Tietosuojakäytäntö
Yleiset määräykset
Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteet. Henkilötietojen keruusta, käsittelystä ja säilyttämisestä vastaa rekisterinpitäjä — LIB OÜ (jäljempänä rekisterinpitäjä).
Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
Asiakkaalla tarkoitetaan henkilöä, joka ostaa tuotteita tai palveluja rekisterinpitäjän verkkosivustolta.
Rekisterinpitäjä noudattaa lainmukaisia henkilötietojen käsittelyn periaatteita, mukaan lukien lainmukaisuus, rehellisyys ja tietoturva. Rekisterinpitäjä voi vahvistaa, että henkilötietoja käsitellään voimassa olevien lakien mukaisesti.
Henkilötietojen kerääminen, käsittely ja säilyttäminen
Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
Luovuttamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita niitä tämän tietosuojakäytännön mukaisiin tarkoituksiin, mukaan lukien tuotteiden tai palvelujen ostaminen verkkosivustolta.
Rekisteröity vastaa antamiensa tietojen paikkansapitävyydestä, oikeellisuudesta ja täydellisyydestä. Tahallinen virheellisten tietojen antaminen katsotaan tämän tietosuojakäytännön rikkomiseksi. Rekisteröidyn on viipymättä ilmoitettava rekisterinpitäjälle tiedoissaan tapahtuneista muutoksista.
Rekisterinpitäjä ei vastaa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat virheellisten tietojen toimittamisesta.
Asiakkaiden henkilötietojen käsittely
Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
- Etunimi ja sukunimi;
- Syntymäaika;
- Puhelinnumero;
- Sähköpostiosoite;
- Toimitusosoite;
- Pankkitilin numero;
Lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaaseen liittyviä tietoja julkisista rekistereistä.
Henkilötietojen käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a), b), c) ja f) alakohta:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten;
b) käsittely on tarpeen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, tai ennen sopimuksen tekemistä rekisteröidyn pyynnöstä toteutettavien toimenpiteiden suorittamiseksi;
c) käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen täyttämiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.
Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti
Keräämme ja säilytämme henkilötietoja:
- ajan, joka on tarpeen kaikkien myyntisopimuksesta johtuvien oikeuksien ja velvoitteiden täyttämiseksi;
- yhden vuoden ajan takuuajan päättymisen jälkeen mahdollisten riitojen ratkaisemiseksi;
- lain edellyttämän ajan kirjanpitoasiakirjojen säilyttämiseksi (esimerkiksi Lib OÜ:n laskuja säilytetään 10 vuotta niiden myöntämispäivästä);
- suostumus tuotteen saatavuusilmoitukseen on voimassa, kunnes tiedot on lähetetty, mutta enintään yhden vuoden tai suostumuksen peruuttamiseen asti;
- suostumus markkinointitarjousten vastaanottamiseen on voimassa neljä vuotta tai kunnes se peruutetaan.
Muissa tapauksissa käsittelyn kesto määräytyy käsittelyn tarkoituksen tai tietosuojalainsäädännön mukaisesti.
Rekisterinpitäjällä on oikeus siirtää asiakkaiden henkilötietoja kolmansille osapuolille — valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalveluntarjoajille. Maksujen käsittelyä varten rekisterinpitäjä siirtää tarvittavat tiedot valtuutetulle käsittelijälle Maksekeskus AS.
Rekisterinpitäjä käyttää henkilötietojen käsittelyssä ja säilyttämisessä organisatorisia ja teknisiä toimenpiteitä, jotka suojaavat tietoja tahattomalta tai lainvastaiselta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta luvattomalta käsittelyltä.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastella niitä.
Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.
Jos tietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
Käyttääkseen oikeuksiaan rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa ladu@imbasai.com.
Rekisteröidyllä on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.
Loppumääräykset
Nämä tietojen käsittelyehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 (yleinen tietosuoja-asetus — GDPR), Viron henkilötietolain sekä muiden Viron ja EU:n säädösten mukaisesti.
Rekisterinpitäjällä on oikeus muuttaa tätä tietosuojakäytäntöä osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston kautta osoitteessa http://www.imbasai.com.