Tietosuojakäytäntö
HENKILÖTIEDON KÄSITTELY
Verkkokaupan Varustaja 24 henkilötietojen rekisterinpitäjä on First Step OÜ (rekisterinumero 10841019), joka sijaitsee Kadaka tee 4, 10621 Tallinna, Viro, puh. +372 5551 2024 ja sähköposti tallinn@varustaja24.ee. First Step OÜ on henkilötietojen rekisterinpitäjä, ja se välittää maksujen käsittelyyn tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.
MITÄ TIEDOJA KÄSITELLÄÄN:
- nimi, puhelinnumero ja sähköpostiosoite;
- tuotteen toimitusosoite;
- pankkitilin numero;
- tuotteiden ja palveluiden hinta sekä maksutietoihin liittyvät tiedot (ostohistoria);
- asiakaspalvelutiedot.
MIHIN TARKOITUKSIIN HENKILÖTIEDOT KÄSITELLÄÄN:
- Henkilötietoja käytetään asiakkaan tilausten hallintaan ja tuotteiden toimitukseen.
- Ostohistoriaa (ostopäivämäärä, tuote, määrä, asiakastiedot) käytetään ostettujen tuotteiden ja palveluiden yhteenvedon laatimiseen sekä asiakastoiveiden analysointiin.
- Pankkitilin numeroa käytetään asiakasmaksujen palauttamiseen.
- Henkilötietoja, kuten sähköposti, puhelinnumero ja asiakkaan nimi, käsitellään tuotteiden ja palveluiden tarjoamiseen liittyvien kysymysten ratkaisemiseksi (asiakaspalvelu).
- Verkkokaupan käyttäjän IP-osoitetta tai muita verkon tunnisteita käsitellään verkkokaupan tarjoamiseksi sekä verkkokäyttötilastojen luomiseksi.
OIKEUDELLINEN PERUSTA
Henkilötietojen käsittely perustuu asiakkaan kanssa tehtyyn sopimukseen.
Henkilötietojen käsittely tapahtuu oikeudellisen velvoitteen täyttämiseksi (esim. kirjanpito ja kuluttajariitojen ratkaiseminen).
VASTAANOTTAJAT, JOILLE HENKILÖTIEDOT SIIRRETÄÄN:
- Henkilötiedot siirretään verkkokaupan asiakaspalveluun ostojen ja ostohistorian hallintaan sekä asiakaskysymysten ratkaisemiseen.
- Nimi, puhelinnumero ja sähköpostiosoite siirretään asiakkaan valitsemalle kuljetuspalveluntarjoajalle. Jos kyseessä on kuriiripalvelulla toimitettava tuote, asiakkaan osoite siirretään myös yhteystietojen lisäksi.
- Jos verkkokaupan kirjanpito hoidetaan palveluntarjoajan toimesta, henkilötiedot siirretään palveluntarjoajalle kirjanpitotoimia varten.
- Henkilötietoja voidaan siirtää tietotekniikkapalveluntarjoajille, jos se on tarpeen verkkokaupan toiminnallisuuden tai tietojen isännöinnin takaamiseksi.
TURVALLISUUS JA PÄÄSY HENKILÖTIEDOIHIN
Henkilötietoja säilytetään Zone-palvelimilla, jotka sijaitsevat Euroopan unionin jäsenvaltiossa tai EU:n talousalueeseen liittyvissä maissa. Tietoja voidaan siirtää maihin, joiden tietosuojan taso on Euroopan komission arvioima riittäväksi, sekä Yhdysvalloissa oleville yrityksille, jotka ovat liittyneet tietosuojakilpiin (Privacy Shield). Henkilötietoihin pääsevät verkkokaupan työntekijät, jotka voivat tarkastella tietoja ratkaistakseen verkkokaupan käyttöön liittyviä teknisiä kysymyksiä ja tarjotakseen asiakaspalvelua. Verkkokauppa ottaa käyttöön asianmukaiset fyysiset, organisatoriset ja tietotekniset turvatoimet suojellakseen henkilötietoja satunnaiselta tai lainvastaiselta tuhoamiselta, häviämiseltä, muuttamiselta tai luvattomalta pääsyltä ja paljastamiselta. Henkilötietojen siirto verkkokaupan valtuutetuille käsittelijöille (esim. kuljetuspalveluntarjoaja ja tietojen isännöinti) tapahtuu verkkokaupan ja valtuutettujen käsittelijöiden kanssa solmittujen sopimusten perusteella. Valtuutettuja käsittelijöitä on velvoitettu takaamaan asianmukaiset suojatoimet henkilötietojen käsittelyssä.
HENKILÖTIEDOT JA TARKISTAMINEN
Tässä verkkokaupassa ostokset tehdään ilman käyttäjätunnuksia, joten henkilötietoihin voi tutustua asiakaspalvelun kautta.
SUOSTUMUKSEN PERUUTTAMINEN
Jos henkilötietojen käsittely perustuu asiakkaan suostumukseen, asiakkaalla on oikeus peruuttaa suostumuksensa ilmoittamalla asiakaspalvelulle sähköpostitse.
SÄILYTYSAIKA:
- Verkkokaupan asiakastilin sulkemisen yhteydessä henkilötiedot poistetaan, ellei tietoja tarvitse säilyttää kirjanpitoa varten tai kuluttajariitojen ratkaisemiseksi.
- Jos verkkokaupassa on tehty ostos ilman asiakastiliä, ostohistoria säilytetään kolmen vuoden ajan.
- Maksuja ja kuluttajariitoja koskevien riitojen yhteydessä henkilötiedot säilytetään, kunnes vaade täytetään tai määräaika umpeutuu.
- Kirjanpidon kannalta tarvittavat henkilötiedot säilytetään seitsemän vuotta.
POISTAMINEN
Henkilötietojen poistamiseksi tulee ottaa yhteyttä asiakaspalveluun sähköpostitse. Poistopyyntöön vastataan viimeistään kuukauden kuluessa, ja tarkennetaan tietojen poistamisaikaväli.
SIIRTÄMINEN
- Sähköpostitse lähetettyyn henkilötietojen siirtopyyntöön vastataan viimeistään kuukauden kuluessa.
- Asiakaspalvelu tunnistaa henkilöllisyyden ja ilmoittaa siirrettävistä henkilötiedoista.
SUORA MARKKINOINTIILMOITUKSET
- Sähköpostiosoitetta ja puhelinnumeroa käytetään suoran markkinoinnin viestien lähettämiseen, jos asiakas on antanut tähän suostumuksensa. Jos asiakas ei halua vastaanottaa suoran markkinoinnin viestejä, hän voi valita sähköpostin alareunasta vastaavan linkin tai ottaa yhteyttä asiakaspalveluun.
- Jos henkilötietoja käsitellään suoramarkkinoinnin tarkoituksiin (profiilointi), asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä, niin alkuperäisen kuin myöhemmänkin käsittelyn osalta, mukaan lukien suoramarkkinointiin liittyvä profiilianalyysi, ilmoittamalla asiakaspalvelulle sähköpostitse (ilmoitus on annettava selkeästi ja erikseen kaikesta muusta tiedosta).
RIITOJEN RATKAISEMINEN
Henkilötietojen käsittelyyn liittyvät riidat ratkaistaan asiakaspalvelun kautta sähköpostitse osoitteessa tallinn@varustaja24.ee ja puhelimitse +372 5551 2024. Valvontaviranomainen on Viron Tietosuojavirasto (info@aki.ee).