Tämä tietosuojaseloste selittää, miten Forte Printers Group, S.L.U. käsittelee henkilötietoja verkkosivuston dtfeurope.eu yhteydessä asetuksen (EU) 2016/679 (GDPR) ja Espanjan orgaanisen lain 3/2018 henkilötietojen suojasta ja digitaalisista oikeuksista (LOPDGDD) mukaisesti.
1. Rekisterinpitäjä
Forte Printers Group, S.L.U.
Espanjan NIF / EU ALV: ESB13843677
Rekisteröity toimipaikka: Calle Urgell 78, 08186 Lliçà d’Amunt, Barcelona, Espanja
Tuotantolaitos: Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Barcelonan kaupparekisteri, nide 48831, folio 19, osasto 8, sivu B-597828, merkintä 1
Sähköposti (tietosuojayhteydenotot): dtf@dtfeurope.eu
Telegram: +34 659 78 94 88
Emme ole nimittäneet muodollista tietosuojavastaavaa (DPO), koska emme täytä GDPR:n 37 artiklan kriteerejä. Kaikissa tietosuojaan liittyvissä kysymyksissä käyttäkää yllä olevaa sähköpostiosoitetta.
2. Keräämämme henkilötiedot
- Asiakastilin tiedot: yrityksen nimi, yhteyshenkilön nimi, sähköposti, puhelin, laskutus- ja toimitusosoite, EU:n ALV-numero.
- Tilaustiedot: ostetut tuotteet, ladatut suunnittelutiedostot, tapahtumahistoria, laskut.
- Maksutiedot: emme tallenna täydellisiä korttinumeroita. Korttitiedot käsittelee suoraan Stripe (PCI-DSS Level 1 -sertifioitu).
- Tekniset tiedot: IP-osoite, selaintyyppi, laitetiedot, istuntoevästeet, navigointiloki.
- Viestintätiedot: sähköpostit, Telegram-viestit, tukipyynnöt, valitustiedot.
3. Käyttötarkoitukset ja oikeusperuste (GDPR 6 artikla)
- Sopimuksen täytäntöönpano (6 artikla 1 kohta b alakohta): tilausten käsittely, laskujen laatiminen, toimitusten toteuttaminen, asiakastuki.
- Lakisääteinen velvoite (6 artikla 1 kohta c alakohta): vero- ja kirjanpitotiedot Espanjan verolainsäädännön mukaisesti (säilytetään vähintään 6 vuotta), ALV-vaatimustenmukaisuus, yhteisön sisäisten VIES-vahvistuslokien ylläpito.
- Oikeutettu etu (6 artikla 1 kohta f alakohta): petosten ehkäisy, tekninen tietoturva, verkon valvonta, tuotekehitys, sisäinen analytiikka.
- Suostumus (6 artikla 1 kohta a alakohta): ei-välttämättömät evästeet, markkinointiviestintä. Suostumus voidaan peruuttaa milloin tahansa vaikuttamatta aiemman käsittelyn laillisuuteen.
4. Tietojen jakaminen — käsittelijät ja kolmannet osapuolet
Jaamme henkilötietoja ainoastaan seuraaville käsittelijöille, joita kaikkia sitoo tietojenkäsittelysopimus (GDPR 28 artikla):
| Käsittelijä | Tarkoitus | Sijainti / Suojatoimenpide |
|---|---|---|
| DHL Express / GLS | EU:n sisäiset toimitukset | EU — riittävyys sijainnin perusteella |
| NACEX | Espanjan ja Portugalin toimitukset | EU — riittävyys sijainnin perusteella |
| Sendcloud | Lähetysalusta: lähetystarrat ja lähetysten seuranta (seurantalinkkimme avaavat sen seurantasivun) | EU (Alankomaat) |
| Stripe Payments Europe | Kortti- ja SEPA-maksukäsittely | EU (Irlanti) + USA GDPR:n 46 artiklan mukaisten vakiosopimuslausekkeiden (SCC) kautta |
| Holded | Kirjanpito, laskutus, verotiedot | EU (Espanja) |
| Hostinger | Verkkosivuston ylläpito | EU |
| Ulkoinen verokonsultti (Asstax) | Veroilmoitukset luottamuksellisuussopimuksen mukaisesti | EU (Espanja) |
| Espanjan viranomaiset | Lakisääteisen velvoitteen mukaisesti (AEAT, AEPD, tuomioistuimet) | EU (Espanja) |
Emme myy henkilötietoja kolmansille osapuolille missään olosuhteissa.
5. Kansainväliset tiedonsiirrot
Tiedot tallennetaan ensisijaisesti EU:n 27 jäsenvaltion alueelle. Kun kolmannen osapuolen palvelut reitittävät tietoja EU:n ulkopuolisten maiden kautta (erityisesti Stripe petostentorjuntamallinnuksessa Yhdysvalloissa), nojaudumme Euroopan komission GDPR:n 46 artiklan mukaisesti hyväksymiin vakiosopimuslausekkeisiin (SCC), joita täydennetään tarvittaessa lisäteknisillä toimenpiteillä (salaus siirrossa ja levossa).
6. Säilytysajat
- Asiakastilin tiedot: poistopyyntöön saakka tai 24 kuukauden passiivisuuden jälkeen.
- Tilaus-, lasku- ja kirjanpitotiedot: 6 vuotta (Espanjan kauppalain 30 artikla ja Espanjan yleisen verolain 66 artikla).
- VIES ALV-vahvistusloki: 6 vuotta (verotodistusvaatimus).
- Markkinointisuostumustiedot: suostumuksen peruuttamiseen saakka.
- Tekniset lokit: 90 päivää turvallisuussyistä.
- Tukipyynnöt / Telegram-keskustelut: 24 kuukautta viimeisestä vuorovaikutuksesta.
7. Oikeutenne GDPR:n mukaisesti
Teillä on seuraavat oikeudet henkilötietoihisi liittyen:
- Pääsy (15 artikla) — tietää, mitä tietoja meillä on teistä.
- Oikaisu (16 artikla) — korjata virheelliset tiedot.
- Poisto / oikeus tulla unohdetuksi (17 artikla) — lakisääteisten säilytysvelvoitteiden mukaisesti.
- Käsittelyn rajoittaminen (18 artikla).
- Tietojen siirrettävyys (20 artikla) — vastaanottaa tietonne koneluettavassa muodossa.
- Vastustaa käsittelyä (21 artikla) — mukaan lukien suoramarkkinointi.
- Peruuttaa suostumus milloin tahansa vaikuttamatta aiemman käsittelyn laillisuuteen.
- Tehdä valitus Espanjan tietosuojavirastolle (AEPD) osoitteessa www.aepd.es tai kansalliselle tietosuojaviranomaisellenne.
Käyttääksenne mitä tahansa oikeutta, ottakaa yhteyttä osoitteeseen dtf@dtfeurope.eu henkilöllisyystodistuksen kanssa. Vastaamme kuukauden kuluessa (jatkettavissa enintään kahdella lisäkuukaudella monimutkaisissa pyynnöissä, GDPR 12 artikla 3 kohta).
8. Automatisoitu päätöksenteko ja profilointi
Emme suorita automaattista profilointia tai automaattista yksilöön kohdistuvaa päätöksentekoa GDPR:n 22 artiklan tarkoittamalla tavalla henkilötietojen perusteella. Ainoa käytössä oleva automatisoitu prosessi on Stripen suorittama reaaliaikainen petosseulonta maksutapahtumissa, mikä on välttämätöntä sopimuksen täytäntöönpanon kannalta ja sisältää ihmisen suorittaman tarkastelun kiistanalaisissa tapauksissa.
9. Alaikäiset
Palvelumme on tarkoitettu yksinomaan yrityksille ja itsenäisille ammatinharjoittajille (B2B). Verkkosivusto ei ole suunnattu alle 16-vuotiaille henkilöille. Emme tietoisesti kerää tietoja alaikäisiltä. Jos saatte tietää, että alaikäinen on toimittanut henkilötietoja, ottakaa meihin yhteyttä välitöntä poistamista varten.
10. Turvatoimenpiteet
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet (GDPR 32 artikla), mukaan lukien: TLS-salaus kaikessa viestinnässä, salaus levossa arkaluonteisille tiedoille, vähimmän oikeuden periaatteeseen perustuvat pääsyvalvonnat, määräaikaiset turvallisuustarkastukset, turvalliset varmuuskopiot sekä fyysinen turvallisuus käsittelylaitoksissamme.
11. Muutokset
Saatamme päivittää tätä tietosuojaselostetta toiminnallisten, oikeudellisten tai sääntelymuutosten mukaisesti. Olennaisista muutoksista ilmoitetaan sähköpostitse aktiivisille asiakkaille, ja ne julkaistaan tällä sivulla alla olevan päivitetyn päivämäärän kanssa.
Viimeksi päivitetty: 7.10.2026.
