Tietosuojakäytäntö
1. Yleiset ehdot
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä Magpress OÜ (jäljempänä rekisterinpitäjä).
1.2. Rekisteröity tietosuojakäytännön merkityksessä on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakas tietosuojakäytännön merkityksessä on jokainen, joka ostaa tavaroita tai palveluja rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä asetettuja tietojenkäsittelyperiaatteita, muun muassa käsittelee henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi vahvistaa, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.
2.2. Jakamalla henkilötietojaan rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojakäytännössä määritellyin tarkoituksin, jotka rekisteröity jakaa suoraan tai välillisesti ostaessaan tavaroita tai palveluja verkkosivustolla.
2.3. Rekisteröity vastaa siitä, että hänen toimittamansa tiedot ovat täsmällisiä, oikeita ja täydellisiä. Tietoisten väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen ilmoittamaan rekisterinpitäjälle viipymättä toimitettujen tietojen muuttumisesta.
2.4. Rekisterinpitäjä ei vastuta vahingoista, jotka aiheutuvat rekisteröidyn antamista virheellisistä tiedoista rekisteröidylle tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi
3.1.2. Sähköpostiosoite
3.1.3. Puhelinnumero (jos asiakas sen ilmoittaa)
3.1.4. Toimitusosoite (maa, kaupunki, postinumero, katuosoite, huoneisto- tai lisätietokenttä)
3.1.5. Laskutusosoite
3.1.6. Tilaustiedot (ostetut tuotteet, määrät, hinnat, alennukset, toimitustapa, päivämäärä)
3.1.7. Tuotteiden personointitiedot, mukaan lukien asiakkaan lataamat tiedostot (esim. valokuvat), näiden tiedostojen esikatselut ja tiedostojen tekniset URL-osoitteet
3.1.8. Maksutapa ja maksutapahtuman tila (ilman korttitietoja, pankkitilinumeroa tai muita arkaluonteisia maksutietoja)
3.1.9. Ostohistoria
3.1.10. Tekniset tiedot: IP-osoite, selaintiedot, laitetyyppi, istuntojen määrä, verkkosivuston käyttötilastot ja evästeet (Shopify Analytics)
3.1.11. Toimitustiedot, mukaan lukien lähetyksen seurantanumero ja toimittajakumppanin palauttamat toimitustilatiedot
3.2. Rekisterinpitäjä ei kerää asiakkaasta tietoja julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdat a), b), c) ja f):
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen rekisteröidyn osapuolena olevan sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvollisuuden noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelytarkoituksen mukaan:
3.4.1. Käsittelytarkoitus – turvallisuus Henkilötietojen enimmäissäilytysaika – lainsäädännössä määriteltyjen määräaikojen mukaisesti
3.4.2. Käsittelytarkoitus – tilauksen käsittely Henkilötietojen enimmäissäilytysaika – 3 vuotta tilauksen täyttämisestä.
3.4.3. Käsittelytarkoitus – verkkokaupan palvelujen toiminnan varmistaminen Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.4. Käsittelytarkoitus – asiakashallinta Asiakastilejä ei käytetä. Henkilötietojen enimmäissäilytysaika – 3 vuotta tilauksen täyttämisestä.
3.4.5. Käsittelytarkoitus – taloushallinto ja kirjanpito Henkilötietojen enimmäissäilytysaika – lainsäädännössä määriteltyjen määräaikojen mukaisesti (7 vuotta kirjanpitolain mukaisesti).
3.4.6. Käsittelytarkoitus – markkinointi Henkilötietoja (sähköpostiosoitetta) käsitellään markkinointitarkoituksiin ainoastaan, jos asiakas on antanut siihen vapaaehtoisen suostumuksensa. Henkilötietojen enimmäissäilytysaika – asiakkaan antaman suostumuksen peruuttamiseen saakka tai 2 vuotta viimeisestä markkinointitoimenpiteestä.
3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalveluja tarjoaville yrityksille. Rekisterinpitäjä on henkilötietojen vastuullinen käsittelijä. Rekisterinpitäjä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS:lle.
3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka turvaavat henkilötiedot satunnaiselta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta ja muilta laittomilta käsittelytoimilta GDPR:n vaatimusten ja Viron lainsäädännön mukaisesti.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelytarkoituksesta riippuen, mutta enintään 7 vuotta, ellei lainsäädäntö edellytä muuta säilytysaikaa.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata epätarkkoja tietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteessa whadup@magpress.ee.
4.6. Rekisteröidyllä on mahdollisuus tehdä valitus Tietosuojavaltuutetun toimistolle oikeuksiensa suojaamiseksi.
5. Loppumääräykset
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietolain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla rekisteröidyille muutoksista verkkosivuston https://www.magpress.fi kautta.