1. Yleiset säännökset
1.1. Tässä tietosuojaselosteessa kuvataan periaatteet, jotka koskevat henkilötietojen keräämistä, käsittelyä ja tallentamista. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä (Vieno Haldus OÜ) (jäljempänä ”tietojen käsittelijä”).
1.2. Rekisteröity henkilö on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja henkilötietojen käsittelijä käsittelee.
1.3. Tässä tietosuojaselosteessa asiakkaalla tarkoitetaan henkilöä, joka ostaa tavaroita tai palveluja rekisterinpitäjän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojen käsittelyn periaatteita, mukaan lukien henkilötietojen käsittely laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi vahvistaa, että henkilötietoja on käsitelty lain mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja tallentaminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.
2.2. Jakamalla henkilötietojaan rekisteröity antaa henkilötietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja, jotka rekisteröity suoraan tai välillisesti jakaa henkilötietojen käsittelijän kanssa ostaessaan tavaroita tai palveluja verkkosivustolta tietosuojakäytännössä määriteltyihin tarkoituksiin.
2.3. Rekisteröidyn vastuulla on varmistaa, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoinen väärien tietojen antaminen katsotaan tietosuojaselosteen rikkomiseksi. Rekisteröidyn vastuulla on ilmoittaa välittömästi tietojen käsittelijälle kaikista annettujen tietojen muutoksista.
2.4. Rekisterinpitäjä ei ole vastuussa vahingosta, joka aiheutuu siitä, että rekisteröity antaa väärää tietoa rekisteröidylle tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi
3.1.2. Syntymäaika
3.1.3. Puhelinnumero
3.1.4. Sähköpostiosoite
3.1.5. Toimitusosoite
3.1.6. Pankkitilinumero
3.1.7. Maksukortin tiedot
3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperustana ovat yleisen tietosuoja-asetuksen 6. artiklan 1. kohdan alakohdat a, b, c ja f
(a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten
(b) henkilötietojen käsittely on tarpeen rekisteröidyn myötävaikutuksella tehdyn sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä
(c) käsittely on tarpeen rekisterinpitäjään kohdistuvan oikeudellisen velvoitteen noudattamiseksi
(f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos nämä edut syrjäyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojattava, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.4.3. Käsittelyn tarkoitus – verkkokauppapalveluiden varmistaminen Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti.
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiripalveluyrityksille sekä siirtopalveluja tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä siirtää maksujen suorittamiseksi tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.
3.6. Rekisterinpitäjän on rekisteröidyn henkilötietoja käsitellessään ja tallentaessaan toteutettava organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaaminen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.
3.7. Henkilötietojen käsittelijän on säilytettävä rekisteröityjen tietoja käsittelyn tarkoituksesta riippuvan ajan, kuitenkin enintään laissa säädetyn ajan.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyillä on oikeus saada pääsy henkilötietoihinsa ja tarkastaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheelliset tiedot.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Rekisteröidyt voivat käyttää oikeuksiaan ottamalla yhteyttä asiakastukeen osoitteessa info@hundi.ee.
4.6. Rekisteröity voi tehdä valituksen tietosuojavaltuutetulle suojellakseen oikeuksiaan.
5. Muut säännökset
5.1. Tämä tietosuojaseloste on laadittu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679, Viron tasavallan henkilötietolain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojaselostetta kokonaan tai osittain ilmoittamalla muutoksista rekisteröidyille verkkosivustonsa kautta.
