1. Yleiset säännökset

1.1. Tämä tietosuojakäytäntö määrittelee periaatteet, joiden mukaisesti henkilötietoja kerätään, käsitellään ja säilytetään. 

1.2. Tietosuojakäytännön mukaisesti rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee

1.3. Asiakkaalla tarkoitetaan tässä tietosuojakäytännössä henkilöä, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.

1.4. Tietojen käsittelyssä noudatetaan tietosuojalainsäädäntöä. Rekisterinpitäjä käsittelee henkilötietoja lainmukaisesti, reilusti ja turvallisesti sekä kykenee osoittamaan, että tietoja on käsitelty lain edellyttämällä tavalla.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä

2.2. Luovuttamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä mainittuja henkilötietoja, jotka rekisteröity on suoraan tai välillisesti toimittanut rekisterinpitäjälle ostaessaan tuotteita tai palveluita verkkosivuston kautta.

2.3. Rekisteröity vastaa antamiensa tietojen oikeellisuudesta, paikkansapitävyydestä ja täydellisyydestä. Tahallinen väärien tietojen antaminen rikkoo tätä tietosuojakäytäntöä. Rekisteröidyn on ilmoitettava välittömästi kaikista muutoksista antamiinsa tietoihin.

2.4. Rekisterinpitäjä ei vastaa vahingoista, joita rekisteröidylle tai kolmansille osapuolille aiheutuu rekisteröidyn antamien virheellisten tietojen perusteella.

3. Asiakkaiden henkilötietojen käsittely

3.1 Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etu- ja sukunimi

3.1.2. Syntymäaika

3.1.3. Puhelinnumero

3.1.4. Sähköpostiosoite

3.1.5. Toimitusosoite

3.1.6. Pankkitilin numero;

3.1.7. Maksukortin tiedot;

3.2. Edellä mainittujen tietojen lisäksi rekisterinpitäjällä on oikeus kerätä rekisteröidystä tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperuste on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a, b, c ja f:

(a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;

(b) henkilötietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi, jonka osapuolena rekisteröity on, tai toimenpiteiden toteuttamiseksi ennen sopimuksen tekemistä rekisteröidyn pyynnöstä;

(c) henkilötietojen käsittely on tarpeen rekisterinpitäjälle laissa säädetyn velvoitteen noudattamiseksi;

(f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi silloin kun nämä edut ovat ristiriidassa rekisteröidyn etujen tai perusoikeuksien ja -vapauksien kanssa, joiden mukaan henkilötietoja on suojattava, erityisesti silloin, jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittelyn tarkoitukset ja säilytysajat:

3.4.1. Turvallisuus ja suojaus
Säilytysaika: lain mukaisesti

3.4.2. Tilausten käsittely
Säilytysaika: 5 vuotta

3.4.3. Verkkokauppapalvelun toimivuuden varmistaminen
Säilytysaika: 5 vuotta

3.4.4. Asiakashallinta
Säilytysaika: 5 vuotta

3.4.5. Taloustoimet, kirjanpito
Säilytysaika: lain mukaisesti

3.4.6. Markkinointi
Säilytysaika: 10 vuotta

3.5. Rekisterinpitäjällä on laillinen oikeus jakaa henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä sähköisiä tiedonsiirtopalveluita tarjoaville yrityksille. Rekisterinpitäjä on henkilötietojen rekisterinpitäjä. Rekisterinpitäjä välittää maksujen tekemiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Montonio Finance UAB:lle.

3.6. Rekisterinpitäjän toteuttamat organisatoriset ja tekniset toimenpiteet suojaavat rekisteröidyn henkilötietoja tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.

3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti, kuitenkin enintään 10 vuoden ajan.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastaa ne.

4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja

4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröity voi peruuttaa suostumuksensa milloin tahansa.

4.5. Rekisteröity voi käyttää verkkokaupan asiakaspalvelua osoitteessa info@tailsup.co käyttääksesi näitä oikeuksia.

4.6. Oikeuksiensa suojaamiseksi rekisteröity voi tehdä valituksen tietosuojaviranomaiselle.

5. Loppusäännökset

5.1. Nämä tietosuojakäytännön ehdot on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 sekä sitä täydentävän EU-lainsäädännön mukaisesti, joka koskee henkilötietojen suojaa sekä vapaata tietoliikennettä, ja kumoaa direktiivin 95/46/EY.

5.2. Rekisterinpitäjällä on oikeus muuttaa näitä tietosuojakäytännön ehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivustolla www.tailsup.co.