1. Yleiset määräykset

1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa henkilötietojen käsittelijä KeelteTehnoloogiad OÜ reg. No. 14111335, GrandControl.ee, sijaitsee Pärnu linn, Jalaka 10-35, Viro, 80019 (jäljempänä tietojen käsittelijä).

1.2. Tietosuojaselosteen mukaan rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojenkäsittelijä käsittelee.

1.3. Asiakas tietosuojaselosteen mukaan on jokainen, joka ostaa tavaroita tai palveluita tietojenkäsittelijän verkkosivuilta.

1.4. Tietojen käsittelijä noudattaa laissa säädettyjä tietojenkäsittelyn periaatteita, muun muassa käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä voi vahvistaa, että henkilötietoja on käsitelty lain säännösten mukaisesti.
 
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Henkilötiedot, joita tietojenkäsittelijä kerää, käsittelee ja tallentaa, kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.

2.2. Antamalla henkilötietojaan rekisteröity antaa henkilötietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojaselosteessa määriteltyihin tarkoituksiin, jotka rekisteröity suoraan tai välillisesti jakaa tietojen käsittelijän kanssa ostaessaan tavaroita tai palvelut verkkosivuilla.

2.3. Rekisteröidyn vastuulla on varmistaa antamiensa tietojen oikeellisuus, oikeellisuus ja täydellisyys. Tarjoaminen tietoisesti vääriä tietoja pidetään tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen välittömästi ilmoittamaan tietojen käsittelijälle antamissaan tiedoissa tapahtuvista muutoksista. 2.4. Tietojen käsittelijä ei ole vastuussa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille siitä, että rekisteröity on antanut vääriä tietoja.

3. Asiakkaiden henkilötietojen käsittely

3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Nimi ja sukunimi;
3.1.2. Puhelinnumero;
3.1.3. Sähköpostiosoite;
3.1.4. Toimitusosoite;
3.1.5. Käyttötilin numero;
3.2. Edellä mainittujen lisäksi tietojen käsittelijällä on oikeus kerätä julkisista rekistereistä saatavilla olevia asiakastietoja.
3.3. Henkilötietojen käsittelyn oikeusperusta tiedot ovat yleisen tietosuojalain 6 artiklan 1 kohdan a, b, c ja f alakohdan mukaisia

Säätö:

a) rekisteröity on antanut suostumuksensa
hänen henkilötietojensa käsittely yhtä tai useampaa erityistä tarkoitusta varten;

b) henkilötietojen käsittely on tarpeen
rekisteröidyn osallistuessa tehdyn sopimuksen täyttäminen tai toimenpiteisiin ryhtyminen ennen sopimuksen tekemistä rekisteröidyn pyynnöstä;

c) henkilötietojen käsittely on tarpeen täyttää rekisterinpitäjän lailliset velvoitteet;

f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun tapauksessa, ellei tällainen etu on tärkeämpi kuin rekisteröidyn tai perusedut oikeudet ja vapaudet, joiden vuoksi henkilötietoja on erityisesti suojattava jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely määräysten mukaisesti käsittelyn tarkoitus:

3.4.1. Käsittelyn tarkoituksena on turvallisuus ja turvallisuutta. Henkilötietojen enimmäissäilytysaika - sopimuksen mukaan laissa määritellyt ehdot

3.4.2. Käsittelyn tarkoitus - tilausten käsittely. Henkilötietojen enimmäissäilytysaika - tilauksen valmistumiseen / peruuttamiseen asti, mutta enintään 12 kuukautta

3.4.3. Käsittelyn tarkoituksena on varmistaa verkkokaupan palvelujen toimivuus. Henkilötietojen enimmäissäilytysaika on enintään 12 kuukautta.

3.4.4. Käsittelyn tarkoitus - asiakashallinta. Henkilötietojen enimmäissäilytysaika - tilauksen valmistumiseen / peruuttamiseen asti, mutta enintään 12 kuukautta

3.4.5. Käsittelyn tarkoitus - taloustoiminta, kirjanpito. Henkilötietojen enimmäissäilytysaika - laissa määriteltyjen ehtojen mukaisesti.

3.4.6. Käsittelyn tarkoitus on markkinointi Henkilötietojen enimmäissäilytysaikaa ei säännellä edellyttäen, että tietojoukko on suojattu luvattoman käytön uhilta.

3.5. Tietojen käsittelijällä on oikeus siirtää asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille, käännöspalvelut. Tietojen käsittelijä on henkilötietojen vastuullinen käsittelijä. Tietojen käsittelijä siirtää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Swedbak AS ja/tai VoogPaylle.

3.6. Rekisteröityjen henkilötietoja käsitellessään ja tallentaessaan rekisterinpitäjä toteuttaa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.

3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, kuitenkin enintään viisi vuotta.
 
4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.

4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.

4.4 Jos tietojenkäsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.

4.5. Käyttääkseen oikeuksiaan rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen sähköpostiosoitteeseen GrandControl@mail.ee

4.6. Rekisteröity voi tehdä valituksen Tietosuojatarkastukselle suojellakseen oikeuksiaan.

5. Loppusäännökset

5.1. Nämä tietosuojaehdot on laadittu yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 mukaisesti, ja direktiivin 95/46/EY (yleinen tietosuojaasetus), Viron tasavallan henkilötietojen suojaa koskevan lain sekä Viron tasavallan ja Euroopan unionin lainsäädännön kumoamisesta.

5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston GrandControl.ee kautta.