TIETOSUOJA- JA EVÄSTEKÄYTÄNTÖ
www.bestcannabisseeds.fi-verkkokaupan tietosuojakäytäntö
§ 1
YLEISET MÄÄRÄYKSET
Henkilötietojen käsittelystä www.bestcannabisseeds.fi-verkkokaupan kautta vastaa PHU Mariusz Burdzań, joka on rekisteröitynyt Keskeiseen Taloudellisten Toimijoiden ja Tietojen rekisteriin, liiketoiminnan harjoittamisen paikka ja postiosoitteet: Grażyny-katu 8/3 02-548 Warszawa, NIP 9182132828, REGON 528091502, sähköpostiosoite (sähköposti) info@bestcannabisseeds.fi, puhelinnumero: +48 792045651, jota jatkossa kutsutaan "Tietosuojavastaavaksi" ja samalla "Palveluntarjoajaksi".
Henkilötietoja, jotka kerätään www.bestcannabisseeds.fi-verkkosivuston kautta, käsitellään Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti 27. huhtikuuta 2016 henkilötietojen suojelusta ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), jäljempänä "GDPR".
Kaikki tämän tietosuojakäytännön sisältämät sanat tai ilmaukset, jotka on kirjoitettu suurilla kirjaimilla, on ymmärrettävä niiden määritelmän mukaisesti, jotka on määritelty www.bestcannabisseeds.fi-verkkokaupan säännöissä.
§ 2
KÄSITELTÄVIEN HENKILÖTIETOJEN TYYPPI, KÄSITTELYN TARKOITUS JA LAJIN LAJIT
Henkilötietojen käsittelyn tarkoitus ja oikeusperusta. Ylläpitäjä käsittelee www.bestcannabisseeds.fi-verkkokaupan käyttäjien henkilötietoja seuraavissa tapauksissa:
2.1. Tarkoitettu tilin rekisteröintiin kaupassa luomaan yksilöllinen tili ja hallitsemaan tiliä näiden ehtojen mukaisesti, GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti (sopimuksen täytäntöönpano sähköisen palvelun tarjoamisesta säännön mukaisesti),
2.2. Tilausten tekeminen kaupassa, jotta sopimus voidaan toteuttaa myynnistä GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti (myyntisopimuksen täytäntöönpano).
2.3. Yhteydenottolomakkeen käyttäminen viestien lähettämiseksi Ylläpitäjälle GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti (yrityksen oikeutettu etu).
Käsiteltävien henkilötietojen laji. Käyttäjä antaa tarvittaessa:
2.1. Tilin: etunimi, sukunimi, käyttäjätunnus, osoite, sähköpostiosoite.
2.2. Tilaukset: etunimi, sukunimi, osoite, NIP (veronumero), sähköpostiosoite, puhelinnumero.
2.3. Yhteydenottolomake: etunimi, sähköpostiosoite.
Henkilötietojen arkistointiaika. Käyttäjien henkilötietoja säilytetään Ylläpitäjän toimesta:
2.1. Jos tietojen käsittelyn perusteena on sopimuksen täyttäminen, niitä säilytetään niin kauan kuin se on tarpeen sopimuksen täyttämiseksi, ja tämän jälkeen vastaavassa ajassa kuin vaatimusten vanhentumisaika. Jos erityistä säännöstä ei ole, vanhentumisaika on kuusi vuotta ja toistuvien suoritusten vaatimuksille sekä liiketoiminnan harjoittamiseen liittyville vaatimuksille kolme vuotta.
2.2. Jos tietojen käsittelyn perusteena on suostumus, niitä säilytetään kunnes suostumus peruutetaan, ja sen jälkeen vastaavassa ajassa kuin vaatimusten vanhentumisaika ja mitä vaatimuksia voidaan esittää sen osalta. Jos erityistä säännöstä ei ole, vanhentumisaika on kuusi vuotta ja toistuvien suoritusten vaatimuksille sekä liiketoiminnan harjoittamiseen liittyville vaatimuksille kolme vuotta.
Lisätietoja saatetaan kerätä verkkokaupassa, erityisesti: käyttäjän tietokoneeseen liitetty IP-osoite tai ulkoinen IP-osoite, Internet-palveluntarjoajan nimi, verkkotunnus, käytetyn selaimen tyyppi, pääsyajankohta, käyttöjärjestelmän tyyppi.
Erillisen suostumuksen antamisen jälkeen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tietoja voidaan käsitellä myös sähköisen viestinnän lähettämiseksi tai suorien markkinointipuheluiden soittamiseksi - asianmukaisesti liittyen 18. heinäkuuta 2002 annettuun lakiin sähköisen viestinnän palvelujen tarjoamisesta tai 16. heinäkuuta 2004 annettuun lakiin teleliikennelainsäädännöstä, erityisesti 10 §:n 2 momenttiin tai 16. heinäkuuta 2004 annettuun lakiin - Telekommunikaatiolaki, mukaan, mukaan lukien profilointiin perustuvat, jos käyttäjä on antanut asianmukaisen suostumuksen.
Käyttäjien navigointitietoja voidaan myös kerätä, mukaan lukien tiedot linkeistä ja viittauksista, joihin he päättävät klikata tai muista toimista, jotka he tekevät verkkokaupassa. Tällaisten toimien oikeusperusta on Ylläpitäjän oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), joka liittyy sähköisen palvelun käytön helpottamiseen ja näiden palvelujen toiminnallisuuden parantamiseen.
Käyttäjän henkilötietojen antaminen on vapaaehtoista.
Ylläpitäjä huolehtii erityisestä huolellisuudesta suojatakseen niiden henkilöiden etuja, joiden tietoja käsitellään, erityisesti varmistamalla, että hän keräämät tiedot:
7.1. Käsitellään lain mukaisesti,
7.2. Kerätään määriteltyihin, lainmukaisiin tarkoituksiin ja niitä ei käsitellä edelleen tavalla, joka on yhteensopimaton näiden tarkoitusten kanssa,
7.3. Ovat faktuaalisesti oikeita ja asianmukaisia suhteessa siihen tarkoitukseen, jota varten niitä käsitellään, ja säilytetään tavalla, joka mahdollistaa käyttäjien tunnistamisen niin kauan kuin se on tarpeen käsittelyn tarkoituksen saavuttamiseksi.
§ 3
HENKILÖTIETOJEN JAKAMINEN
Käyttäjien henkilötietoja luovutetaan Ylläpitäjän käyttämille palveluntarjoajille verkkokaupan ylläpitämiseksi, erityisesti:
1.1. Tuotteiden toimitusta hoitavat toimijat,
1.2. Maksujärjestelmien tarjoajat,
1.3. Kirjanpitotoimisto,
1.4. Isännöintipalvelut,
1.5. Toimintaa mahdollistavan ohjelmiston tarjoajat,
1.6. Sähköpostijärjestelmien tarjoajat,
1.7. Verkkokaupan ylläpitämiseen tarvittavan ohjelmiston tarjoajat.
Palveluntarjoajat, joille henkilötietoja luovutetaan tämän kohdan 1 mukaisesti, joko noudattavat Ylläpitäjän antamia ohjeita näiden tietojen käsittelyn tarkoituksista ja tavoista (tietojenkäsittelijät) tai määrittelevät itsenäisesti tarkoitukset ja tavat niiden käsittelylle (rekisterinpitäjät).
Käyttäjien henkilötietoja säilytetään yksinomaan Euroopan talousalueen (ETA) alueella, lukuun ottamatta § 5 kohdan 5 ja § 6 Tietosuojakäytännön säännöksiä.
§ 4
OIKEUS TARKISTAA, KÄYTTÄÄ OMAA TIETOA JA KORJATA SITÄ
Henkilöllä, jonka tietoja käsitellään, on oikeus saada tietää hänen henkilötietojensa sisältö ja oikeus oikaista niitä, poistaa ne, rajoittaa niiden käsittelyä, siirtää ne, vastustaa niiden käsittelyä, peruuttaa suostumus milloin tahansa vaikuttamatta suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen ennen sen peruuttamista.
Käyttäjän oikeuksien perusteet:
2.1. Pääsy tietoihin - GDPR:n 15 artikla.
2.2. Tietojen korjaaminen - GDPR:n 16 artikla.
2.3. Tietojen poistaminen (ns. oikeus tulla unohdetuksi) - GDPR:n 17 artikla.
2.4. Käsittelyn rajoittaminen - GDPR:n 18 artikla.
2.5. Tietojen siirrettävyys - GDPR:n 20 artikla.
2.6. Vastustaminen - GDPR:n 21 artikla.
2.7. Suostumuksen peruuttaminen - GDPR:n 7 artiklan 3 kohta.
Käyttäjän oikeuksien toteuttamiseksi edellä mainittuja 2 kohdassa määriteltyjä oikeuksia varten käyttäjä voi lähettää asianmukaisen sähköpostiviestin osoitteeseen: info@bestcannabisseeds.fi
Jos käyttäjä käyttää yllä mainittuja oikeuksia, Ylläpitäjä täyttää pyynnön tai kieltäytyy täyttämästä sitä välittömästi, viimeistään kuitenkin kuukauden kuluessa sen vastaanottamisesta. Jos kuitenkin - monimutkaisuuden vuoksi tai pyyntöjen määrän vuoksi - Ylläpitäjä ei voi täyttää pyyntöä kuukauden kuluessa, hän täyttää sen seuraavien kahden kuukauden kuluessa ilmoittaen käyttäjälle etukäteen kuukauden kuluessa pyynnön vastaanottamisesta - aikomuksen jatkaa määräajan pidennystä ja sen syistä.
Jos käyttäjä havaitsee, että henkilötietojen käsittely rikkoo GDPR:n säännöksiä, hänellä on oikeus tehdä valitus tietosuojavaltuutetulle.
§ 5
EVÄSTEET
Ylläpitäjän verkkosivusto käyttää evästeitä.
Evästeiden asentaminen on välttämätöntä verkkokaupan verkkosivuston palvelujen asianmukaisen toiminnan kannalta. Evästeissä on tietoja, jotka ovat tarpeen verkkosivuston asianmukaiselle toiminnalle, ja ne mahdollistavat yleisten verkkosivustojen kävijätietojen keräämisen.
Sivustolla käytetään kahta tyyppistä evästettä: "istuntoevästeitä" ja "pysyviä evästeitä".
3.1. "Istuntoevästeet" ovat väliaikaisia tiedostoja, jotka tallennetaan käyttäjän päätelaitteeseen istunnon ajan (kunnes käyttäjä kirjautuu ulos sivustolta).
3.2. "Pysyvät" evästeet tallennetaan käyttäjän päätelaitteeseen evästeiden asetuksissa määritetyn ajanjakson ajaksi tai kunnes käyttäjä poistaa ne.
Ylläpitäjä käyttää omia evästeitään parantaakseen ymmärrystä siitä, miten käyttäjät vuorovaikuttavat verkkosivuston sisältöön. Evästeet keräävät tietoja siitä, miten käyttäjät käyttävät verkkosivustoa, millaisia sivustoja käyttäjät ovat tulleet sivustolle ja kuinka kauan käyttäjät viettävät verkkosivustolla. Nämä tiedot eivät rekisteröi käyttäjän henkilökohtaisia tietoja, vaan ne ovat tilastotietoja verkkosivuston käytöstä.
Ylläpitäjä käyttää ulkopuolisia evästeitä kerätäkseen yleisiä ja anonyymejä tilastotietoja analytiikkatyökalujen, kuten Google Analyticsin, avulla (ulkoisen evästeen hallinnoija: Google Inc., USA).
Evästeitä voidaan käyttää myös mainosverkostoissa, erityisesti Google-verkostossa, näyttääkseen mainoksia, jotka on kohdennettu käyttäjän verkkosivuston käyttötapaan. Tähän tarkoitukseen evästeet voivat tallentaa tietoja käyttäjän navigointipolusta tai siitä, kuinka kauan käyttäjä viettää tietyllä sivulla.
Käyttäjällä on oikeus päättää evästeiden sallimisesta omalle tietokoneelleen valitsemalla ne etukäteen selaimen asetuksista. Yksityiskohtaiset tiedot evästeiden mahdollisuuksista ja niiden käsittelystä ovat saatavilla ohjelmiston asetuksissa (verkkoselain).
§ 6
LISÄPALVELUT KÄYTTÄJÄN TOIMINNAN YHTEYDESSÄ VERKKOKAUPASSA
Verkkokaupassa käytetään ns. sosiaalisen median lisäosia ("lisäosia") sosiaalisen median palveluista. Näyttäessään verkkosivuston www.nasionamarychy.pl, joka sisältää tällaisen lisäosan, käyttäjän selain muodostaa suoran yhteyden Facebookin, Instagramin ja Twitterin palvelimiin.
Lisäosan sisältö välitetään kyseisen palveluntarjoajan suoraan käyttäjän selaimelle ja integroidaan sivustoon. Tämän integraation ansiosta palveluntarjoajat saavat tiedon siitä, että käyttäjän selain on nähnyt verkkosivuston www.nasionamarychy.pl, vaikka käyttäjällä ei olisikaan profiilia kyseisessä palveluntarjoajassa tai hän ei olisi kirjautuneena sinne. Tällainen tieto (yhdessä käyttäjän IP-osoitteen kanssa) lähetetään suoraan kyseisen palveluntarjoajan palvelimelle (joista osa sijaitsee USA:ssa) ja tallennetaan sinne.
Jos käyttäjä kirjautuu sisään yhteen edellä mainituista sosiaalisen median palveluista, kyseinen palveluntarjoaja voi suoraan liittää vierailun www.nasionamarychy.pl-sivustolla käyttäjän profiiliin kyseisessä sosiaalisen median palvelussa.
Jos käyttäjä käyttää tiettyä lisäosaa, kuten napsauttamalla "Tykkää" -painiketta tai "Jaa" -painiketta, vastaava tieto välitetään myös suoraan kyseisen palveluntarjoajan palvelimelle ja tallennetaan sinne.
Palveluntarjoajien keräämien tietojen tarkoitus ja laajuus, niiden jatkokäsittely ja käyttö sekä käyttäjän oikeudet tällä alalla ja käyttäjän yksityisyyden suojaamiseen tarkoitetut asetukset on kuvattu palveluntarjoajien tietosuojakäytännöissä:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
Jos käyttäjä ei halua sosiaalisen median palveluj yhdistävän kerättyjä tietoja suoraan hänen profiiliinsa kyseisessä palvelussa vierailun aikana www.nasionamarychy.pl-sivustolla, hänen tulee kirjautua ulos kyseisestä palvelusta ennen sivuston www.nasionamarychy.pl vierailua. Käyttäjä voi myös estää lisäosien lataamisen kokonaan sivustolle käyttämällä asianmukaisia selaimen laajennuksia, kuten skriptien estämistä "NoScript"-toiminnolla.
Ylläpitäjä käyttää verkkosivustollaan remarketing-työkaluja, kuten Google Adsia, mikä liittyy Google LLC:n evästeiden käyttöön Google Adsin palvelussa. Evästeiden hallintamekanismin puitteissa käyttäjällä on mahdollisuus päättää, sallitaanko Ylläpitäjän käyttää Google Adsin (ulkoisen evästeen hallinnoijana: Google Inc., USA) palveluita häneen liittyen.
§ 7
LOPPUMÄÄRÄYKSET
Ylläpitäjä käyttää teknisiä ja organisatorisia keinoja varmistaakseen käsiteltyjen henkilötietojen asianmukaisen suojan uhkia ja suojattujen tietokategorioita vastaan. Erityisesti Ylläpitäjä suojelee tietoja niiden luvattomalta paljastamiselta, luvattomalta käsittelemiseltä, rikkomatta voimassa olevia säännöksiä sekä muutoksilta, menetyksiltä, vahingoilta tai tuhoutumiselta.
Ylläpitäjä tarjoaa asianmukaisia teknisiä keinoja, jotka estävät luvattomien henkilöiden saamisen ja muokkaamisen henkilötietoihin, jotka siirretään sähköisesti.
Tässä Tietosuojakäytännössä säännösten osalta sovelletaan asianmukaisesti GDPR:n säännöksiä ja muita soveltuvia Suomen lakia koskevia säännöksiä.