1. Yleiset säännökset
1.1. Tässä tietosuojakäytännössä määritellään henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä (KOLME PÕLVKONNA KOHVIK OÜ) (jäljempänä ”tietojen käsittelijä”).
1.2. Tietosuojakäytännön mukaisella rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Tietosuojakäytännön mukaisella asiakkaalla tarkoitetaan jokaista henkilöä, joka ostaa tuotteita tai palveluita tietojen käsittelijän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojen käsittelyn periaatteita; muun muassa tietojen käsittelijä käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.
2.2. Jakamalla henkilötietonsa rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestellä, käyttää ja hallinnoida tietosuojakäytännössä määriteltyihin tarkoituksiin niitä henkilötietoja, joita rekisteröity jakaa suoraan tai epäsuorasti verkkosivustolla ostaessaan tuotteita tai palveluita.
2.3. Rekisteröity on vastu siitä, että hänen toimittamansa tiedot ovat tarkkoja, paikkansapitäviä ja täydellisiä. Tietoisesti väärien tietojen toimittamista pidetään tietosuojakäytännön rikkomisena. Rekisteröidyn on ilmoitettava tietojen käsittelijälle viipymättä, jos toimitetuissa tiedoissa tapahtuu muutoksia.
2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidyn toimittamista virheellisistä tiedoista rekisteröidylle tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etunimi ja sukunimi;
3.1.2. Syntymäpäivä;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Tilinumero;
3.1.7. Maksukortin tiedot;
TÄYDENTÄKÄÄ LUETTELOA SEN MUKAAN, MITÄ MUITA TIETOJA KÄSITELLÄÄN. POISTATKAA, JOS MITÄÄN TÄSTÄ LUETTELOSTA EI KERÄTÄ.
3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusteena ovat yleisen tietosuoja-asetuksen 6 §:n 1 momentin a), b), c) ja f) kohdat:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjän laillisen velvoitteen täyttämiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun vuoksi, ellei rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojeltava, ole painavampia kuin kyseinen etu, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojaus
Henkilötietojen säilyttämisen enimmäisaika – laissa mainittujen määräaikojen mukaisesti
3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen säilyttämisen enimmäisaika – Kunnes 3 vuotta tilauksen täyttämisestä lähtien.
3.4.3. Käsittelyn tarkoitus – verkkokaupan palvelujen toimivuuden varmistaminen
Henkilötietojen säilyttämisen enimmäisaika – Enintään käyttäjätilin poistamiseen asti tai enintään 3 vuotta viimeisestä kirjautumisesta (aktiivisesta toiminnasta). Ostoksia tekemättömien kävijöiden tekniset tiedot (lokit) poistetaan yleensä 30–90 päivää aikana.
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilyttämisen enimmäisaika – Kunnes kanta-asiakastili suljetaan tai 3 vuotta viimeisen asiakaskontaktin/oston jälkeen.
3.4.5. Käsittelyn tarkoitus – rahoitustoiminta, kirjanpito
Henkilötietojen säilyttämisen enimmäisaika – laissa mainittujen määräaikojen mukaisesti
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilyttämisen enimmäisaika – Enintään kunnes suostumus peruutetaan asiakkaan toimesta.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita ovat esimerkiksi valtuutetut tietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyritykset sekä rahansiirtopalveluja tarjoavat yritykset. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.
3.6. Käsitellessään ja säilyttäessään rekisteröidyn henkilötietoja tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaus vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta sekä muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti, mutta enintään 7 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja tämän suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa ave.liiviku@gmail.com oikeuksiensa käyttämiseksi.
4.6. Rekisteröidyllä on mahdollisuus tehdä valitus tietosuojavaltuutetulle oikeuksiensa turvaamiseksi.
5. Loppumääräykset
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) nro 2016/679 luonnollisten henkilöiden suojasta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietosuojalain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston kautta ingridikodukohvik.ee kautta.