1. Yleiset määräykset

1.1. Tämä tietosuojaseloste määrittelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteet. Henkilötietojen rekisterinpitäjä on Arras OÜ (jäljempänä rekisterinpitäjä).

1.2. Rekisteröity tämän tietosuojaselosteen tarkoittamassa merkityksessä on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.

1.3. Asiakkaalla tarkoitetaan henkilöä, joka ostaa tuotteita tai palveluita rekisterinpitäjän verkkosivuston kautta.

1.4. Rekisterinpitäjä käsittelee henkilötietoja voimassa olevan lainsäädännön mukaisesti laillisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietojen käsittely tapahtuu sovellettavan lainsäädännön vaatimusten mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään pääasiassa sähköisesti verkkosivuston ja sähköpostin kautta.

2.2. Luovuttamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja käsitellä henkilötietoja tässä tietosuojaselosteessa määriteltyihin tarkoituksiin, jotka rekisteröity toimittaa suoraan tai välillisesti ostaessaan tuotteita tai palveluita verkkosivustolta.

2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat oikeita, täsmällisiä ja täydellisiä. Tahallisesti virheellisten tietojen antamista pidetään tämän tietosuojaselosteen rikkomisena. Rekisteröidyn on ilmoitettava rekisterinpitäjälle viipymättä antamiensa tietojen muutoksista.

2.4. Rekisterinpitäjä ei vastaa vahingoista, jotka aiheutuvat rekisteröidylle tai kolmannelle osapuolelle rekisteröidyn virheellisten tietojen antamisesta.

3. Asiakkaan henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia henkilötietoja:

3.1.1. Etu- ja sukunimi

3.1.2. Puhelinnumero

3.1.3. Sähköpostiosoite

3.1.4. Toimitusosoite

3.1.5. Pankkitilin numero

3.2. Edellä mainittujen tietojen lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperusteena toimii yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan alakohdat a), b), c) ja f):

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;

b) käsittely on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;

c) käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi;

f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti silloin, kun rekisteröity on lapsi;

g) henkilötietojen käsittely suoramarkkinointitarkoituksiin.

3.4. Henkilötietojen käsittelyn tarkoitukset:

3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen enimmäissäilytysaika – lain edellyttämän ajan.

3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen enimmäissäilytysaika – lain edellyttämän ajan.

3.4.3. Käsittelyn tarkoitus – verkkokauppapalveluiden toiminnan varmistaminen
Henkilötietojen enimmäissäilytysaika – lain edellyttämän ajan.

3.4.4. Käsittelyn tarkoitus – asiakkuuden hallinta
Henkilötietojen enimmäissäilytysaika – lain edellyttämän ajan.

3.4.5. Käsittelyn tarkoitus – taloushallinto ja kirjanpito
Henkilötietojen enimmäissäilytysaika – lain edellyttämän ajan.

3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen enimmäissäilytysaika – lain edellyttämän ajan.

3.5. Rekisterinpitäjällä on oikeus luovuttaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalveluntarjoajille. Rekisterinpitäjä toimii henkilötietojen rekisterinpitäjänä. Maksujen käsittelyä varten tarvittavat henkilötiedot välitetään valtuutetulle henkilötietojen käsittelijälle Montonio AS:lle.

3.6. Rekisterinpitäjä käyttää henkilötietojen käsittelyssä ja säilyttämisessä asianmukaisia organisatorisia ja teknisiä suojaustoimenpiteitä henkilötietojen suojaamiseksi tahattomalta tai lainvastaiselta hävittämiseltä, muuttamiselta, luovuttamiselta tai muulta lainvastaiselta käsittelyltä.

3.7. Rekisterinpitäjä säilyttää henkilötietoja käsittelyn tarkoituksen mukaisesti, kuitenkin enintään 15 vuotta.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus tutustua omiin henkilötietoihinsa.

4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista tai täydentämistä.

4.4. Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakaspalveluun sähköpostitse: info@arras.eu

4.6. Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle oikeuksiensa suojaamiseksi.

5. Loppumääräykset

5.1. Tämä tietosuojaseloste on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), Viron henkilötietojen suojaa koskevan lainsäädännön sekä muun Viron ja Euroopan unionin sovellettavan lainsäädännön mukaisesti.

5.2. Rekisterinpitäjällä on oikeus muuttaa tätä tietosuojaselostetta osittain tai kokonaan ilmoittamalla muutoksista verkkosivustolla arras.eu.