1. Yleiset ehdot
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen vastuullinen käsittelijä (EXCLUSIVE WALLS OÜ) (jäljempänä tietojen käsittelijä).1.2. Henkilötietojen käsittelyn kohde tässä tietosuojakäytännössä on asiakas tai muu fyysinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Asiakas tämän tietosuojakäytännön mukaan on kuka tahansa, joka ostaa tietojen käsittelijän verkkosivuilta tuotteita tai palveluja.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojen käsittelyn periaatteita ja käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä voi vahvistaa, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, kerätään pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietojaan tietojen käsittelijälle, rekisteröity antaa suostumuksensa henkilötietojen keräämiseen, käsittelyyn ja hallintaan tietosuojakäytännön mukaisiin tarkoituksiin, joita rekisteröity jakaa verkkosivustolla tuotteita tai palveluja ostaessaan.
2.3. Rekisteröity vastaa siitä, että antamat tiedot ovat oikeita, tarkkoja ja täydellisiä. Tietoisesti virheellisten tietojen antaminen katsotaan tietosuojakäytännön rikkomukseksi. Rekisteröity on velvollinen ilmoittamaan tietojen käsittelijälle viipymättä, jos tiedot muuttuvat.
2.4. Tietojen käsittelijä ei vastaa virheellisten tietojen antamisesta aiheutuneista vahingoista rekisteröidylle tai kolmansille osapuolille.
3.Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;3.1.2. Puhelinnumero;
3.1.3. Sähköpostiosoite;
3.1.4. Toimitusosoite;
3.2. Lisäksi tietojen käsittelijällä on oikeus kerätä asiakastietoja julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeudellinen peruste on EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a), b), c) ja f) alakohtien mukainen:
a) Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhdellä tai useammalla erityisellä tarkoituksella;
b) Henkilötietojen käsittely on tarpeen sopimuksen täyttämiseksi rekisteröidyn kanssa tai toimenpiteiden tekemiseksi ennen sopimuksen tekemistä rekisteröidyn pyynnöstä;
c) Henkilötietojen käsittely on tarpeen tietojen käsittelijän oikeudellisen velvoitteen täyttämiseksi;
f) Henkilötietojen käsittely on tarpeen tietojen käsittelijän tai kolmannen osapuolen oikeutettujen etujen vuoksi, ellei rekisteröidyn etuja tai perusoikeuksia ja -vapauksia, joita varten henkilötietoja tulee suojella, ole voimakkaampia, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittelyn tarkoitus:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojausHenkilötietojen säilytyksen enimmäisaika – lain mukaan säädetyt määräajat
3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen säilytyksen enimmäisaika on 2 vuotta
3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen
Henkilötietojen säilytyksen enimmäisaika on 2 vuotta
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilytyksen enimmäisaika on 2 vuotta
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen säilytyksen enimmäisaika – lain mukaan säädetyt määräajat
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilytyksen enimmäisaika on 2 vuotta
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaidensa henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille, maksupalveluita tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen vastuullinen käsittelijä. Tietojen käsittelijä siirtää maksujen suorittamiseksi tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.
3.6. Tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojan satunnaiselta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröidyn tietoja käsittelyn tarkoituksen mukaan, mutta ei pidempään kuin 2 vuotta.
4.Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus oikaista epätarkkoja tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa info@exclusivewalls.ee
4.6. Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.
5.Loppusäännökset
5.1. Nämä tietosuojakäytännöt on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) nro 2016/679 mukaisesti luonnollisten henkilöiden suojaksi henkilötietojen käsittelyssä ja tällaisen tiedon vapaassa liikkumisessa sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojauslain ja Viron tasavallan sekä Euroopan unionin lainsäädännön mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa osittain tai kokonaan tietosuojakäytäntöjä ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.exclusivewalls.ee kautta.