutusele EL-i liikmesriigis, kus sa elad, töötad või kus rikkumine toimus (asutuste loetelu).
Kuidas andmeid kaitseme
- Kogu liiklus on krüpteeritud (HTTPS); paroolid salvestatakse ainult krüpteeritud kujul.
- Veebisait töötab eraldatud serveriosal, piiratud juurdepääsu, rünnakukaitse ja regulaarsete varukoopiatega.
- Müüja näeb ostja andmeid alles siis, kui ta tellimuse vastu võtab; müüja meeskonna liikmed näevad ainult seda, milleks neil on volitus.
- Administratsioonile on juurdepääs ainult volitatud isikutel.
Alaealised
Veebisait ei ole mõeldud alla 16 aasta vanustele isikutele ja osta saavad ainult täisealised isikud. Kui saame teada, et oleme kogunud alaealise andmeid ilma vanema nõusolekuta, kustutame need.
Poliitika muudatused
Muudame poliitikat, kui veebisaidi toimimine või eeskirjad muutuvad. Kehtivuse kuupäev on lehe ülaosas; olulistest muudatustest teavitame kontoga kasutajaid e-posti teel.