1.1. Tässä tietosuojakäytännössä esitetään periaatteet, jotka koskevat henkilötietojen keräämistä, käsittelyä ja tallentamista. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä JustMust by Ewi OÜ (jäljempänä ”tietojen käsittelijä”).
1.2. Tietosuojakäytännön tarkoituksia varten rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tämän tietosuojakäytännön tarkoituksessa asiakkaaksi katsotaan kuka tahansa, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojen käsittelyn periaatteita, mukaan lukien henkilötietojen laillinen, oikeudenmukainen ja turvallinen käsittely. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity myöntää tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa tietojen käsittelijälle suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröity on vastuussa siitä, että hänen antamansa tiedot ovat paikkansapitäviä, oikeita ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomukseksi. Rekisteröity on velvollinen ilmoittamaan välittömästi tietojen käsittelijälle kaikista muutoksista antamiinsa tietoihin.
2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamien virheellisten tietojen seurauksena.
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. etu- ja sukunimi;
3.1.2. syntymäaika;
3.1.3. puhelinnumero;
3.1.4. sähköpostiosoite;
3.1.5. toimitusosoite;
3.1.6. pankkitilin numero;
3.1.7. maksukorttitiedot;
3.2. Edellä mainitun lisäksi tietojen käsittelijä on oikeutettu keräämään asiakkaasta julkisesti saatavilla olevia tietoja.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:
(a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi;
(f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos nämä edut syrjäyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojattava, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen enimmäissäilytysaika -. 3 vuotta.
3.4.3. Käsittelyn tarkoitus – Verkkokaupan
palvelujen toiminnan varmistaminen Henkilötietojen enimmäissäilytysaika – 3 vuotta.
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 3 vuotta.
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti.
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika -3 vuotta.
3.5. Tietojen käsittelijä on oikeutettu jakamaan asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirto-palveluja tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS:lle.
3.6. Käsitellessään ja tallentaessaan rekisteröityjen henkilötietoja tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä varmistaakseen henkilötietojen suojan vahingossa tai laittomasti tapahtuvalta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tiedot käsittelyn tarkoituksen mukaan, mutta enintään 7 vuotta.
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tarkistaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa justmust@justmust.ee.
4.6. Rekisteröidyt voivat myös tehdä valituksen tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta, sekä direktiivin 95/46/ EY (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojelulaki sekä Viron tasavallan ja Euroopan unionin lainsäädäntö.
5.2 Rekisterinpitäjällä on oikeus muuttaa tietosuojaehtoja kokonaan tai osittain ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.justmust.ee kautta.
Voit milloin tahansa muuttaa suostumusasetuksiasi ja valita, mitä tietoja suostut käsitellyksi.
