Tietosuojakäytäntö

Tietosuojaehdot

  • Rekisteröity: luonnollinen henkilö, jonka henkilötietoja käsitellään.
  • Henkilötiedot: kaikki luonnollista henkilöä koskevat tiedot. Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai epäsuorasti tunnistaa sellaisten tunnistetietojen perusteella kuin nimi, henkilötunnus tai sijaintitieto.
  • Henkilötietojen käsittely: henkilötiedoille tai henkilötietoja sisältäville tietojoukoille suoritettava toiminto, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen ja muuttaminen, haku, kysely, käyttö, tietojen luovuttaminen siirtämällä, levittämällä tai asettamalla ne muulla tavoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen.
  • Asiakas: jokainen Rekisteröity, joka ostaa tuotteita Rekisterinpitäjän verkkosivustolta.
  • Suostumus: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla rekisteröity hyväksyy häntä koskevien henkilötietojen käsittelyn joko antamalla lausuman tai toteuttamalla selkeästi suostumusta ilmaisevan toimen.
  • Rekisterinpitäjä: KÄPAVÄGI OÜ, rekisterikoodi 17544520, oikeushenkilö, joka määrittää henkilötietojen käsittelyn tarkoitukset.
  • Henkilötietojen käsittelijä: luonnollinen henkilö tai oikeushenkilö, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
  • Tietosuojaehdot: näissä henkilötietojen käsittelyn yleisperiaatteissa esitetyt ehdot.

Rekisterinpitäjä

Näissä Tietosuojaehdoissa kuvatusta henkilötietojen käsittelystä vastaa KÄPAVÄGI OÜ, rekisterikoodi 17544520, sähköpostiosoite info@kapavagi.ee, verkkosivusto kapavagi.ee (jäljempänä myös Tassuenergia).

Rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen ja pystyäkseen osoittamaan, että henkilötietoja käsitellään henkilötietojen käsittelyä koskevien vaatimusten mukaisesti. Toimenpiteitä tarkastellaan uudelleen ja päivitetään tarvittaessa.

Miksi ja millä perusteella henkilötietoja käsitellään?

Seuraavassa esitetään henkilötietojen käsittelyn tarkoitukset sekä näiden käsittelytoimien oikeusperusteet.

Asiakkaiden tilausten hallinnoinnissa ja tuotteiden toimittamisessa henkilötietojen käsittelyn oikeusperusteena on osapuolten välisen sopimuksen täytäntöönpano. Tämä kattaa myös kestotilauksen toistuvien lähetysten hallinnoinnin, jos Asiakas on tehnyt kestotilauksen.

Kirjanpidossa ja tarvittaessa kuluttajariitojen ratkaisemisessa henkilötietojen käsittelyn oikeusperusteena on lakisääteisen velvoitteen noudattaminen.

Uutiskirjeiden ja tarjousten lähettämisen oikeusperusteena on Asiakkaan suostumus, jonka voi peruuttaa milloin tahansa jokaisen viestin alaosassa olevan tilauksen peruutuslinkin kautta tai kirjoittamalla osoitteeseen info@kapavagi.ee.

Henkilötietojen käsittely

Henkilötiedot, jotka Asiakkaan on annettava Rekisterinpitäjälle tilauksen tekemistä ja tuotteiden toimittamista varten:

  • nimi, puhelinnumero ja sähköpostiosoite;
  • toimitusosoite tai Asiakkaan valitseman pakettiautomaatin sijainti.

Henkilötiedot, joita Rekisterinpitäjä lisäksi kerää Asiakkaasta:

  • ostohistoria (tuotteiden hinnat ja tilaukseen liittyvät tiedot);
  • jos Asiakkaalla on kestotilaus, sen sisältö, toimitusväli ja tila.

Rekisterinpitäjä ei näe eikä säilytä maksukorttitietoja. Maksutietoja käsittelee maksupalveluntarjoaja.

Henkilötietojen säilyttäminen

  • Tilaukseen liittyvä ostohistoria ja ostoon liittyvät henkilötiedot säilytetään kolme vuotta.
  • Kirjanpitoon liittyviä henkilötietoja säilytetään seitsemän vuotta.
  • Oikeudellisen riidan yhteydessä henkilötiedot säilytetään vanhentumisajan loppuun asti tai siihen asti, kunnes vaatimus on täytetty.

Henkilötietojen käsittelijät

Rekisterinpitäjä käyttää palvelun tuottamiseen seuraavia henkilötietojen käsittelijöitä:

  • Shopify International Limited: verkkokauppa-alusta ja maksujen käsittely;
  • Omniva (AS Eesti Post) ja SmartPosti (Itella Estonia OÜ): lähetysten toimittaminen; niille luovutetaan toimitukseen tarvittavat tiedot (nimi, puhelinnumero, sähköposti, valittu pakettiautomaatti);
  • Parcely: pakettiautomaatin valinnan mahdollistaminen tilausta tehtäessä;
  • Seal Subscriptions: kestotilausten hallinnointi;
  • Klaviyo, Inc.: uutiskirjeiden ja tilaukseen liittyvien ilmoitusten lähettäminen.

Osa henkilötietojen käsittelijöistä (esimerkiksi Shopify ja Klaviyo) voi käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin tiedot siirretään yleisessä tietosuoja-asetuksessa säädettyjen suojatoimien perusteella (Euroopan komission tietosuojan riittävyyttä koskevat päätökset ja vakiosopimuslausekkeet).

Muut tiedot

  • Rekisterinpitäjä pidättää itsellään oikeuden muuttaa Tietosuojaehtoja yksipuolisesti milloin tahansa. Sivun alareunasta näkyy, milloin ehtoja on viimeksi muutettu.
  • Annettuja henkilötietoja ei luovuteta kolmansille osapuolille, lukuun ottamatta näissä ehdoissa mainittuja henkilötietojen käsittelijöitä sekä tilanteita, joissa tiedot on luovutettava lainvalvontaviranomaisille.
  • Rekisterinpitäjä ei käsittele henkilötietoja muuhun tarkoitukseen kuin siihen, jota varten ne on kerätty.

Pääsy henkilötietoihin

Rekisteröidyllä on oikeus pyytää Rekisterinpitäjältä pääsyä häntä koskeviin henkilötietoihin, näiden tietojen oikaisemista, poistamista ja henkilötietojen käsittelyn rajoittamista tai vastustaa tällaisten henkilötietojen käsittelyä.

Henkilötietojen poistamista varten on otettava yhteyttä sähköpostitse osoitteeseen info@kapavagi.ee.

Oikeus tehdä valitus

Jos henkilötietoja käsitellään virheellisesti, Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Viron tasavallassa valvontaviranomaisena toimii tietosuojavirasto Andmekaitse Inspektsioon.

Jos Rekisteröity katsoo, että käsittelystä on aiheutunut hänelle vahinkoa, hän voi kääntyä Harjun käräjäoikeuden (Harju Maakohus) puoleen.

KÄPAVÄGI OÜ on henkilötietojen rekisterinpitäjä. Maksujen suorittamiseen tarvittavia tietoja käsittelee maksupalveluntarjoaja Shopify International Limited (Shopify Payments).