Verkkokaupan clinex.ee rekisterinpitäjä on Bedrock Trade OÜ (rekisteröintikoodi 12078467), osoite Peterburi tee 49, 11415 Tallinn, Harju maakond, Estonia, puh. +372 5445 5445, sähköposti: info@clinex.ee.
Mitä henkilötietoja käsitellään
- Nimi, puhelinnumero ja sähköpostiosoite;
- Tavaran toimitusosoite;
- Pankkitilin numero;
- Tuotteiden ja palvelujen hinta sekä maksuihin liittyvät tiedot (ostohistoria);
- Asiakastuen tiedot.
Mihin tarkoituksiin henkilötietoja käsitellään
Henkilötietoja käytetään asiakkaan tilausten hallintaan ja tavaran toimittamiseen.
Ostohistorian tietoja (ostopäivä, tuote, määrä, asiakastiedot) käytetään ostettujen tuotteiden ja palvelujen yhteenvedon laatimiseen sekä asiakasmieltymysten analysointiin.
Pankkitilin numeroa käytetään asiakkaalle tehtäviin palautuksiin.
Henkilötietoja, kuten sähköpostiosoite, puhelinnumero ja asiakkaan nimi, käsitellään tavaroiden ja palvelujen tuottamiseen liittyvien asioiden ratkaisemiseksi (asiakastuki).
Verkkokaupan käyttäjän IP-osoitetta tai muita verkkotunnisteita käsitellään tietoyhteiskunnan palvelun tarjoamiseksi ja verkkokäytön tilastointiin.
Käsittelyn oikeusperuste
Henkilötietoja käsitellään asiakkaan kanssa tehdyn sopimuksen täyttämiseksi.
Henkilötietoja käsitellään lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpito ja kuluttajariitojen ratkaiseminen).
Vastaanottajat, joille henkilötietoja luovutetaan
Henkilötietoja luovutetaan verkkokaupan asiakastuelle ostojen ja ostohistorian hallintaan sekä asiakasongelmien ratkaisemiseen.
Nimi, puhelinnumero ja sähköpostiosoite luovutetaan asiakkaan valitsemalle kuljetuspalvelulle. Jos tuote toimitetaan kuriirilla, yhteystietojen lisäksi luovutetaan myös asiakkaan osoite.
Jos verkkokaupan kirjanpito hoidetaan palveluntarjoajan toimesta, henkilötietoja luovutetaan tälle kirjanpitotoimien suorittamiseksi.
Henkilötietoja voidaan luovuttaa IT-palveluntarjoajille, jos se on tarpeen verkkokaupan toiminnallisuuden tai tietojen ylläpidon varmistamiseksi.
Verkkokaupan omistaja on rekisterinpitäjä ja luovuttaa maksujen suorittamiseksi tarvittavat henkilötiedot Maksekeskus AS-nimiselle henkilötietojen käsittelijälle.
Turvallisuus ja pääsy tietoihin
Henkilötietoja säilytetään Saksan palvelimilla EU:n jäsenvaltiossa tai ETA-maassa. Tietoja voidaan siirtää maihin, joiden tietosuojan tason Euroopan komissio on todennut riittäväksi, sekä Yhdysvaltoihin yrityksille, jotka ovat liittyneet Privacy Shield -järjestelyyn.
Pääsy henkilötietoihin on verkkokaupan työntekijöillä, jotka tarvitsevat niitä teknisten ongelmien ratkaisemiseksi ja asiakastuen tarjoamiseksi.
Verkkokauppa käyttää asianmukaisia fyysisiä, organisatorisia ja teknisiä turvatoimia suojatakseen henkilötiedot tahattomalta tai lainvastaiselta hävittämiseltä, katoamiselta, muuttamiselta sekä luvattomalta pääsyltä ja paljastamiselta.
Henkilötietojen luovutus verkkokaupan henkilötietojen käsittelijöille (esim. kuljetuspalvelu, hosting) ja käsittely näiden toimesta tapahtuu verkkokaupan ja käsittelijöiden välisten sopimusten perusteella. Käsittelijöitä velvoitetaan huolehtimaan asianmukaisista suojatoimista.
Henkilötietoihin tutustuminen ja niiden korjaaminen
Henkilötietoihin voi tutustua ja niitä voi korjata verkkokaupan käyttäjäprofiilissa. Jos osto on tehty ilman käyttäjätiliä, tietoihin voi tutustua asiakastuen kautta.
Suostumuksen peruuttaminen
Jos henkilötietojen käsittely perustuu asiakkaan suostumukseen, asiakkaalla on oikeus peruttaa suostumus ilmoittamalla siitä asiakastukeen sähköpostitse.
Säilytys
Kun verkkokaupan asiakastili suljetaan, henkilötiedot poistetaan, paitsi jos tietoja on säilytettävä kirjanpitoa tai kuluttajariitojen ratkaisemista varten.
Maksuihin ja kuluttajariitoihin liittyvissä kiistoissa henkilötietoja säilytetään, kunnes vaatimus on täytetty.
Kirjanpidon kannalta tarpeellisia henkilötietoja säilytetään seitsemän vuotta.
Poistaminen
Henkilötietojen poistamista varten tulee ottaa yhteyttä asiakastukeen sähköpostitse. Poistopyyntöön vastataan viimeistään kuukauden kuluessa ja täsmennetään tietojen poistamisen aikataulu.
Siirrettävyys
Sähköpostitse esitettyyn siirrettävyyspyyntöön vastataan viimeistään kuukauden kuluessa. Asiakastuki varmistaa henkilöllisyyden ja ilmoittaa siirrettäviin kuuluvista henkilötiedoista.
Suoramarkkinointiviestit
Sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, jos asiakas on antanut siihen suostumuksen. Mikäli asiakas ei halua viestejä, lähetyksen voi perua viestissä olevan linkin kautta tai ottamalla yhteyttä asiakastukeen.
Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin (profiilianalyysi), asiakkaalla on oikeus milloin tahansa vastustaa henkilötietojensa alkuperäistä ja jatkokäsittelyä, mukaan lukien suoramarkkinointiin liittyvä profilointi, ilmoittamalla asiasta asiakastukeen sähköpostitse (tiedot on annettava selkeästi ja erillään muusta informaatiosta).
Riitojen ratkaisu
Henkilötietojen käsittelyyn liittyvät riidat ratkaistaan asiakastuen kautta (info@clinex.ee). Valvontaviranomainen: Viron tietosuojavaltuutettu / Andmekaitse Inspektsioon (info@aki.ee).