Tietosuojakäytäntö

Henkilötietoja voidaan kerätä seuraavilla tavoilla:

• Tiedot, jotka annat meille, kuten yhteystietosi ja muut tiedot, joita jaat kanssamme verkkosivustollamme tai muiden kanavien kautta.
• Tiedot, joita saamme, kun käytät sivustojamme, esimerkiksi asiakastilisi tai laitteellesi lähetettyjen evästeiden kautta.
• Tiedot, jotka saamme erämaksupyynnön lähettämisen yhteydessä.
• Tiedot julkisista lähteistä ja muut tiedot, jotka olemme saaneet vastauksena pyyntöösi.

Verkkokauppamme voi kerätä sinulta seuraavia tietoja:

• Demografiset tiedot, kuten nimi, yhteystiedot jne.
• Tietoja sinusta ja yrityksestäsi, kuten nimi, yritystunnus jne.
• Tietoa evästeistä, jotka liittyvät verkkosivuston www.zlimline.ee käyttöön.
• Osamaksupyyntöön liittyvät asiakkaan tilitiedot sekä muut syötetyt tiedot.

Kerättyjen henkilötietojen käyttö, luovuttaminen ja muokkaaminen

Yleiset määräykset

1.1. Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämisen, käsittelyn ja tallentamisen periaatteet. Henkilötietoja kerää, käsittelee ja tallentaa henkilötietojen rekisterinpitäjä OÜ Kehastuudio Tervisesalong (jäljempänä tietojen käsittelijä).

1.2. Tietosuojakäytännössä rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.

1.3. Tietosuojakäytännön tarkoittamassa merkityksessä asiakas on kuka tahansa, joka ostaa tavaroita tai palveluita tietojen käsittelijän verkkosivustolta.

1.4. Tietojenkäsittelijä noudattaa lainsäädännössä asetettuja tietojenkäsittelyperiaatteita, mukaan lukien henkilötietojen laillinen, asianmukainen ja turvallinen käsittely. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön säännösten mukaisesti.

Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Tietojenkäsittelijän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.

2.2. Jakamalla henkilötietojaan rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja, joita rekisteröity jakaa suoraan tai epäsuorasti tietojen käsittelijän kanssa ostaessaan tavaroita tai palveluita verkkosivustolta, tietosuojakäytännössä määriteltyihin tarkoituksiin.

2.3. Rekisteröity on vastuussa siitä, että hänen toimittamat tiedot ovat oikeita, täydellisiä ja paikkansapitäviä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn on viipymättä ilmoitettava henkilötietojen käsittelijälle kaikista antamiensa tietojen muutoksista.

2.4. Tietojen käsittelijä ei ole vastuussa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat rekisteröidyn antamista vääristä tiedoista.

Asiakkaan henkilötietojen käsittely

3.1. Tietojenkäsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etu- ja sukunimi;

3.1.2. Syntymäaika;

3.1.3. Puhelinnumero;

3.1.4. Sähköpostiosoite;

3.1.5. Toimitusosoite;

3.1.6. Käyttötilin numero;

3.1.7. Maksukortin tiedot;

3.2. Edellä mainittujen lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a, b, c ja f alakohdat:

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
(c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:

3.4.1. Käsittelyn tarkoitus – turvallisuus

Henkilötietojen enimmäissäilytysaika – laissa määriteltyjen määräaikojen mukaisesti

3.4.2. Käsittelyn tarkoitus – tilausten käsittely

Henkilötietojen säilytysaika on enintään 10 vuotta.

3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen

Henkilötietojen säilytysaika on enintään 10 vuotta.

3.4.4. Käsittelyn tarkoitus – asiakashallinta

Henkilötietojen säilytysaika on enintään 10 vuotta.

3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito

Henkilötietojen enimmäissäilytysaika – laissa määriteltyjen määräaikojen mukaisesti

3.4.6. Käsittelyn tarkoitus – markkinointi

Henkilötietojen säilytysaika on enintään 10 vuotta.

3.5. Tietojenkäsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirtopalveluita tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojenkäsittelijä siirtää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Modena OÜ:lle.

3.6. Käsitellessään ja tallentaessaan rekisteröidyn henkilötietoja henkilötietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojaamisen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.

3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti, mutta enintään 15 vuotta.

Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus päästä käsiksi omiin henkilötietoihinsa ja tarkastella niitä.

4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.

4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.

4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa info@joi.ee.

4.6. Rekisteröidyllä on mahdollisuus tehdä valitus tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.

Loppusäännökset

5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietolain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.

5.2. Tietojenkäsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.zlimline.com kautta.