1. Yleiset säännökset
1.1. Tässä tietosuojakäytännössä säännellään henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä PopUp OÜ (jäljempänä “tietojen käsittelijä”).
1.2. Tässä tietosuojakäytännössä “rekisteröidyllä” tarkoitetaan asiakasta tai muuta henkilöä, jonka henkilötietoja henkilötietojen käsittelijä käsittelee.
1.3. Tässä tietosuojakäytännössä “asiakas” on henkilö, joka ostaa tavaroita tai palveluita henkilötietojen käsittelijän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojenkäsittelyn periaatteita, mukaan lukien henkilötietojen käsittely laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä voi vahvistaa, että henkilötietoja on käsitelty sovellettavan lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötietojen käsittelijän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti, ensisijaisesti verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity antaa henkilötietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja tässä tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity jakaa suoraan tai välillisesti ostaessaan tavaroita tai palveluja henkilötietojen käsittelijän verkkosivustolta.
2.3. Rekisteröity on vastuussa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tämän tietosuojakäytännön rikkomiseksi. Rekisteröity on velvollinen ilmoittamaan viipymättä tietojen käsittelijälle kaikista annettujen tietojen muutoksista.
2.4. Tietojen käsittelijä ei ole vastuussa vahingoista, joita rekisteröidylle tai kolmansille osapuolille aiheutuu siitä, että rekisteröity on antanut virheellisiä tietoja.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukortin tiedot;
3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohta, jossa todetaan:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjään kohdistuvan oikeudellisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettuja etuja varten, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus - turvallisuus
Henkilötietojen enimmäissäilytysaika - laissa säädettyjen määräaikojen mukaisesti.
3.4.2. Käsittelyn tarkoitus - tilausten käsittely
Henkilötietojen enimmäissäilytysaika - 3 vuotta.
3.4.3. Käsittelyn tarkoitus - sähköisen kaupankäynnin palvelujen toiminnan varmistaminen.
Henkilötietojen enimmäissäilytysaika - 3 vuotta.
3.4.4. Käsittelyn tarkoitus - asiakashallinta
Henkilötietojen enimmäissäilytysaika - 3 vuotta.
3.4.5. Käsittelyn tarkoitus - rahoitustoimet, kirjanpito
Henkilötietojen enimmäissäilytysaika - laissa säädettyjen määräaikojen mukaisesti.
3.4.6. Käsittelyn tarkoitus - markkinointi
Henkilötietojen enimmäissäilytysaika - 3 vuotta.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita voivat olla valtuutetut tietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiripalveluyritykset sekä siirtopalveluja tarjoavat yritykset. Tietojen käsittelijä on vastuussa oleva rekisterinpitäjä. Tietojen käsittelijä välittää maksujen käsittelyä varten tarvittavat henkilötiedot valtuutetulle henkilötietojen käsittelijälle Montoniolle.
3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä henkilötietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaaminen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.
3.7. Henkilötietojen käsittelijä säilyttää rekisteröidyn tietoja käsittelyn tarkoituksesta riippuen, mutta enintään 3 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tarkistaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus oikaista tai täydentää virheelliset tiedot.
4.4. Jos henkilötietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa info@klap.ee käyttää oikeuksiaan.
4.6. Rekisteröidyllä on myös oikeus tehdä valitus tietosuojavaltuutetulle oikeuksiensa suojelemiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojaehdot on laadittu yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY (yleinen tietosuoja-asetus) kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, Viron henkilötietolain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston kautta. www.klap.ee.