Tietosuoja

DataTip Oy käsittelee henkilötietoja 25.5.2018 voimassaolevien lakien mukaisesti, sekä lain nro 18/2018 Z.z. henkilötietojen suojasta ja joistakin laeista muutetusta ja täydennetystä (jäljempänä ”laki”) sekä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojaamisesta henkilötietojen käsittelyssä sekä tällaisten tietojen liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) mukaisesti.

DataTip Oy käsittelee henkilötietoja 25.5.2018 voimassaolevien lakien mukaisesti, sekä lain nro 18/2018 Z.z. henkilötietojen suojasta ja joistakin laeista muutetusta ja täydennetystä (jäljempänä ”laki”) sekä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojaamisesta henkilötietojen käsittelyssä sekä tällaisten tietojen liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) mukaisesti.

Seuraavat tiedot koskevat verkkokaupan ylläpitäjän (jäljempänä ”rekisterinpitäjä”) vierailijoiden ja/tai asiakkaiden (jäljempänä ”rekisteröity”) henkilötietojen käsittelyä.

Perusmääräykset

1. Henkilötietojen rekisterinpitäjä lain § 5 kohta o) mukaisesti on DataTip Oy, yritysnumero 36869112, pääkonttorin osoite Alzbetina 30, 040 01 Kosice (jäljempänä ”rekisterinpitäjä”).
2. Rekisterinpitäjän yhteystiedot ovat:
   osoite: Alzbetina 30, 040 01 Kosice
   sähköposti: info@kiids.shop
   puhelin: 0918 265 164
3. Henkilötiedoilla tarkoitetaan kaikkia tunnistetun tai tunnistettavissa olevan luonnollisen henkilön tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan sellaista luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti viittaamalla tiettyyn tunnisteeseen, kuten nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan kyseisen luonnollisen henkilön fyysisiä, fysiologisia, geneettisiä, psyykkisiä, taloudellisia, kulttuurisia tai sosiaalisia identiteetin erityispiirteitä koskevaan viittaukseen.
4. Rekisterinpitäjällä ei ole nimettyä tietosuojavastaavaa. Jos rekisteröidyllä on kysymyksiä henkilötiedoista, hän voi ottaa yhteyttä rekisterinpitäjään osoitteessa info@kiids.shop. 

Käsiteltyjen henkilötietojen lähteet ja luokat

1. Rekisterinpitäjä käsittelee henkilötietoja, jotka rekisteröity on hänelle toimittanut tai henkilötietoja, jotka rekisterinpitäjä on saanut rekisteröidyn tilauksen täyttämiseksi, eli solmitun sopimuksen perusteella.
2. Rekisterinpitäjä käsittelee rekisteröidyn tunnistamis- ja yhteystietoja sekä sopimuksen täyttämiseksi tarvittavia tietoja, kuten: nimi ja sukunimi, tarvittaessa arvonimi, postiosoite, puhelin- ja sähköpostiosoite, IP-osoite, evästeet ja mahdollisesti pankkitilin numero.

Henkilötietojen käsittelyn laillinen peruste ja tarkoitus

• Sopimuksen täyttäminen rekisteröidyn ja rekisterinpitäjän välillä lain § 13 kohta 1 b) mukaisesti. Rekisteröidyn henkilötiedot, jotka rekisterinpitäjä käsittelee tilausten käsittelyä ja sopimuksesta johtuvien velvoitteiden täyttämistä varten rekisteröidyn ja rekisterinpitäjän välisessä sopimuksessa, ovat: nimi ja sukunimi, postitus- ja sähköpostiosoite sekä rekisteröidyn puhelinnumero. Näiden vapaaehtoisesti annettujen tietojen käsittelyn laillinen perusta on edellä mainitun sopimuksen oikeuksien ja velvollisuuksien täyttäminen, jota ei muuten voitaisi solmia.
• Oikeutettu etu rekisterinpitäjällä lain § 13 kohta 1 f) mukaisesti (sopimuksen peruuttamisessa tai tavaran vaihdossa rekisteröidyn toimesta, rekisterinpitäjän kirjanpidon laatimiseksi). Rekisteröidyn henkilötiedot, jotka rekisterinpitäjä käsittelee sopimuksen peruuttamisen tai tavaran vaihdon yhteydessä, ovat: nimi, sukunimi, postiosoite ja mahdollisesti tilinumero. Näiden henkilötietojen käsittelyn laillinen perusta on rekisterinpitäjän oikeutettu intressi täyttää etämyyntisopimuksesta johtuvat oikeudet ja velvollisuudet. Rekisteröidyn henkilötiedot, jotka rekisterinpitäjä käsittelee kirjanpidon laatimiseksi, ovat: nimi ja sukunimi, postiosoite ja tilinumero.
• Rekisteröidyn suostumus henkilötietojen käsittelyyn lain § 13 kohta 1 a) mukaisesti (käyttäjätilin luomista varten rekisteröidylle, kommunikointia rekisterinpitäjän kanssa yhteystietolomakkeen kautta), jos tavaraa ei ole tilattu. Rekisterinpitäjä käsittelee yhteystietolomakkeen kautta saadut henkilötiedot, jotka ovat rekisteröidyn nimi ja sukunimi sekä sähköpostiosoite. Rekisterinpitäjälle vapaaehtoisesti annettua tietoa yhteystietolomakkeen yhteydessä ei julkaista, ja sitä käytetään yksinomaan rekisteröidyn kysymyksiin tai ehdotuksiin vastaamiseen. Rekisterinpitäjä käsittelee rekisteröidyn henkilötiedot käyttäjätilin luomista ja rekisteröityjen käyttäjien palveluiden tarjoamista varten: nimi ja sukunimi, postitus- ja sähköpostiosoite sekä rekisteröidyn puhelinnumero.

• rekisteröidyn tilauksen käsittely ja rekisteröidyn ja rekisterinpitäjän välisestä sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien täyttäminen; tilauksen yhteydessä vaaditaan henkilötietoja, jotka ovat välttämättömiä tilauksen onnistuneen käsittelyn kannalta, toimitettujen henkilötietojen on oltava ehdoton vaatimus sopimuksen tekemiseksi ja täyttämiseksi, ilman henkilötietojen toimittamista sopimusta ei voida tehdä tai sitä ei voida täyttää rekisterinpitäjän toimesta,
• rekisteröidyn sopimuksen peruuttaminen tai tavaran palautus,
• rekisterinpitäjän kirjanpidon laatiminen,
• rekisteröidyn rekisteröityminen rekisterinpitäjän verkkosivuille, eli rekisteröidyn käyttäjätilin luominen,
• yhteystietolomakkeiden käyttö rekisterinpitäjän kanssa kommunikoidessa,
• evästeiden käyttö.

 3. Rekisterinpitäjä ei tee automaattisia yksilöllisiä päätöksiä lain § 28 mukaisesti. 

Henkilötietojen säilytysaika

1. Rekisterinpitäjä säilyttää henkilötietoja: 

• lain mukaan määrättyjen rekisterinpitäjän velvollisuuksien ajan yleissitovien oikeussäännösten nojalla, erityisesti kansalaislakia, kuluttajansuojalakia etämyynnissä tai palvelun tarjoamisessa koskevaa lakia, arkisto- ja rekisterilakia, kirjanpitolakia ja arvonlisäverolakia koskevia velvollisuuksia, eli joidenkin tietojen osalta vähintään 10 vuoden ajan;
• ajan, joka on välttämätön sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien käyttämiseksi rekisteröidyn ja rekisterinpitäjän välillä ja näistä sopimussuhteista johtuvien vaatimusten esittämiseksi (10 vuoden ajan sopimussuhteen päättymisestä);
• ajan, jonka ajan rekisteröidyllä on kiinnostusta palveluiden käytöstä, jotka liittyvät käyttäjätiliin. 

2. Henkilötietojen säilytysajan päätyttyä rekisterinpitäjä poistaa henkilötiedot.

Henkilötietojen vastaanottajat (rekisterinpitäjän alihankkijat)

1. Henkilötietojen vastaanottajia ovat henkilöt:

• osallistuvat tavaroiden/palveluiden toimittamiseen/maksujen toteuttamiseen sopimuksen perusteella,
• varmistavat verkkokaupan toimintaa ja hosting-palveluiden tarjoamista sekä muita verkkokaupan toimintaan liittyviä palveluita,
• varmistavat kirjanpidon palvelut (ulkoistettu kirjanpitäjä) ja kirjanpito-ohjelmistojen tarjoamisen.
• Rekisterinpitäjä aikoo luovuttaa henkilötietoja kolmanteen maahan (EU:n ulkopuolelle) tai kansainväliselle järjestölle. Henkilötietojen vastaanottajat kolmansissa maissa ovat sähköpostimarkkinointipalveluntarjoajat/pilvipalveluntarjoajat.

Rekisteröidyn oikeudet

1. Lain mukaisin edellytyksin rekisteröidyllä on:

• oikeus saada pääsy omiin henkilötietoihinsa lain § 21 mukaisesti,
• oikeus oikaista henkilötietoja lain § 22 mukaisesti, sekä tarvittaessa rajoittaa käsittelyä lain § 24 mukaisesti,
• oikeus poistaa henkilötietoja lain § 23 mukaisesti,
• oikeus tehdä vastalause henkilötietojen käsittelylle lain § 27 mukaisesti,
• oikeus siirtää henkilötietoja lain § 26 mukaisesti,
• oikeus milloin tahansa peruuttaa suostumuksensa henkilötietojen käsittelyyn kirjallisesti rekisterinpitäjän kotipaikkaan tai sähköisesti rekisterinpitäjän sähköpostiosoitteeseen, joka on mainittu tämän sopimuksen kohdassa I.
• Lisäksi rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että hänen oikeuttaan henkilötietojensa suojaamiseen on loukattu. 

Henkilötietojen turvallisuuden edellytykset

1. Rekisterinpitäjä vakuuttaa, että se on toteuttanut kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvaamiseksi.
2. Rekisterinpitäjä on toteuttanut teknisiä toimenpiteitä tietovarastojen ja henkilötietojen tallennuspaikan suojaamiseksi, työasemissa on virustorjuntaohjelma ja pääsyä luvattomilta henkilöiltä suojattu salasanoilla. Käytetyt ohjelmistot ja sovellukset yritystoiminnan harjoittamiseen ovat salattuja. Henkilötietojen suojaamiseksi teemme varmuuskopioita, jotka ovat myös salattuja. Paperimuotoiset asiakirjat säilytämme lukittavassa kaapissa.
3. Rekisterinpitäjä vakuuttaa, että vain rekisterinpitäjän valtuuttamat henkilöt pääsevät henkilötietoihin.

Loppumääräykset

1. Verkkosivuilla tarjottujen tavaroiden ostomahdollisuus ei ole ensisijaisesti tarkoitettu alle 16-vuotiaille vierailijoille.
2. Lähettämällä tilauksen Internetin tilauslomakkeelta rekisteröity vahvistaa, että hän on tutustunut tietosuojakäytäntöihin ja hyväksyy ne kokonaisuudessaan.
3. Rekisteröity hyväksyy nämä ehdot rastittamalla suostumuksen Internet-lomakkeessa. Tilaamalla suostumuksen rekisteröity vahvistaa, että on tutustunut tietosuojakäytäntöihin ja hyväksyy ne kokonaisuudessaan.
4. Rekisterinpitäjä on oikeutettu muuttamaan näitä ehtoja. Rekisterinpitäjä julkaisee tietosuojakäytännön uuden version verkkosivuillaan ja lähettää rekisteröidylle uuden version näistä ehdoista rekisteröidyn rekisterinpitäjälle antamaan sähköpostiosoitteeseen. 

Nämä ehdot tulevat voimaan 1.9.2022.