Tietosuojaseloste

1. Yleiset säännökset
1.1. Tämä tietosuojaseloste säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä Ddiiva OÜ (jäljempänä tietojen käsittelijä).

1.2. Rekisteröity tietosuojaselosteen merkityksessä on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.

1.3. Asiakas tietosuojaselosteen merkityksessä on jokainen, joka ostaa tavaroita tai palveluita tietojen käsittelijän verkkosivustolta.

1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita, muun muassa käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.

2.2. Jakamalla henkilötietonsa rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojaselosteessa määriteltyyn tarkoitukseen henkilötietoja, joita rekisteröity suoraan tai välillisesti jakaa tietojen käsittelijälle ostaessaan tavaroita tai palveluita verkkosivustolta.

2.3. Rekisteröity vastaa siitä, että hänen ilmoittamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisesti väärien tietojen antamista pidetään tietosuojaselosteen rikkomisena. Rekisteröity on velvollinen ilmoittamaan tietojen käsittelijälle viipymättä annettujen tietojen muuttumisesta.

2.4. Tietojen käsittelijä ei vastaa rekisteröidylle tai kolmansille osapuolille vahingosta, joka aiheutuu rekisteröidyn antamista vääristä tiedoista.

3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

  • Etu- ja sukunimi;
  • Puhelinnumero;
  • Sähköpostiosoite;
  • Toimitusosoite;
  • Pankkitilin numero.

3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan alakohdat a), b), c) ja f):
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin kyseiset edut syrjäyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, erityisesti jos rekisteröity on lapsi.
g) henkilötietojen käsittely suoramarkkinoinnissa.

3.4. Henkilötietojen käsittely käsittelytarkoituksen mukaan (säilytysaika laissa mainittujen määräaikojen mukaisesti):

  • turvallisuus ja suojaus
  • tilauksen käsittely
  • verkkokaupan palveluiden toiminnan varmistaminen
  • asiakashallinta
  • finanssitoiminta, kirjanpito
  • markkinointi.

3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansien osapuolten kanssa, joita ovat esimerkiksi henkilötietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyhtiöt sekä maksunvälityspalveluita tarjoavat yritykset. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Montonio AS:lle.

3.6. Henkilötietojen käsittelyssä ja säilyttämisessä tietojen käsittelijä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojan vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, muuttamiselta, luovuttamiselta ja kaikelta muulta lainvastaiselta käsittelyltä.

3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelytarkoituksesta riippuen, mutta enintään 15 vuotta.

4. Evästeiden käyttö ddiiva.ee-verkkosivustolla
Ddiiva.ee käyttää evästeitä (cookies) verkkosivuston toimintaan ja paremman käyttäjäkokemuksen tarjoamiseen vierailijoille.

4.1. Suostumus evästeiden käyttöön
Vierailemalla ddiiva.ee-verkkosivustolla hyväksyt evästeiden käytön tämän tietosuojaselosteen mukaisesti. Evästeiden kieltäminen voi vaikuttaa verkkokokemukseen.

4.2. Evästetyypit

  • Välttämättömät evästeet
  • Toiminnalliset evästeet
  • Analyysievästeet

Jos sinulla on kysyttävää evästeiden käytöstä, ota meihin yhteyttä osoitteeseen karis@ddiiva.ee.

5. Rekisteröidyn oikeudet
5.1. Oikeus päästä omiin henkilötietoihin ja tutustua niihin.
5.2. Oikeus saada tietoa henkilötietojen käsittelystä.
5.3. Oikeus täydentää tai korjata epätarkkoja tietoja.
5.4. Oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen.
5.5. Oikeuksien käyttämiseksi pyydämme ottamaan yhteyttä osoitteeseen karis@ddiiva.ee.
5.6. Oikeus tehdä valitus tietosuojavaltuutetulle.

6. Loppusäännökset
6.1. Ehdot on laadittu EU-asetuksen 2016/679 ja Viron tasavallan lainsäädännön mukaisesti.
6.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaselostetta ilmoittamalla siitä verkkosivustolla www.ddiiva.ee.