Tietosuojakäytäntö
1. Yleiset säännökset
1.1. Tämä tietosuojakäytäntö määrittelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevat periaatteet. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä Port Artur Haldus OÜ (jäljempänä ”tietojen käsittelijä”).
1.2. Tietosuojakäytännön mukainen rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tietosuojakäytännön mukaisella asiakkaalla tarkoitetaan jokaista, joka ostaa tuotteita tai palveluita tietojen käsittelijän verkkosivustolta tai on tilannut tietojen käsittelijän uutiskirjeen.
1.4. Tietojen käsittelijä noudattaa lainsäädännössä vahvistettuja tietojen käsittelyn periaatteita; muun muassa tietojen käsittelijä käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Henkilötiedot, joita tietojen käsittelijä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivuston, sähköpostin ja asiakaskyselyjen kautta.
2.2. Jakamalla henkilötietonsa rekisteröity antaa tietojen käsittelijälle oikeuden kerätä, järjestellä, käyttää ja hallinnoida tietosuojakäytännössä määriteltyihin tarkoituksiin niitä henkilötietoja, joita rekisteröity jakaa tietojen käsittelijälle suoraan tai epäsuorasti ostamalla tuotteita tai palveluita verkkosivustolta, liittymällä uutiskirjeen tilaajaksi tai vastaamalla asiakaskyselyyn.
2.3. Tietojen käsittelijä ei ole vastuussa vahingoista, jotka aiheutuvat rekisteröidyn antamista virheellisistä tiedoista rekisteröidylle tai kolmansille osapuolille.
3. Asiakkaiden henkilötietojen käsittely
3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etunimi ja sukunimi;
3.1.2. Sähköpostiosoite;
3.1.3. Tiedot, jotka syntyvät uutiskirjeen tilaamisen tai asiakaskyselyyn vastaamisen yhteydessä.
3.1.4. Kun lahjakortti haetaan infopisteestä, paperimuodossa käsitellään lisäksi seuraavat tiedot: henkilöllisyystodistuksen numero, allekirjoitus.
3.2. Edellä mainitun lisäksi tietojen käsittelijällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a, b, c ja f alakohdat:
- a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten;
- b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnön mukaisesti;
- c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen täyttämiseksi;
- f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun vuoksi, ellei rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojattava, ole kyseistä etua painavampia, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja suojaus
Henkilötietojen säilyttämisen enimmäisaika – laissa määriteltyjen määräaikojen mukaisesti
3.4.2. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilyttämisen enimmäisaika – laissa määriteltyjen määräaikojen mukaisesti
3.4.3. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilyttämisen enimmäisaika – laissa määriteltyjen määräaikojen mukaisesti
3.5. Tietojen käsittelijällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, joita ovat esimerkiksi valtuutetut tietojen käsittelijät, kirjanpitäjät, kuljetus- ja kuriiriyritykset sekä rahansiirtopalveluja tarjoavat yritykset. Tietojen käsittelijä on henkilötietojen rekisterinpitäjä. Tietojen käsittelijä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle, Maksekeskus AS:lle.
3.6. Käsitellessään ja säilyttäessään rekisteröidyn henkilötietoja tietojen käsittelijä toteuttaa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaus vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.
3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoja hänen henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai oikaista virheellisiä tietoja.
4.4. Jos tietojen käsittelijä käsittelee rekisteröidyn henkilötietoja tämän suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Rekisteröity voi ottaa yhteyttä tietojen käsittelijään osoitteessa info (at)portartur.ee oikeuksiensa käyttämiseksi
4.6. Rekisteröidyllä on mahdollisuus esittää valitus tietosuojavaltuutetulle omien oikeuksiensa turvaamiseksi.
5. Loppumääräykset
5.1. Nämä tietosuojakäytännöt on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietosuojalain sekä Viron tasavallan ja Euroopan unionin säädösten mukaisesti.
5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston www.portartur.ee kautta.