Tietosuojakäytäntö

Henkilötietojen rekisterinpitäjä on:

NPC Print OÜ

Rekisteritunnus: 14545312

ALV-tunnus: EE102090882

Osoite: Marja tn 7, Kristiine linnaosa, 10617 Tallinn, Harju maakond, Viro

Puhelin: +372 5580 077

Sähköposti: info@ero24.ee

Tietosuojakysymyksissä ja oikeuksien käyttämiseksi kirjoita info@ero24.ee.

Verkkokaupan käyttötavasta riippuen voimme käsitellä:

Yhteys- ja henkilötiedot

• etu- ja sukunimen;
• sähköpostiosoitteen;
• puhelinnumeron;
• toimitusosoitteen ja laskutustiedot.

Tilaustiedot

• tilausnumeron;
• tilatut tuotteet, määrät ja hinnat;
• tilauspäivän ja tilan;
• toimitustavan ja toimitustiedot;
• maksutavan ja maksun tilan;
• palautuksia, peruuttamisilmoituksia ja reklamaatioita koskevat tiedot.

Tilausten sisältö on luottamuksellista. Pääsy rajoitetaan siihen, mikä on tarpeen toteutukseen, asiakaspalveluun, lakisääteisiin velvoitteisiin tai kaupan oikeutettujen etujen suojaamiseen.

Asiakastilin tiedot

Tilin luomisen yhteydessä voimme käsitellä tunnistetta, yhteystietoja, tilaushistoriaa, asetuksia ja tunnistautumistietoja.

Verkkokauppa ei säilytä salasanaa luettavassa muodossa.

Maksutiedot

Voimme käsitellä maksutapaa, tilaa, tunnistetta, summaa ja ajankohtaa.

Sähköisten maksujen käsittelyyn käytetään maksupalveluntarjoajia.

Verkkokauppa ei tallenna täydellisiä maksukorttitietoja järjestelmäänsä.

Tekniset ja verkkokäyttötiedot

Käytön yhteydessä voidaan käsitellä:

• IP-osoitetta;
• laitteen ja selaimen teknisiä tietoja;
• käyntiaikaa;
• vierailtuja sivuja ja toimintoja;
• käytön teknisiä lokitietoja;
• evästeiden ja vastaavien teknologioiden tunnisteita;
• kieli- ja alueasetuksia;
• mainoskampanjoiden ja konversioiden teknisiä tietoja.

Asiakaspalvelutiedot

Yhteydenoton yhteydessä voimme säilyttää yhteystiedot, asian sisällön ja ratkaisemiseksi tarvittavan kirjeenvaihdon.

Käsittelemme tietoja ensisijaisesti seuraaviin tarkoituksiin:

• tilausten vastaanotto ja toteutus;
• maksujen käsittely;
• tavaroiden toimitus;
• asiakasviestintä;
• tilaus- ja toimitusilmoitukset;
• palautusten ja peruuttamisten käsittely;
• reklamaatioiden ratkaisu;
• asiakastilin hallinta;
• kirjanpito- ja verovelvoitteet;
• petosten ja väärinkäytösten ehkäisy;
• kaupan ja järjestelmien turvallisuus;
• käytön analysointi ja parantaminen;
• mainonnan tehokkuuden mittaus;
• mainonnan ja markkinoinnin mukauttaminen suostumuksella.

Emme käytä tilauksen sisältöä tarpeettomien päätelmien tekemiseen asiakkaasta.

Oikeusperuste riippuu käsittelyn tarkoituksesta.

Sopimuksen täyttäminen — GDPR 6 artiklan 1 kohdan b alakohta

Tämä kattaa tilauksen vastaanottoon, maksamiseen, toimitukseen, viestintään, palautuksiin ja muihin kauppasopimuksen toimiin tarvittavat tiedot.

Lakisääteinen velvoite — GDPR 6 artiklan 1 kohdan c alakohta

Tämä kattaa kirjanpito-, vero- ja muiden lakisääteisten velvoitteiden vuoksi säilytettävät tai käytettävät tiedot.

Oikeutettu etu — GDPR 6 artiklan 1 kohdan f alakohta

Tietoja voidaan käsitellä turvallisuuteen, petosten ehkäisyyn, oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen ja perustoimintojen parantamiseen.

Suostumus — GDPR 6 artiklan 1 kohdan a alakohta

Suostumusta käytetään tarvittaessa, myös analytiikka- ja mainontateknologioihin.

Suostumuksen voi peruuttaa milloin tahansa kaupan evästeasetuksissa.

Voimme luovuttaa kaupan toimintaan tarvittavia tietoja palveluntarjoajille.

Montonio

Sähköisten maksujen välittämiseen käytetään Montonio Finance OÜ:n palveluja.

Palveluntarjoaja saa maksun käsittelyyn tarvittavat tiedot.

Logistiikka- ja toimituskumppanit

Valitulle kumppanille luovutetaan tarvittava nimi, puhelin, sähköposti, osoite tai valittu pakettiautomaatti.

Tuotteiden sisällöstä ei luovuteta enempää tietoa kuin palvelu tai lainsäädäntö edellyttää.

Google Analytics

Google Analytics analysoi sivuston käyttöä asiakkaan suostumuksella.

Se voi käsitellä käyntejä, laitetta, selainta, likimääräistä sijaintia, sivuston toimintoja ja muita käyttötapahtumia.

Google Ads

Suostumuksella voidaan käyttää Google Ads -mainonta- ja konversiomittausteknologioita.

Google Ads auttaa mittaamaan kampanjoiden tehokkuutta ja asianmukaisella suostumuksella mukauttamaan mainontaa ja uudelleenmarkkinointia.

Google Analyticsin ja Google Adsin teknologioita ohjataan asiakkaan suostumusvalintojen mukaisesti.

IT- ja hosting-palveluntarjoajat

Kaupan toimintaan voidaan käyttää palvelin-, hosting-, sähköposti-, tietokanta-, turvallisuus-, varmuuskopiointi- ja muita IT-palveluja.

Muut palveluntarjoajat

Tarvittaessa tietoja luovutetaan tarpeellisessa laajuudessa kirjanpito-, oikeudellisille ja muille ammatillisille palveluntarjoajille.

Verkkokauppa ei myy asiakkaiden henkilötietoja kolmansille osapuolille.

ero24.ee käyttää evästeitä ja vastaavia teknologioita kaupan toimintaan ja suostumuksella analytiikkaan ja mainontaan.

Evästesuostumusta hallitaan ERO24:n omalla ratkaisulla. Valinta tallennetaan 180 päiväksi ero24_consent-evästeeseen. Analytiikka ja mainonnan mittaus ovat oletuksena pois käytöstä. Muuta valintaa tai peru suostumus vasemman alakulman Evästeasetukset-painikkeesta.

Välttämättömät evästeet

Näitä tarvitaan perustoimintoihin, kuten:

• ostoskoriin;
• istunnon hallintaan;
• turvallisuuteen;
• tilaamiseen;
• tarvittavien käyttäjäasetusten säilyttämiseen.

Suostumusta ei pyydetä, jos teknologia on välttämätön palvelun tarjoamiseksi.

Analytiikkaevästeet

Asianmukaisella suostumuksella analytiikkateknologiat, myös Google Analytics, analysoivat käyttöä ja toimivuutta.

Mainontaevästeet

Asianmukaisella suostumuksella Google Ads voi mitata tehokkuutta, seurata konversioita ja sallituissa tilanteissa mukauttaa mainontaa.

Google Consent Mode

Google Analyticsin ja Google Adsin suostumussignaaleja hallitaan yhdessä ERO24-palvelun kanssa.

Googlelle lähetetty tila riippuu asiakkaan ERO24-valinnoista.

Asiakas voi myöhemmin muuttaa asetuksia tai peruuttaa suostumuksen kaupan evästeasetuksissa.

Tarkka evästeiden, tarjoajien, tarkoitusten ja säilytysaikojen luettelo esitetään ERO24-asetuksissa.

Jotkin tarjoajat, kuten kansainväliset teknologia- ja analytiikkapalvelut, voivat käsitellä tietoja ETA:n ulkopuolella.

Siirroissa käytetään sovellettavien tietosuojavaatimusten mukaisia perusteita ja suojatoimia, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita.

Tietoja säilytetään vain keruutarkoituksen tai lakisääteisen velvoitteen edellyttämän ajan.

Kirjanpitoasiakirjat ja tiedot säilytetään lakisääteisen ajan, yleensä seitsemän vuotta sen tilikauden lopusta, jolloin tapahtuma kirjattiin.

Tilaustiedot säilytetään sopimuksen, kirjanpito- ja verovelvoitteiden sekä mahdollisten oikeusvaateiden edellyttämässä laajuudessa ja ajassa.

Tilitiedot säilytetään yleensä tilin olemassaolon ajan ja sulkemisen jälkeen vain lakisääteisen velvoitteen tai muun pätevän perusteen edellyttäessä.

Asiakaspalvelun kirjeenvaihto säilytetään asian ja mahdollisten oikeusvaateiden käsittelyyn tarvittavan ajan.

Markkinointisuostumuksen tiedot säilytetään sen voimassaolon ajan ja tarpeellisessa laajuudessa peruuttamisen jälkeen suostumuksen tai peruuttamisen osoittamiseksi.

Eväste- ja analytiikkatietojen ajat riippuvat evästeestä tai palvelusta; tarkemmat tiedot ovat ERO24-asetuksissa.

Kun säilytystä ei enää tarvita, tiedot poistetaan tai anonymisoidaan, ellei muuta oikeusperustetta ole.

Käytämme riskiin ja tietojen luonteeseen sopivia teknisiä ja organisatorisia turvatoimia.

Näitä voivat olla:

• salattu HTTPS/TLS-yhteys;
• tehtävien mukainen pääsyn rajoittaminen;
• tunnistautuminen ja pääsynhallinta;
• salasanojen turvallinen käsittely;
• ohjelmistojen ja järjestelmien tietoturvapäivitykset;
• varmuuskopiot ja muut sopivat tekniset suojat.

Tuotteiden luonteen vuoksi tilausten sisältö on luottamuksellista ja pääsy rajoitetaan tehtävien ja tarpeen mukaan.

GDPR:n ehdoilla asiakas voi:

• saada tietoa käsittelystä;
• pyytää pääsyä tietoihinsa;
• vaatia virheellisten tai puutteellisten tietojen korjaamista;
• vaatia poistamista, kun jatkokäsittelylle ei ole perustetta;
• vaatia käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• käyttää siirto-oikeutta soveltuvissa tilanteissa;
• peruuttaa suostumuksen milloin tahansa.

Peruuttaminen ei vaikuta sitä edeltävän käsittelyn lainmukaisuuteen.

Poistamisoikeus ei ole ehdoton. Lakisääteisesti edelleen säilytettäviä tietoja ei esimerkiksi voida poistaa.

Oikeuksien käyttämiseksi kirjoita:

info@ero24.ee

Vastaamme ilman aiheetonta viivytystä, yleensä kuukaudessa GDPR:n ehdoilla.

Voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen toteutusta.

Markkinointiviestejä lähetetään, kun sovellettavan lain mukainen peruste on olemassa.

Jos peruste on suostumus, sen voi peruuttaa milloin tahansa.

Viestit voi perua sähköpostin linkistä tai kirjoittamalla info@ero24.ee.

Peruminen ei vaikuta tarpeellisiin tilausviesteihin, kuten vahvistuksiin, maksu- ja toimitustietoihin sekä palautus- ja reklamaatioviesteihin.

Kauppa ei tee yksinomaan automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia, ellei soveltuva oikeusperuste ja vaaditut suojatoimet ole olemassa.

Suostumuksella Google Analytics ja Google Ads voivat käsitellä teknisiä käyttötietoja analytiikkaan, mainonnan mittaamiseen tai mukauttamiseen.

Jos katsot käsittelyn loukkaavan oikeuksiasi, voit ottaa yhteyttä:

NPC Print OÜ

Sähköposti: info@ero24.ee

Puhelin: +372 5580 077

Voit tehdä valituksen myös toimivaltaiselle tietosuojaviranomaiselle.

Virossa viranomainen on:

Andmekaitse Inspektsioon

Tatari 39

10134 Tallinn

Sähköposti: info@aki.ee

Verkkosivusto: aki.ee

Käytäntöä voidaan muuttaa käsittelytapojen, palvelujen, lainsäädännön tai muiden olennaisten olosuhteiden muuttuessa.

Ajantasainen versio julkaistaan ero24.ee-sivustolla.

Ilmoitamme olennaisista muutoksista tarvittaessa sopivalla tavalla.