Tietosuojakäytäntö
Yleiset säännökset
1.1. Tämä tietosuojakäytäntö kuvaa, kuinka BRANDBAND, SIA, 42103086185 (jäljempänä myös ”Henkilötietojen käsittelijä”) kerää, käsittelee ja tallentaa henkilökohtaisia tietoja, joita kafijnams.lv saa asiakkailtaan ja verkkosivustoa vierailevilta henkilöiltä (jäljempänä ”Tieto subjekti” tai ”Sinä”).
1.2. Henkilötiedoilla tarkoitetaan kaikkea tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, eli Tieto subjektiin. Käsittelyllä tarkoitetaan mitä tahansa toimenpidettä, joka liittyy henkilötietoihin, kuten tietojen hankkiminen, tallentaminen, muokkaaminen, käyttö, konsultointi, poistaminen tai hävittäminen.
1.3. Henkilötietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojen käsittelyperiaatteita ja pystyy vahvistamaan, että henkilötiedot käsitellään sovellettavan lainsäädännön mukaisesti.
Henkilötietojen kerääminen, käsittely ja tallentaminen
2.1. Henkilötietojen käsittelijä kerää, käsittelee ja tallentaa tunnistettavissa olevia tietoja pääasiassa verkkokaupan verkkosivuston ja sähköpostin avulla.
2.2. Käyttämällä verkkokaupan tarjoamia palveluja hyväksyt, että kaikki antamasi tiedot käytetään ja hallitaan tämän tietosuojakäytännön mukaisesti.
2.3. Tieto subjekti on vastuussa siitä, että antamansa henkilötiedot ovat oikeat, tarkat ja täydelliset. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomukseksi. Tieto subjekti on velvollinen ilmoittamaan henkilötietojen käsittelijälle välittömästi kaikista antamiensa henkilötietojen muutoksista.
2.4. Henkilötietojen käsittelijä ei ole vastuussa Tieto subjektin tai kolmansien osapuolien mahdollisesti kärsimistä vahingoista, jotka johtuvat väärin ilmoitetuista henkilötiedoista.
Asiakastietojen käsittely
3.1. Henkilötietojen käsittelijä voi käsitellä seuraavia henkilötietoja:
3.1.1. Nimi, sukunimi
3.1.2. Syntymäaika
3.1.3. Yhteystiedot (sähköpostiosoite ja/tai puhelinnumero)
3.1.4. Tapahtumatiedot (ostetut tuotteet, toimitusosoite, hinta, maksutiedot jne.)
3.1.5. Kaikki muut tiedot, jotka asiakas on antanut verkkosivuston tarjoamien tuotteiden ja palvelujen ostamisen yhteydessä tai ottaessaan yhteyttä meihin.
3.2. Lisäksi henkilötietojen käsittelijällä on oikeus tarkistaa toimitettujen tietojen paikkansapitävyys julkisesti saatavilla olevista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeudellinen peruste on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohtien (a), (b), (c) ja (f) mukaisesti:
a) tieto subjekti on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen sopimuksen täyttämiseksi, johon tieto subjekti on osapuoli, tai toimenpiteiden suorittamiseksi tieto subjektin pyynnöstä ennen sopimuksen solmimista;
c) käsittely on tarpeen oikeudellisen velvoitteen täyttämiseksi, johon käsittelijä on velvollinen;
f) käsittely on tarpeen käsittelijän tai kolmannen osapuolen oikeutettujen etujen vuoksi, ellei tällaiset edut ole ristiriidassa tieto subjektin oikeuksien ja vapauksien kanssa, jotka edellyttävät henkilötietojen suojaamista, erityisesti jos tieto subjekti on lapsi.
3.4. Henkilötietojen käsittelijä säilyttää ja käsittelee tieto subjektiin liittyviä henkilötietoja niin kauan kuin vähintään yksi seuraavista edellytyksistä on voimassa:
3.4.1. Henkilötiedot ovat tarpeen niiden keräämiseen liittyvien tarkoitusten toteuttamiseksi;
3.4.2. Niin kauan kuin käsittelijä ja/tai tieto subjekti voivat harjoittaa oikeutettuja etujaan, kuten vastalauseen esittämistä tai oikeudellisten toimien nostamista tai käynnistämistä, ulkopuolisissa oikeusakteissa säädettyä menettelyä noudattaen;
3.4.3. Niin kauan kuin on lainsäädännöllinen velvoite säilyttää tiedot, kuten kirjanpitolain mukaan;
3.4.4. Niin kauan kuin tieto subjekti on antanut suostumuksensa henkilötietojensa käsittelyyn, ellei ole olemassa muuta oikeudellista perustetta tietojen käsittelylle.
Kun tämän kohdan mukaiset olosuhteet päättyvät, tieto subjektiin liittyvien henkilötietojen säilytysaika päättyy, ja kaikki asiaankuuluvat henkilötiedot poistetaan peruuttamattomasti tietojärjestelmistä ja sähköisistä ja/tai paperidokumenteista, jotka sisältävät kyseiset henkilötiedot, tai nämä asiakirjat anonymisoidaan.
3.5. Täyttääkseen velvoitteensa sinua kohtaan, henkilötietojen käsittelijällä on oikeus siirtää henkilötietojasi yhteistyökumppaneille ja tietojen käsittelijöille, jotka suorittavat tarvittavat tietojenkäsittelytoimenpiteet puolestamme, esimerkiksi kirjanpitäjille, kuriiripalveluille jne. Tietojen käsittelijä on henkilötietojen vastuullinen käsittelijä. Maksujen käsittely tarjoaa maksualusta WooCommerce, joten yrityksemme siirtää maksujen suorittamiseen tarvittavat henkilötiedot WooCommercen omistajalle.
Pyynnöstä voimme siirtää henkilötietojasi valtion ja lainvalvontaviranomaisille, jotta voimme puolustaa oikeutettuja etujamme, jos se on tarpeen, oikeudellisten vaateiden laatimiseksi, esittämiseksi ja puolustamiseksi.
3.6. Henkilötietojen käsittelyn ja säilyttämisen aikana henkilötietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä varmistaakseen henkilötietojen suojaamisen vahingossa tai laittomasti tapahtuvan tuhoutumisen, muuttamisen, paljastamisen ja muun laittoman käsittelyn estämiseksi.
Tieto subjektin oikeudet
4.1. EU:n yleisen tietosuoja-asetuksen ja Latvian tasavallan lainsäädännön mukaisesti sinulla on oikeus:
4.1.1. Saada pääsy omiin henkilötietoihisi, saada tietoa niiden käsittelystä sekä pyytää kopio omista henkilötiedoistasi sähköisessä muodossa ja oikeus siirtää tämä tieto toiselle käsittelijälle (tietojen siirrettävyys);
4.1.2. Pyytää virheellisten, epätarkkojen tai puutteellisten henkilötietojen korjaamista;
4.1.3. Pyytää omien henkilötietojesi poistamista (”unohtaminen”), paitsi jos laki vaatii tietojen säilyttämistä;
4.1.4. Peruuttaa aiemmin antamasi suostumus henkilötietojesi käsittelyyn;
4.1.5. Rajoittaa tietojesi käsittelyä – oikeus pyytää, että keskeytämme väliaikaisesti kaikkien henkilötietojesi käsittelyn;
4.1.6. Ota yhteyttä Valtion Tietosuojavaltuutettuun.
Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön lähettämällä pyynnön sähköisesti asiakastukipalveluumme – info@builditnowstore.com
Loppusäännökset
5.1. Tämä tietosuojakäytäntö on kehitetty EU:n asetuksen (EU) 2016/679 mukaisesti Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 hyväksymän luonnollisten henkilöiden suojaamista koskevan asetuksen ja tällaisten tietojen vapaata liikkuvuutta koskevan asetuksen (yleinen tiet