tietosuojakäytäntö

Yleiset määräykset

1.1. Tämä tietosuojakäytäntö sääntelee henkilötietojen keräämistä, käsittelyä ja säilyttämistä koskevia periaatteita. Henkilötietoja kerää, käsittelee ja säilyttää rekisterinpitäjä Rivermark OÜ (jäljempänä rekisterinpitäjä).
1.2. Rekisteröidyllä tarkoitetaan tässä tietosuojakäytännössä asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakkaalla tarkoitetaan tässä tietosuojakäytännössä jokaista, joka ostaa tuotteita tai palveluja rekisterinpitäjän verkkosivuilta.
1.4. Rekisterinpitäjä noudattaa lainsäädännössä määriteltyjä tietojenkäsittelyn periaatteita, ja muun muassa käsittelee henkilötietoja lainmukaisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä pystyy osoittamaan, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

2.1. Henkilötiedot, joita rekisterinpitäjä kerää, käsittelee ja säilyttää, on kerätty sähköisesti, pääasiassa verkkosivujen ja sähköpostin välityksellä.
2.2. Luovuttaessaan henkilötietojaan rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyyn tarkoitukseen niitä henkilötietoja, jotka rekisteröity suoraan tai välillisesti luovuttaa rekisterinpitäjälle ostaessaan tuotteita tai palveluja verkkosivuilta.
2.3. Rekisteröity vastaa siitä, että hänen antamansa tiedot ovat täsmällisiä, oikeita ja täydellisiä. Tietoisesti virheellisten tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröidyn on ilmoitettava rekisterinpitäjälle viipymättä antamiensa tietojen muuttumisesta.
2.4. Rekisterinpitäjä ei vastaa vahingosta, joka aiheutuu rekisteröidylle tai kolmansille osapuolille rekisteröidyn antamista virheellisistä tiedoista.

3. Asiakkaiden henkilötietojen käsittely

3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

3.1.1. Etu- ja sukunimi;

3.1.2. Puhelinnumero;

3.1.3. Sähköpostiosoite;

3.1.4. Toimitusosoite;

3.1.5. Pankkitilin numero;

3.2. Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.

3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta:

a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
b) käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet ovat näitä etuja painavampia, erityisesti jos rekisteröity on lapsi.
g) henkilötietojen käsittely suoramarkkinoinnissa

3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:

3.4.1. Käsittelyn tarkoitus: turvallisuus