HENKILÖTIETOJEN KÄSITTELY
Nettikaupan www.farm24.fi henkilötiedoista vastuussa oleva käsittelijä on FARM24 OÜ (Y-tunnus 11679957) osoite Pikk 37b, Ambla, Järva vald, Järvamaa 73502, Viro , puh. +358 407 726 326 ja s-posti Tämä sähköpostiosoite on suojattu spamboteilta. Tarvitset JavaScript-tuen nähdäksesi sen.. Maksujen maksamiseen tarvittavat henkilötiedot lähetetään valtuutetulle käsittelijälle, ESTO AS.
Mitä henkilötietoja käsitellään
- nimi, puhelinnumero ja s-postiosoite;
- tuotteen toimitusosoite;
- tilinumero;
- tuotteiden ja palvelujen hinta ja maksuihin liittyvät tiedot (ostohistoria);
- asiakastuen tiedot.
Mihin tarkoitukseen henkilötietoja käsitellään
Henkilötietoja käytetään asiakkaan tilausten hallintaan ja tuotteiden toimittamiseen.
Ostohistorian tietoja (ostopäivä, tuote, määrä, asiakastiedot) käytetään ostetuista tuotteista ja palveluista yleiskatsauksen tekemiseen ja asiakasmieltymysten analysointiin.
Tilinumeroa käytetään maksujen palauttamiseen asiakkaalle.
Henkilötietoja kuten s-posti, puhelinnumero, asiakkaan nimi käsitellään ratkaisemaan tuotteisiin ja palveluiden tarjoamiseen liittyviä kysymyksiä (asiakastuki).
Nettikaupan käyttäjän IP-osoitetta tai muita verkkotunnisteita käsitellään nettikaupan kuin tietoyhteiskunnan palveluiden tarjoamiseen ja käyttötilastojen tekemiseen.
Oikeusperusta
Henkilötietojen käsittely tapahtuu asiakkaan kanssa solmitun sopimuksen täyttämiseksi.
Henkilötietojen käsittely tapahtuu lakisääteisen velvoitteen täyttämiseksi (esim. kirjanpito ja kuluttajakiistojen ratkaisu).
Vastaanottajat, joille henkilötietoja välitetään
Henkilötiedot välitetään nettikaupan asiakastuelle ostojen ja ostoshistorian hallintaan ja asiakaskysymysten ratkaisemiseen.
Nimi, puhelinnumero ja s-postiosoite välitetään asiakkaan valitsemalle kuljetuspalvelujen tarjoajalle. Jos kyseessä on lähettipalvelulla toimitettava tuote, lähetetään yhteystietojen lisäksi myös asiakkaan osoite.
Jos nettikaupan kirjanpitoa hoitaa palveluntarjoaja, lähetetään henkilötiedot palveluntarjoajalle kirjanpitotarkoituksiin.
Henkilötietoja voidaan lähettää tietoteknisten palveluiden tarjoajille, jos se on tarpeellista nettikaupan toimivuuden tai tietovaraston takaamiseksi.
Turvallisuus ja likipääsy tietoihin
Henkilötietoja säilytetään servereissä, jotka sijaitsevat Euroopan Unionin jäsenvaltion tai Euroopan Unionin talousalueeseen kuuluvien valtioiden alueella. Tiedot voidaan lähettää valtioihin, joiden tietosuojatason Euroopan Komissio on arvioinut riittäväksi ja Yhdysvaltain yrityksille, jotka ovat liittyneet tietosuojajärjestelyyn (Privacy Shield).
Likipääsy henkilötietoihin on nettikaupan työntekijöillä, jotka voivat tutustua henkilötietoihin ratkaistakseen nettikaupan käyttöön liittyviä teknisiä kysymyksiä ja tarjotakseen asiakastukea.
Nettikauppa voi käyttää asianmukaisia fyysisiä, organisatorisia ja tietoteknisiä turvatoimenpiteitä suojatakseen henkilötietoja satunnaiselta tai laittomalta häviämiseltä, katoamiselta, muuttamiselta tai luvattomalta likipääsyltä tai julkaisemiselta.
Henkilötietojen lähettäminen nettikaupan valtuuttamille työntekijöille (esim. kuljetuspalvelujen tarjoaja ja tietovarastointi) tapahtuu nettikaupan ja valtuutettujen työntekijöiden välillä solmitun sopimuksen mukaan. Valtuutetut työntekijät ovat velvollisia takaamaan henkilötietojen käsittelyssä asianmukaiset suojatoimet.
Henkilötietoihin tutustuminen ja korjaaminen
Henkilötietoihin voi tutustua ja niihin voi tehdä korjauksia nettikaupan käyttäjäprofiilissa. Jos ostos on suoritettu ilman käyttäjätiliä, voi henkilötietoihin tutustua asiakastuen kautta.
Suostumuksen peruminen
Jos henkilötietojen käsittely tapahtuu asiakkaan suostumuksella, on asiakkaalla oikeus perua suostumus ilmoittamalla siitä asiakastuelle s-postilla.
Säilyttäminen
Kun nettikaupan asiakastili suljetaan, henkilötiedot poistetaan, paitsi silloin jos näitä tietoja tulee säilyttää kirjanpitotarkoituksessa tai kuluttajariitojen ratkaisemiseksi.
Jos nettikaupan ostos on tehty ilman asiakastiliä, säilytetään ostohistoria kolme vuotta.
Maksuihin ja kuluttajariitoihin liittyvissä kiistoissa säilytetään henkilötietoja vaatimuksen täytäntöön asti tai vanhentumisajan loppuun.
Kirjanpitoon tarvittavia henkilötietoja säilytetään seitsemän vuotta.
Poistaminen
Henkilötietojen poistamiseksi tulee ottaa yhteyttä asiakastukeen s-postilla. Poistopyyntöön vastataan viimeistään kuukauden kuluessa ja tarkennetaan tietojen poistoaika.
Siirtäminen
S-postilla esitettyyn henkilötietojen siirtohakemukseen vastataan viimeistään kuukauden kuluessa. Asiakastuki tunnistaa henkilöllisyyden ja ilmoittaa henkilötiedoista, jotka kuuluvat siirrettäväksi.
Suoramarkkinointiviestit
S-postiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, jos asiakas on antanut vastaavan suostumuksen. Jos asiakas ei halua saada suoramarkkinointiviestejä, tulee s-postin alatunnisteessa valita vastaava viite tai ottaa yhteyttä asiakastukeen.
Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin (profilointi), on asiakkaalla oikeus esittää vastalause henkilötietojensa sekä alkuperäiseen että jatkokäsittelyyn, mukaan lukien suoramarkkinointiin liittyvän profiilianalyysin tekemiseen, ilmoittamalla siitä asiakastuelle s-postilla.
Kiistojen ratkaisu
Henkilötietojen käsittelyyn liittyvät kiistat ratkaistaan asiakastuen avulla (Tämä sähköpostiosoite on suojattu spamboteilta. Tarvitset JavaScript-tuen nähdäksesi sen.). Valvontaviranomainen on tietosuojavirasto - Eesti Andmekaitse Inspektsioon (Tämä sähköpostiosoite on suojattu spamboteilta. Tarvitset JavaScript-tuen nähdäksesi sen.).