Tietosuojakäytäntö

1. Yleiset säännökset

1.1. Tässä tietosuojakäytännössä säännellään henkilötietojen keräämisen, käsittelyn ja tallentamisen periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa rekisterinpitäjä (CATz Soft Ltd) (jäljempänä “rekisterinpitäjä”).

1.2. Tässä tietosuojakäytännössä rekisteröidyllä tarkoitetaan asiakasta tai muuta henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.

1.3. Tässä tietosuojakäytännössä asiakkaalla tarkoitetaan ketä tahansa, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.

1.4. Rekisterinpitäjä noudattaa sovellettavassa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita, mukaan lukien henkilötietojen käsittely laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi vahvistaa, että henkilötietoja on käsitelty sovellettavan lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja tallentaminen

2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään ensisijaisesti sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.

2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojaselosteessa määriteltyjä henkilötietoja tietosuojaselosteessa määriteltyihin tarkoituksiin, jotka rekisteröity jakaa suoraan tai epäsuorasti ostaessaan tavaroita tai palveluja verkkosivustolta.

2.3. Rekisteröity on vastuussa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Väärien tietojen tahallinen antaminen katsotaan yksityisyydensuojakäytännön rikkomiseksi. Rekisteröity on velvollinen ilmoittamaan rekisterinpitäjälle viipymättä kaikista annettujen tietojen muutoksista.

2.4. Rekisterinpitäjä ei ole vastuussa vahingoista, joita rekisteröidylle tai kolmansille osapuolille aiheutuu siitä, että rekisteröity antaa vääriä tietoja.

3. Asiakkaan henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etu- ja sukunimi;

3.1.2. Syntymäaika;

3.1.3. Puhelinnumero;

3.1.4. Sähköpostiosoite;

3.1.5. Toimitusosoite;

3.1.6. Pankkitilin numero;

3.1.7. Maksukortin tiedot;

3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakasta koskevia tietoja julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:

a) Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;

b) Käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, tai toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä;

c) Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;

f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen perusteella:

3.4.1. Käsittelyn tarkoitus – turvallisuus Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti.

3.4.2. Käsittelyn tarkoitus – tilausten käsittely Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.4.3. Käsittelyn tarkoitus – verkkokaupan toiminnan varmistaminen Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.4.4. Käsittelyn tarkoitus – asiakashallinta Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti.

3.4.6. Käsittelyn tarkoitus – markkinointi Henkilötietojen enimmäissäilytysaika – 2 vuotta.

3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaan henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiripalveluyrityksille sekä maksujen siirtopalveluja tarjoaville yrityksille. Rekisterinpitäjä siirtää maksujen käsittelyä varten tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS:lle.

3.6. Rekisterinpitäjä toteuttaa rekisteröidyn henkilötietoja käsitellessään ja tallentaessaan organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaaminen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.

3.7. Rekisterinpitäjä säilyttää rekisteröidyn tietoja käsittelyn tarkoituksesta riippuen, mutta enintään 2 vuotta.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.

4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus muuttaa tai korjata virheelliset tiedot.

4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja tämän suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa info@lavandamania.eu.klient.veebimajutus.ee.

4.6. Oikeuksiensa suojaamiseksi rekisteröidyllä on mahdollisuus tehdä valitus tietosuojavaltuutetulle.

5. Loppusäännökset

5.1. Nämä tietosuojaehdot on laadittu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, Viron tasavallan henkilötietolain sekä Viron ja Euroopan unionin lainsäädännön mukaisesti.

5.2. Rekisterinpitäjällä on oikeus muuttaa näitä tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivustolla osoitteessa info@lavandamania.eu.klient.veebimajutus.ee.