Tietosuojaseloste

1. Yleiset säännökset

Tämä tietosuojaseloste määrittelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä Suhkrupilt OÜ (jäljempänä rekisterinpitäjä).

Rekisteröity on tässä tietosuojaselosteessa tarkoitettu asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

Asiakas on tässä tietosuojaselosteessa tarkoitettu jokainen, joka ostaa rekisterinpitäjän verkkosivustolta tuotteita tai palveluita.

Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita ja käsittelee henkilötietoja muun muassa lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.

Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita tietosuojaselosteessa määriteltyä tarkoitusta varten niitä henkilötietoja, jotka rekisteröity suoraan tai välillisesti jakaa rekisterinpitäjälle ostaessaan verkkosivustolta tuotteita tai palveluita.

Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat täsmällisiä, oikeita ja täydellisiä. Tietoisesti virheellisten tietojen antamista pidetään tietosuojaselosteen rikkomisena. Rekisteröity on velvollinen ilmoittamaan rekisterinpitäjälle viipymättä antamiensa tietojen muuttumisesta.

Rekisterinpitäjä ei vastaa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamista virheellisistä tiedoista.

3. Asiakkaiden henkilötietojen käsittely

Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etu- ja sukunimi

3.1.2. Syntymäaika

3.1.3. Puhelinnumero

3.1.4. Sähköpostiosoite

3.1.5. Toimitusosoite

3.1.6. Tilinumero

3.1.7. Maksukortin tiedot

Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan alakohdat a), b), c) ja f):

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten

b) käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä

c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi

f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.

Henkilötietojen käsittely käsittelytarkoituksen mukaan:

Käsittelyn tarkoitus – turvallisuus
Henkilötietojen enimmäissäilytysaika – lainsäädännössä mainittujen määräaikojen mukaisesti

Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen enimmäissäilytysaika – 1 vuosi

Käsittelyn tarkoitus – verkkokaupan palvelujen toiminnan varmistaminen
Henkilötietojen enimmäissäilytysaika – 1 vuosi

Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 1 vuosi

Käsittelyn tarkoitus – taloushallinto ja kirjanpito
Henkilötietojen enimmäissäilytysaika – lainsäädännössä mainittujen määräaikojen mukaisesti

Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – 1 vuosi

Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita ovat esimerkiksi henkilötietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyritykset sekä maksunvälityspalveluja tarjoavat yritykset. Rekisterinpitäjä on henkilötietojen rekisterinpitäjä. Rekisterinpitäjä välittää maksujen suorittamiseen tarvittavat henkilötiedot henkilötietojen käsittelijälle Maksekeskus AS:lle.

Rekisteröidyn henkilötietoja käsitellessään ja säilyttäessään rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka suojaavat henkilötietoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja kaikelta muulta laittomalta käsittelyltä.

Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, kuitenkin enintään 1 vuoden ajan.

4. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.

Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.

Rekisteröidyllä on oikeus täydentää tai oikaista epätarkkoja tietoja.

Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

Rekisteröity voi oikeuksiensa käyttämiseksi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@kakkukuva.fi.

Rekisteröidyllä on oikeuksiensa suojaamiseksi mahdollisuus tehdä kantelu tietosuojaviranomaiselle.

5. Loppusäännökset

Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta, yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojaa koskevan lain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.

Rekisterinpitäjällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston https://www.kakkukuva.fi/ kautta.