B2B-tietosuojakäytäntö

Voimassa 2026-05-03 alkaen. Koskee tietojen käsittelyä b2b.ioutlet.pt -portaalissa.

1. Rekisterinpitäjä

ILOVEDIGITAL UNIPESSOAL, LDA (portugalilainen ALV 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Yhteyshenkilö: [email protected].

2. Kerätyt tiedot

Keräämme ainoastaan B2B-suhteen kannalta tarpeellisia ammattitietoja:

(a) Yrityksen tunnistaminen : nimi, ALV-numero, maa, osoite ;
(b) Ammattilaisyhteyshenkilö : edustajan sähköposti ja puhelinnumero ;
(c) Toiminnan tyyppi ja ilmoitettu kuukausittainen määrä;
(d) Käyttötiedot : IP-osoite ja käyttäjäagentti katalogin latauksen yhteydessä, tilaushistoria ja aikaleimat ;
(e) Todentamisen tiedot : käyttäjänimi ja salasana (jälkimmäinen tallennetaan ainoastaan bcrypt-hashina).

3. Tarkoitukset

(a) Pääsyn hallinta portaaliin ja tarjousten valmistelu ;
(b) Verovelvoitteiden noudattaminen (laskutus, yhteenvetoilmoitus EU:n sisäisestä kaupasta) ;
(c) Käyttöoikeuden tarkastus katalogiin (petosten torjunta, luottamuksellisten hintojen suojaaminen) ;
(d) Tilin ja tilausten liittyvä transaktiokommunikaatio.

4. Oikeusperusta

Sopimuksen täytäntöönpano (GDPR artikla 6(1)(b)), oikeutettu etu luettelon suojaamiseen ja petosten torjuntaan (artikla 6(1)(f)) sekä lakisääteisten velvoitteiden noudattaminen, erityisesti verovelvoitteet (artikla 6(1)(c)).

5. Alihankkijat

Palvelun tarjoamiseksi luotamme seuraaviin:

(a) Hetzner Online GmbH (Saksa): verkkopalvelu;
(b) Cloudflare Inc. (UE/USA) : CDN ja Turnstile anti-bot (DPA, SCCs) ;
(c) Dropshipping-kumppani (UE) : tilausten käsittely ja toimitus (vain toimituksen kannalta ehdottoman välttämättömät tiedot), DPA/SCCs:n alaisena ;
(d) Google Ireland Ltd. (UE/USA) : Google Workspace, toimitus transaktiosähköposteja (DPA, SCCs) ;
(e) Kuljetusliikkeet : CTT ja/tai kumppanin dropshipping-palvelun käyttämät logistiikan operaattorit, ainoastaan toimitustarkoituksiin (vain toimitukseen tarvittavat tiedot).

6. Säilytys

Säilytämme tiedot liiketoimintasuhteen keston ajan ja siihen saakka, että10 vuotta sen päättymisen jälkeen, kuten sovellettava verolaki edellyttää (Portugalin CIVA:n artikla 52). Katalogin latauslokeja säilytetään 30 päivää.

7. Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihin, oikaista tiedot, poistaa tiedot (siltä osin kuin säilyttämisvelvollisuus ei estä), siirtää tiedot ja vastustaa käsittelyä ottamalla meihin yhteyttä osoitteessa [email protected]. Voit myös jättää valituksen Portugalin tietosuojaviranomaiselle (CNPD) tai asuinmaasi valvontaviranomaiselle.

8. Kansainväliset siirrot

Kun tiedot käsitellään Euroopan talousalueen ulkopuolella sijaitsevien alihankkijoiden toimesta, siirrot on katettu Euroopan komission hyväksymillä vakiosopimuslausekkeilla.

9. Turvallisuus

Kaikki sivut toimitetaan HTTPS:n kautta. Salasanat tallennetaan hajautettuina. Jokainen ladattu tiedosto sisältää yksilöllisen tunnisteen jäljitettävyyden varmistamiseksi vuodon sattuessa.

10. Muutokset

Tätä politiikkaa voidaan päivittää. Ilmoitamme sinulle sähköpostitse vähintään 30 päivää etukäteen kaikista olennaisista muutoksista.