Vartt kerää vain tarpeellisia tietoja tarjotakseen sinulle turvallisen ja keskeytymättömän verkkokaupan infrastruktuurin. Tiedonkeruuprosessimme perustuvat "Data Minimization" -periaatteeseen.
Identiteetti- ja yhteystiedot: Nimi, sähköpostiosoite ja yritystiedot, jotka annat rekisteröityessäsi alustalle tai avaaessasi myymälän (myyjille). Tarkoitus: Tilin luominen ja alustan sisäisen valtuutuksen tarjoaminen.
Tapahtuma- ja taloustiedot: Alustan kautta tehtyjen ostosten tilaushistoria ja laskutustiedot. Tarkoitus: Täyttää sähköisen kaupankäynnin ja täyttää lailliset vero-/laskutusvelvoitteet.
Tekniset ja laitetiedot: IP-osoitteesi, selaimesi tyyppi, käyttöjärjestelmä ja aikavyöhykeasetukset. Tarkoitus: Estää petokset, havaita kyberhyökkäykset ja analysoida järjestelmän suorituskykyä.
Yhteisön tiedot: Viestit, kommentit ja tykkäykset, jotka luot vapaaehtoisesti osoitteessa Community.vartt.com.
Vartt on markkinapaikka ja SaaS (Software as a Service) -toimittaja.
Kun Ostaja tekee oston Vartt-kaupassa (Myyjä), tilauksen toimittamiseen tarvittavat toimitus- ja yhteystiedot jaetaan Myyjän kanssa.
Tässä skenaariossa Myyjiä pidetään itsenäisinä "Rekisterinpitäjinä" omien asiakkaidensa tietojen osalta. Myyjät eivät saa käyttää näitä tietoja alustan ulkopuolella omiin markkinointitarkoituksiinsa ilman lupaa. Varttia ei voida pitää laillisesti vastuullisena Myyjien tietoturvaloukkauksista alustan ulkopuolella.
Tietosi on suojattu Vartt-ekosysteemin maailman edistyneimmillä suojausprotokollalla:
Zero Trust Architecture: Kauppasi tiedot ja asiakastietosi on tiukasti eristetty muista kaupoista ja käyttäjistä kehittyneillä tietokantasäännöillä (Row Level Security). Mikään kauppa ei pääse käsiksi kenenkään muun tietoihin.
Pankkitason taloudellinen turvallisuus: ÄLÄ KOSKAAN säilytä täyttä luottokortin numeroa, CVV-koodia tai maksusalasanaa Vartt-palvelimille tai tietokantoihin. Kaikki ostoprosessin aikana antamasi taloudelliset tiedot salataan välittömästi ja lähetetään suoraan Stripelle, maailmanlaajuiselle maksuinfrastruktuurillemme, jolla on PCI-DSS Level 1 -turvallisuussertifikaatti. Vastuu taloustiedonsiirrosta kuuluu kokonaan toimiluvan saaneille maksulaitoksille.
Vartt ei koskaan myy tietojasi kolmansien osapuolien mainosverkostoille, tiedonvälittäjille tai markkinointiyrityksille. Tietosi jaetaan vain maailmanlaajuisten teknologiakumppaneiden (Vercel, Supabase, Stripe) kanssa, mikä on pakollista alustan säilymisen ja palvelun toimivuuden kannalta tiukkojen luottamuksellisuussopimusten (DPA) puitteissa ja anonymisoituna. Lisäksi tietosi voidaan jakaa toimivaltaisten oikeusviranomaisten kanssa, kun virallisia oikeuden määräyksiä ja laillisia velvoitteita syntyy.
Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen tai niin kauan kuin se on tarpeen palvelujen tarjoamiseksi. Kun poistat tilisi, profiilisi koko henkilökohtainen digitaalinen jalanjälkesi poistetaan. Kaupallisten tapahtumien laskut, takaisinperinnät ja verotiedot säilytetään kuitenkin edelleen salatuissa arkistoissa lakisääteisen velvoitteen ajan (yleensä 5–10 vuotta) kansainvälisten kauppalakien mukaisesti.
Vartt noudattaa täysin kansainvälisiä tietosuojastandardeja, erityisesti Euroopan unionin yleistä tietosuoja-asetusta (GDPR). Sinulla on tässä yhteydessä seuraavat oikeudet:
Tiedot ja pääsy: Oikeus pyytää, mitä tietoja meillä on sinusta.
Oikaisu: Oikeus pyytää, että puutteelliset tai virheelliset tietosi päivitetään.
Oikeus tulla unohdetuksi (poisto): Oikeus pyytää kaikkien henkilötietojesi pysyvää poistamista, lukuun ottamatta kaupallisia/taloudellisia tietoja, joita meillä on lakisääteinen velvollisuus säilyttää.
Vastetta ja rajoitus: Oikeus vastustaa tietojesi käsittelyä.
Koska Vartt on maailmanlaajuinen alusta, tietojasi voidaan käsitellä ja isännöidä suojatuilla palvelimilla maasi ulkopuolella (esimerkiksi Euroopan unionissa tai Yhdysvalloissa sijaitsevilla palvelimilla). Nämä siirrot tapahtuvat kansainvälisesti tunnustettujen tietosuojakilpien, kuten Euroopan komission hyväksymien standardisopimuslausekkeiden (SCC) mukaisesti.
Voit ottaa yhteyttä tietosuojavastaavaamme koskien tietosuojakäytäntöjämme, tietojasi koskevia oikeuksiasi koskevia pyyntöjäsi tai muita virallisia GDPR:n mukaisia sovelluksia.
Tietosuojaviestintäkanavat:
Tietosuojaa ja yksityisyyttä koskevissa pyynnöissäsi ota yhteyttä tietosuojavastaavaamme: privacy@vartt.com