HENKILÖTIETOJEN KÄSITTELY

HENKILÖTIETOJEN KÄSITTELY
Verkkokaupan www.viinarannasta.ee (SuperAlkon verkkosivut) henkilötietojen vastaava käsittelijä on ALDAR EESTI OÜ (kaupparekisterinumero 11710650), osoite F. G. Adoffi tn 11, Rakvere, Lääne-Virumaa 44310, puhelin: 6667365, s-posti: info@aldar.ee.
Emme säilytä henkilötietoja kauemmin kuin se lain mukaan on pakollista tai se on tarpeen palvelun ja tehokkaan asiakaspalvelun takaamiseksi.

Mitä henkilötietoja käsitellään

• etu- ja sukunimi, henkilötunnus, puhelinnumero ja sähköpostiosoite
• tavaran toimitusosoite
• pankkitilin numero
• tuotteiden ja palvelujen hinta- ja maksutiedot (ostohistoria)
• asiakastukea koskevat tiedot
• laitteen tyyppi ja operointijärjestelmä
• IP-osoite
• web-selaimen tyyppi ja versio
• selaushistoria
• verkkosivujen vierailun kesto
• demografiset tiedot
• Facebookissa merkattuja reagointeja (mm. "tykkää") postituksiin ja muuhun sisältöön
• Facebookissa merkatun tietokohteen ystävien ja yhteisten ystävien tiedot (joiden käsittely on mahdollistettu)
• Facebookin tietokohteen postituksia ja muita sisältöjen jakamisia
• Facebookin tietokohteen kommentteja
• Facebookin tietokohteen merkkauksia postituksissa ja muussa sisällössä.

Mihin tarkoitukseen henkilötietoja käsitellään
Henkilötietoja käytetään asiakkaan tilausten hallintaan ja tavaran toimitukseen tai luovutukseen. Henkilötietojen käsittelyyn tarvitaan suostumus tilausten hallinnoimiseen, eikä ilman sitä voi esittää tilauksia.
Ostohistoriatietoja (ostopäivä, tuote, määrä, asiakkaan tiedot) käytetään ostettujen tuotteiden ja palvelujen katsauksen laadintaan ja asiakkaan mieltymysten analysointiin.
Pankkitilin numeroa käytetään mahdolliseen rahojen palautukseen asiakkaalle.
Henkilötietoja, kuten etu- ja sukunimi, henkilötunnus, puhelinnumero ja sähköpostiosoite
käsitellään, jotta voidaan ratkaista mahdolliset tuotteiden toimittamiseen ja palvelujen tarjoamiseen liittyvät ongelmat (asiakastuki).
Verkkokaupan käyttäjän IP-osoitetta tai muita verkkotunnistimia käsitellään verkkokaupan tarjoamiseksi tietoyhteiskunnan palveluna sekä web-käytön tilastointia varten.
Verkkosivut käyttävät evästeitä sekä ostotapahtuman järjestämiseksi että käyttötilastojen keräämiseksi. Tilausten tekeminen on mahdollista ainoastaan siinä tapauksessa, että sallit www.viinarannasta.ee evästeet.

Oikeusperuste
Henkilötietojen käsittely tapahtuu asiakkaan kanssa tehdyn sopimuksen noudattamiseksi (asetuksen nro 2016/679/EU art 6 1) b)).
Henkilötietojen käsittely tapahtuu lakisääteisen velvollisuuden täyttämiseksi (esim. kirjanpito tai kuluttajariitojen ratkaiseminen). (Asetuksen nro 2016/679/EU preambula p 52, art 6 1) c)).

Vastaanottajat, joille henkilötiedot siirretään
Henkilötiedot siirretään verkkokaupan asiakastuelle ostojen ja ostohistorian hallintaa sekä asiakasongelmien ratkaisemista varten.
Etu- ja sukunimi, henkilötunnus, puhelinnumero ja sähköpostiosoite siirretään asiakkaan valitsemalle kuljetuspalvelun tarjoajalle. Jos kyse on lähetillä toimitettavasta tavarasta, yhteystietojen lisäksi siirretään asiakkaan osoite.
Koska verkkokaupan kirjanpidon hoitaa palveluntarjoaja, henkilötiedot siirretään palveluntarjoajalle kirjanpitotoimien suorittamista varten.
Henkilötietoja voidaan siirtää tietotekniikkapalvelujen tarjoajille, jos se on tarpeen verkkokaupan toimivuuden tai datan säilytyksen takaamiseksi.

Turvallisuus ja pääsy tietoihin
Pääsy henkilötietoihin on verkkokaupan työntekijöillä, jotka voivat tutustua henkilötietoihin voidakseen ratkaista verkkokaupan käyttöön liittyviä teknisiä ongelmia ja tarjota asiakastukipalvelua.
Verkkokauppa käyttää asianmukaisia fyysisiä, organisatorisia ja tietoteknisiä toimenpiteitä suojatakseen henkilötietoja vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, häviämiseltä, muuttamiselta taikka luvattomalta pääsyltä tai luovuttamiselta.
Henkilötietojen siirto verkkokaupan valtuuttamille henkilötietojen käsittelijöille (esim. kuljetuspalvelun tarjoaja tai datan säilyttäjä) ja heidän harjoittamansa käsittely tapahtuu verkkokaupan ja henkilötietojen käsittelijän kesken tehdyn sopimuksen mukaan. Henkilötietojen käsittelijät ovat velvollisia takaamaan asianmukaisten suojatoimenpiteiden suorittamisen henkilötietoja käsitellessään.

Pääsy henkilötietoihin ja niiden oikaiseminen
Omiin henkilötietoihin voi tutustua lähettämällä kyselyn asiakastukeen.

Suostumuksen peruuttaminen
Jos henkilötietojen käsittely tapahtuu asiakkaan suostumuksen perusteella, asiakkaalla on oikeus peruuttaa suostumuksensa tiedottamalla siitä asiakastuelle sähköpostitse. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tapahtuneen käsittelyn laillisuuteen. Suostumus peruutettaessa ei verkkokauppaa enää voi käyttää.

Säilytys
Verkkokaupan käyttäjätili suljettaessa poistetaan henkilötiedot, paitsi jos ne tulee säilyttää kirjanpitoa tai kuluttajariidan ratkaisua varten.
Ilman asiakastiliä tehtyä ostosta säilytetään ostohistoriassa kolme vuotta.
Maksu- ja kuluttajariitojen tapauksessa henkilötiedot säilytetään saatavan maksamiseen tai velan vanhentumisajan loppuun asti (kolmen vuoden ajan).
Kirjanpidossa tarvittavat henkilötiedot säilytetään seitsemän vuoden ajan kalenterivuoden lopusta laskien.

Tietojen käytön rajoittaminen ja poistaminen
Henkilötietojen käytön rajoittamiseksi tai poistamiseksi on otettava yhteys sähköpostitse asiakastukeen. Poistohakemukseen vastataan viimeistään kuukauden kuluttua ja tarkennetaan tietojen poistamisen aikaväli. Sama pätee myös henkilötietojen käytön rajoituksen suhteen.

Siirto
Sähköpostitse lähetettyyn tietojen siirtoa koskevaan vaatimukseen vastataan viimeistään kuukauden kuluttua. Asiakastuki todentaa vaatijan henkilöllisyyden ja tiedottaa hänelle siirtokelpoisista henkilötiedoista.

Suoramarkkinointiviestintä
Sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, jos asiakas on antanut siihen suostumuksen. Ellei asiakas halua saada suoramarkkinointiviestejä, hänen tulee ottaa yhteyttä asiakastukeen.
Jos henkilötietoja käsitellään suoramarkkinointitarkoituksessa (profilointi), asiakkaalla on oikeus kieltää milloin tahansa henkilötietojensa alustava tai jatkokäsittely, mukaan lukien suoramarkkinointiin liittyvä profiilianalyysin teko, tiedottamalla siitä sähköpostitse asiakastuelle.
Erikoissäädökset SuperAlkon Facebook-sivujen osalta
ALDAR EESTI OÜ ja Facebook Ireland Ltd. (kaupparekisteritunnus 462932, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa) ovat verkkosivujen

https://www.facebook.com/SuperAlkoHaapsalu/
https://www.facebook.com/SuperAlkoTartuRyytli/
https://www.facebook.com/superalkoanne/
https://www.facebook.com/SuperAlkoNomme/
https://www.facebook.com/KuressaareSuperAlko/
https://www.facebook.com/ViljandiSuperAlko/
https://www.facebook.com/superalkoestonia/
https://www.facebook.com/SuperAlko-1027587037334180/
https://www.facebook.com/superalko.viinarannasta

(SuperAlkon Facebook-sivut) kautta esitettävien tietojen yhteisesti vastuussa olevat käsittelijät asetuksen nro 2016/679/EU art. 26 tarkoituksessa.
ALDAR EESTI OÜ käsittelee SuperAlkon Facebook-sivuilla jakamisia ja tykkäyksiä tehneiden henkilöiden sekä jakamisia ja tykkäyksiä saaneiden henkilöiden sallituksi tekemiä henkilötietoja.
Muulta osin käsittelee ALDAR EESTI OÜ SuperAlkon Facebook-sivujen kautta kerättäviä tietoja Facebook Ireland Ltd. Facebook Ireland Ltd ei ilmoita ALDAR EESTI OÜ:n keräämistä tiedoista eikä niiden käyttötavasta. ALDAR EESTI OÜ ei ole tietoinen Facebookin keräämien tietojen tavoitteesta eikä määrästä. Facebook Ireland Ltd:n tietosuojaehtoihin voi tutustua verkkosivuilla https://www.facebook.com/about/privacy/.
Facebook Ireland Ltd:n tietosuojavirkailijaan voi ottaa yhteyttä seuraavan linkin kautta: https://www.facebook.com/help/contact/540977946302970. Facebook Ireland Ltd:n sijainnin mukainen valvontaelin on Data Protection Commission, osoite 21 Fitzwilliam Square, Dublin 2, D02 RD28, Irlanti, verkkosivut www.dataprotection.ie, sähköposti: info dataprotection.ie, jolle Sinulla on oikeus esittää valitus Facebook Ireland Ltd:n kautta.

Erimielisyyksien ratkaiseminen
Mahdolliset henkilötietojen käsittelyyn liittyvät kiistat ratkaistaan asiakastuen välityksellä (andmekaitse@aldar.ee). Valvontaviranomainen on Viron tietosuojavirasto (Eesti Andmekaitse Inspektsioon)
(info@aki.ee), jolle on myös mahdollisuus esittää valitus.