Tietosuojakäytäntö
Yleiset määräykset
1.1. Tässä tietosuojakäytännössä määritellään henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä FinanceOwl OÜ (jäljempänä ”rekisterinpitäjä”).
1.2. Rekisteröidyllä tarkoitetaan tässä tietosuojakäytännössä asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakkaalla tarkoitetaan tässä tietosuojakäytännössä henkilöä, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä henkilötietojen käsittelyä koskevia periaatteita ja käsittelee henkilötietoja lainmukaisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja käsitellään sovellettavan lainsäädännön mukaisesti.
Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.
2.2. Luovuttamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyihin tarkoituksiin henkilötietoja, jotka rekisteröity luovuttaa rekisterinpitäjälle suoraan tai välillisesti ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat täsmällisiä, oikeita ja täydellisiä. Tahallisesti virheellisten tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröidyn on ilmoitettava rekisterinpitäjälle viipymättä antamiensa tietojen muutoksista.
2.4. Rekisterinpitäjä ei vastaa rekisteröidylle tai kolmansille osapuolille aiheutuneesta vahingosta, joka johtuu rekisteröidyn antamista virheellisistä tiedoista.
Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukortin tiedot.
3.2. Edellä mainittujen lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta julkisista rekistereistä saatavilla olevia tietoja.
3.3. Henkilötietojen käsittelyn oikeusperusteena ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan alakohdat a), b), c) ja f):
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai henkilötietojen suojaa edellyttävät perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti silloin, kun rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojaus
Henkilötietojen enimmäissäilytysaika – lainsäädännössä säädettyjen määräaikojen mukaisesti.
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen
Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.5. Käsittelyn tarkoitus – taloushallinto ja kirjanpito
Henkilötietojen enimmäissäilytysaika – 2 vuotta.
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – 2 vuotta.
3.5. Rekisterinpitäjällä on oikeus luovuttaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalveluita tarjoaville yrityksille. Rekisterinpitäjä toimii henkilötietojen rekisterinpitäjänä. Rekisterinpitäjä luovuttaa maksujen suorittamiseksi tarvittavat henkilötiedot henkilötietojen käsittelijänä toimivalle Maksekeskus AS:lle.
3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä rekisterinpitäjä käyttää organisatorisia ja teknisiä toimenpiteitä, joilla henkilötiedot suojataan vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, muuttamiselta, luovuttamiselta sekä kaikelta muulta lainvastaiselta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen henkilötietoja käsittelyn tarkoituksen mukaisesti, kuitenkin enintään 2 vuotta.
Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä henkilötietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja tämän suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@beecap.eu.
4.6. Rekisteröidyllä on oikeus tehdä oikeuksiensa suojaamiseksi valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon).
Loppumääräykset
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojaa koskevan lainsäädännön sekä muun Viron tasavallan ja Euroopan unionin sovellettavan lainsäädännön mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa näitä tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivustolla www.beecap.eu.
