Tietosuojakäytäntö
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa henkilötietojen rekisterinpitäjä AmaraStudio OÜ (jäljempänä tietojen käsittelijä).
1.2. Tietosuojaselosteessa rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojenkäsittelijä käsittelee.
1.3. Asiakas on tietosuojaselosteen tarkoittamana jokainen, joka ostaa tavaroita tai palveluita tietojenkäsittelijän verkkosivuilta.
1.4. Tietojen käsittelijä noudattaa laissa säädettyjä tietojenkäsittelyperiaatteita, mukaan lukien henkilötietojen laillinen, oikeudenmukainen ja turvallinen käsittely. Tietojen käsittelijä voi vahvistaa, että henkilötietoja on käsitelty lain säännösten mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojenkäsittelijä kerää, käsittelee ja tallentaa, kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta. Poikkeustapauksissa tiedot kerätään paperille.
2.2. Jakamalla henkilötietojaan rekisteröity antaa tietojenkäsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja, jotka rekisteröity suoraan tai välillisesti jakaa tietojen käsittelijälle ostaessaan tuotteita tai palveluita verkkosivustolta tietosuojaselosteessa määriteltyihin tarkoituksiin.
2.3. Rekisteröidyn vastuulla on varmistaa, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoinen väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröity on velvollinen ilmoittamaan välittömästi tietojen käsittelijälle muutoksista antamissaan tiedoissa.
2.4. Tietojen käsittelijä ei ole vastuussa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille rekisteröidyn virheellisten tietojen antamisesta.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Henkilökoodi;
3.1.6. Käyttötilin numero;
3.1.7. Maksukortin tiedot;
3.1.8 Henkilötodistuksen numero.
3.2. Tietojen käsittelijällä on edellä mainitun lisäksi oikeus kerätä asiakkaasta julkisissa rekistereissä olevia tietoja.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a, b, c ja f alakohta:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi tai toimenpiteiden toteuttamiseksi ennen sopimuksen tekemistä rekisteröidyn pyynnöstä;
(c) henkilötietojen käsittely on tarpeen rekisterinpitäjän oikeudellisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen vuoksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät kyseiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja turvallisuus
Enimmäisaika henkilötietojen säilyttämiselle – laissa määriteltyjen määräaikojen mukaisesti
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen säilytysaika on enintään 1 (yksi) vuosi;
3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toimivuuden varmistaminen
Henkilötietojen säilytysaika on enintään 1 (yksi) vuosi;
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – (TARKISTA KUINKA PITKÄ SITÄ SÄILYTETÄÄN)
3.4.5. Käsittelyn tarkoitus – taloustoiminta, kirjanpito
Enimmäisaika henkilötietojen säilyttämiselle – laissa määriteltyjen määräaikojen mukaisesti
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilytysaika on enintään 1 (yksi) vuosi.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirtopalveluita tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä siirtää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS tai Wix.com-sivuston valtuutetulle käsittelijälle (maksut luottokortilla).
3.6. Rekisteröityjen henkilötietoja käsitellessään ja tallentaessaan tietojenkäsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suoja vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, kuitenkin enintään 1 vuoden.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus tutustua henkilötietoihinsa ja tarkistaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.
4.4 Jos tietojenkäsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa.
4.6. Rekisteröidyllä on mahdollisuus tehdä valitus tietosuojavaltuutetulle oikeuksiensa suojelemiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojaehdot on laadittu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY (yleinen tietosuoja-asetus) kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 sekä Viron tasavallan henkilötietolain ja Viron tasavallan lainsäädännön mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille www.amarastudio.ee -sivuston kautta.