Tietosuojakäytäntö

Verkkokaupan endawo.fi, endawo.dk, endawo.com, endawo.ee, endawo.se, endawo.nl, endawo.de, henkilötietojen käsittelijä on FCD OÜ (14892278), jonka rekisteröity osoite on Valuoja pst 17-26, 71013 Viljandi, Viljandi maakunta, Viro.

Mitä henkilötietoja käsitellään

• Nimi, puhelinnumero ja sähköpostiosoite
• Toimitusosoite
• Tavaroiden ja palveluiden hinta sekä maksuihin liittyvät tiedot (ostohistoria)
• IP-osoite

Mihin tarkoituksiin henkilötietoja käsitellään

Henkilötietoja käytetään asiakkaan tilausten hallintaan ja tavaroiden toimittamiseen.

Ostohistoriatiedot (ostoajankohta, tavarat, määrä, asiakastiedot) käytetään ostettujen tuotteiden ja palveluiden yleiskatsauksen laatimiseen, asiakaspreferenssien analysoimiseen ja muun muassa kuluttajariitojen ratkaisemiseen.

Pankkitiliä käytetään maksujen palauttamiseen asiakkaalle.

Henkilötietoja, kuten asiakkaan sähköpostiosoite, puhelinnumero ja nimi, käsitellään tavaroiden ja palvelujen tarjoamiseen liittyvien asioiden hoitamiseen (asiakastuki). Sähköpostia käytetään myös laskujen lähettämiseen ja puhelinnumeroa käytetään asiakkaan ilmoittamiseen tavaroiden saapumisesta pakettiautomaattiin.

Verkkokaupan käyttäjien IP-osoitetta tai muita verkkotunnisteita käsitellään verkkokaupan tarjoamiseksi tietoyhteiskunnan palveluna ja verkkokäytön tilastointia varten.

Oikeudellinen perusta

Henkilötietojen käsittelyn tarkoitus on täyttää asiakkaan kanssa solmittu sopimus.

Henkilötietoja käsitellään oikeudellisten velvoitteiden täyttämiseksi (esim. kirjanpito).

Henkilötietojen käsittely, eli ostohistoriatietojen kerääminen mahdollisten kuluttajariitojen ratkaisemiseksi, on tarpeellista rekisterinpitäjän laillisen edun vuoksi.

Laillisen edun analyysi tulee suorittaa ennen laillisen edun käyttämistä, ohjeet löytyvät täältä. Analyysi tulee sisällyttää tietosuojakäytäntöön tai on selvästi ilmoitettava, kuinka analyysiin pääsee käsiksi (esim. lähetä sähköpostia osoitteeseen andmekaitse@ettevõte saadaksesi pääsyn laillisen edun analyysiin). Katso GDPR:n artikla 13 (1) d).

Tietoja käsitellään asiakkaan suostumuksella seuraaviin tarkoituksiin: suoramarkkinointi (uutiskirje).

Henkilötietojen vastaanottajat

Henkilötietoja luovutetaan verkkokaupan asiakastukeen ostohistorian hallitsemiseksi ja asiakasongelmien ratkaisemiseksi.

Nimi, puhelinnumero ja sähköpostiosoite luovutetaan asiakkaan valitsemalle kuljetuspalveluntarjoajalle. Mikäli tavarat toimitetaan kuriirilla, asiakkaan yhteystiedot sekä osoite luovutetaan kuriirille.

Jos ulkopuolinen palveluntarjoaja hoitaa verkkokaupan kirjanpidon, henkilötiedot luovutetaan tälle palveluntarjoajalle kirjanpitotoimintojen suorittamista varten.

Henkilötietoja voidaan luovuttaa IT-palveluntarjoajille, jos se on tarpeen verkkokaupan toiminnallisuuden varmistamiseksi tai tietojen isännöinnin toteuttamiseksi.

Tietojen turvallisuus ja pääsy tietoihin

Henkilötietoihin pääsy on verkkokaupan työntekijöillä, jotka voivat tarkastella henkilötietoja verkkokaupan käytön teknisten ongelmien ratkaisemiseksi ja asiakastukipalvelujen tarjoamiseksi.

Verkkokauppa toteuttaa asianmukaisia fyysisiä, organisatorisia ja IT-turvatoimia suojellakseen henkilötietoja satunnaiselta tai laittomalta tuhoutumiselta, menetykseltä, muuttumiselta tai luvattomalta pääsyltä ja paljastamiselta, mukaan lukien: tietojen vaihto verkkokaupan kanssa tapahtuu salatulla yhteydellä, asiakkaan salasanat tallennetaan salattuina, sähköpostien lähettämisessä käytetään vakiintunutta salausmenetelmää, verkkokaupan palvelimet on suojattu palomuurilla ja säännöllisiä varmuuskopioita luodaan.

Henkilötiedot luovutetaan käsittelijöille (esim. kuljetuspalveluntarjoajalle ja tietojen isännöijille) verkkokaupan ja käsittelijöiden välisillä sopimuksilla. Tietoja käsitellessään käsittelijöiden on varmistettava asianmukaiset turvatoimet GDPR:n 28 artiklan mukaisesti.

Pääsy ja henkilötietojen oikaiseminen

Henkilötietoihin pääsee ja ne voidaan oikaista verkkokaupan käyttäjäprofiilin tai asiakastuen kautta. Jos ostos on tehty ilman käyttäjätiliä, henkilötietoihin pääsee asiakastuen kautta. Jos pyyntö henkilötietoihin pääsyyn on tehty sähköisesti, tiedot toimitetaan myös yleisesti käytetyillä sähköisillä välineillä.

Suostumuksen peruuttaminen

Jos henkilötietoja käsitellään asiakkaan suostumuksella, asiakkaalla on oikeus peruuttaa suostumuksensa tekemällä tarvittavat muutokset käyttäjätilin asetuksissa tai ilmoittamalla asiakastuelle sähköpostitse osoitteeseen info@endawo.com.

Säilytys

Henkilötiedot poistetaan verkkokaupan asiakastilin poistamisen yhteydessä, lukuun ottamatta henkilötietoja (ostohistoria), jotka ovat tarpeen kirjanpitoa tai kuluttajariitojen ratkaisemista varten.

Maksu- ja kuluttajariitojen yhteydessä henkilötiedot säilytetään, kunnes vaatimus on ratkaistu tai vanhentumisaika on kulunut.

Alkuperäisissä kirjanpitoasiakirjoissa olevia henkilötietoja säilytetään seitsemän vuotta.

Rajoittaminen

Jos tiedot ovat virheellisiä, epätäydellisiä tai käsitelty lainvastaisesti, asiakkaalla on oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Vastustaminen

Asiakkaalla on oikeus esittää vastalauseita henkilötietojensa käsittelyä vastaan, jos hänellä on syytä uskoa, että henkilötietojensa käsittelylle ei ole laillista perustetta.

Poistaminen

Henkilötietojen poistamista varten asiakastukeen tulee ottaa yhteyttä sähköpostitse. Poistamispyyntöihin vastataan yhden kuukauden kuluessa, ja poistamisaika määritellään. Vastauksessa ilmoitetaan myös, mitkä henkilötiedot eivät tule poistettaviksi, mikä on niiden käsittelyn laillinen peruste ja miksi niitä ei poisteta.

Siirto

Henkilötietojen siirtoa koskeviin sähköpostitse tehtyihin pyyntöihin vastataan yhden kuukauden kuluessa. Asiakastuki tunnistaa henkilön ja ilmoittaa, mitkä henkilötiedot siirretään.

Suoramarkkinointiviestit

Sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, jos asiakas on antanut suostumuksensa vastaanottaa tällaisia viestejä. Jos asiakas ei halua vastaanottaa suoramarkkinointiviestejä, hänen tulee valita asiaankuuluva linkki sähköpostin alatunnisteesta tai ottaa yhteyttä asiakastukeen.

Mikäli henkilötietoja käsitellään suoramarkkinointitarkoituksessa (profiilien luominen), asiakkaalla on oikeus vastustaa milloin tahansa sekä alkuperäistä että myöhempää henkilötietojensa käsittelyä, mukaan lukien suoramarkkinointiin liittyvä profilointi, ilmoittamalla asiakastuelle siitä sähköpostitse (asiaankuuluva tieto tulee esittää selkeästi ja erillään muista tiedoista).

Riitojen ratkaisu

Henkilötietojen käsittelyyn liittyvät riidat ratkaistaan asiakastuen kautta osoitteeseen info@endawo.com. Valvontaviranomainen on Viron tietosuojaviranomainen (info@aki.ee).