Siirry sisältöön
1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja tallentamista koskevia periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa henkilötietojen rekisterinpitäjä Hypik OÜ (jäljempänä "tietojen käsittelijä").
1.2. Tässä tietosuojakäytännössä rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja tietojen käsittelijä käsittelee.
1.3. Tietosuojakäytännössä asiakkaalla tarkoitetaan kuka tahansa, joka ostaa tavaroita tai palveluita tietojen käsittelijän verkkosivustolta.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojenkäsittelyn periaatteita, mukaan lukien henkilötietojen laillinen, oikeudenmukainen ja turvallinen käsittely. Tietojen käsittelijä pystyy varmistamaan, että henkilötietoja on käsitelty lainsäädännön säännösten mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Tietojen käsittelijän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietojaan rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja, joita rekisteröity jakaa tietojen käsittelijän kanssa suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivustolta, tietosuojakäytännössä määriteltyihin tarkoituksiin.
2.3. Rekisteröity on vastuussa siitä, että hänen toimittamat tiedot ovat oikeita, tarkkoja ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn on ilmoitettava viipymättä tietojen käsittelijälle kaikista toimitettujen tietojen muutoksista.
2.4. Tietojen käsittelijä ei ole vastuussa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat rekisteröidyn antamista vääristä tiedoista.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etunimi ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Käyttötilin numero;
3.1.7. Maksukorttitiedot.
3.2. Edellä mainittujen lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a, b, c ja f alakohdat:
a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
(c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – tilausten käsittely. Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.2. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen. Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.3. Käsittelyn tarkoitus – asiakashallinta. Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.4.4. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito. Henkilötietojen enimmäissäilytysaika – laissa määriteltyjen määräaikojen mukaisesti.
3.4.5. Käsittelyn tarkoitus – markkinointi. Henkilötietojen enimmäissäilytysaika – 1 vuosi.
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä siirtopalveluita tarjoaville yrityksille. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä toimittaa maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS.
3.6. Rekisteröidyn henkilötietoja käsitellessään ja tallentaessaan tietojen käsittelijän on toteutettava organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojaamisen vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, mutta enintään yhden vuoden ajan.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus tutustua omiin henkilötietoihinsa ja tarkastella niitä.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa info@hypik.ee.
4.6. Rekisteröidyllä on mahdollisuus tehdä valitus tietosuojavaltuutetulle oikeuksiensa suojaamiseksi.
5. Loppusäännökset
5.1. Nämä tietosuojaehdot on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietolain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston refigure.ee kautta.