1. Yleiset määräykset

1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä Bandeja Padel OÜ (jäljempänä rekisterinpitäjä).

1.2. Tässä tietosuojakäytännössä rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.

1.3. Tässä tietosuojakäytännössä asiakkaalla tarkoitetaan henkilöä, joka ostaa tavaroita tai palveluja rekisterinpitäjän verkkosivustolta.

1.4. Rekisterinpitäjä noudattaa lainsäädännössä vahvistettuja tietojenkäsittelyperiaatteita ja varmistaa, että henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä voi vahvistaa, että henkilötietoja käsitellään soveltuvien lakisääteisten vaatimusten mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään pääasiassa sähköisesti — ensisijaisesti verkkosivuston ja sähköpostiviestinnän kautta.

2.2. Antamalla henkilötietojaan rekisteröity myöntää rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tässä tietosuojakäytännössä määriteltyjä tarkoituksia varten — suoraan tai välillisesti ostaessaan tavaroita tai palveluja verkkosivustolta.

2.3. Rekisteröity on vastuussa siitä, että annetut tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisesti väärien tietojen antaminen katsotaan tietosuojakäytännön rikkomiseksi. Rekisteröidyn on viipymättä ilmoitettava rekisterinpitäjälle kaikista muutoksista annetuissa tiedoissa.

2.4. Rekisterinpitäjä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidyn antamista virheellisistä tiedoista.

3. Asiakkaiden henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia henkilötietoja:

• 3.1.1. Etu- ja sukunimi;
• 3.1.2. Syntymäaika;
• 3.1.3. Puhelinnumero;
• 3.1.4. Sähköpostiosoite;
• 3.1.5. Toimitusosoite;
• 3.1.6. Pankkitilin numero;
• 3.1.7. Maksukortin tiedot;

3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakasta koskevia tietoja julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a, b, c ja f alakohdat:

• a) Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
• b) Käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
• c) Käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi;
• f) Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät nämä edut, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietoja käsitellään tarkoituksen mukaisesti:

• 3.4.1. Tarkoitus — Turvallisuus ja suojaus
  Enimmäissäilytysaika — lainsäädännössä määriteltyjen määräaikojen mukaisesti
• 3.4.2. Tarkoitus — Tilausten käsittely
  Enimmäissäilytysaika — 10 vuotta
• 3.4.3. Tarkoitus — Verkkokauppapalvelujen toimivuuden varmistaminen
  Enimmäissäilytysaika — 10 vuotta
• 3.4.4. Tarkoitus — Asiakashallinta
  Enimmäissäilytysaika — 10 vuotta
• 3.4.5. Tarkoitus — Taloudellinen toiminta ja kirjanpito
  Enimmäissäilytysaika — lainsäädännössä määriteltyjen määräaikojen mukaisesti
• 3.4.6. Tarkoitus — Markkinointi
  Enimmäissäilytysaika — 10 vuotta

3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalveluntarjoajille. Rekisterinpitäjä on ensisijainen rekisterinpitäjä. Rekisterinpitäjä siirtää maksujen käsittelyä varten tarvittavat henkilötiedot valtuutetulle käsittelijälle Montonio Finance OÜ.

3.6. Henkilötietoja käsitellessään ja säilyttäessään rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä henkilötietojen suojaamiseksi tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, luovuttamiselta tai muulta laittomalta käsittelyltä.

3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaan, kuitenkin enintään 10 vuotta.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastella niitä.

4.2. Rekisteröidyllä on oikeus saada tietoja henkilötietojensa käsittelystä.

4.3. Rekisteröidyllä on oikeus oikaista tai täydentää virheellisiä tietoja.

4.4. Jos rekisterinpitäjä käsittelee henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä asiakaspalveluun sähköpostitse osoitteeseen support@padelivarustus.ee

4.6. Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle.

5. Loppumääräykset

5.1. Tämä tietosuojakäytäntö on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (GDPR), Viron henkilötietolain sekä muiden sovellettavien Viron ja EU:n säädösten mukaisesti.

5.2. Rekisterinpitäjä pidättää oikeuden muuttaa näitä tietosuojaehtoja kokonaan tai osittain ja ilmoittaa muutoksista rekisteröidyille verkkosivuston kautta padelivarustus.ee