Tietosuojakäytäntö
Verkkokaupan osoitteessa https://www.akupank.ee/ henkilötietojen rekisterinpitäjä on Am Trading OÜ (rekisterinumero 16455702), osoite Jaama 76, C-rakennus, Tarto. Puhelin: +372 7441 365 ja sähköposti: info@akupank.ee.
Am Trading OÜ siirtää maksujen suorittamiseksi tarvittavat henkilötiedot valtuutetulle käsittelijälle Montonio Finance OÜ:lle.
1. Yleiset säännökset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä (Am Trading OÜ) (jäljempänä tietojen käsittelijä).
1.2. Tietosubjektilla tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Asiakkaalla tarkoitetaan jokaista, joka ostaa tavaroita tai palveluja tietojen käsittelijän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita ja käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä pystyy osoittamaan, että henkilötietoja on käsitelty säädösten mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Luovuttamalla henkilötietojaan tietosubjekti antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyihin tarkoituksiin niitä henkilötietoja, jotka hän suoraan tai välillisesti luovuttaa ostaessaan tavaroita tai palveluja verkkosivustolla.
2.3. Tietosubjekti vastaa siitä, että hänen toimittamansa tiedot ovat täsmällisiä, oikeita ja täydellisiä. Tietoisesti virheellisten tietojen antamista pidetään tämän tietosuojakäytännön rikkomisena. Tietosubjektin on viipymättä ilmoitettava tietojen käsittelijälle toimittamiensa tietojen muutoksista.
2.4. Tietojen käsittelijä ei vastaa vahingosta, joka aiheutuu tietosubjektin antamista virheellisistä tiedoista tietosubjektille tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia tietosubjektin henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Tilinumero;
3.1.7. Maksukortin tiedot;
3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a), b), c) ja f) alakohta:
a) tietosubjekti on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa nimenomaista tarkoitusta varten;
b) käsittely on tarpeen sopimuksen täyttämiseksi, jossa tietosubjekti on osapuolena, tai toimenpiteiden toteuttamiseksi ennen sopimuksen tekemistä tietosubjektin pyynnöstä;
c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos tietosubjektin edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti jos tietosubjekti on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen enimmäissäilytysaika – lain mukaiset määräajat
3.4.2. Käsittelyn tarkoitus – tilauksen käsittely
3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen
3.4.4. Käsittelyn tarkoitus – asiakashallinta
3.4.5. Käsittelyn tarkoitus – taloushallinto, kirjanpito
Henkilötietojen enimmäissäilytysaika – lain mukaiset määräajat
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – (lain mukaisesti).
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksunsiirtopalveluja tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä siirtää maksujen suorittamiseksi tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS:lle.
3.6. Henkilötietoja käsitellessään ja säilyttäessään tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, jotka suojaavat henkilötietoja satunnaiselta tai laittomalta hävittämiseltä, muuttamiselta, paljastamiselta ja muulta lainvastaiselta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää tietosubjektien tietoja käsittelyn tarkoituksen mukaisesti.
4. Tietosubjektin oikeudet
4.1. Tietosubjektilla on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Tietosubjektilla on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Tietosubjektilla on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee tietosubjektin henkilötietoja suostumuksen perusteella, tietosubjektilla on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi tietosubjekti voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa (info@akupank.ee).
4.6. Tietosubjekti voi oikeuksiensa turvaamiseksi tehdä valituksen tietosuojavaltuutetulle (Andmekaitse Inspektsioon).
5. Loppusäännökset
5.1. Nämä tietosuojaperiaatteet on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), Viron tasavallan henkilötietojen suojaa koskevan lain sekä Viron ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaperiaatteita osittain tai kokonaan ilmoittamalla muutoksista verkkosivuston (info@akupank.ee) kautta tietosubjekteille.