Tietosuojakäytäntö
1. Yleiset ehdot
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää henkilötietojen rekisterinpitäjä TAIM OÜ (jäljempänä rekisterinpitäjä).

1.2. Rekisteröity tietosuojakäytännön merkityksessä on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakas tietosuojakäytännön merkityksessä on jokainen, joka ostaa tavaroita tai palveluita rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyperiaatteita, muun muassa käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy vahvistamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin välityksellä.
2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallita tietosuojakäytännössä määriteltyyn tarkoitukseen henkilötietoja, jotka rekisteröity jakaa rekisterinpitäjälle suoraan tai epäsuorasti ostaessaan tavaroita tai palveluita verkkosivustolta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoisesti väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröidyn on ilmoitettava rekisterinpitäjälle välittömästi annettujen tietojen muutoksista.
2.4. Rekisterinpitäjä ei vastaa rekisteröidyn tai kolmansien osapuolten rekisteröidyn antamista vääristä tiedoista aiheutuneista vahingoista.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukortin tiedot;.
3.2. Edellä mainittujen lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja varmuus. Henkilötietojen enimmäissäilytysaika – lain mukaisesti säädetyt määräajat

3.4.2. Käsittelyn tarkoitus – tilauksen käsittely. Henkilötietojen enimmäissäilytysaika – 60 päivää

3.4.3. Käsittelyn tarkoitus – verkkokaupan palvelujen toimivuuden varmistaminen. Henkilötietojen enimmäissäilytysaika – 60 päivää

3.4.4. Käsittelyn tarkoitus – asiakashallinta. Henkilötietojen enimmäissäilytysaika – 60 päivää

3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta, kirjanpito. Henkilötietojen enimmäissäilytysaika – lain mukaisesti säädetyt määräajat

3.4.6. Käsittelyn tarkoitus – markkinointi. Henkilötietojen enimmäissäilytysaika – 90 päivää

3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille, siirtopalveluja tarjoaville yrityksille. Henkilötietojen rekisterinpitäjä on rekisterinpitäjä. Rekisterinpitäjä välittää maksamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Montonio Finance OÜ:lle.

3.6. Rekisteröidyn henkilötietojen käsittelyssä ja säilyttämisessä rekisterinpitäjä soveltaa organisatorisia ja teknisiä toimenpiteitä, jotka varmistavat henkilötietojen suojan vahingossa tapahtuvalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muulta laittomalta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, mutta enintään 2 vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata epätarkkoja tietoja.

.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.

4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakastukeen osoitteessa kanela@kanela.ee.

4.6. Rekisteröidyllä on oikeuksiensa suojaamiseksi mahdollisuus tehdä valitus Tietosuojavaltuutetun toimistoon.
5. Loppusäännökset
5.1. Nämä tietosuojakäytännöt on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 mukaisesti luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron tasavallan henkilötietosuojalain sekä Viron tasavallan ja Euroopan unionin lainsäädännön mukaisesti. 5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojakäytäntöjä osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivuston oohelk.ee kautta.