Tietosuojaseloste

Tietosuojaehdot

  • Rekisteröity: luonnollinen henkilö, jonka henkilötietoja käsitellään.
  • Henkilötiedot: kaikki luonnollista henkilöä koskevat tiedot. Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai epäsuorasti tunnistaa esimerkiksi nimen, henkilötunnuksen tai sijaintitietojen perusteella.
  • Henkilötietojen käsittely: henkilötietoihin tai niitä sisältäviin tietojoukkoihin kohdistuva toiminto, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen ja muuttaminen, kyselyjen tekeminen, lukeminen, käyttö, tietojen luovuttaminen siirtämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
  • Asiakas: jokainen Rekisteröity, joka ostaa tuotteita Rekisterinpitäjän verkkosivustolta.
  • Suostumus: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla rekisteröity hyväksyy häntä koskevien henkilötietojen käsittelyn joko antamalla suostumusta ilmaisevan lausuman tai toteuttamalla selkeästi suostumusta ilmaisevan toimen.
  • Rekisterinpitäjä: KÄPAVÄGI OÜ, rekisterikoodi 17544520, oikeushenkilö, joka määrittää henkilötietojen käsittelyn tarkoitukset.
  • Henkilötietojen käsittelijä: luonnollinen henkilö tai oikeushenkilö, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
  • Tietosuojaehdot: näissä henkilötietojen käsittelyn yleisperiaatteissa esitetyt ehdot.

Rekisterinpitäjä

Näissä Tietosuojaehdoissa kuvatusta henkilötietojen käsittelystä vastaa KÄPAVÄGI OÜ, rekisterikoodi 17544520, sähköpostiosoite info@kapavagi.ee, verkkosivusto kapavagi.ee (jäljempänä myös Tassuenergia).

Rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen ja pystyäkseen osoittamaan, että henkilötietoja käsitellään henkilötietojen käsittelyä koskevien vaatimusten mukaisesti. Toimenpiteet tarkastetaan ja päivitetään tarvittaessa.

Miksi ja millä perusteella henkilötietoja käsitellään?

Seuraavassa kuvataan henkilötietojen käsittelyn tarkoitukset sekä käsittelyn oikeusperusteet.

Asiakkaiden tilausten hallinnassa ja tuotteiden toimittamisessa henkilötietojen käsittelyn oikeusperusteena on osapuolten välisen sopimuksen täytäntöönpano. Tämä kattaa myös kestotilauksen toistuvien lähetysten hallinnan, jos Asiakas on tehnyt kestotilauksen.

Kirjanpidossa ja tarvittaessa kuluttajariitojen ratkaisemisessa henkilötietojen käsittelyn oikeusperusteena on lakisääteisen velvoitteen noudattaminen.

Uutiskirjeiden ja tarjousten lähettämisen oikeusperusteena on Asiakkaan suostumus, jonka voi peruuttaa milloin tahansa jokaisen viestin alaosassa olevan peruutuslinkin kautta tai kirjoittamalla osoitteeseen info@kapavagi.ee.

Henkilötietojen käsittely

Henkilötiedot, jotka Asiakkaan on annettava Rekisterinpitäjälle tilauksen tekemistä ja tuotteiden toimittamista varten:

  • nimi, puhelinnumero ja sähköpostiosoite;
  • toimitusosoite tai Asiakkaan valitseman pakettiautomaatin sijainti.

Henkilötiedot, joita Rekisterinpitäjä kerää Asiakkaasta lisäksi:

  • ostohistoria (tuotteiden hinta ja tilaukseen liittyvät tiedot);
  • kestotilauksen sisältö, toimitusväli ja tila, jos Asiakkaalla on kestotilaus.

Rekisterinpitäjä ei näe eikä säilytä maksukorttitietoja. Maksutietoja käsittelee maksupalvelun tarjoaja.

Henkilötietojen säilyttäminen

  • Tilaukseen liittyvää ostohistoriaa ja ostokseen liittyviä henkilötietoja säilytetään kolme vuotta.
  • Kirjanpitoon liittyviä henkilötietoja säilytetään seitsemän vuotta.
  • Oikeudellisen riidan yhteydessä henkilötietoja säilytetään vanhentumisajan loppuun asti tai siihen asti, kunnes vaatimus on täytetty.

Henkilötietojen käsittelijät

Rekisterinpitäjä käyttää palvelun tuottamisessa seuraavia henkilötietojen käsittelijöitä:

  • Shopify International Limited: verkkokauppa-alusta ja maksujen käsittely;
  • Omniva (AS Eesti Post) ja SmartPosti (Itella Estonia OÜ): lähetysten toimittaminen, niille luovutetaan toimitukseen tarvittavat tiedot (nimi, puhelinnumero, sähköposti, valittu pakettiautomaatti);
  • Parcely: pakettiautomaatin valinnan mahdollistaminen tilausta tehtäessä;
  • Seal Subscriptions: kestotilausten hallinta;
  • Klaviyo, Inc.: uutiskirjeiden ja tilaukseen liittyvien ilmoitusten lähettäminen.

Osa henkilötietojen käsittelijöistä (esimerkiksi Shopify ja Klaviyo) voi käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin tietojen siirto perustuu yleisessä tietosuoja-asetuksessa säädettyihin suojatoimiin (Euroopan komission tietosuojan riittävyyttä koskevat päätökset ja vakiosopimuslausekkeet).

Muut tiedot

  • Rekisterinpitäjä pidättää oikeuden muuttaa Tietosuojaehtoja yksipuolisesti milloin tahansa. Ehtojen viimeisin muutospäivä näkyy sivun alareunassa.
  • Annettuja henkilötietoja ei luovuteta kolmansille osapuolille, lukuun ottamatta näissä ehdoissa mainittuja henkilötietojen käsittelijöitä ja tilanteita, joissa tiedot on annettava lainvalvontaviranomaisille.
  • Rekisterinpitäjä ei käsittele henkilötietoja muuhun tarkoitukseen kuin siihen, jota varten ne on kerätty.

Pääsy henkilötietoihin

Rekisteröidyllä on oikeus pyytää Rekisterinpitäjältä pääsyä häntä koskeviin henkilötietoihin sekä niiden oikaisemista tai poistamista tai niiden käsittelyn rajoittamista, tai vastustaa tällaisten henkilötietojen käsittelyä.

Henkilötietojen poistamista varten on otettava yhteyttä sähköpostitse osoitteeseen info@kapavagi.ee.

Oikeus tehdä valitus

Jos henkilötietoja käsitellään virheellisesti, Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Viron tasavallassa valvontaviranomainen on Andmekaitse Inspektsioon (Viron tietosuojavirasto).

Jos Rekisteröity katsoo, että käsittelystä on aiheutunut hänelle vahinkoa, hän voi kääntyä Harjun käräjäoikeuden (Harju Maakohus) puoleen.

KÄPAVÄGI OÜ on henkilötietojen rekisterinpitäjä. Maksujen suorittamiseen tarvittavia tietoja käsittelee maksupalvelun tarjoaja Shopify International Limited (Shopify Payments).