Tietosuojakäytännöistä
Haluamme, että tiedätte, mihin tarkoitukseen ja miten keräämme ja käytämme henkilötietojanne sekä mitkä oikeutenne ovat. Tärkeää tietoa henkilötietojenne käsittelystä löytyy näistä Tietosuojakäytännöistä.
Cubehouse OÜ on sitoutunut suojaamaan asiakkaidensa ja käyttäjiensä yksityisyyttä. Tämän vuoksi olemme laatineet nämä tietosuojakäytännön periaatteet, jotka käsittelevät asiakastietojen keräämistä, käyttöä, julkistamista, siirtämistä ja säilyttämistä.
Ennen kuin teet tilauksen, ota hetki aikaa tutustuaksesi tietosuojaperiaatteisiimme:
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää tietojen valvoja (CubeHouse OÜ) (jäljempänä tietojenkäsittelijä).1.2. Tietosubjekti tämän tietosuojakäytännön yhteydessä on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojenkäsittelijä käsittelee.
1.3. Asiakas tämän tietosuojakäytännön yhteydessä on kuka tahansa, joka ostaa tuotteita tai palveluja tietojenkäsittelijän verkkosivustolta.
1.4. Tietojenkäsittelijä noudattaa lain säätelemiä tietojen käsittelyperiaatteita, mukaan lukien henkilötietojen käsittely laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojenkäsittelijä voi vahvistaa, että henkilötietoja on käsitelty lain mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojenkäsittelijä kerää, käsittelee ja säilyttää, kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.2.2. Jakamalla henkilötietonsa tietosubjekti myöntää tietojenkäsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojakäytännössä määritellyissä tarkoituksissa, joita tietosubjekti jakaa suoraan tai epäsuorasti ostaessaan tuotteita tai palveluja verkkosivustolta.
2.3. Tietosubjekti on vastuussa siitä, että antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tahallisesti väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Tietosubjekti on velvollinen ilmoittamaan tietojenkäsittelijälle viipymättä antamiensa tietojen muuttumisesta.
2.4. Tietojenkäsittelijä ei ole vastuussa tietosubjektin antamista vääristä tiedoista aiheutuvista vahingoista tietosubjektille tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojenkäsittelijä voi käsitellä seuraavia tietosubjektin henkilötietoja:- 3.1.1. Etunimi ja sukunimi;
- 3.1.2. Syntymäaika;
- 3.1.3. Puhelinnumero;
- 3.1.4. Sähköpostiosoite;
- 3.1.5. Toimitusosoite;
- 3.1.6. Pankkitilin numero;
- 3.1.7. Maksukortin tiedot;
3.3. Henkilötietojen käsittelyn oikeudellinen peruste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a), b), c) ja f) alakohta:
- a) tietosubjekti on antanut suostumuksensa henkilötietojensa käsittelyyn yhdellä tai useammalla erityisellä tarkoituksella;
- b) käsittely on tarpeen sopimuksen täyttämiseksi, johon tietosubjekti on osapuolena, tai tietosubjektin pyynnöstä ennen sopimuksen tekemistä;
- c) käsittely on tarpeen tietojenkäsittelijän oikeudellisen velvoitteen täyttämiseksi;
- f) käsittely on tarpeen tietojenkäsittelijän tai kolmannen osapuolen oikeutettujen etujen vuoksi, ellei tällaisia etuja syrjäytä tietosubjektin etuja tai perusoikeuksia ja -vapauksia, jotka vaativat henkilötietojen suojaa, erityisesti silloin, kun tietosubjekti on lapsi.
- 3.4.1. Käsittelyn tarkoitus – turvallisuus ja suoja
Henkilötietojen enimmäissäilytysaika – lain määrittelemien aikarajojen mukaan - 3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen enimmäissäilytysaika – 1 vuosi - 3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen
Henkilötietojen enimmäissäilytysaika – 1 vuosi - 3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 1 vuosi - 3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika – lain määrittelemien aikarajojen mukaan - 3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – 1 vuosi
3.6. Henkilötietojen käsittelyssä ja säilyttämisessä tietojenkäsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojan sattumalta tai lainvastaisesti tapahtuvilta tuhoamisilta, muutoksilta, paljastamisilta ja muulta lainvastaiselta käsittelyltä.
3.7. Tietojenkäsittelijä säilyttää tietosubjektien tietoja käsittelyn tarkoituksesta riippuen, mutta ei pidempään kuin 2 vuotta.
4. Tietosubjektin oikeudet
4.1. Tietosubjektilla on oikeus päästä käsiksi omiin henkilötietoihinsa ja tutustua niihin.4.2. Tietosubjektilla on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Tietosubjektilla on oikeus täydentää tai korjata epätarkkoja tietoja.
4.4. Jos tietojenkäsittelijä käsittelee tietosubjektin henkilötietoja tietosubjektin suostumuksen perusteella, tietosubjektilla on oikeus peruuttaa suostumus milloin tahansa.
4.5. Tietosubjekti voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa info@cubehouse.ee oikeuksiensa toteuttamiseksi.
4.6. Tietosubjektilla on myös mahdollisuus tehdä valitus tietosuojaviranomaiselle oikeuksiensa suojaamiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojakäytännöt on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojaa henkilötietojen käsittelyssä ja tällaisten tietojen vapaata liikkuvuutta, sekä direktiivin 95/46/EY kumoamista (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojalain ja Viron tasavallan sekä Euroopan unionin lainsäädännön mukaisesti.5.2. Tietojenkäsittelijällä on oikeus muuttaa tietosuojakäytäntöjä osittain tai kokonaan ilmoittamalla tietosubjekteille muutoksista verkkosivuston cubehouse.ee kautta.