1. Yleiset säännökset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä Kinga resto (jäljempänä rekisterinpitäjä).
1.2. Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tietosuojakäytännön mukainen asiakas on jokainen, joka ostaa rekisterinpitäjän verkkosivustolta tavaroita tai palveluita.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyperiaatteita, muun muassa käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita rekisterinpitäjä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakemalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyyn tarkoitukseen henkilötietoja, joita rekisteröity jakaa rekisterinpitäjälle suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tarkoituksellista väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen ilmoittamaan rekisterinpitäjälle välittömästi annettujen tietojen muutoksista.
2.4. Rekisterinpitäjä ei vastaa rekisteröidyn antamista vääristä tiedoista aiheutuneista vahingoista rekisteröidylle tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etunimi ja sukunimi;
3.1.2. Puhelinnumero;
3.1.3. Sähköpostiosoite.
3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a), b), c) ja f) alakohta:
1. a) rekisteröity on antanut suostumuksensa käsitellä henkilötietojaan yhtä tai useampaa erityistä tarkoitusta varten;
2. b) henkilötietojen käsittely on tarpeen rekisteröidyn osapuolena olevan sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
3. c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
4. f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilytyksen enimmäisaika – 3 vuotta
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilytyksen enimmäisaika – 3 vuotta
3.5. Rekisteröidyn henkilötietojen käsittelyssä ja säilytyksessä rekisterinpitäjä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojan vahingossa tapahtuvalta tai laittomalta tuhoutumiselta, muuttamiselta, luovuttamiselta ja kaikenlaiselta muulta laittomalta käsittelyltä.
3.6. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, mutta enintään 5 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata epätarkkoja tietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa info@kingaresto.ee
4.6. Rekisteröidyllä on oikeus tehdä valitus oikeuksiensa suojelemiseksi Tietosuojavaltuutetun toimistoon.
5. Loppusäännökset
5.1. Nämä tietosuojausehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietolain sekä Viron tasavallan ja Euroopan unionin lainsäädännön kanssa.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojausehtoja osittain tai kokonaan, ilmoittamalla muutoksista rekisteröidyille verkkosivuston https://kingaresto.ee/ kautta.