Käesolev privaatsuspoliitika selgitab, kuidas Forte Printers Group, S.L.U. töötleb isikuandmeid seoses veebisaidiga dtfeurope.eu, järgides määrust (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR) ning Hispaania isikuandmete kaitse ja digiõiguste põhiseaduslikku seadust 3/2018 (LOPDGDD).
1. Vastutav töötleja
Forte Printers Group, S.L.U.
Hispaania NIF / EL-i käibemaksukohustuslase number: ESB13843677
Registrijärgne asukoht: Calle Urgell 78, 08186 Lliçà d’Amunt, Barcelona, Hispaania
Tootmisüksus: Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Barcelona äriregister, köide 48831, leht 19, jaotis 8, leht B-597828, kanne 1
E-post (privaatsusküsimused): dtf@dtfeurope.eu
Telegram: +34 659 78 94 88
Me ei ole määranud ametlikku andmekaitseametnikku (DPO), kuna me ei vasta GDPR-i artikli 37 kriteeriumidele. Kõigi privaatsusega seotud küsimuste korral kasutage palun ülaltoodud e-posti aadressi.
2. Kogutavad isikuandmed
- Kliendikonto andmed: ärinimi, kontaktisiku nimi, e-post, telefon, arveldus- ja tarneaadress, EL-i käibemaksukohustuslase number.
- Tellimuse andmed: ostetud tooted, üleslaaditud kujundusfailid, tehingute ajalugu, arved.
- Makseandmed: me ei salvesta täielikke kaardinumbreid. Kaardiandmeid töötleb otse Stripe (PCI-DSS 1. taseme sertifikaat).
- Tehnilised andmed: IP-aadress, brauseri tüüp, seadme teave, seansiküpsised, navigeerimislogid.
- Suhtlusandmed: e-kirjad, Telegrami sõnumid, tugipiletid, kaebuste ajalugu.
3. Eesmärgid ja õiguslik alus (GDPR art 6)
- Lepingu täitmine (artikkel 6.1.b): tellimuste töötlemine, arvete väljastamine, tarnete täitmine, klienditugi.
- Juriidiline kohustus (art 6.1.c): maksu- ja raamatupidamisaruandlus vastavalt Hispaania maksuseadustele (säilitatakse vähemalt 6 aastat), käibemaksunõuete täitmine, ühendusesisese VIES-valideerimise logid.
- Õigustatud huvi (art 6.1.f): pettuste ennetamine, tehniline turvalisus, võrgu seire, tootearendus, sisemine analüütika.
- Nõusolek (art 6.1.a): mittehädavajalikud küpsised, turunduskommunikatsioon. Nõusoleku saab igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust.
4. Andmete jagamine — volitatud töötlejad ja kolmandad isikud
Jagame isikuandmeid ainult järgmiste volitatud töötlejatega, kellest igaühega on sõlmitud andmetöötlusleping (GDPR art 28):
| Volitatud töötleja | Eesmärk | Asukoht / Kaitsemeede |
|---|---|---|
| DHL Express / GLS | Tarned ülejäänud EL-i | EL — piisavuskaitse asukoha põhjal |
| NACEX | Tarned Hispaanias ja Portugalis | EL — piisavuskaitse asukoha põhjal |
| Sendcloud | Saatmisplatvorm: saatesildid ja saadetiste jälgimine (meie jälgimislingid avavad selle jälgimislehe) | EL (Madalmaad) |
| Stripe Payments Europe | Kaardi- ja SEPA-maksete töötlemine | EL (Iirimaa) + USA standardsete andmekaitseklauslite (SCC) kaudu vastavalt GDPR-i artiklile 46 |
| Holded | Raamatupidamine, arveldamine, maksuregistrid | EL (Hispaania) |
| Hostinger | Veebisaidi majutus | EL |
| Väline maksunõustaja (Asstax) | Maksudeklaratsioonid konfidentsiaalsuslepingu alusel | EL (Hispaania) |
| Hispaania ametiasutused | Seadusega nõutud juhtudel (AEAT, AEPD, kohtud) | EL (Hispaania) |
Me ei müü isikuandmeid kolmandatele isikutele mitte mingil juhul.
5. Rahvusvaheline andmeedastus
Andmeid hoitakse peamiselt EL-27 piires. Kui kolmandate osapoolte teenused suunatakse läbi EL-i väliste jurisdiktsioonide (eelkõige Stripe pettuste ennetamise modelleerimiseks Ameerika Ühendriikides), toetume Euroopa Komisjoni poolt GDPR-i artikli 46 alusel heaks kiidetud standardsetele andmekaitseklauslitele (SCC), mida vajaduse korral täiendatakse täiendavate tehniliste meetmetega (krüpteerimine edastamisel ja hoiustamisel).
6. Säilitamisperioodid
- Kliendikonto andmed: kuni eemaldamistaotluseni või 24-kuulise tegevusetuseni.
- Tellimuste, arvete ja raamatupidamisdokumendid: 6 aastat (Hispaania äriseadustiku art 30 ja Hispaania üldise maksuseaduse art 66).
- VIES-i käibemaksu valideerimise logid: 6 aastat (maksualane tõendamisnõue).
- Turundusnõusoleku kirjed: kuni nõusoleku tagasivõtmiseni.
- Tehnilised logid: 90 päeva turvakaalutlustel.
- Tugipiletid / Telegrami vestlused: 24 kuud viimasest suhtlusest.
7. Teie õigused vastavalt GDPR-ile
Teil on oma isikuandmete suhtes järgmised õigused:
- Juurdepääsuõigus (art 15) — teada saada, milliseid andmeid me teie kohta säilitame.
- Parandamisõigus (art 16) — ebatäpsete andmete parandamiseks.
- Kustutamisõigus / õigus olla unustatud (art 17) — arvestades seadusest tulenevaid säilitamiskohustusi.
- Töötlemise piiramise õigus (art 18).
- Andmete ülekandmisõigus (art 20) — saada oma andmed masinloetaval kujul.
- Vastuväidete esitamise õigus (art 21) — sealhulgas otseturunduse suhtes.
- Nõusoleku tagasivõtmise õigus igal ajal, ilma et see mõjutaks varasema töötlemise seaduslikkust.
- Kaebuse esitamise õigus Hispaania andmekaitseametile (AEPD) aadressil www.aepd.es või oma riiklikule andmekaitseasutusele.
Mis tahes õiguse kasutamiseks võtke ühendust aadressil dtf@dtfeurope.eu, lisades isikut tõendava dokumendi. Vastame ühe kuu jooksul (keeruliste taotluste puhul pikendatav kuni kahe täiendava kuu võrra, GDPR art 12.3).
8. Automatiseeritud otsuste tegemine ja profiilianalüüs
Me ei teosta isikuandmete põhjal automatiseeritud profiilianalüüsi ega automatiseeritud üksikotsuste tegemist GDPR-i artikli 22 tähenduses. Ainuke kasutatav automatiseeritud protsess on Stripe’i reaalajas toimuv pettuste kontroll maksetehingute puhul, mis on vajalik lepingu täitmiseks ja sisaldab vaidlustatud juhtumite korral inimese poolt läbivaatamise võimalust.
9. Alaealised
Meie teenused on mõeldud eranditult ettevõtetele ja füüsilisest isikust ettevõtjatele (B2B). Veebisait ei ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult andmeid alaealistelt. Kui saate teada, et alaealine on esitanud isikuandmeid, võtke meiega ühendust nende viivitamatuks kustutamiseks.
10. Turvameetmed
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid (GDPR art 32), sealhulgas: TLS-krüpteerimine kogu suhtluse jaoks, tundlike andmete krüpteerimine hoiustamisel, minimaalsete õiguste põhimõttel põhinev juurdepääsukontroll, perioodilised turvaauditid, turvalised varukoopiad ja füüsiline turvalisus meie töötlemisüksustes.
11. Muudatused
Võime käesolevat privaatsuspoliitikat uuendada, et kajastada tegevuslikke, õiguslikke või regulatiivseid muudatusi. Olulistest muudatustest teavitatakse aktiivseid kliente e-posti teel ja need postitatakse sellele lehele koos allpool toodud uuendatud kuupäevaga.
Viimati uuendatud: 07.10.2026.
