1.1. Tässä tietosuojakäytännössä esitetään periaatteet, jotka koskevat henkilötietojen keräämistä, käsittelyä ja tallentamista. Henkilötiedot kerää, käsittelee ja säilyttää rekisterinpitäjä JustMust by Ewi OÜ (jäljempänä ”tietojen käsittelijä”).
1.2. Tietosuojakäytännön tarkoituksia varten rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tämän tietosuojakäytännön tarkoituksessa asiakkaaksi katsotaan kuka tahansa, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojenkäsittelyn periaatteita, mukaan lukien henkilötietojen käsittely laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi vahvistaa, että henkilötietoja on käsitelty lain mukaisesti.
2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity myöntää tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa tietojen käsittelijälle suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröidyn vastuulla on varmistaa, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoinen väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröity on velvollinen ilmoittamaan tietojen käsittelijälle viipymättä kaikista annettujen tietojen muutoksista.
2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamien virheellisten tietojen seurauksena.
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. etu- ja sukunimi;
3.1.2. syntymäaika;
3.1.3. puhelinnumero;
3.1.4. sähköpostiosoite;
3.1.5. toimitusosoite;
3.1.6. pankkitilin numero;
3.1.7. maksukorttitiedot;
3.2. Edellä mainitun lisäksi tietojen käsittelijä on oikeutettu keräämään asiakkaasta julkisesti saatavilla olevia tietoja.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohta. a), b), c) ja f):
(a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi;
(f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos nämä edut syrjäyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojattava, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen aikarajojen mukaisesti.
3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
Henkilötietojen enimmäissäilytysaika -. 3 vuotta.
3.4.3. Käsittelyn tarkoitus – Verkkokaupan
palvelujen toiminnan varmistaminen Henkilötietojen enimmäissäilytysaika – 3 vuotta.
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen enimmäissäilytysaika – 3 vuotta.
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika – laissa säädettyjen määräaikojen mukaisesti.
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika -3 vuotta.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiripalveluyrityksille sekä siirtopalveluja tarjoaville yrityksille Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä toimittaa maksujen suorittamiseksi tarvittavat henkilötiedot Maksekeskus AS:lle.
3.6. Käsitellessään ja tallentaessaan rekisteröityjen henkilötietoja tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä varmistaakseen henkilötietojen suojan vahingossa tai laittomasti tapahtuvalta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tiedot käsittelyn tarkoituksen mukaan, mutta enintään 7 vuotta.
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tarkistaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa shop@justmust.ee.
4.6. Rekisteröidyt voivat myös tehdä valituksen tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta, sekä direktiivin 95/46/ EY (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojelulaki sekä Viron tasavallan ja Euroopan unionin lainsäädäntö.
5.2 Rekisterinpitäjällä on oikeus muuttaa tietosuojaehtoja kokonaan tai osittain ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.justmust.ee kautta.
Voit milloin tahansa muuttaa suostumusasetuksiasi ja valita, mitä tietoja suostut käsitellyksi.
