1. Yleiset määräykset
1.1. Tässä tietosuojaselosteessa kuvataan henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä Nordestal OÜ (jäljempänä rekisterinpitäjä).
1.2. Rekisteröity on tässä tietosuojaselosteessa asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakas on tässä tietosuojaselosteessa jokainen, joka ostaa rekisterinpitäjän verkkosivulta tavaroita tai palveluita.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä tietojen käsittelyn periaatteita ja käsittelee henkilötietoja muun muassa lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita rekisterinpitäjä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivun ja sähköpostin välityksellä.
2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita tietosuojaselosteessa määriteltyihin tarkoituksiin henkilötietoja, jotka rekisteröity suoraan tai välillisesti jakaa rekisterinpitäjälle ostaessaan verkkosivulta tavaroita tai palveluita.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat täsmällisiä, oikeita ja täydellisiä. Tietoinen väärien tietojen antaminen katsotaan tietosuojaselosteen rikkomiseksi. Rekisteröity on velvollinen ilmoittamaan rekisterinpitäjälle viipymättä antamiensa tietojen muuttumisesta.
2.4. Rekisterinpitäjä ei vastaa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille siitä, että rekisteröity on antanut vääriä tietoja.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukortin tiedot;
3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus: tilauksen käsittely
3.4.2. Käsittelyn tarkoitus: verkkokaupan palveluiden toiminnan varmistaminen
3.4.3. Käsittelyn tarkoitus: asiakashallinta
3.4.4. Käsittelyn tarkoitus: taloustoiminta, kirjanpito
Henkilötietojen säilyttämisen enimmäisaika: laissa säädettyjen määräaikojen mukaisesti
3.4.5. Käsittelyn tarkoitus: markkinointi
3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita ovat esimerkiksi henkilötietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyritykset sekä maksupalveluja tarjoavat yritykset. Rekisterinpitäjä toimii henkilötietojen rekisterinpitäjänä. Rekisterinpitäjä välittää maksujen toteuttamiseen tarvittavat henkilötiedot käsittelijälle AS LHV Pankille sekä toimitukseen tarvittavat tiedot Shipit24 OÜ:lle ja sen kumppanikuljettajille.
3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä rekisterinpitäjä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka suojaavat henkilötietoja tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, kuitenkin enintään 3 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa info@alpacanord.eu.
4.6. Oikeuksiensa suojaamiseksi rekisteröity voi tehdä valituksen Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon).
5. Loppumääräykset
5.1. Nämä tietosuojaehdot on laadittu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus), Viron henkilötietolain sekä Viron ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa näitä tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivun kautta.