Tietosuojakäytäntö

1. Yleiset säännökset

1.1. Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä ILUON OÜ (jäljempänä ”tietojen käsittelijä”). ILUON OÜ luovuttaa maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.

1.2. Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

1.3. Tietosuojakäytännön mukaisella asiakkaalla tarkoitetaan jokaista henkilöä, joka ostaa tuotteita tai palveluita tietojen käsittelijän verkkosivustolta.

1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojen käsittelyn periaatteita; muun muassa tietojen käsittelijä käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.

2.2. Jakamalla henkilötietonsa rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestellä, käyttää ja hallinnoida tietosuojakäytännössä määriteltyihin tarkoituksiin niitä henkilötietoja, jotka rekisteröity jakaa suoraan tai epäsuorasti verkkosivustolla ostaessaan tuotteita tai palveluita tietojen käsittelijälle.

2.3. Rekisteröity on vastu siitä, että hänen toimittamansa tiedot ovat tarkkoja, paikkansapitäviä ja täydellisiä. Tietoisesti toimitettujen väärien tietojen katsotaan rikkovan tietosuojakäytäntöä. Rekisteröidyn on ilmoitettava tietojen käsittelijälle viipymättä, jos toimitetut tiedot muuttuvat.

2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidyn antamista virheellisistä tiedoista rekisteröidylle tai kolmansille osapuolille.

3. Asiakkaiden henkilötietojen käsittely

3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etunimi ja sukunimi;

3.1.2. Syntymäpäivä;

3.1.3. Sähköpostiosoite;

3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a), b), c) ja f) alakohdat:

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten;

b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;

c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen täyttämiseksi;

f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun vuoksi, ellei rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojeltava, ole painavampia kuin kyseinen etu, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:

3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojaus
Henkilötietojen säilyttämisen enimmäisaika – laissa määriteltyjen määräaikojen mukaisesti

3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen säilyttämisen enimmäisaika – ainoastaan tilauksen käsittelyä ja tavaran lähettämistä ostajalle varten

3.4.3. Käsittelyn tarkoitus – verkkokaupan palvelujen toimivuuden varmistaminen osoitteessa
Henkilötietojen säilytysaika – ainoastaan tilauksen käsittelyä ja tavaran lähettämistä ostajalle varten

3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilytysaika – vain siinä tapauksessa, että ostaja on ilmaissut halunsa tähän syöttämällä verkkosivustolle sähköpostiosoitteensa ja ilmoittanut haluavansa vastaanottaa suoramarkkinointiviestejä. Ostaja voi milloin tahansa kieltäytyä sähköpostitse lähetettävistä tarjouksista ja uutiskirjeistä ilmoittamalla siitä meille sähköpostitse.

3.4.5. Käsittelyn tarkoitus – rahoitustoiminta, kirjanpito
Henkilötietojen säilyttämisen enimmäisaika – laissa määriteltyjen määräaikojen mukaisesti

3.4.6. Käsittelyn tarkoitus – markkinointi

Henkilötietojen säilytysaika – vain siinä tapauksessa, että ostaja on ilmaissut tämän toiveen syöttämällä verkkosivustolle sähköpostiosoitteensa ja ilmoittanut haluavansa vastaanottaa suoramarkkinointiviestejä. Ostaja voi milloin tahansa kieltäytyä sähköpostitse lähetettävistä tarjouksista ja uutiskirjeistä ilmoittamalla siitä meille sähköpostitse.

3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita ovat esimerkiksi valtuutetut tietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyritykset sekä maksupalveluja tarjoavat yritykset. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.

3.6. Käsitellessään ja säilyttäessään rekisteröidyn henkilötietoja tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaus vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta sekä ka muulta laittomalta käsittelyltä.

3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti, mutta enintään 3 vuotta.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.

4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.

4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja tämän suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa sicare.eneagmail.com oikeuksiensa käyttämiseksi

4.6. Rekisteröidyllä on mahdollisuus tehdä valitus tietosuojavaltuutetulle omien oikeuksiensa turvaamiseksi.

5. Loppumääräykset

5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietosuojalain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.

5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston ilucentrum.ee kautta.