1. Yleiset säännökset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä. Henkilötietojen rekisterinpitäjä on Volton Technology OÜ (jäljempänä rekisterinpitäjä).
1.2. Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakas tietosuojakäytännön mukaisessa merkityksessä on jokainen, joka ostaa rekisterinpitäjän verkkosivustolta tavaroita tai palveluita tai käyttää ohjelmistosovellusta.
1.4. Rekisterinpitäjä noudattaa voimassa olevan lainsäädännön mukaisia tietojenkäsittelyperiaatteita ja käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi todistaa, että tietoja on käsitelty lain mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Rekisterinpitäjä kerää, käsittelee ja säilyttää henkilötietoja sähköisesti, pääasiassa verkkosivuston, ohjelmistosovelluksen ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojakäytännössä määriteltyihin tarkoituksiin, joita rekisteröity antaa suoraan tai epäsuorasti verkkosivuston tai ohjelmiston kautta.
2.3. Rekisteröity vastaa antamiensa tietojen oikeellisuudesta ja täydellisyydestä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn tulee ilmoittaa rekisterinpitäjälle välittömästi tietojensa muutoksista.
2.4. Rekisterinpitäjä ei ole vastuussa vahingosta, joka aiheutuu rekisteröidyn antamista virheellisistä tiedoista rekisteröidylle tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Tilinumero;
3.1.7. Maksukortin tiedot;
3.1.8. Sovelluksen käyttötiedot.
3.2. Lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (GDPR) artikla 6 kohta 1 alakohdat a), b), c) ja f):
1. Rekisteröity on antanut suostumuksensa henkilötietojen käsittelyyn yhdellä tai useammalla erityisellä perusteella;
2. Käsittely on tarpeen sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
3. Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
4. Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, ellei rekisteröidyn edut tai perusoikeudet ja -vapaudet mene näiden etujen edelle, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käyttötarkoituksen mukaan:
3.4.1. Käyttötarkoitus - turvallisuus ja varmuus
Tietojen säilytysaika - lain mukaisesti määritelty aika
3.4.2. Käyttötarkoitus - tilauksen käsittely
Tietojen säilytysaika - 360 päivää.
3.4.3. Käyttötarkoitus - verkkokaupan palvelujen tarjoaminen
Tietojen säilytysaika - 360 päivää.
3.4.4. Käyttötarkoitus - asiakashallinta
Tietojen säilytysaika - 360 päivää.
3.4.5. Käyttötarkoitus - taloushallinto ja kirjanpito
Tietojen säilytysaika - lain mukaisesti määritelty aika
3.4.6. Käyttötarkoitus - markkinointi
Tietojen säilytysaika - 360 päivää.
3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansien osapuolien kanssa, kuten valtuutetut henkilöt, kirjanpitäjät, kuljetus- ja kuriiripalvelut sekä maksupalveluiden tarjoajat.
3.6. Rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä suojatakseen henkilötietoja vahingossa tai laittomasti tapahtuvalta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta luvattomalta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää henkilötietoja käsittelyn tarkoituksen mukaisesti, mutta enintään 7 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastella niitä.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus oikaista tai täydentää virheellisiä tietoja.
4.4. Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, hänellä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@volton.ee.
4.6. Rekisteröity voi tarvittaessa valittaa Tietosuojavaltuutetun toimistoon oikeuksiensa suojelemiseksi.
5. Loppusäännökset
5.1. Tämä tietosuojakäytäntö on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti (yleinen tietosuoja-asetus), Viron henkilötietolain sekä muiden Viron ja EU:n lakien mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojakäytäntöä osittain tai kokonaan ilmoittamalla siitä verkkosivustolla www.volton.ee.