Tietosuojakäytäntö

1. Yleiset määräykset

1.1. Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä.
1.2. Verkkokaupan https://www.lashweb.eu/ rekisterinpitäjä on Paist Trading OÜ, rekisterikoodi 14643766, osoite Vetevana tee 8, Rannamõisa, Harkun kunta, Harjumaa, 76906, puhelin (+372) 5125 011, sähköposti info@lashweb.eu (jäljempänä: rekisterinpitäjä).
1.3. Rekisteröidyllä tarkoitetaan tässä tietosuojakäytännössä asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.4. Asiakkaalla tarkoitetaan tässä tietosuojakäytännössä jokaista, joka ostaa tavaroita rekisterinpitäjän verkkosivustolta.
1.5. Rekisterinpitäjä noudattaa laissa säädettyjä tietojenkäsittelyn periaatteita, mukaan lukien henkilötietojen käsittely laillisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä kykenee osoittamaan, että henkilötietoja on käsitelty sovellettavien lakisääteisten vaatimusten mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot saadaan sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta, mukaan lukien evästeiden ja vastaavien teknologioiden avulla.
2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja tässä tietosuojakäytännössä määriteltyihin tarkoituksiin, jotka rekisteröity suoraan tai välillisesti jakaa rekisterinpitäjälle ostaessaan tavaroita tai palveluja verkkosivuston kautta. Henkilötietojen käsittelyn oikeusperuste on esitetty kohdassa 4 ja riippuu käsittelyn tarkoituksesta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat oikeita, virheettömiä ja täydellisiä. Tietoinen vääränlaisten tietojen antaminen katsotaan tämän tietosuojakäytännön rikkomiseksi. Rekisteröidyn on ilmoitettava rekisterinpitäjälle viipymättä antamiensa tietojen muutoksista.
2.4. Rekisterinpitäjä ei vastaa rekisteröidylle tai kolmansille osapuolille aiheutuneesta vahingosta, joka johtuu rekisteröidyn antamista vääristä tiedoista.

3. Käsiteltävät henkilötiedot

3.1. Rekisterinpitäjä voi käsitellä rekisteröidyn seuraavia henkilötietoja:

• etu- ja sukunimi, puhelinnumero ja sähköpostiosoite;
• ostajan ja toimituksen osoite;
• pankkitilin numero;
• tavaroiden ja palvelujen hinta sekä maksuun liittyvät tiedot (ostohistoria);
• tekniset tiedot (IP-osoite; laitetyyppi, selaimen tyyppi ja versio, aikavyöhyke, evästeet);
• muut asiakaskyselyihin ja/tai tarjouksiin liittyvät tiedot, mukaan lukien suostumus markkinointiviestien vastaanottamiseen;
• todennustiedot tiliä luotaessa ja kirjauduttaessa (esim. Googlen tai muiden kolmansien osapuolten kautta) (käyttäjätunnus, kirjautumisaika, IP-osoite);
• suostumusten ja vastustusten loki (esim. markkinointiasetukset)
• turvallisuus- ja virhelokitiedot (palvelun turvallisuuden ja toimivuuden varmistamiseksi).

3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä julkisista rekistereistä saatavilla olevia asiakastietoja.

4. Oikeusperuste

4.1. Henkilötietojen käsittely tapahtuu asiakkaan kanssa tehdyn kauppasopimuksen täyttämiseksi (tilausten hallinta, toimitus, tavaroiden palautukset ja maksut).
4.2. Henkilötietojen käsittely tapahtuu lakisääteisen velvoitteen täyttämiseksi (kirjanpito, viranomaisten tiedusteluihin vastaaminen laissa sallituissa tapauksissa ja laajuudessa, kuluttajariitojen ratkaiseminen).
4.3. Henkilötietojen käsittely tapahtuu rekisteröidyn suostumuksen perusteella yhtä tai useampaa tarkoitusta varten (esim. suoramarkkinointi, analytiikkaan käytettävät ei-välttämättömät evästeet).
4.4. Henkilötietoja käsitellään myös oikeutettujen etujen perusteella (esim. turvallisuus, väärinkäytösten ehkäisy, asiakasviestinnän historia), jolloin asiakkaalla on oikeus vastustaa käsittelyä.

5. Henkilötietojen käsittelyn tarkoitus

5.1. Henkilötietoja käytetään asiakkaiden tilausten hallintaan ja tavaroiden toimittamiseen.
5.2. Pankkitilin numeroa käytetään maksujen palauttamiseen asiakkaalle.
5.3. Henkilötietoja, kuten sähköpostia, puhelinnumeroa ja asiakkaan nimeä, käsitellään tavaroiden ja palvelujen tarjoamiseen liittyvien asioiden ratkaisemiseksi (asiakastuki).
5.4. Sähköpostia käytetään myös laskujen ja tilausvahvistusten lähettämiseen, ja puhelinnumeroita käytetään toimitusilmoituksiin.
5.5. Ostohistoriatietoja (ostopäivä, tavarat, määrä, asiakastiedot) käytetään yleiskatsauksen laatimiseen ostetuista tavaroista ja palveluista, myyntitilastoihin sekä ostomieltymysten ja kuluttajatottumusten analysointiin.
5.6. Verkkokaupan käyttäjän IP-osoitetta tai muita verkkotunnisteita käsitellään verkkokaupan tarjoamiseksi tietoyhteiskunnan palveluna ja verkon käyttötilastoja varten.
5.7. Henkilötietoja käytetään oikeudellisten vaatimusten (kuluttajariitojen) käsittelyyn ja lakisääteisten velvoitteiden täyttämiseen.
5.8. Henkilötietoja käytetään (rekisteröidyn suostumuksella) suoramarkkinointitarjousten laatimiseen ja uutiskirjeiden lähettämiseen.
5.9. Rekisterinpitäjä noudattaa tietojen minimoinnin periaatetta ja käsittelee vain niitä tietoja ja sellaisessa laajuudessa kuin on tarpeen kyseisen tarkoituksen saavuttamiseksi. Jos rekisterinpitäjä aikoo käsitellä kerättyjä henkilötietoja edellä mainitsemattomiin tarkoituksiin, se antaa tiedon uudesta tarkoituksesta ennen jatkokäsittelyä sekä kaikki asiaankuuluvat lisätiedot.

6. Henkilötietojen siirto valtuutetuille käsittelijöille

6.1. Verkkokauppa voi käyttää kolmannen osapuolen palveluntarjoajia (valtuutettuja käsittelijöitä) asiakkaiden henkilötietojen käsittelyyn. Nämä tarjoavat verkkokaupalle tarvittavia palveluja (ohjelmistokehitys, maksu- ja postipalvelut, tilastojen kerääminen jne.). Valtuutetut käsittelijät saavat käsitellä henkilötietoja vain rekisterinpitäjältä saamiensa ohjeiden mukaisesti, ja valtuutettujen käsittelijöiden kanssa on tehty sopimukset henkilötietojen luottamuksellisuuden varmistamiseksi. Lisäksi verkkokaupalla on oikeus siirtää henkilötietoja valvonta-, tutkinta- ja lainvalvontaviranomaisille sekä kolmansille osapuolille, jos tällainen velvoite johtuu laista.
6.2. Luettelo valtuutetuista käsittelijöistä:
6.2.1. IT-palveluntarjoaja – Made By OÜ (verkkosivuston toimivuuden varmistaminen ja tietojen isännöinti).
6.2.2. Kirjanpito-ohjelmiston toimittaja – Erply Software OÜ (kirjanpitotoiminnot).
6.2.3. Maksupalveluntarjoajat – Montonio Finance UAB ja Shopify Finance (maksuratkaisut).
6.2.4. Verkkopankki- ja muut maksupalveluntarjoajat – Swedbank, SEB Bank, LHV Bank, Luminor, Coop Bank, Citadele, Revolut, N26 Bank, Apple Pay, Google Pay.
6.2.5. Postipalveluntarjoajat – DPD, Itella, Omniva (tilausten toimitus asiakkaalle).
6.2.6. Tilasto- ja analytiikkapalveluntarjoajat – Google Analytics, Meta, Hotjar (verkkokaupan käyttökokemuksen parantaminen, käytössä vain suostumuksella).

7. Tietojen säilytysaika

7.1. Rekisterinpitäjä säilyttää henkilötietoja niin kauan kuin on tarpeen niiden käyttötarkoituksen saavuttamiseksi tai suostumuksen peruuttamiseen asti, jos käsittely perustuu suostumukseen. Lakisääteisten velvoitteiden täyttämiseksi tietoja säilytetään lakisääteisten määräaikojen mukaisesti (esim. 7 vuotta arvonlisäverolain ja kirjanpitolain mukaan).
7.2. Käsitellessään ja säilyttäessään henkilötietoja rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka suojaavat henkilötietoja vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta lainvastaiselta käsittelyltä. Oikeus henkilötietojen muokkaamiseen ja käsittelyyn on rajattu vain valtuutetuille henkilöille.

8. Rekisteröidyn oikeudet

8.1. Rekisteröidyllä on oikeus tutustua henkilötietoihinsa ja tarkastaa ne.
8.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
8.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
8.4. Rekisteröidyllä on oikeus pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), käsittelyn rajoittamista, tietojen siirtämistä järjestelmästä toiseen sekä vastustaa käsittelyä, mukaan lukien suoramarkkinointitarkoituksiin tapahtuva käsittely.
8.5. Jos rekisterinpitäjä käsittelee henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
8.6. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun sähköpostitse osoitteeseen info@lashweb.eu. Henkilöllisyyden varmistamiseksi voidaan pyytää lisätietoja.
8.7. Rekisteröidyllä on oikeus ottaa yhteyttä Viron tietosuojaviranomaiseen (https://www.aki.ee/) tai tuomioistuimeen oikeuksiensa suojaamiseksi.

9. Suoramarkkinointiviestit

9.1. Verkkokauppa lähettää uutiskirjeitä ja tarjouksia asiakkaan sähköpostiosoitteeseen vain, jos asiakas on antanut siihen asianmukaisen suostumuksen. Jos asiakas ei halua vastaanottaa suoramarkkinointiviestejä, hänen tulee valita sähköpostin alaosassa oleva linkki tai ottaa yhteyttä asiakaspalveluun sähköpostitse (info@lashweb.eu).
9.2. Asiakas voi milloin tahansa perua tarjousten ja uutiskirjeiden tilauksen noudattamalla tarjouksia sisältävän sähköpostin ohjeita tai ottamalla yhteyttä asiakaspalveluun sähköpostitse.
9.3. Verkkokauppa voi käsitellä henkilötietoja suoramarkkinointitarkoituksiin (profilointi) ymmärtääkseen paremmin asiakkaiden mieltymyksiä ja tarjotakseen siten parempia tuotteita ja palveluja. Tällöin asiakkaalla on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä, mukaan lukien suoramarkkinointiin liittyvä profilointi, ilmoittamalla asiasta asiakaspalvelulle sähköpostitse.

10. Evästeiden käyttö

Eväste on pieni tekstitiedosto, jonka verkkoselain tallentaa automaattisesti käyttäjän käyttämälle laitteelle. Evästeillä kerätään tietoa siitä, miten käyttäjä käyttää verkkosivustoa, tavoitteena tarjota käyttäjälle parempi käyttökokemus. Tarkempia tietoja evästeiden käytöstä ja säilyttämisestä löytyy täältä.

11. Loppumääräykset

11.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), Viron tasavallan henkilötietojen suojaa koskevan lain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.
11.2. Rekisterinpitäjällä on oikeus muuttaa ja täydentää tietosuojakäytäntöä milloin tahansa. Voimassa oleva tietosuojakäytäntö on aina saatavilla verkkosivustolla www.lashweb.eu.