Tietosuojakäytäntö
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämistä, käsittelyä ja tallentamista koskevat periaatteet. Henkilötietoja kerää, käsittelee ja tallentaa rekisterinpitäjä Robinord OÜ (jäljempänä Rekisterinpitäjä).
1.2. Tämän tietosuojakäytännön tarkoituksessa rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja Rekisterinpitäjä käsittelee.
1.3. Tämän tietosuojakäytännön tarkoituksessa asiakkaalla tarkoitetaan ketä tahansa, joka ostaa tavaroita tai palveluita Rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa sovellettavan lainsäädännön mukaisia tietojenkäsittelyperiaatteita. Muun muassa Rekisterinpitäjä käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja on käsitelty sovellettavan lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja tallentaminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Antamalla henkilötietonsa rekisteröity myöntää Rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tämän tietosuojakäytännön mukaisiin tarkoituksiin niitä henkilötietoja, jotka rekisteröity antaa suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivuston kautta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisesti väärien tietojen antamista pidetään tämän tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen ilmoittamaan Rekisterinpitäjälle välittömästi kaikista annettujen tietojen muutoksista.
2.4. Rekisterinpitäjä ei ole vastuussa mistään vahingoista, jotka aiheutuvat rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamien väärien tietojen seurauksena.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Puhelinnumero;
3.1.3. Sähköpostiosoite;
3.1.4. Toimitusosoite;
3.1.5. Yrityksen nimi, jos asiakas on sen antanut;
3.1.6. Tilaustiedot, mukaan lukien tilatut tuotteet, määrät ja tilauksen arvo.
3.2. Edellä mainittujen lisäksi Rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) käsittely on tarpeen Rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen Rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin tällaisten etujen edelle menevät rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja varmuus
Henkilötietojen enimmäissäilytysaika – lainmukaisten määräaikojen mukaisesti.
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen enimmäissäilytysaika – 7 vuotta asianomaisen tilikauden päättymisestä, siltä osin kuin tietojen säilyttäminen on tarpeen lakisääteisen velvoitteen noudattamiseksi.
3.4.3. Käsittelyn tarkoitus – verkkokaupan palvelujen toiminnan varmistaminen
Henkilötietojen enimmäissäilytysaika – kunnes tarkoitus on täyttynyt tai sovellettavan lainsäädännön asettamien määräaikojen mukaisesti.
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – asiakassuhteen päättymiseen asti tai sovellettavan lainsäädännön asettamien määräaikojen mukaisesti.
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta ja kirjanpito
Henkilötietojen enimmäissäilytysaika – lainmukaisten määräaikojen mukaisesti.
3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansien osapuolten, kuten valtuutettujen henkilötietojen käsittelijöiden, kirjanpitäjien, kuljetus- ja kuriiriyritysten sekä maksunvälityspalveluita tarjoavien yritysten kanssa. Rekisterinpitäjä on henkilötietojen rekisterinpitäjä. Rekisterinpitäjä siirtää maksun suorittamiseen tarvittavat henkilötiedot maksupalveluntarjoajalle Montonio Finance UAB:lle.
3.6. Käsitellessään ja tallentaessaan rekisteröidyn henkilötietoja Rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä varmistaakseen henkilötietojen suojan tahatonta tai laitonta tuhoamista, muuttamista, luovuttamista ja muuta laitonta käsittelyä vastaan.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen henkilötietoja vain niin kauan kuin on tarpeen kyseisen käsittelytarkoituksen täyttämiseksi tai sovellettavasta lainsäädännöstä johtuvien velvoitteiden noudattamiseksi.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus tutustua omiin henkilötietoihinsa ja tarkistaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.
4.4. Jos Rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa allan@metsaservamesi.ee.
4.6. Rekisteröity voi myös tehdä valituksen Viron tietosuojavirastolle oikeuksiensa suojelemiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojamääräykset on laadittu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus), Viron tasavallan henkilötietosuojalain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa näitä tietosuojamääräyksiä osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.chakrahoney.com kautta.