1. Yleiset säännökset
1.1. Tämä tietosuojakäytäntö sääntelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä Küttepuude Kuller OÜ, rekisterikoodi 17093744, ALV-numero EE102962172 (jäljempänä tietojen käsittelijä).
1.2. Rekisteröity on tässä tietosuojakäytännössä tarkoitettu asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Asiakas on tässä tietosuojakäytännössä tarkoitettu jokainen, joka ostaa tavaroita tai palveluita tietojen käsittelijän verkkosivulta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojen käsittelyn periaatteita, muun muassa käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä pystyy osoittamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivun, verkkokaupan tilausten ja sähköpostin välityksellä.
2.2. Jakamalla henkilötietonsa rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita tietosuojakäytännössä määriteltyä tarkoitusta varten henkilötietoja, joita rekisteröity suoraan tai välillisesti tavaroita tai palveluita verkkosivulla ostaessaan tietojen käsittelijälle jakaa.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoista väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen ilmoittamaan tietojen käsittelijälle viipymättä annettujen tietojen muuttumisesta.
2.4. Tietojen käsittelijä ei vastaa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamista vääristä tiedoista.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
- Etu- ja sukunimi
- Puhelinnumero
- Sähköpostiosoite
- Toimitusosoite
- Tilauksen sisältö ja tilaushistoria
- Maksuun liittyvät tiedot. Korttimaksut ja kestotilauksen toistuvat maksut käsittelee Maksekeskus AS. Tietojen käsittelijä itse ei näe eikä tallenna kortin täydellistä numeroa. Pankkisiirrolla maksettaessa maksajan tilinumero voi olla tietojen käsittelijän nähtävissä.
3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisissa rekistereissä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan alakohdat a), b), c) ja f): a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten, b) henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä, c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi, f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus on turvallisuus ja suojaus. Henkilötietojen säilyttämisen enimmäisaika on laissa mainittujen määräaikojen mukainen.
3.4.2. Käsittelyn tarkoitus on tilauksen käsittely ja toimitus. Henkilötietojen säilyttämisen enimmäisaika on tilauksen täyttämiseen saakka, kirjanpidon tositteina 7 vuotta.
3.4.3. Käsittelyn tarkoitus on verkkokaupan ja kestotilauksen (täyden palvelun) palveluiden toiminnan varmistaminen. Henkilötietojen säilyttämisen enimmäisaika on asiakastilin tai kestotilauksen olemassaoloon saakka.
3.4.4. Käsittelyn tarkoitus on asiakashallinta. Henkilötietojen säilyttämisen enimmäisaika on asiakassuhteen päättymiseen saakka.
3.4.5. Käsittelyn tarkoitus on taloustoiminta ja kirjanpito. Henkilötietojen säilyttämisen enimmäisaika on laissa mainittujen määräaikojen mukainen (kirjanpitolain mukaan 7 vuotta).
3.4.6. Käsittelyn tarkoitus on markkinointi. Henkilötietojen säilyttämisen enimmäisaika on suostumuksen peruuttamiseen saakka.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansien osapuolten kanssa, jotka ovat henkilötietojen käsittelijöitä ja yhteistyökumppaneita, jotka käsittelevät tietoja ainoastaan tietojen käsittelijän ohjeiden mukaan ja palvelun tarjoamiseksi tarvittavassa laajuudessa:
- Maksekeskus AS (MakeCommerce) maksujen käsittelyä ja kestotilauksen toistuvia maksuja varten. Kestotilauksen osalta Maksekeskus säilyttää maksuvaltuutuksen, jonka perusteella käynnistetään sovitut toistuvat maksut.
- Merit Tarkvara (kirjanpito ja laskujen laatiminen).
- Twilio (tekstiviesti-ilmoitukset toimituksesta).
- Klaviyo (sähköposti-ilmoitukset ja markkinointi suostumuksen perusteella).
- Google (kartta- ja reittisovellus sekä verkkotilastot).
- Kuljetus- ja kuriirikumppanit. Jos tietojen käsittelijä käyttää tilauksen toimittamiseen ulkoista kuljetus- tai kuriiripalvelua, heille välitetään ainoastaan toimitukseen tarvittavat tiedot (nimi, toimitusosoite, puhelinnumero ja tilauksen sisältö).
Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä ei myy henkilötietoja kolmansille osapuolille. Tietoja voidaan luovuttaa toimivaltaisille viranomaisille, jos laki sitä edellyttää.
3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä tietojen käsittelijä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka takaavat henkilötietojen suojan tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja miltä tahansa muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, mutta enintään 7 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista epätarkkoja tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteeseen info@kyttepuudekuller.ee.
4.6. Rekisteröity voi oikeuksiensa suojaamiseksi tehdä valituksen Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon, aki.ee).
5. Loppusäännökset
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojaa koskevan lain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla rekisteröidyille muutoksista verkkosivun kyttepuudekuller.ee kautta.