Henkilötietojen käsittely

Verkkokaupan ledhouse.ee henkilötietojen rekisterinpitäjä on LED House OÜ (rekisterinumero 10194229), osoitteessa Kadaka tee 3/3, Tallinn, Harjumaa, Viro.
Puh. (+372) 56 202 303 ja sähköposti email-info.

Mitä henkilötietoja käsitellään

Nimi, puhelinnumero ja sähköpostiosoite; toimitusosoite; pankkitilin numero (palautuksia varten); tuotteiden ja palvelujen hinta sekä maksuihin liittyvät tiedot (ostohistoria); asiakastuen tiedot; IP-osoite ja muut verkkoidentifikaattorit.

Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käytetään tilausten hallintaan, tuotteiden toimittamiseen ja asiakasviestintään.

Ostohistoriatietoja (ostopäivä, tuote, määrä, asiakkaan tiedot) käytetään kirjanpitoon, takuu- ja reklamaatioasioiden käsittelyyn sekä asiakasmieltymysten analysointiin.

Pankkitilin numeroa käytetään ainoastaan maksujen palauttamiseen.

Yhteystietoja käsitellään asiakastuen tarjoamiseksi ja tuotteisiin tai palveluihin liittyvien kysymysten ratkaisemiseksi.

IP-osoitetta ja muita verkkoidentifikaattoreita käsitellään verkkokaupan teknisen toiminnan, turvallisuuden ja verkkokäyttötilastojen varmistamiseksi.

Oikeusperuste

Henkilötietojen käsittely perustuu asiakkaan kanssa tehdyn sopimuksen täytäntöönpanoon (GDPR 6 artikla 1 kohta b).

Henkilötietoja käsitellään myös lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpito ja kuluttajariitojen ratkaiseminen) (GDPR 6 artikla 1 kohta c).

Suoramarkkinointia varten henkilötietoja käsitellään asiakkaan suostumuksen perusteella (GDPR 6 artikla 1 kohta a) tai oikeutetun edun perusteella, mikäli laki sen sallii.

Henkilötietojen vastaanottajat

Henkilötietoja luovutetaan kuljetuspalveluntarjoajille tuotteiden toimittamiseksi (nimi, puhelinnumero, sähköpostiosoite ja tarvittaessa toimitusosoite).

Kirjanpitopalvelun tarjoajille luovutetaan tietoja kirjanpitotoimenpiteiden suorittamiseksi.

Tietoja voidaan luovuttaa IT- ja hosting-palveluntarjoajille verkkokaupan toiminnan varmistamiseksi.

Käsittelijöiden kanssa on tehty sopimukset, jotka varmistavat tietosuojavaatimusten noudattamisen.

Tietoturva ja pääsy tietoihin

Henkilötietoja säilytetään Euroopan unionin tai Euroopan talousalueen alueella sijaitsevilla palvelimilla. Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto tapahtuu vain, jos riittävä tietosuojan taso on varmistettu Euroopan komission päätöksellä tai asianmukaisilla suojatoimilla (esim. vakiosopimuslausekkeet).

Pääsy henkilötietoihin on vain niillä työntekijöillä ja palveluntarjoajilla, joille se on tarpeen työtehtävien suorittamiseksi.

Asianmukaiset organisatoriset, tekniset ja fyysiset turvatoimet on otettu käyttöön henkilötietojen suojaamiseksi luvattomalta käsittelyltä, luovutukselta, muuttamiselta tai hävittämiseltä.

Pääsy ja tietojen oikaisu

Asiakkaat, joilla on käyttäjätili, voivat tarkastella ja korjata tietojaan käyttäjäprofiilissa. Ilman käyttäjätiliä tehdyn ostoksen tiedot saa asiakastuen kautta.

Rekisteröidyn oikeudet

Asiakkaalla on oikeus pyytää pääsyä omiin henkilötietoihinsa, niiden oikaisua, poistamista, käsittelyn rajoittamista, tietojen siirtoa järjestelmästä toiseen sekä vastustaa henkilötietojen käsittelyä.

Suostumuksen peruuttaminen

Jos henkilötietojen käsittely perustuu suostumukseen, asiakkaalla on oikeus peruuttaa suostumuksensa milloin tahansa ilmoittamalla siitä asiakastukeen sähköpostitse.

Säilytys

Käyttäjätilin sulkemisen yhteydessä henkilötiedot poistetaan, ellei niiden säilyttäminen ole tarpeen lakisääteisten velvoitteiden täyttämiseksi tai riitojen ratkaisemiseksi.

Ilman käyttäjätiliä tehtyjen ostojen tiedot säilytetään kolme vuotta.

Kirjanpitoa varten tarvittavia henkilötietoja säilytetään seitsemän vuotta lain mukaisesti.

Riitatilanteissa tai vaateiden käsittelyssä tietoja säilytetään, kunnes vaatimus on ratkaistu tai vanhentumisaika on päättynyt.

Tietojen poistaminen

Henkilötietojen poistopyyntö tulee lähettää sähköpostitse asiakastukeen.

Pyyntöön vastataan yhden kuukauden kuluessa.

Tietojen siirrettävyys

Henkilötietojen siirtoa koskevaan pyyntöön vastataan yhden kuukauden kuluessa. Asiakastuki voi tarvittaessa varmistaa pyynnön esittäjän henkilöllisyyden.

Suoramarkkinointi

Sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen vain, jos asiakas on antanut suostumuksensa tai jos laki sen sallii.

Asiakkaalla on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin, mukaan lukien profilointi.

Riitojen ratkaiseminen

Henkilötietojen käsittelyyn liittyvät kysymykset ja riidat ratkaistaan asiakastuen kautta (email-info, puh. (+372) 56 202 303).

Valvontaviranomainen on Viron tietosuojavaltuutetun toimisto (Andmekaitse Inspektsioon) – infoaki.ee, www.aki.ee.