Політика конфіденційності

Цю політику складено фінською мовою. У разі розбіжностей між мовними версіями переважну силу має версія фінською мовою.

1. Контролер даних і контактна інформація

Nordweb Oy
Код компанії Y-tunnus 3554844-7
Latokarinkatu 3, 20200 Turku
Електронна пошта: info@nordweb.fi
Телефон: +358 24 2064770

Контактна особа з питань захисту даних: Onni Lampikoski, onni@nordweb.fi

Ця політика стосується даних, які ми обробляємо як контролер. Вона не стосується даних, які наші клієнти зберігають у наших послугах (наприклад, вміст сайтів, бази даних і листи електронної пошти); такі дані ми обробляємо від імені клієнта відповідно до договору про надання послуг.

2. Які дані ми збираємо

• Клієнти: імʼя, адреса, електронна пошта та номер телефону; для юридичних осіб також організація, код компанії Y-tunnus і дані контактної особи; платіжні дані та дані для виставлення рахунків (номер картки ми не зберігаємо у власних системах); замовлені послуги та домени; дані власника, необхідні для реєстрації домену; для фізичних осіб під час реєстрації доменів .fi та .ax фінський персональний ідентифікаційний код (henkilötunnus), якого Traficom вимагає як ідентифікатор власника; повідомлення в службу підтримки; ідентифікаційні дані зʼєднання, як-от IP-адреса.
• Відвідувачі сайту: дані браузера та пристрою, події перегляду та ідентифікатори файлів cookie (пункт 8); за згодою ідентифікатори браузера та сесії Google Analytics, ідентифікатори кліку по рекламі (gclid, gbraid, wbraid), а також записи сесій Microsoft Clarity.
• Згоди: згоди та заборони (email-маркетинг, таргетування реклами, збір даних про використання), час їх надання, джерело, а також як доказ IP-адреса та дані браузера.

3. Цілі та правові підстави обробки

• Виконання договору: обробка замовлень, надання та супровід послуг, виставлення рахунків і платежі, реєстрація та продовження доменів, підтримка клієнтів і сервісні повідомлення.
• Юридичний обовʼязок: бухгалтерський облік і оподаткування, запити органів влади на підставі закону, передавання ідентифікаційних даних власника домену до Traficom (фінський Закон про послуги електронних комунікацій, § 167).
• Законний інтерес: підтримання відносин із клієнтами, розвиток послуг і сайту, інформаційна безпека та запобігання зловживанням.
• Згода: статистичні та маркетингові файли cookie і повʼязане з ними вимірювання (пункт 8), а також маркетингові повідомлення.
• Партнерська програма: якщо ви переходите за посиланням партнера Nordweb, вводите партнерський код під час оформлення замовлення або приймаєте запрошення партнера, ми привʼязуємо вашу компанію до партнера для розрахунку комісії (законний інтерес і договір Nordweb із партнером). Доступ партнера до ваших послуг ґрунтується на прийнятому вами запрошенні.

Згоду можна відкликати будь-коли; відкликання не впливає на обробку, здійснену до нього.

4. Строки зберігання

• Дані клієнтів: протягом строку відносин із клієнтом і після цього стільки, скільки цього вимагають виставлення рахунків, можливі претензії або юридичні обовʼязки.
• Бухгалтерські документи: первинні документи 6 років, бухгалтерські книги 10 років від завершення фінансового року.
• Дані осіб, які не є клієнтами: видаляються, коли вони більше не потрібні, або на запит.
• Ідентифікатори кліку по рекламі: у наших власних файлах cookie 90 днів, а привʼязані до замовлення ідентифікатори видаляються із замовлення через 90 днів.
• Привʼязка до партнера: доки ваша компанія привʼязана до партнера, а після цього протягом строку зберігання бухгалтерських документів, оскільки виплати комісій є бухгалтерськими документами.
• Привʼязані до замовлення ідентифікатори Google Analytics: 13 місяців.
• Записи сесій Microsoft Clarity: 30 днів.
• Персональний ідентифікаційний код: зберігається в зашифрованому вигляді лише доти, доки дані власника не зареєстровано в Traficom, і не довше 90 днів. Після цього в нас залишається лише одностороння контрольна сума, обчислена з ідентифікаційного коду, за якою ми розпізнаємо того самого клієнта, наприклад щодо одноразової акційної ціни та змін ідентифікаційних даних. Контрольна сума не використовується для жодних інших цілей.

Строки зберігання файлів cookie наведено в переліку «Показати файли cookie» в налаштуваннях cookie.

5. Джерела даних

Ми отримуємо дані переважно від вас: із замовлень, форм, особистого кабінету та служби підтримки. Дані про використання сайту накопичуються з файлів cookie відповідно до вашої згоди.

6. Передавання даних і обробники

Ми не продаємо персональні дані.

• Дані власників доменів .fi ми передаємо до Traficom (Фінське агентство транспорту та звʼязку), оскільки Nordweb є акредитованим Traficom реєстратором доменів .fi.
• Для доменів в інших зонах дані власників передаються до реєстру через наших партнерів із реєстрації (Realtime Register B.V., Нідерланди; Nordname).
• Платежі карткою обробляє Stripe.
• Для захисту форм від спаму ми використовуємо Cloudflare Turnstile.
• Дані передаються органам влади, коли цього вимагає закон.
• Рекламні та аналітичні сервіси отримують дані за згодою (пункт 8).
• Якщо вашу компанію привʼязано до партнера Nordweb, партнер бачить назву вашої компанії, дату привʼязки, типи послуг і сплачену суму, що впливає на комісію. Дані контактних осіб, адреси чи рахунки партнер бачить лише тоді, коли ви надали йому доступ до своїх послуг. Ви можете видалити партнера будь-коли в розділі «Налаштування» особистого кабінету.
• Ми також користуємося послугами постачальників, наприклад для обслуговування серверів, платежів і комунікацій; вони обробляють дані лише від нашого імені відповідно до договорів.

7. Передавання даних за межі ЄС/ЄЕЗ

Google, Microsoft, Meta та Cloudflare можуть передавати дані до США. Передавання ґрунтується на Рамковій угоді ЄС і США про захист даних та/або на стандартних договірних положеннях Європейської комісії; передавання даних Microsoft Clarity ґрунтується на стандартних договірних положеннях.

8. Файли cookie та відстеження

Необхідні файли cookie (наприклад, для входу, сесії, вибору мови та вибору щодо cookie) використовуються завжди. Інші файли cookie вмикаються лише за вашою згодою, яку ви можете змінити або відкликати будь-коли за посиланням Налаштування cookie внизу сторінки. Ми також використовуємо власну статистику відвідувань без файлів cookie.

Статистика

• Google Analytics 4 показує, як використовується сайт.
• Microsoft Clarity записує сесії та теплові карти для вдосконалення сайту; вміст полів форм приховується, а Clarity не завантажується для користувачів, які увійшли в систему, а також на сторінках входу, пароля, оформлення замовлення, підтвердження замовлення та особистого кабінету. Щодо даних Clarity компанія Microsoft Ireland Operations Ltd є самостійним контролером.

Маркетинг

• Meta Pixel і Meta Conversions API вимірюють ефективність реклами; до Meta Platforms Ireland Ltd передаються події перегляду, IP-адреса браузера та дані пристрою (Pixel), а також хешовані адреса електронної пошти й номер телефону (Conversions API).
• Google Ads вимірює ефективність реклами; Google Ireland Ltd є самостійним контролером.

Замовлення та відвідування

Коли ви надали згоду на статистику та маркетинг, ми зберігаємо ідентифікатор кліку по рекламі у власному файлі cookie і привʼязуємо його до замовлення для власного вимірювання; ідентифікатор не надсилається до Google Ads. До замовлення також привʼязуються ідентифікатори браузера та сесії Google Analytics, щоб покупку можна було повʼязати з відвідуванням; подія покупки, що надсилається до Google Analytics, не містить ні адреси електронної пошти, ні IP-адреси.

Код із партнерського посилання зберігається у файлі cookie на 90 днів лише за повної згоди на файли cookie. Без неї код запамʼятовується в сесії вкладки браузера лише тоді, коли ви натиснете кнопку «Запамʼятати код» на сторінці, і він відображається під час оформлення замовлення як партнерський код, який можна змінити.

Маркетингові повідомлення та дозволи на рівні облікового запису

Ми надсилаємо пропозиції та поради лише за згодою; ви можете відкликати її за посиланням для відписки в листі. Дозволи на рівні облікового запису (email-маркетинг, таргетування реклами та збір даних про використання) можна змінити в розділі «Налаштування» особистого кабінету.

9. Інформаційна безпека

Дані зберігаються в захищених системах, доступ до яких обмежено правами доступу. Передавання даних шифрується.

10. Права субʼєкта даних

Ви маєте право на доступ до своїх даних, право вимагати їх виправлення або видалення, вимагати обмеження обробки, заперечувати проти обробки на підставі законного інтересу та проти прямого маркетингу, перенести надані вами дані з однієї системи до іншої, а також відкликати свою згоду.

Надішліть запит контактній особі (пункт 1); ми можемо попросити вас підтвердити свою особу. Ви можете подати скаргу до Офісу омбудсмена із захисту даних Фінляндії (tietosuoja.fi).

11. Зміни

Ми оновлюємо політику в разі змін у послугах і законодавстві. Чинна версія завжди розміщена на цій сторінці.