Tietosuojakäytäntö | Käekellad24.eu
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö sääntelee henkilötietojen keräämisen, käsittelyn ja tallentamisen periaatteita. Henkilötiedot kerää, käsittelee ja tallentaa henkilötietojen rekisterinpitäjä Gaudium Group OÜ (jäljempänä käsittelijä).
1.2. Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja käsittelijä käsittelee.
1.3. Tietosuojakäytännön mukainen asiakas on jokainen, joka ostaa tavaroita tai palveluita käsittelijän verkkosivustolta.
1.4. Käsittelijä noudattaa lainsäädännössä määrättyjä tiedonkäsittelyn periaatteita, muun muassa käsittelijä käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Käsittelijä voi vahvistaa, että henkilötietoja on käsitelty lainsäädännön määräysten mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja tallentaminen
2.1. Käsittelijän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity antaa käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa suoraan tai epäsuorasti käsittelijän kanssa ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisen väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröidyllä on velvollisuus ilmoittaa välittömästi käsittelijälle annettujen tietojen muutoksista.
2.4. Käsittelijä ei ole vastuussa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat rekisteröidyn antamista vääristä tiedoista.
3. Asiakkaiden henkilötietojen käsittely
3.1. Käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etunimi ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukorttitiedot;
3.2. Edellä mainittujen lisäksi käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos tällaisten etujen edelle menevät rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelytarkoituksen mukaan:
3.4.1. Käsittelytarkoitus – turvallisuus ja varmuus
Henkilötietojen enimmäissäilytysaika – lain määrämien määräaikojen mukaisesti
3.4.2. Käsittelytarkoitus – tilausten käsittely
Henkilötietojen enimmäissäilytysaika on 1 vuosi
3.4.3. Käsittelytarkoitus – verkkokauppapalvelujen toiminnan varmistaminen
Henkilötietojen enimmäissäilytysaika – 1 vuosi
3.4.4. Käsittelytarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 1 vuosi
3.4.5. Käsittelytarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika – lain määrämien määräaikojen mukaisesti
3.4.6. Käsittelytarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – 1 vuosi
3.5. Käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansien osapuolten kanssa, kuten valtuutettujen tietojenkäsittelijöiden, kirjanpitäjien, kuljetus- ja kuriiriyritysten sekä siirtopalveluja tarjoavien yritysten kanssa. Käsittelijä on henkilötietojen vastuullinen käsittelijä. Käsittelijä siirtää maksamiseen tarvittavat henkilötiedot valtuutetulle Stripe/Paysera-käsittelijälle.
3.6. Rekisteröidyn henkilötietojen käsittelyssä ja tallennuksessa käsittelijä toteuttaa organisaatio- ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojan vahingossa tapahtuvaa tai laitonta tuhoutumista, muuttamista, paljastamista ja kaikkea muuta laitonta käsittelyä vastaan.
3.7. Käsittelijä säilyttää rekisteröityjen tietoja käsittelytarkoituksesta riippuen, mutta enintään 3 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus tutustua ja tarkastaa omiin henkilötietoihinsa.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata epätarkkoja tietoja.
4.4. Jos käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteeseen info@kaekellad24.eu käyttääkseen oikeuksiaan.
4.6. Rekisteröity voi tehdä valituksen tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojausehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 mukaisesti luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojelulaista sekä Viron tasavallan ja Euroopan unionin lainsäädännöstä.
5.2. Käsittelijällä on oikeus muuttaa tietosuojausehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston info@kaekellad24.eu kautta.
Gaudium Group OÜ on henkilötietojen vastuullinen käsittelijä, Gaudium Group OÜ siirtää maksamiseen tarvittavat henkilötiedot valtuutetulle Stripe/Paysera-käsittelijälle.