1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja käsittelee ja säilyttää epsorin.eu, joka on henkilötietojen rekisterinpitäjä (jäljempänä rekisterinpitäjä).
1.2. Tässä tietosuojakäytännössä rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tässä tietosuojakäytännössä asiakkaalla tarkoitetaan ketä tahansa, joka ostaa tavaroita tai palveluja rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä henkilötietojen käsittelyä koskevia periaatteita ja käsittelee henkilötietoja muun muassa lainmukaisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja on käsitelty lainsäädännön määräysten mukaisesti.
2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Luovuttamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyä tarkoitusta varten henkilötietoja, jotka rekisteröity luovuttaa rekisterinpitäjälle joko suoraan tai välillisesti ostaessaan tavaroita tai palveluja verkkosivustolta.
2.3. Rekisteröity vastaa antamiensa tietojen paikkansapitävyydestä, oikeellisuudesta ja eheydestä. Tietoisesti virheellisten tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn on ilmoitettava rekisterinpitäjälle viipymättä kaikista antamiinsa tietoihin tulevista muutoksista.
2.4. Rekisterinpitäjä ei vastaa vahingoista tai menetyksistä, jotka aiheutuvat rekisteröidylle tai kolmannelle osapuolelle siitä, että rekisteröity on antanut virheellisiä tietoja.
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etunimi ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukortin tiedot;
3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:
(a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
(b) käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
(c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
(f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojaus
Henkilötietojen enimmäissäilytysaika – lain määräämien aikojen mukaisesti
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
3.4.3. Käsittelyn tarkoitus – verkkokaupan palvelujen toiminnan varmistaminen
3.4.4. Käsittelyn tarkoitus – asiakkuuksien hallinta
3.4.5. Käsittelyn tarkoitus – taloustoiminnot, kirjanpito
Henkilötietojen enimmäissäilytysaika – lain määräämien aikojen mukaisesti
3.4.6. Käsittelyn tarkoitus – markkinointi.
3.5. Täyttääkseen velvoitteensa sinua kohtaan rekisterinpitäjällä on oikeus siirtää henkilötietojasi yhteistyökumppaneille eli henkilötietojen käsittelijöille, jotka suorittavat tarvittavan tietojenkäsittelyn puolestamme, kuten kirjanpitäjille, kuriiripalveluille jne. Henkilötietojen käsittelijä on henkilötietojen rekisterinpitäjä. Maksujen käsittelystä vastaa maksualusta makecommerce.lv, joten yrityksemme siirtää maksujen suorittamiseksi tarvittavat henkilötiedot alustan omistajalle Maksekeskus AS:lle.
Pyynnöstä voimme siirtää henkilötietojasi valtion viranomaisille ja lainvalvontaviranomaisille oikeudellisten etujemme puolustamiseksi, tarvittaessa laatimalla, esittämällä ja puolustamalla oikeudellisia vaatimuksia.
3.6. Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja toteuttaen organisatoriset ja tekniset toimenpiteet, joilla varmistetaan henkilötietojen suojaaminen vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, muuttamiselta, luovuttamiselta ja kaikelta muulta lainvastaiselta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen.
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus muuttaa tai oikaista virheellisiä tietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja tämän antaman suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Käyttääkseen oikeuksiaan rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa info@epsorin.eu.
4.6. Oikeuksiensa suojaamiseksi rekisteröity voi tehdä valituksen tietosuojavalvontaviranomaiselle (Data Protection Inspectorate).
5.1. Nämä tietosuojaehdot on laadittu noudattaen Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietojen suojaa koskevaa lakia sekä Viron tasavallan ja Euroopan unionin lainsäädäntöä.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille epsorin.eu-sivuston kautta.