Tietosuojaseloste

1. Yleiset säännökset

Tämä tietosuojaseloste kuvaa, miten Alfamarket OÜ (jäljempänä „me”, „yhtiö”) kerää, käyttää, säilyttää ja suojaa verkkokaupan alfatruck.ee käyttäjien ja asiakkaiden henkilötietoja yleisen tietosuoja-asetuksen (GDPR, asetus (EU) 2016/679) ja Viron tasavallan lainsäädännön mukaisesti.

2. Mitä tietoja keräämme

• Etu- ja sukunimi

• Yhteydenottoon käytettävä sähköposti ja puhelinnumero

• Toimitusosoite ja laskutusosoite

• Yrityksen tiedot (yrityksille): yrityksen nimi, rekisterikoodi, ALV-tunnus

• Tilaustiedot ja ostohistoria

• Maksutiedot — käsittelee maksukumppanimme Stripe Payments Europe, Ltd. ja/tai pankki; emme säilytä pankkikorttitietoja

• Tekniset tiedot: IP-osoite, laitetyyppi, evästeet, sivustovierailujen analytiikka

3. Tietojenkäsittelyn tarkoitukset

• Tilausten tekeminen ja toteuttaminen, tavaran toimitus

• Laskutus ja kirjanpito

• Yhteydenpito asiakkaan kanssa tilaukseen liittyen

• Sivuston ja asiakaspalvelun parantaminen

• Kävijän maan määrittäminen IP-osoitteen perusteella — toimitusmaata vastaavien hintojen ja alv-kantojen näyttämiseksi

• Uutiskirjeiden ja tarjousten lähettäminen — vain käyttäjän suostumuksella

• Lakisääteisten vaatimusten noudattaminen (vero- ja kirjanpitolainsäädäntö)

4. Käsittelyn oikeusperusteet

• Kauppasopimuksen täyttäminen (GDPR 6 art. 1 kohta b)

• Lakisääteisten velvoitteiden noudattaminen (vero- ja kirjanpitolainsäädäntö, 6 art. 1 kohta c)

• Yhtiön oikeutettu etu (petosten torjunta, palvelun parantaminen, 6 art. 1 kohta f)

• Käyttäjän suostumus (markkinointiviestintä, 6 art. 1 kohta a)

5. Kenellä on pääsy tietoihin

• Stripe Payments Europe, Ltd. — maksujen käsittely sekä toimitus-/maksutapojen tarjoaminen

• Logistiikkakumppanit: Omniva, DPD, Unisend, SmartPosti ja muut tilauksen toimitukseen osallistuvat kuljetusyhtiöt

• Hosting-palveluntarjoaja (palvelin EU:ssa, Hetzner, Helsinki, Suomi)

• Kirjanpitäjä tai kirjanpito-ohjelmisto (tarvittaessa)

• Viranomaiset — lain edellyttämissä tapauksissa

Emme myy emmekä luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin ilman käyttäjän suostumusta.

6. Tietojen säilytysaika

Tilaustiedot ja niihin liittyvät asiakirjat säilytetään Viron lainsäädännön kirjanpitoaineistolle edellyttämän ajan (yleensä 7 vuotta). Suostumuksen perusteella käsiteltäviä tietoja säilytetään, kunnes suostumus perutaan.

7. Käyttäjän oikeudet

GDPR:n mukaan käyttäjällä on oikeus:

• pyytää pääsy omiin henkilötietoihinsa;

• vaatia virheellisten tietojen korjaamista;

• vaatia tietojen poistamista (”oikeus tulla unohdetuksi”), ellei se ole ristiriidassa lakisääteisten vaatimusten kanssa;

• rajoittaa tietojen käsittelyä;

• vastustaa tietojen käsittelyä markkinointitarkoituksiin;

• peruuttaa suostumuksensa milloin tahansa;

• tehdä valitus Viron tietosuojavirastolle (Andmekaitse Inspektsioon, www.aki.ee).

8. Evästeet

Sivusto käyttää evästeitä ostoskorin, kirjautumisen, vierailuanalytiikan sekä käyttäjän suostumuksella mainosten kohdentamisen mahdollistamiseksi. Lisätietoja on sivuston erillisessä evästeilmoituksessa.

9. Tietoturva

Yhtiö soveltaa teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, häviämiseltä tai paljastumiselta (HTTPS-yhteyden salaus, rajoitettu pääsy palvelimeen ja tietokantaan).

10. Muutokset selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Ajantasainen versio on aina saatavilla sivustolla alfatruck.ee.