Tietoja käsitellään niin kauan kuin suostumus on voimassa. Sinulla on oikeus pyytää rekisterinpitäjää antamaan sinulle pääsy henkilötietoihisi, oikaisemaan tai poistamaan ne tai rajoittamaan niiden käsittelyä, oikeus siirtää tiedot ja oikeus tehdä valitus valvontaviranomaiselle – GIODO:lle. Edellä mainitut oikeudet koskevat myös tilanteita, joissa rekisterinpitäjä käsittelee tietoja oikein, eivätkä ne vaikuta ennen suostumuksen peruuttamista suostumukseni perusteella suoritetun käsittelyn lainmukaisuuteen.
1. Henkilötietojen rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on:
KR Kacper Rój
ul. Górne Łąki 1
32-070 Wołowice
EU-ALV: PL9442163181
2. Mitä henkilötietoja KR kerää ja käsittelee
Tiedot, jotka ovat tarpeen sopimuksen täyttämiseksi, eli tavaroiden myynti sähköisesti. Jotta voit tehdä ostoksia verkkokaupastamme, sinun on täytettävä lomake, jossa annat tiedot, joiden avulla voimme ottaa sinuun yhteyttä (esim. sähköpostiosoite ja puhelinnumero) sekä toimitusosoitteen tilauksen toimittamista varten. Jos ostaja on yritys, tarvitaan myös yrityksen tiedot (nimi ja EU-ALV-numero) ALV-laskun laatimista varten.
Sähköpostiosoite, jos henkilö on tilannut uutiskirjeen.
KR käyttää järjestelmälokeissa olevia tietoja (esim. IP-osoite), jotka johtuvat Internet-yhteyksien yleisistä säännöistä, yleisten tilastollisten demografisten tietojen keräämiseen (esim. alueesta, josta yhteys on muodostettu).
Demografiset tiedot (esim. ikä, sukupuoli) voidaan myös yhdistää valittuihin operatiivisiin tietoihin (esim. evästeisiin tallennettuihin tietoihin) ja käyttää käyttäjien mieltymysten tutkimiseen ja palveluidemme laadun parantamiseen, jolloin yhdistetyistä tiedoista poistetaan kaikki tunnistettavat merkit (anonymisointi).
3. Käsittelyn oikeusperusta
Sivustollamme antamasi suostumus (Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, 6 artiklan 1 kohdan a alakohta – ”GDPR”)
Myyntisopimus ja palvelusopimus (GDPR:n 6 artiklan 1 kohdan b alakohta)
Meille kuuluva lakisääteinen velvollisuus, esim. kirjanpitoon liittyen (GDPR:n 6 artiklan 1 kohdan c alakohta)
Oikeutettu etu, joka liittyy vaatimusten esittämiseen, ajamiseen tai puolustamiseen (GDPR:n 6 artiklan 1 kohdan f alakohta)
4. Miten tietoja suojataan?
Käyttäjän tilauksen yhteydessä tai rekisteröitymisen yhteydessä täyttämä lomake sekä valtuutusprosessi (sisäänkirjautuminen) resursseihimme suoritetaan turvallisella SSL-protokollalla, joka parantaa merkittävästi tietojen siirron suojausta Internetissä. KR tallentaa ja käsittelee tietoja käyttämällä asianmukaisia turvatoimia, jotka täyttävät Puolan lainsäädännön vaatimukset.
5. Jaetaanko annettuja henkilötietoja muiden tahojen kanssa?
Jaamme tilausten toteuttamiseen tarvittavat tiedot (kirjeenvaihtoon käytettävän osoitteen) ulkoisille tahoille, kuten kuriiripalveluille (Poczta Polska, Inpost),
kirjanpitotoimisto sen IT-järjestelmän kautta verovelvoitteiden täyttämiseksi (laskujen lähettäminen, JPK-tiedostojen lähettäminen),
hosting-yrityksen kanssa, jonka palvelimella verkkosivustomme sijaitsee
6. Mitkä ovat oikeutesi henkilötietojen käsittelyn suhteen?
Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:
oikeus saada pääsy tietoihisi, mukaan lukien oikeuden saada kopio tiedoista
oikeus pyytää tietojesi oikaisua
oikeus tietojen poistamiseen (tietyissä tilanteissa)
oikeus tehdä valitus henkilötietojen suojaa valvovalle viranomaiselle
oikeus rajoittaa tietojesi käsittelyä.
7. Kuinka oikeuksiasi käytetään
KR (carpaintguard.com) antaa jokaiselle käyttäjälle mahdollisuuden tarkastella, muokata ja poistaa henkilötietojaan verkkokauppaan kirjautumisen jälkeen käytettävissä olevalla lomakkeella. Lisäksi käyttäjä voi kussakin tapauksessa ottaa yhteyttä rekisterinpitäjään seuraavaan sähköpostiosoitteeseen: chronlakier@gmail.com tai, jos käyttäjä katsoo tämän ratkaisun riittämättömäksi, hän voi myös ottaa meihin yhteyttä kirjallisesti osoitteeseen: KR Kacper Rój, ul. Górne Łąki 1, 32-070 Wołowice.
Pidätämme oikeuden käsitellä tietojasi sopimuksen päättymisen tai suostumuksen peruuttamisen jälkeen vain siinä laajuudessa kuin on tarpeen mahdollisten vaatimusten ajamiseksi oikeudessa tai jos kansalliset tai EU:n säännökset tai kansainvälinen oikeus velvoittavat meitä säilyttämään tietoja.
Rekisterinpitäjällä on oikeus luovuttaa käyttäjän henkilötietoja ja muita tietoja lainsäädännön nojalla valtuutetuille tahoille (esim. lainvalvontaviranomaisille).