Tietosuojakäytäntö
Verkkokaupan henkilötietojen rekisterinpitäjä on purenature.ee (rekisterikoodi 114102997), jonka kotipaikan osoite on Tulbi tee 20, Rae küla, Harjumaa, puhelin +372 5884 8748 ja sähköposti [email protected].
Mitä henkilötietoja käsitellään?
– nimi, puhelinnumero ja sähköpostiosoite;
– toimitusosoite;
– pankkitilin numero;
– tavaroiden ja palveluiden hinta sekä maksuihin liittyvät tiedot (ostohistoria);
– asiakastukeen liittyvät tiedot;
– IP-osoite.
Mihin tarkoituksiin henkilötietoja käsitellään?
Henkilötietoja käytetään asiakkaan tilausten hallinnointiin ja tavaroiden toimittamiseen.
Ostohistorian tietoja (ostopäivä, tuotteet, määrä, asiakastiedot) käytetään yhteenvedon laatimiseen ostetuista tavaroista ja palveluista, asiakkaiden mieltymysten analysointiin sekä muun muassa kuluttajariitojen ratkaisemiseen.
Pankkitilin numeroa käytetään maksujen palauttamiseen asiakkaalle.
Asiakkaan henkilötietoja, kuten sähköpostiosoitetta, puhelinnumeroa ja nimeä, käsitellään tavaroiden ja palveluiden toimittamiseen liittyvien asioiden hoitamiseksi (asiakastuki). Sähköpostia käytetään myös laskujen lähettämiseen, ja puhelinnumeroa käytetään ilmoittamaan asiakkaalle tavaroiden saapumisesta pakettiautomaattiin.
Asiakkaan IP-osoitetta käytetään verkkosivuston käyttötilastojen keräämiseen, käyttökokemuksen parantamiseen tai kohdennettujen mainosten näyttämiseen. Asiakas antaa tähän suostumuksensa hyväksymällä evästeet verkkosivustolla.
Oikeusperuste
Henkilötietojen käsittelyn tarkoituksena on asiakkaan kanssa tehdyn sopimuksen täyttäminen (asiakkaan tilausten hallinnointi, toimitus, tavaroiden palauttaminen ja maksujen palauttaminen).
Henkilötietoja käsitellään lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpitoa varten).
Henkilötietojen käsittely, eli ostohistorian tietojen kerääminen mahdollisten kuluttajariitojen ratkaisemiseksi, on tarpeen rekisterinpitäjän oikeutetun edun vuoksi.
Tietoja käsitellään asiakkaan suostumuksella seuraaviin tarkoituksiin: uutiskirjeet sähköpostitse.
Henkilötietojen vastaanottajat
Nimi, puhelinnumero ja sähköpostiosoite välitetään asiakkaan valitsemalle kuljetuspalvelun tarjoajalle. Jos tavarat toimittaa kuriiri, asiakkaan yhteystiedot ja osoite välitetään kuriirille.
Jos verkkokaupan kirjanpidosta huolehtii ulkopuolinen palveluntarjoaja, henkilötiedot välitetään tälle palveluntarjoajalle kirjanpitotoimien suorittamista varten.
Henkilötietoja voidaan välittää IT-palveluntarjoajille, jos se on tarpeen verkkokaupan toimivuuden varmistamiseksi tai tietojen palvelinsäilytystä varten.
Tietoturva ja pääsy tietoihin
Henkilötietoja säilytetään verkkokaupan ja IT-palveluntarjoajien palvelimilla, jotka sijaitsevat Viron alueella.
Verkkokaupan henkilökunnalla on pääsy henkilötietoihin verkkokaupan käyttöön liittyvien teknisten ongelmien ratkaisemiseksi ja asiakastuen tarjoamiseksi.
Verkkokauppa soveltaa asianmukaisia fyysisiä, organisatorisia ja tietoteknisiä turvatoimia suojatakseen henkilötietoja vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, katoamiselta ja muuttamiselta sekä luvattomalta pääsyltä ja luovuttamiselta. Nämä toimenpiteet ovat:
– tiedonsiirto verkkokaupan kanssa tapahtuu salatun yhteyden (TLS) kautta;
– asiakkaiden salasanat säilytetään salattuina (hash);
– sähköposteja lähetettäessä käytetään standardisalausta;
– verkkokaupan palvelinten suojaamiseksi on otettu käyttöön palomuuri ja asianmukainen virustorjunta;
– tietoista tehdään säännöllisesti varmuuskopioita, joita säilytetään erillään verkkokaupan palvelimesta.
Henkilötiedot välitetään käsittelijöille (esim. kuljetuspalvelun tarjoajalle ja tietojen säilyttäjille) verkkokaupan ja käsittelijöiden välisten sopimusten perusteella.
Tietoja käsitellessään käsittelijät ovat velvollisia varmistamaan asianmukaiset suojatoimet yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti.
Pääsy henkilötietoihin ja niiden oikaiseminen
Henkilötietoja voi tarkastella ja oikaista verkkokaupan käyttäjäprofiilin tai asiakastuen kautta. Jos osto on tehty ilman käyttäjätiliä, henkilötietoja voi tarkastella asiakastuen kautta. Jos pyyntö saada pääsy henkilötietoihin on tehty sähköisesti, tiedot toimitetaan myös yleisesti käytetyssä sähköisessä muodossa.
Suostumuksen peruuttaminen
Jos henkilötietoja käsitellään asiakkaan suostumuksella, asiakkaalla on oikeus peruuttaa suostumuksensa ilmoittamalla siitä asiakastuelle sähköpostitse.
Säilytys
Henkilötiedot poistetaan, kun verkkokaupan asiakastili poistetaan, lukuun ottamatta henkilötietoja (ostohistoria), jotka ovat tarpeen kirjanpitoa tai kuluttajariitojen ratkaisemista varten.
Maksuja koskevissa riidoissa ja kuluttajariidoissa henkilötietoja säilytetään, kunnes vaatimus on ratkaistu tai vanhentumisaika päättyy. Alkuperäisissä kirjanpitoasiakirjoissa olevia henkilötietoja säilytetään seitsemän vuotta.
Käsittelyn rajoittaminen
Jos tiedot ovat virheellisiä tai puutteellisia tai niitä käsitellään lainvastaisesti, asiakkaalla on oikeus pyytää henkilötietojensa käsittelyn rajoittamista.
Vastustaminen
Asiakkaalla on oikeus vastustaa henkilötietojensa käsittelyä, jos hänellä on syytä uskoa, ettei henkilötietojen käsittelylle ole oikeusperustetta.
Poistaminen
Henkilötietojen poistamiseksi tulee ottaa yhteyttä asiakastukeen sähköpostitse. Poistopyyntöihin vastataan kuukauden kuluessa, ja vastauksessa ilmoitetaan poistamisen ajankohta. Vastauksessa kerrotaan myös, mitä henkilötietoja ei poisteta, millä oikeusperusteella ja miksi.
Siirtäminen
Sähköpostitse lähetettyihin henkilötietojen siirtopyyntöihin vastataan kuukauden kuluessa.
Asiakastuki tunnistaa henkilön ja ilmoittaa, mitkä henkilötiedot siirretään.
Suoramarkkinointiviestit
Sähköpostiosoitetta käytetään suoramarkkinointiviestien lähettämiseen vain, jos asiakas on antanut suostumuksensa uutiskirjeiden vastaanottamiseen. Muussa tapauksessa asiakkaalle ei lähetetä suoramarkkinointiviestejä. Jos asiakas ei enää halua vastaanottaa suoramarkkinointiviestejä, joihin hän on aiemmin antanut suostumuksensa, hänen tulee valita vastaava linkki sähköpostin alatunnisteesta tai ottaa yhteyttä asiakastukeen.
Riitojen ratkaiseminen
Henkilötietojen käsittelyä koskevat riidat ratkaistaan asiakastuen kautta (sähköposti [email protected] tai puhelin +372 5884 8748).