Tietosuojakäytäntö
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö sääntelee henkilötietojen keräämistä, käsittelyä ja tallentamista koskevia periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa TaggoTech Machining OÜ (jäljempänä tietojen käsittelijä).
1.2. Tietosuojakäytännössä rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Tietosuojakäytännössä asiakas on kuka tahansa, joka ostaa tavaroita tai palveluita tietojen käsittelijän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita, muun muassa tietojen käsittelijä käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja tallentaminen
2.1. Tietojen käsittelijän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Antamalla henkilötietojaan rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa suoraan tai epäsuorasti tietojen käsittelijän kanssa ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröity on vastuussa siitä, että hänen antamansa tiedot ovat oikeita, tarkkoja ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn on ilmoitettava välittömästi tietojen käsittelijälle annettujen tietojen muutoksista.
2.4. Tietojen käsittelijä ei ole vastuussa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat rekisteröidyn antamista vääristä tiedoista.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Tilinumero;
3.1.7. Maksukorttitiedot;
3.2. Edellä mainittujen lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen henkilötietojen suojasta annetun asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohdat:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhteen tai useampaan erityiseen tarkoitukseen;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnön mukaisesti;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen täyttämiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun toteuttamiseksi, ellei rekisteröidyn etu tai henkilötietojen suojaamisen edellyttämät perusoikeudet ja -vapaudet paina tätä etua tärkeämpää etua, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen säilytyksen enimmäisaika – laissa säädettyjen määräaikojen mukaisesti
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen säilytyksen enimmäisaika – 3 kuukautta
3.4.3. Käsittelyn tarkoitus – verkkokauppapalveluiden toiminnan varmistaminen
Henkilötietojen säilytyksen enimmäisaika – 3 kuukautta
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilytyksen enimmäisaika on 6 kuukautta
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen säilytyksen enimmäisaika – laissa säädettyjen määräaikojen mukaisesti
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilytyksen enimmäisaika – 12 kuukautta
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirtopalveluita tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen vastuullinen käsittelijä. Tietojen käsittelijä toimittaa maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS.
3.6. Rekisteröidyn henkilötietoja käsitellessään ja tallentaessaan tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojaamisen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti, mutta enintään 2 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastella niitä.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa vp4mx@vp4mx.ee käyttääkseen oikeuksiaan.
4.6. Rekisteröity voi tehdä valituksen tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojasäännökset
Asiakirjat on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY/EY kumoamisesta (yleinen henkilötietojen suoja-asetus), Viron tasavallan henkilötietolain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.vp4mx.ee kautta.