Tietosuojakäytäntö

1. Yleiset säännökset

1.1. Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä (Mariami OÜ) (jäljempänä rekisterinpitäjä).

1.2. Rekisteröity tarkoittaa tässä tietosuojakäytännössä asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.

1.3. Asiakas tarkoittaa tässä tietosuojakäytännössä jokaista, joka ostaa rekisterinpitäjän verkkosivustolta tavaroita tai palveluita.

1.4. Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita, muun muassa käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Henkilötiedot, joita rekisterinpitäjä kerää, käsittelee ja säilyttää, kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.

2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyä tarkoitusta varten niitä henkilötietoja, jotka rekisteröity suoraan tai välillisesti verkkosivustolla tavaroita tai palveluita ostaessaan rekisterinpitäjälle luovuttaa.

2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisesti virheellisten tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen ilmoittamaan rekisterinpitäjälle viipymättä annettujen tietojen muutoksista.

2.4. Rekisterinpitäjä ei vastaa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamista virheellisistä tiedoista.

3. Asiakkaiden henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etu- ja sukunimi;

3.1.2. Syntymäaika;

3.1.3. Puhelinnumero;

3.1.4. Sähköpostiosoite;

3.1.5. Toimitusosoite;

3.1.6. Tilinumero;

3.1.7. Maksukortin tiedot;

3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan alakohdat a), b), c) ja f):

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:

3.4.1. Käsittelyn tarkoitus – turvallisuus

Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti

3.4.2. Käsittelyn tarkoitus – tilauksen käsittely

Henkilötietojen enimmäissäilytysaika – (1 vuosi)

3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen

Henkilötietojen enimmäissäilytysaika – (1 vuosi)

3.4.4. Käsittelyn tarkoitus – asiakkuudenhallinta

Henkilötietojen enimmäissäilytysaika – (1 vuosi)

3.4.5. Käsittelyn tarkoitus – taloushallinto, kirjanpito

Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti

3.4.6. Käsittelyn tarkoitus – markkinointi

Henkilötietojen enimmäissäilytysaika – (1 vuosi)

3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita ovat esimerkiksi valtuutetut henkilötietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyritykset sekä maksunvälityspalveluita tarjoavat yritykset. Rekisterinpitäjä on henkilötietojen rekisterinpitäjä. Rekisterinpitäjä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle.

3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka turvaavat henkilötiedot satunnaiselta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja miltä tahansa muulta laittomalta käsittelyltä.

3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, kuitenkin enintään (3) vuotta.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.

4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus täydentää tai oikaista epätarkkoja tietoja.

4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa ([email protected]).

4.6. Rekisteröidyllä on oikeuksiensa suojaamiseksi mahdollisuus tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon).

5. Loppusäännökset

5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojaa koskevan lain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.

5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston (www.kidsbloom.ee) kautta.