Tietosuojakäytäntö
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja käsittelee ja säilyttää rekisterinpitäjä ELEVAL OÜ (jäljempänä tietojen käsittelijä), joka siirtää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Montonio Finance OÜ:lle.
1.2. Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Asiakas on kuka tahansa, joka ostaa tuotteita tai palveluita tietojen käsittelijän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita, mukaan lukien henkilötietojen laillinen, oikeudenmukainen ja turvallinen käsittely. Tietojen käsittelijä voi osoittaa, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa suoraan tai epäsuorasti ostaessaan tuotteita tai palveluita verkkosivustolla.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat oikeita, tarkkoja ja täydellisiä. Tahallinen virheellisen tiedon antaminen katsotaan tietosuojakäytännön rikkomukseksi. Rekisteröity on velvollinen ilmoittamaan tietojen käsittelijälle viipymättä kaikista tietojen muutoksista.
2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, joita rekisteröidylle tai kolmansille osapuolille aiheutuu rekisteröidyn antamien virheellisten tietojen vuoksi.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Puhelinnumero;
3.1.3. Sähköpostiosoite;
3.1.4. Toimitusosoite;
3.1.5. Tilinumero;
3.1.7. Maksukortin tiedot.
3.2. Edellä mainittujen lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen (GDPR) artikla 6 kohta 1 a), b), c) ja f):
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi tai ennen sopimuksen tekemistä toteutettavien toimenpiteiden toteuttamiseksi;
c) käsittely on tarpeen rekisterinpitäjää koskevan lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, ellei rekisteröidyn etu tai perusoikeudet ja -vapaudet mene niiden edelle.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Säilytysaika – lain mukaan
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Säilytysaika – 1 vuosi
3.4.3. Käsittelyn tarkoitus – verkkokaupan toiminnan varmistaminen
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Säilytysaika – lain mukaan
3.4.6. Käsittelyn tarkoitus – markkinointi
Säilytysaika – 1 vuosi
Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansien osapuolten kanssa, kuten valtuutettujen tietojen käsittelijöiden, kirjanpitäjien, kuljetus- ja kuriiriyritysten sekä maksupalveluntarjoajien kanssa. Tietojen käsittelijä siirtää maksujen suorittamiseen tarvittavat tiedot valtuutetulle käsittelijälle Montonio Finance: lle.
Tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä suojatakseen henkilötiedot tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta laittomalta käsittelyltä.
Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, mutta ei yli 1 vuoden ajan.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.
4.4. Jos tietojen käsittely perustuu rekisteröidyn suostumukseen, hänellä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@easylighting.eu käyttääksesi oikeuksiaan.
4.6. Rekisteröity voi suojatakseen oikeuksiaan tehdä valituksen tietosuojaviranomaiselle.
5. Loppumääräykset
5.1. Nämä tietosuojakäytännön ehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä sekä tietojen vapaata liikkuvuutta ja kumoaa direktiivin 95/46/EY, sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojakäytännön ehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivustolla www.easylighting.eu.
