Tietosuojaseloste

1. Yleiset määräykset

1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja säilytyksen periaatteita. Henkilötietoja käsittelee ja säilyttää Green4Ever, joka toimii henkilötietojen rekisterinpitäjänä (jäljempänä rekisterinpitäjä).
1.2. Tässä tietosuojakäytännössä rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tässä tietosuojakäytännössä asiakkaalla tarkoitetaan jokaista, joka ostaa tuotteita tai palveluita rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa henkilötietojen käsittelyä koskevia lain periaatteita ja käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi osoittaa, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilytys

2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot on kerätty sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Luovuttamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida henkilötietoja, joita rekisteröity jakaa rekisterinpitäjälle suoraan tai välillisesti ostaessaan tuotteita tai palveluja verkkosivustolla, tämän tietosuojakäytännön määrittämiin tarkoituksiin.
2.3. Rekisteröity vastaa luovuttamiensa tietojen paikkansapitävyydestä, oikeellisuudesta ja täydellisyydestä. Tahallinen virheellisten tietojen antaminen katsotaan tietosuojakäytännön rikkomukseksi. Rekisteröidyn tulee viipymättä ilmoittaa rekisterinpitäjälle kaikista muutoksista luovutetuissa tiedoissa.
2.4. Rekisterinpitäjä ei vastaa vahingoista tai menetyksistä, jotka johtuvat rekisteröidyn antamista virheellisistä tiedoista rekisteröidylle tai kolmannelle osapuolelle.

3. Asiakkaiden henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
       3.1.1. Etu- ja sukunimi;
       3.1.2. Puhelinnumero;
       3.1.3. Sähköpostiosoite;
       3.1.4. Toimitusosoite;
       3.1.5. Pankkitilin numero;
       3.1.6. Maksukortin tiedot;

3.2. Edellä mainittujen lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, joita on saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusteet ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan (a), (b), (c) ja (f) alakohdat:
       (a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tarkoitusta varten;
       (b) käsittely on tarpeen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuoli, tai ennen sopimuksen tekemistä rekisteröidyn pyynnöstä tehtävien toimenpiteiden toteuttamiseksi;
       (c) käsittely on tarpeen rekisterinpitäjään kohdistuvan lakisääteisen velvoitteen noudattamiseksi;
       (f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet menevät näiden etujen edelle ja edellyttävät henkilötietojen suojaa, erityisesti jos rekisteröity on lapsi.

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
       3.4.1. Käsittelyn tarkoitus – turvallisuus ja suoja
       3.4.2. Käsittelyn tarkoitus – tilausten käsittely
       3.4.3. Käsittelyn tarkoitus – verkkokaupan toimivuuden varmistaminen
       3.4.4. Käsittelyn tarkoitus – asiakashallinta
       3.4.5. Käsittelyn tarkoitus – taloushallinto ja kirjanpito
       3.4.6. Käsittelyn tarkoitus – markkinointi

3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalveluiden tarjoajille. Rekisterinpitäjä vastaa henkilötietojen käsittelystä. Rekisterinpitäjä välittää maksujen suorittamiseen tarvittavat henkilötiedot käsittelijälle, Maksekeskus AS:lle.
3.6. Rekisterinpitäjä käsittelee ja säilyttää rekisteröidyn henkilötietoja toteuttaen organisatorisia ja teknisiä toimenpiteitä henkilötietojen suojaamiseksi tahattomalta tai lainvastaiselta hävittämiseltä, muuttamiselta, paljastamiselta ja muulta lainvastaiselta käsittelyltä.

4. Rekisteröidyn oikeudet

4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastella niitä.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus muuttaa tai oikaista virheellisiä tietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja tämän antaman suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Oikeuksiensa käyttämiseksi rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@green4ever.shop
4.6. Oikeuksiensa suojelemiseksi rekisteröity voi tehdä valituksen tietosuojaviranomaiselle.

5. Loppumääräykset

5.1. Nämä tietosuojamääräykset on laadittu noudattaen Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), Viron henkilötietolakia sekä Viron ja Euroopan unionin lainsäädäntöä.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojamääräyksiä osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille Green4Everin verkkosivustolla.