Tietosuojakäytäntö

1. Yleiset säännökset

1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja tallentamisen periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa henkilötietojen rekisterinpitäjä, Triidud OÜ (jäljempänä ”tietojen käsittelijä”).

1.2. Tietosuojakäytännön tarkoituksia varten rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

1.3. Tämän tietosuojakäytännön tarkoituksessa asiakkaaksi katsotaan kuka tahansa, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.

1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojen käsittelyn periaatteita, mukaan lukien henkilötietojen laillinen, oikeudenmukainen ja turvallinen käsittely. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.

2.2. Jakamalla henkilötietonsa rekisteröity myöntää tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa tietojen käsittelijälle suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivustolta.

2.3. Rekisteröity on vastuussa siitä, että hänen antamansa tiedot ovat paikkansapitäviä, oikeita ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomukseksi. Rekisteröity on velvollinen ilmoittamaan välittömästi tietojen käsittelijälle kaikista muutoksista antamiinsa tietoihin.

2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamien virheellisten tietojen seurauksena.

3. Asiakkaiden henkilötietojen käsittely

3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etunimi ja sukunimi;

3.1.2. Puhelinnumero;

3.1.3. Sähköpostiosoite;

3.1.4. Toimitusosoite;

3.2. Edellä mainitun lisäksi tietojen käsittelijä on oikeutettu keräämään asiakkaasta julkisesti saatavilla olevia tietoja..

3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten;

b) henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavien toimenpiteiden toteuttamiseksi;

c) henkilötietojen käsittely on tarpeen rekisterinpitäjälle kuuluvan lakisääteisen velvoitteen täyttämiseksi;

f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaamista, ovat ensisijaisia, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:

3.4.1. Käsittelyn tarkoitus – turvallisuus ja varmuus
Henkilötietojen enimmäissäilytysaika – lain mukaiset määräajat

3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen enimmäissäilytysaika – 2 viikkoa.

3.4.3. Käsittelyn tarkoitus – verkkokaupan palvelujen toimivuuden varmistaminen
Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen säilyttämisen enimmäisaika – lain mukaiset määräajat

3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.5. Tietojen käsittelijä on oikeutettu jakamaan asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirto- ja kuljetuspalveluja tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä.

3.6. Käsitellessään ja tallentaessaan rekisteröityjen henkilötietoja tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä varmistaakseen henkilötietojen suojan vahingossa tai laittomasti tapahtuvalta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta laittomalta käsittelyltä.

3.7. Tietojen käsittelijä säilyttää rekisteröityjen tiedot käsittelyn tarkoituksen mukaisesti, mutta enintään 2 vuotta.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tarkistaa ne.

4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.

4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

4.5. Oikeuksiensa käyttämiseksi rekisteröidyt voivat ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa info@stuudiomoobel.ee.

4.6. Rekisteröidyt voivat myös tehdä valituksen tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.

5. Lopulliset määräykset

5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta, sekä direktiivin 95/46/ EY (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojelulaki sekä Viron tasavallan ja Euroopan unionin lainsäädäntö.

5.2. Tietojen käsittelijä on oikeutettu muuttamaan tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.stuudiomoobel.ee kautta.