Tietosuojakäytäntö

2.1. Tietojen käsittelijän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.

2.2. Jakamalla henkilötietojaan rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja, joita rekisteröity jakaa suoraan tai epäsuorasti tietojen käsittelijän kanssa ostaessaan tavaroita tai palveluita verkkosivustolta, tietosuojakäytännössä määriteltyihin tarkoituksiin.

2.3. Rekisteröity on vastuussa siitä, että hänen toimittamat tiedot ovat oikeita, tarkkoja ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn on ilmoitettava viipymättä tietojen käsittelijälle kaikista antamiensa tietojen muutoksista.

2.4. Tietojen käsittelijä ei ole vastuussa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat rekisteröidyn antamista vääristä tiedoista.

3. Asiakkaiden henkilötietojen käsittely

3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etunimi ja sukunimi;

3.1.2. Syntymäaika;

3.1.3. Puhelinnumero;

3.1.4. Sähköpostiosoite;

3.1.5. Toimitusosoite;

3.1.6. Käyttötilin numero;

3.1.7. Maksukorttitiedot;

3.2. Edellä mainittujen lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a, b, c ja f alakohdat:

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;

b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;

(c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;

f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:

3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojaus
Henkilötietojen enimmäissäilytysaika – laissa määriteltyjen määräaikojen mukaisesti

3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen säilytyksen enimmäisaika – 2 vuotta;

3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen
Henkilötietojen säilytyksen enimmäisaika – 2 vuotta;

3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilytyksen enimmäisaika – 2 vuotta;

3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika – laissa määriteltyjen määräaikojen mukaisesti

3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilytysaika on enintään 2 vuotta.

3.5. Tietojenkäsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirtopalveluita tarjoaville yrityksille. Tietojenkäsittelijä on henkilötietojen vastuullinen käsittelijä. Tietojenkäsittelijä toimittaa maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS.

3.6. Rekisteröidyn henkilötietoja käsitellessään ja tallentaessaan tietojen käsittelijän on toteutettava organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojaamisen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.

3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, mutta enintään 2 vuotta.