HENKILÖTIETOJEN KÄSITTELYPOLITIIKKA

jonka on julkaissut tavaroiden myyntiin tarkoitettu verkkokauppa www.nedeto.fi yrityksen DaniDarx, s.r.o. kautta, jonka kotipaikka on Sokolovská 971/193, Libeň, 190 00 Praha 9, ID-numero: 24209139, rekisteröity Prahan kunnallisessa tuomioistuimessa numerolla C 188831, edustajana toimitusjohtaja Ruslan Skopal, joka on myös rekisterinpitäjä (jäljempänä myös "me" tai "rekisterinpitäjä").

Tämän asiakirjan tarkoituksena on antaa sinulle kaikki henkilötietojesi käsittelyyn liittyvät tiedot. Kehotamme sinua lukemaan tämän henkilötietojen käsittelykäytännön. Jos sinulla on lisäkysymyksiä henkilötietojesi käsittelystä, ota meihin yhteyttä osoitteeseen info@nedeto.fi.

Käsittelemme henkilötietojasi lakisääteisistä syistä, sopimuksen täyttämiseksi tai oikeutetun etumme perusteella. Jos henkilötietojen käsittely ei perustu mihinkään näistä kolmesta syystä, pyydämme suostumustasi. Varmistamme, että henkilötietojasi käsitellään seuraavien periaatteiden mukaisesti:

• kohtuullisissa rajoissa, eli käytämme henkilötietojasi siinä määrin kuin on tarpeen sen tarkoituksen toteuttamiseksi, jota varten ne on annettu;
• avoimuus, toisin sanoen ilmoitamme sinulle etukäteen, mitä henkilötietoja käsittelemme, miksi, kuinka kauan ja kenelle siirrämme henkilötietojasi; ja
• turvallisuuden varmistamiseksi käytämme aina teknologiaa ja sisäisiä menettelyjä henkilötietojesi suojaamiseksi; luonnollisesti seuraamme, arvioimme ja mukautamme sisäisiä asetuksiamme nykyaikaisen teknologian kehityksen mukaisesti.

Seuraavassa on selkeyden ja orientaation parantamiseksi termejä, joita toistetaan usein tässä politiikassa.

• MITÄ HENKILÖTIETOJA KÄSITTELEMME, MITEN SAAMME NE, MIHIN TARKOITUKSEEN JA KUINKA KAUAN SÄILYTÄMME NIITÄ.

Miten käsittelemme henkilötietojasi? Käsittelemme henkilötietojasi vain siinä määrin kuin on tarpeen sen tarkoituksen saavuttamiseksi, jota varten tiedot kerättiin, ja noudatamme niiden käsittelyssä teknisiä ja organisatorisia turvallisuussääntöjä. Henkilötietojen käsittely on automatisoitua, mutta emme tee profilointia. Tietojenkäsittelyn erityiset tarkoitukset ja kussakin tarkoituksessa käsittelemiemme henkilötietojen luokat on esitetty seuraavassa osassa.

Emme käsittele erityisiä henkilötietoryhmiä.

• MITEN KÄSITTELEMME HENKILÖTIETOJA

Yleistä henkilötietojen käsittelyn ajankohdasta. Käsittelemme henkilötietojasi siinä laajuudessa kuin on tarpeen koko ostosopimuksen keston ajan ja sen ajan, joka on tarpeen sinun ja meidän välisestä sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien käyttämiseksi sekä näistä sopimussuhteista johtuvien mahdollisten vaateiden käyttämiseksi (esim. tavaroiden virheistä johtuvien oikeuksien käyttäminen reklamaation yhteydessä, tavaroiden takuun käyttäminen jne.)

• MIHIN TARKOITUKSEEN KÄSITTELEMME HENKILÖTIETOJA

Verkkokaupan verkkosivusto. Käsittelemme myös tietoja siitä, milloin vierailet ja katselet verkkosivustoamme. Näitä tietoja voivat olla esimerkiksi IP-osoitteesi, päivämäärä ja kellonaika, jolloin vierailit verkkosivustollamme, tiedot internet-selaimestasi, käyttöjärjestelmästäsi tai kieliasetuksistasi. Voimme myös tarkastella verkkosivustosi käyttäytymishistoriaa, esimerkiksi sitä, mitä linkkejä vierailet verkkosivustollamme ja mitä tuotteita sinulle näytetään. Tiedot käyttäytymisestäsi verkkosivustolla on kuitenkin anonymisoitu, jotta yksityisyytesi olisi mahdollisimman hyvä.

Jos käytät verkkosivustoamme matkapuhelimesta tai vastaavasta laitteesta, voimme myös käsitellä tietoja mobiililaitteestasi (matkapuhelintasi koskevia tietoja jne.).

Saatamme kerätä näitä tietoja osana lokia tai käyttämällä evästeitä tai muita seurantatekniikoita.

Rekisteröinti, käyttäjätilin perustaminen. Annat meille vapaaehtoisesti henkilötietoja luomalla käyttäjätilin verkkokauppaan ja päivittämällä sitä myöhemmin. Käyttäjätilin luomalla pääset nauttimaan käyttäjätilin tarjoamista eduista.

Sopimussuhteen täyttäminen. Henkilötietojen käsittelyn laillinen syy on ostosopimuksen täyttäminen tai tilauksen ja siihen liittyvien velvoitteiden asianmukainen toteuttaminen.

Parannamme palvelujemme tarjontaa ja edistämme tuotteitamme. Voimme käsitellä julkisesti saatavilla olevista lähteistä ja alihankkijoiltamme saatuja henkilötietoja ja yhdistää niitä meille vapaaehtoisesti annettuihin henkilötietoihin. Ryhdymme toimenpiteisiin varmistaaksemme, että kolmansilla osapuolilla on laillinen oikeus toimittaa nämä tiedot meille. Tällaisia tietoja ovat esimerkiksi demografiset tiedot, IP-osoitteet ja evästeet. Syynä tähän on palveluidemme tarjoamisen ja tavaroidemme myynninedistämisen parantaminen.

Henkilökohtainen mainonta. Teemme yhteistyötä kolmansien osapuolten kanssa mainostuksemme hallinnoimiseksi ja näyttämiseksi kolmansien osapuolten verkkosivustoilla.

Kilpailut ja muut kampanjat. Saatamme järjestää kyselyitä, kilpailuja tai muita kampanjoita verkkosivustollamme tai sosiaalisen median kautta. Osallistuminen kampanjoihimme on vapaaehtoista. Osana näitä tutkimuksia, kilpailuja ja kampanjoita saatamme pyytää sinulta henkilökohtaisia tietoja, kuten nimesi, osoitteesi, syntymäaikasi, puhelinnumerosi, sähköpostiosoitteesi, käyttäjätunnuksesi ja muita vastaavia tietoja. Käytämme antamiasi henkilötietoja näiden kampanjoiden hallinnointiin tai muihin tarkoituksiin, jos ne on määritelty tietyn kampanjan ehdoissa.

Sosiaaliset verkostot. Meillä on profiili YouTubessa, Instafiamissa, Facebookissa, Twitterissä, LinkedInissä, TikTokissa, Pinterestissä ja Snapchatissa. Kaikki sosiaalisen median alustan kautta toimitetut tiedot, viestit tai materiaalit toimitetaan myös kyseisten alustojen tietosuojakäytäntöjen mukaisesti. Tietosuojakäytäntöä käsitellään erikseen kullakin edellä mainitulla alustalla.

Tositteiden lähettäminen. Haluamme palkita uskollisia asiakkaitamme, ja siksi voimme oikeutetun etumme perusteella lähettää alennuskuponkeja osoitteisiin, jotka asiakkaamme ovat antaneet tilauksessaan.

Viestintä asiakastuen kanssa tai muut kysymykset. Jos olet ottanut meihin yhteyttä chatbotin, sähköpostin, soittanut meille tai ottanut meihin yhteyttä sosiaalisessa mediassa, käsittelemme henkilötietojasi kyselysi käsittelemiseksi.

Yritysviestintä (uutiskirje). Voimme lähettää kaupallista viestintää oikeutetun etumme perusteella mainostaaksemme tuotteitamme ja palveluitamme asiakkaille, kunnes he itse peruvat kaupallisen viestinnän vastaanottamisen. Näin voit helposti klikata läpi kaikki sähköpostitse lähettämämme kaupalliset viestit. Perustuen oikeutettuun etuumme mainostaa tavaroitamme ja palveluitamme, voimme myös käyttää rekisteröidyn käyttäjän puhelinnumeroa kaupallisen viestinnän jakamiseen tekstiviestillä. Tässä tapauksessa käyttäjä voi peruuttaa tekstiviestien vastaanottamisen lähettämällä lyhyen viestin seuraavaan sähköpostiosoitteeseen: info@nedeto.fi. Voit milloin tahansa vastustaa henkilötietojesi käsittelyä oikeutettujen etujemme perusteella (katso lisätietoja oikeuksiasi koskevasta osiosta). Jos tilaat uutiskirjeemme, lähetämme sinulle mielenkiintoista tietoa ja tarjouksia tavaroidemme ja palveluidemme edistämiseksi suostumuksesi perusteella.

Asiakkaiden arvostelut. Voit jakaa ostokokemuksesi ja arvioida yksittäisiä tuotteita verkkosivustomme Arvostelut-osiossa. Saatamme käyttää muita käsittelijöitä yksittäisiä ostettuja tavaroita koskevan palautteesi arviointiin.

Maksu kortilla. Jos annat meille luottokorttitietosi, meillä ei ole pääsyä kaikkiin tietoihin. Tiedämme vain, että maksat kortilla, ja korttitietoja käsittelevät näiden tietojen vastaanottajat, jotka käsittelevät maksun puolestamme.

• YHTEENVETO HENKILÖTIETOJESI KÄSITTELYN SYISTÄ JA TARKOITUKSISTA

Ymmärrämme, että joskus sinun on vaikea selata tekstin määrää, joka kattaa sen, miten ja miksi käsittelemme henkilötietojasi ja mistä saamme niitä.

Luettelo henkilötietojen käsittelijöistä löytyy tästä linkistä.

Jotta saisit nopeasti ja selkeästi tietoa henkilötietojesi käsittelystä, olemme koonneet kaiken yhteen tässä yleiskatsauksessa:

• VELVOLLISUUTEMME KIRJANPIDON JA VEROTUKSEN NÄKÖKULMASTA

Huomaa, että käsittelemme joitakin henkilötietoja syistä, joiden vuoksi meillä on lakisääteinen velvollisuus tehdä niin. Meidän on säilytettävä kirjanpito- ja tilinpäätösasiakirjat (laskut) viiden vuoden ajan sen tilikauden päättymisestä, jota ne koskevat. Olemme myös velvollisia säilyttämään laskuja 3 vuotta sen verovuoden päättymisestä, jona laskuun liittyvä verovelvollisuus syntyi. Lasku sisältää seuraavat henkilötiedot: etunimi, sukunimi, sähköpostiosoite, laskutusosoite tai muu käyttäjän tunnistetieto ja tiedot ostetuista tavaroista.

Huomaa myös, että olemme velvollisia arkistoimaan veroasiakirjat 10 vuoden ajan sen verovuoden päättymisestä, jona liiketoimi tapahtui. Veroasiakirja sisältää seuraavat henkilötiedot: Käyttäjän etu- ja sukunimi, sähköpostiosoite, laskutusosoite tai muu tunniste sekä tiedot ostetuista tavaroista ja/tai tarjotuista digitaalisista palveluista.

• MITÄ TOIMENPITEITÄ OLEMME TOTEUTTANEET HENKILÖTIETOJESI SUOJAAMISEKSI?

Tekniset toimenpiteet. Olemme ottaneet käyttöön ja sitoudumme ylläpitämään asianmukaisia teknisiä toimenpiteitä, ottaen huomioon tekniikan tason, toteutuskustannukset, henkilötietojen käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä käyttäjiin kohdistuvat todennäköiset ja vakavat riskit kaikilla aloilla, joilla henkilötietoja käsitellään (erityisesti verkkosivuston toiminta, verkkokaupan toiminta, työntekijöiden asialista, asiakasviestintä). Toteutettuihin teknisiin toimenpiteisiin kuuluvat:

1. Käyttäjän tietojen säännöllinen varmuuskopiointi;
2. päivitykset virustorjuntaohjelmistojärjestelmiin;
3. tietojärjestelmien (joissa käsitellään henkilötietoja) salasanat ja käyttöoikeuksia valvotaan yksilötasolla.

Organisatoriset järjestelyt. Olemme hyväksyneet seuraavat toimenpiteet ja sitoudumme säilyttämään ne:

1. Henkilötietoihin pääsyyn oikeutettuja työntekijöitämme sitoo salassapitovelvollisuus; ja
2. työntekijämme tuntevat turvallista työskentelyä työvälineillä koskevat säännöt, mukaan lukien henkilötietojen suojaamisen periaate.

• MILLOIN SIIRRÄMME HENKILÖTIETOJASI KOLMANSILLE OSAPUOLILLE?

Henkilötietojasi voidaan siirtää liikekumppaneillemme (käsittelijöille) tai muille kolmansille osapuolille lain niin vaatiessa.

Prosessorit. Käytämme vain sellaisia tarkistettuja henkilötietojen käsittelijöitä, joiden kanssa meillä on kirjallinen sopimus ja jotka antavat meille vähintään samat takeet kuin me annamme sinulle. Kyseessä ovat ainoastaan sellaiset käsittelijät, jotka ovat kotoisin Euroopan unionista tai maista, jotka on julistettu ja tunnustettu turvallisiksi, tai maista, joiden kanssa meillä on tietosuoja-asetuksen 46 artiklan mukaiset vakiosopimuslausekkeet, ja jotka tarjoavat henkilötietojesi suojelun tason, joka on verrattavissa tietosuoja-asetuksen ja Tšekin lainsäädännön soveltamiseen. Kaikkia näitä henkilötietojen käsittelijöitä sitovat salassapitovelvoitteet, eivätkä he saa käyttää antamiasi henkilötietoja mihinkään muuhun tarkoitukseen kuin siihen, johon olemme luovuttaneet ne tämän käytännön mukaisesti. Pyynnöstäsi annamme yksityiskohtaiset tiedot kustakin yksittäisestä henkilötietojen käsittelyn syystä ja tarkoituksesta. Jos haluat ottaa meihin yhteyttä, lähetä sähköpostia osoitteeseen info@nedeto.fi.

Lakisääteiset velvoitteet. Voimme luovuttaa henkilötietoja henkilötietojen käsittelijän ulkopuolisille kolmansille osapuolille, jos laki niin vaatii, tai vastauksena viranomaisten laillisiin pyyntöihin tai tuomioistuimen pyynnöstä oikeudenkäynnissä.

• MITÄ OIKEUKSIA SINULLA ON?

Voit pyytää pääsyä henkilötietoihin ja pyytää meitä korjaamaan, muuttamaan, poistamaan tai rajoittamaan henkilötietojen käsittelyä, jos ne ovat virheellisiä tai jos niitä on käsitelty sovellettavien tietosuojalakien vastaisesti. Sinulla on oikeus siirtää henkilötiedot, vastustaa henkilötietojen käsittelyä, peruuttaa suostumuksesi henkilötietojen käsittelyyn ja oikeus olla joutumatta automatisoidun yksilöllisen päätöksenteon, mukaan lukien profilointi, kohteeksi.

Henkilötietojen käsittelyä koskevia oikeuksiasi voit käyttää sähköpostitse osoitteeseen info@nedeto.fi, henkilökohtaisesti tai postitse osoitteeseemme.

Pyrimme täyttämään pyyntösi nopeasti, kuitenkin viimeistään 1 kuukauden kuluessa. Saattaa kuitenkin olla tilanteita, joissa emme voi antaa tietoja (esimerkiksi jos pyydetyt tiedot uhkaavat muiden yksityisyyttä tai muita laillisia oikeuksia tai jos tietojen antamisesta aiheutuvat kustannukset olisivat suhteettomat suhteessa yksityisyyden suojaan kohdistuviin riskeihin kyseisessä tapauksessa). Voimme ryhtyä kohtuullisiin toimenpiteisiin käyttäjän henkilöllisyyden tarkistamiseksi ennen kuin ryhdymme toimenpiteisiin rekisteröidyn oikeuksien osalta.

Oikeus tutustua henkilötietoihin

Yleisen tietosuoja-asetuksen 15 artiklan mukaan sinulla on oikeus saada pääsy henkilötietoihin, mikä sisältää oikeuden saada rekisterinpitäjältä:

• vahvistaa, käsitteleekö se henkilötietoja,
• tiedot käsittelyn tarkoituksista, kyseessä olevien henkilötietojen luokista, vastaanottajista, joille henkilötietoja on luovutettu tai luovutetaan, käsittelyn suunnitellusta kestosta, oikeudesta pyytää rekisterinpitäjää oikaisemaan tai poistamaan käyttäjiä koskevat henkilötiedot tai rajoittamaan tai vastustamaan käsittelyä, oikeudesta tehdä valitus valvontaviranomaiselle, mahdollisista saatavilla olevista tiedoista, jotka koskevat henkilötietojen lähdettä, jos niitä ei ole saatu käyttäjiltä, automaattisen päätöksenteon, mukaan lukien profiloinnin, olemassaolosta, asianmukaisista suojatoimista tietojen siirtämiseksi Euroopan unionin ulkopuolelle,
• kopio henkilötiedoista, jos se ei vaikuta kielteisesti muiden oikeuksiin ja vapauksiin.

Jos pyyntö toistuu, rekisterinpitäjällä on oikeus periä kohtuullinen maksu henkilötietojen kopiosta.

Oikeus epätarkkojen tietojen oikaisemiseen

Yleisen tietosuoja-asetuksen 16 artiklan mukaan sinulla on oikeus saada virheelliset henkilötiedot oikaistua. Sinulla on myös velvollisuus ilmoittaa henkilötietojesi muutoksista (esim. käyttäjäprofiilitiedot). Sinulla on myös velvollisuus tehdä yhteistyötä, jos havaitaan, että käsittelemämme henkilötiedot eivät ole tarkkoja. Teemme korjauksen ilman aiheetonta viivytystä, mutta aina ottaen huomioon tekniset mahdollisuudet.

Oikeus tietojen poistamiseen

Yleisen tietosuoja-asetuksen 17 artiklan mukaan sinulla on oikeus poistaa itseäsi koskevat henkilötiedot, paitsi jos voimme osoittaa oikeutetut perusteet tällaisten henkilötietojen käsittelylle. Käytössämme on mekanismeja, joilla varmistamme henkilötietojen automaattisen anonymisoinnin tai poistamisen, jos niitä ei enää tarvita siihen tarkoitukseen, johon niitä on käsitelty.

Oikeus käsittelyn rajoittamiseen

Yleisen tietosuoja-asetuksen 18 artiklan mukaan sinulla on oikeus rajoittaa käsittelyä siihen asti, kunnes valitus on ratkaistu, jos kiistät henkilötietojen paikkansapitävyyden, niiden käsittelyn perusteet tai jos vastustat niiden käsittelyä.

Oikeus saada ilmoitus tietojen oikaisemisesta, poistamisesta tai käsittelyn rajoittamisesta.

Yleisen tietosuoja-asetuksen 19 artiklan mukaan sinulla on oikeus saada ilmoitus, jos henkilötietojen käsittelyä oikaistaan, poistetaan tai rajoitetaan. Jos henkilötiedot oikaistaan tai poistetaan, ilmoitamme siitä yksittäisille vastaanottajille, paitsi jos se osoittautuu mahdottomaksi tai vaatii kohtuuttomia ponnisteluja.

Oikeus henkilötietojen siirrettävyyteen

Yleisen tietosuoja-asetuksen 20 artiklan mukaan sinulla on oikeus siirtää sinua koskevat tiedot, jotka olet toimittanut rekisterinpitäjälle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus pyytää näiden tietojen siirtämistä toiselle rekisterinpitäjälle.

Jos annat henkilötietoja sopimusvelvoitteidemme yhteydessä tai suostumuksen perusteella ja käsittely tapahtuu automatisoidusti, sinulla on oikeus saada kyseiset tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Jos se on teknisesti mahdollista, tiedot voidaan siirtää myös nimeämällesi rekisterinpitäjälle edellyttäen, että rekisterinpitäjän puolesta toimiva henkilö on asianmukaisesti nimetty ja valtuutettu.

Jos tämän oikeuden käyttäminen voisi vaikuttaa haitallisesti kolmansien osapuolten oikeuksiin ja vapauksiin, pyyntöäsi ei voida hyväksyä.

Oikeus vastustaa henkilötietojen käsittelyä

Yleisen tietosuoja-asetuksen 21 artiklan mukaan sinulla on oikeus vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella.

Jos emme pysty osoittamaan, että käsittelylle on olemassa pakottava oikeutettu syy, joka syrjäyttää etusi tai oikeutesi ja vapautesi, lopetamme käsittelyn ilman aiheetonta viivytystä vastustuksen perusteella.

Jos suoramarkkinointiin liittyvää käsittelyä vastustetaan, lopetamme käsittelyn ilman aiheetonta viivytystä.

Oikeus peruuttaa suostumus henkilötietojen käsittelyyn

Suostumus henkilötietojen käsittelyyn markkinointi- ja liiketoimintatarkoituksiin voidaan peruuttaa milloin tahansa. Peruuttaminen on tehtävä nimenomaisella, ymmärrettävällä ja täsmällisellä tahdonilmaisulla.

Automatisoitu yksilöllinen päätöksenteko, mukaan lukien profilointi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi. Toteamme kuitenkin, että emme tee automaattista päätöksentekoa ilman inhimillistä harkintaa, jolla on oikeudellisia vaikutuksia tietojen käyttäjään.

• PÄÄTELMÄ

Tätä henkilötietojen käsittelykäytäntöä voidaan muuttaa vain kirjallisesti. Käyttäjille ilmoitetaan tästä verkkosivustollamme.

Jos sinulla on kysyttävää henkilötietojen käsittelykäytännöstämme, ota yhteyttä osoitteeseen info@nedeto.fi.

Jos olet tyytymätön, voit milloin tahansa tehdä valituksen Tietosuojavaltuutetun toimistolle, joka sijaitsee osoitteessa Lintulahdenkuja 4, 00530 Helsinki (lisätietoja osoitteessa https://tietosuoja.fi/etusivu).

Tämä henkilötietojen suojaa koskeva politiikka on voimassa 1. kesäkuuta 2024 alkaen.