Tietosuojakäytäntö

Alla käsitellään verkkokauppa JÖÖRin (www.joor.fi) voimassa olevat tietosuojakäytännöt.

Tietosuojakäytännöt


Verkkokauppa JÖÖR:n henkilötietojen vastuullinen käsittelijä on Handymaster OÜ (y-tunnus 11396395), osoitteessa Põllu 1, Kose, Harjumaa, puhelin: +37250 91271, sähköposti: info@handymaster.ee.

Mitä henkilötietoja käsitellään

  • nimi, puhelinnumero ja sähköpostiosoite;
  • toimitusosoite;
  • pankkitilin numero;
  • ostettujen tuotteiden ja palveluiden hinta sekä maksuihin liittyvät tiedot (ostohistoria);
  • asiakaspalvelutiedot;
  • IP-osoite.

Mihin tarkoitukseen henkilötietoja käsitellään

  • Asiakkaan tilausten hallinnointiin ja toimitukseen.
  • Ostohistorian (ostopäivämäärä, tuote, määrä, asiakastiedot) käyttöön ostosten ja palveluiden analysointiin, asiakasmieltymysten tutkimiseen sekä kuluttajariitojen ratkaisuun.
  • Pankkitilin numeroa käytetään maksujen palauttamiseen.
  • Sähköpostia, puhelinnumeroa ja nimeä käsitellään asiakaspalveluun liittyvien kysymysten ratkaisemiseksi. Sähköpostilla lähetetään laskuja ja puhelinnumeroa käytetään ilmoittamaan paketin saapumisesta pakettiautomaattiin.
  • Käyttäjän IP-osoitetta tai muita verkkotunnisteita käsitellään verkkokaupan palvelun tarjoamiseksi sekä verkkokäyttötilastojen laatimiseksi.

Oikeusperusta

  • Henkilötietojen käsittely perustuu asiakkaan kanssa tehtyyn sopimukseen (tilausten hallinnointi, toimitus, maksujen palautukset).
  • Käsittely perustuu myös lakisääteisten velvoitteiden täyttämiseen (esim. kirjanpito ja kuluttajariitojen ratkaisu).

Tietojen vastaanottajat

  • Nimi, puhelinnumero ja sähköpostiosoite luovutetaan asiakkaan valitsemalle kuljetuspalveluntarjoajalle. Jos toimitus tapahtuu kuriirin kautta, myös osoitetiedot luovutetaan.
  • Jos verkkokaupan kirjanpito hoidetaan ulkopuolisella palveluntarjoajalla, henkilötiedot luovutetaan tälle kirjanpitotehtäviä varten.
  • Henkilötietoja voidaan luovuttaa IT-palveluntarjoajille verkkokaupan toiminnallisuuden tai tiedonhallinnan takaamiseksi.
  • Jos asiakas on antanut suostumuksensa saada kohdennettuja tarjouksia eri internetympäristöissä (esim. sosiaalisen median kanavat, Google-mainosverkostot), tekstiviestitse tai sähköpostitse, henkilötiedot (nimi, sähköposti, puhelinnumero) voidaan luovuttaa yhteistyökumppaneille tätä palvelua varten.

Turvallisuus ja pääsy tietoihin

  • Henkilötiedot säilytetään palvelimilla, jotka sijaitsevat Euroopan unionin jäsenvaltiossa tai Euroopan talousalueeseen kuuluvassa maassa. Tietoja voidaan siirtää myös maihin, joiden tietosuojan taso on Euroopan komission mukaan riittävä, tai kolmansiin maihin, joissa sovelletaan GDPR:n artikloissa 46, 47 tai 49 mainittuja suojatoimia.
  • Henkilötietoihin pääsevät käsiksi verkkokaupan työntekijät, jotka tarvitsevat niitä teknisten ongelmien ratkaisemiseen ja asiakaspalvelun toteuttamiseen.
  • Verkkokauppa soveltaa asianmukaisia fyysisiä, organisatorisia ja IT-turvatoimia henkilötietojen suojaamiseksi vahingossa tapahtuvan tai luvattoman tuhoutumisen, katoamisen, muuttamisen, pääsyn tai paljastamisen estämiseksi.
  • Henkilötietojen luovutus verkkokaupan valtuutetuille käsittelijöille (esim. kuljetuspalveluntarjoaja ja tiedonhallinta) perustuu verkkokaupan ja käsittelijöiden välisiin sopimuksiin, joissa käsittelijät ovat velvollisia noudattamaan asianmukaisia suojaustoimia GDPR:n artiklan 28 mukaisesti.

Henkilötietojen tarkastaminen ja korjaaminen

  • Henkilötietoihin pääsee käsiksi ja niitä voi korjata verkkokaupan käyttäjäprofiilissa tai asiakaspalvelun kautta. Ilman käyttäjätiliä tehdyn ostoksen tietoja voi tarkastella asiakaspalvelun avulla. Jos tarkastelupyyntö tehdään sähköisesti, tiedot toimitetaan myös yleisesti saatavilla olevien sähköisten välineiden kautta.

Suostumuksen peruminen

  • Jos henkilötietojen käsittely perustuu asiakkaan suostumukseen, asiakkaalla on oikeus peruuttaa suostumus asiakastilin asetuksista tai ilmoittamalla asiasta asiakaspalveluun sähköpostitse.

Tietojen säilytys

  • Asiakastilin sulkemisen yhteydessä henkilötiedot poistetaan, paitsi ne tiedot (ostohistoria), jotka on säilytettävä kirjanpidon tai kuluttajariitojen vuoksi.
  • Maksuihin ja kuluttajariitoihin liittyvät tiedot säilytetään niin kauan kuin vaatimukset ovat voimassa tai vanhentumisajan loppuun asti.
  • Kirjanpidon alkuperäisdokumenteissa olevia henkilötietoja säilytetään seitsemän vuotta.

Rajoitukset

  • Asiakkaalla on oikeus pyytää henkilötietojensa käsittelyn rajoittamista, jos tiedot ovat virheellisiä, puutteellisia tai käsittely on lainvastaista.

Vastaväitteet

  • Asiakkaalla on oikeus esittää vastalause henkilötietojensa käsittelyä vastaan, jos hän katsoo, ettei käsittelyperustaa ole.

Tietojen poistaminen

  • Henkilötietojen poistamista voi pyytää ottamalla yhteyttä asiakaspalveluun sähköpostitse. Vastaus poistopyyntöön annetaan viimeistään kuukauden kuluessa, ja siinä kerrotaan poistamisen aikataulu. Vastauksessa myös eritellään henkilötiedot, joita ei poisteta, sekä niiden oikeudellinen peruste.

Tietojen siirto

  • Sähköpostitse esitettyihin tietojen siirtopyyntöihin vastataan viimeistään kuukauden kuluessa. Asiakaspalvelu varmistaa henkilöllisyyden ja tiedottaa siirrettävistä tiedoista.

Suoramarkkinointi

  • Sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, mikäli verkkokauppa katsoo sen tarpeelliseksi. Jos asiakas ei halua vastaanottaa suoramarkkinointiviestejä, hänen tulee ottaa yhteyttä asiakaspalveluun.
  • Jos henkilötietoja käsitellään suoramarkkinoinnin tarkoituksessa (profilointi), asiakkaalla on oikeus milloin tahansa vastustaa sekä alkuperäistä että jatkettua käsittelyä, mukaan lukien suoramarkkinointiin liittyvä profiilianalyysi, ilmoittamalla asiasta asiakaspalveluun sähköpostitse.

Riitojen ratkaisu

  • Henkilötietojen käsittelyyn liittyvien riitojen ratkaisu tapahtuu asiakaspalvelun kautta, puh. +3725091 271 tai sähköpostitse info@handymaster.ee. Valvontaviranomainen on Viron tietosuojavaltuutettu (info@aki.ee).