Tietosuojaseloste

1. Yleiset ehdot

Tämä tietosuojaseloste kuvaa periaatteet, joilla UX Labor OÜ käsittelee ja säilyttää henkilötietoja. UX Labor OÜ toimii rekisterinpitäjänä (”me”, ”meidän”).

”Rekisteröidyllä” tarkoitetaan luonnollista henkilöä, jonka henkilötietoja keräämme ja käsittelemme. ”Asiakas” on jokainen rekisteröity, joka ostaa tavaroita tai palveluja verkkokaupastamme indoorgarden.ee.

Käsittelemme henkilötietoja lainmukaisesti, oikeudenmukaisesti ja turvallisesti EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) ja Viron sovellettavan tietosuojalainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

Keräämme henkilötietoja sähköisesti verkkosivustomme, sähköpostin ja maksujärjestelmien kautta. Paperipohjaista tiedonkeruuta ei rutiininomaisesti käytetä.
Antamalla henkilötietoja hyväksyt niiden keräämisen, järjestämisen, käytön ja hallinnan tässä selosteessa kuvattuihin tarkoituksiin.
Vastaat siitä, että antamasi tiedot ovat oikeita, kattavia ja ajantasaisia. Ilmoita meille viipymättä muutoksista.
Emme vastaa vahingoista, jotka aiheutuvat virheellisten tietojen antamisesta.

3. Asiakkaan henkilötietojen käsittely

3.1. Käsiteltävät tietoryhmät

Etu- ja sukunimi
Syntymäaika (kun ikävahvistus vaaditaan)
Puhelinnumero
Sähköpostiosoite
Lasku- ja toimitusosoite
Pankkitili- tai maksukorttitiedot
IP-osoite ja laitetunnisteet
Ostohistoria ja tuotemieltymykset

Emme kerää muita erityisen arkaluonteisia henkilötietoja (esim. terveys, uskonto).

3.2. Julkiset lähteet

Lain sallimissa tapauksissa voimme täydentää edellä mainittuja tietoja julkisesti saatavilla olevista rekistereistä.

3.3. Käsittelyn oikeusperusteet

Suostumus (GDPR 6 art. 1 kohta a) — markkinointiviestintää varten.
Sopimuksen täytäntöönpano (6 art. 1 kohta b) — tilaustesi toimittamiseksi.
Lakisääteinen velvoite (6 art. 1 kohta c) — kirjanpito ja verotukseen liittyvät velvoitteet.
Oikeutettu etu (6 art. 1 kohta f) — petosten estäminen, sivuston tietoturva ja asiakastuki, oikeuksiasi tasapainottaen.

3.4. Käyttötarkoituskohtaiset säilytysajat

Tietoturva ja petosten esto: lokitiedot 1 vuosi, sen jälkeen automaattinen poisto
Tilausten käsittely: 7 vuotta (Viron lain mukainen kirjanpito- ja verovelvoite)
Verkkokaupan toiminnallisuudet (evästeet, analytiikka): enintään 2 vuotta tai kunnes tyhjennät evästeet
Asiakastuki ja CRM: 3 vuotta viimeisestä yhteydenotosta
Talous- ja kirjanpitoaineisto: 7 vuotta (lakisääteinen)
Markkinointiviestintä: kunnes suostumus peruutetaan, kuitenkin enintään 3 vuotta

3.5. Tietojen luovutus

Maksunvälittäjä: Maksekeskus AS (maksujen valtuutus).
Toimituskumppanit: kuriiri- ja postipalvelut tilausten toimittamiseen.
Tilintarkastajat ja kirjanpitäjät lakisääteistä raportointia varten.
IT-palveluntarjoajat tiukkojen tietojenkäsittelysopimusten alaisina.

3.6. Tietoturvatoimet

Toteutamme organisatoriset ja tekniset suojatoimet (salaus, käyttöoikeudet, säännölliset auditoinnit) suojataksemme tietojasi luvattomalta pääsyltä, muuttamiselta tai tuhoamiselta.

3.7. Lopullinen poisto

Ellei laki edellytä pidempää säilytysaikaa, poistamme tai anonymisoimme kaikki henkilötiedot viimeistään 7 vuoden kuluttua keräyksestä.

4. Rekisteröidyn oikeudet

Tarkastusoikeus: voit pyytää kopion henkilötiedoistasi.
Tiedonsaanti: saat tiedot siitä, miten ja miksi käsittelemme tietojasi.
Oikaisu: voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
Poisto: jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa.
Käsittelyn rajoitus: voit pyytää tietyissä tapauksissa käsittelyn väliaikaista keskeyttämistä.
Siirto-oikeus: voit pyytää tietosi jäsennellyssä, koneluettavassa muodossa.
Vastustamisoikeus: voit vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä.
Valitusoikeus: voit tehdä valituksen Viron tietosuojaviranomaiselle.

Oikeuksien käyttämiseksi ota yhteyttä osoitteessa klienditugi@indoorgarden.ee.

5. Loppusäännökset

Tämä seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679), Viron henkilötietolain sekä muun sovellettavan EU- ja kansallisen lainsäädännön mukaisesti.
Pidätämme oikeuden muuttaa tätä selostetta. Muutokset julkaistaan osoitteessa indoorgarden.ee/fi/tietosuojaseloste/ ja tulevat voimaan 14 päivän kuluttua julkaisusta.