Tietosuojakäytäntö

ENESMAGNETS.PL-VERKKOKAUPAN TIETOSUOJAKÄYTÄNTÖ

1. Yleistä

Tässä tietosuojakäytännössä, jäljempänä ”käytäntö”, selitetään, miten henkilötietoja käsitellään verkkokaupan ENESMAGNETS.PL (osoite https://enesmagnets.pl, jäljempänä ”verkkokauppa”) käytön yhteydessä.
Tämä käytäntö koskee erityisesti henkilöitä, jotka:

a) vierailevat Kaupassa;

b) luovat tai käyttävät asiakastiliä;

c) tekevät tilauksia rekisteröityneinä asiakkaina tai vierailijoina;

d) ottavat yhteyttä Kauppaan sähköpostitse, puhelimitse tai verkkolomakkeen kautta;

e) tekevät valituksia, palauttavat tuotteita tai käyttävät muita myyntisopimukseen liittyviä oikeuksia;

f) käyttää evästeitä tai vastaavia tekniikoita hyödyntäviä toimintoja.

Kauppa myy ainoastaan fyysisiä tuotteita.
Tässä tietosuojakäytännössä määrittelemättömillä isoilla alkukirjaimilla kirjoitetuilla termeillä on sama merkitys kuin kaupan käyttöehdoissa.

2. Henkilötietojen rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Puola
Kansallinen yritysrekisterinumero – KRS: 0000373568
Verotunnus – NIP: 1182054337
Tilastotunnus – REGON: 142735326

jäljempänä ”rekisterinpitäjä”.

Rekisterinpitäjään voi ottaa yhteyttä:

a) sähköpostitse osoitteeseen: shop@enesmagnets.pl;

b) puhelimitse numeroon: +48 22 733 14 65;

c) postitse yllä mainittuun rekisteröityyn toimipaikan osoitteeseen.

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa. Kaikki henkilötietojen käsittelyä koskevat asiat tulee osoittaa suoraan rekisterinpitäjälle.

3. Henkilötietojen käsittelyn periaatteet

Rekisterinpitäjä käsittelee henkilötietoja sovellettavan lainsäädännön mukaisesti, erityisesti:

a) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, jäljempänä ”GDPR”;

b) Puolan 10. toukokuuta 2018 annettu laki henkilötietojen suojasta;

c) sähköisen viestinnän yksityisyyttä ja tietosuojaa koskevat sovellettavat säännöt.

Rekisterinpitäjä soveltaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä ottaen huomioon tietojen luonteen, käsittelyn tarkoitukset ja käsittelyyn liittyvät riskit.
Henkilötietoja käsitellään:

a) laillisesti, oikeudenmukaisesti ja läpinäkyvästi;

b) määriteltyihin, nimenomaisiin ja laillisiin tarkoituksiin;

c) vain siinä laajuudessa kuin on tarpeen kyseisten tarkoitusten saavuttamiseksi;

d) enintään niin kauan kuin on tarpeen;

e) asianmukaisella turvallisuustasolla.

4. Henkilötietojen lähteet ja luokat

Rekisterinpitäjä hankkii henkilötiedot yleensä suoraan Verkkokauppaa käyttävältä henkilöltä, erityisesti kun kyseinen henkilö:

a) luo asiakastilin;

b) tekee tilauksen;

c) antaa laskutus- tai toimitustiedot;

d) ottaa yhteyttä verkkokauppaan;

e) tekee valituksen, peruutusilmoituksen, palautuspyynnön tai muun vaatimuksen.

Kaupan käyttötavasta riippuen rekisterinpitäjä voi käsitellä seuraavia tietoja:

a) etu- ja sukunimen;

b) yrityksen nimi;

c) verotunnisteen tai EU:n ALV-numeron;

d) laskutus-, toiminta- ja toimitusosoitteet;

e) maa;

f) sähköpostiosoite;

g) puhelinnumero;

h) kirjautumistiedot ja asiakastilin tiedot;

i) tilaushistoria;

j) tiedot tilatuista tuotteista, maksuista, laskuista, lähetyksistä ja toimituksista;

k) kirjeenvaihto, valitukset ja muut pyynnöt;

l) tilauskommenttiin tai viestiin vapaaehtoisesti sisällytetyt tiedot;

m) IP-osoite, käyttöajankohta, laite-, käyttöjärjestelmä- ja selaintiedot sekä tekniset lokitiedot;

n) tiedot verkkokaupassa tapahtuneesta toiminnasta, vierailluista sivuista, katsotuista tuotteista ja mainosten kanssa tapahtuneesta vuorovaikutuksesta, jos käyttäjä on antanut asianmukaisen suostumuksensa.

Rekisterinpitäjä voi myös saada tietoja maksupalveluntarjoajilta, kuljetusyrityksiltä, teknisten palvelujen tarjoajilta ja muilta tahoilta, jotka osallistuvat tilauksen käsittelyyn. Tällaisia tietoja voivat olla esimerkiksi maksuvahvistus, lähetystila, tapahtumatunnisteet tai palveluun vaikuttavan ongelman yksityiskohdat.

5. Asiakastili

Asiakastilin luominen on vapaaehtoista. Asiakas voi ostaa tuotteita myös ilman rekisteröitymistä käyttämällä vieraskassaa.
Rekisteröitymisen yhteydessä toimitettuja tietoja käsitellään seuraaviin tarkoituksiin:

a) asiakastilin luomista ja ylläpitoa varten;

b) asiakkaan kirjautumisen mahdollistamiseksi;

c) asiakastietojen ja tilaushistorian tallentaminen;

d) asiakastilin toimintojen tarjoamiseksi;

e) asiakastiliin liittyvien pyyntöjen käsittely.

Oikeusperustana on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä käsittely on tarpeen asiakastilipalvelun tarjoamista koskevan sopimuksen solmimiseksi ja täytäntöönpanemiseksi.
Vaadittujen tietojen antaminen on vapaaehtoista, mutta välttämätöntä asiakastilin luomiseksi.
Asiakastilin tietoja käsitellään, kunnes tili poistetaan tai tilipalvelu lopetetaan. Tiettyjä tietoja saatetaan säilyttää sen jälkeen niin kauan kuin on tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi.
Jos verkkokauppa tarjoaa ulkoisen palvelun tarjoaman kirjautumisvaihtoehdon, rekisterinpitäjä voi saada käyttäjän todentamiseen tarvittavia tietoja kyseisen käyttäjän hyväksymissä rajoissa.

6. Tilaukset ja myyntisopimukset

Asiakastietoja käsitellään seuraaviin tarkoituksiin:

a) tilauksen vastaanottaminen ja vahvistaminen;

b) myyntisopimuksen tekeminen ja täytäntöönpano;

c) tuotteiden valmistelemiseksi lähetystä varten;

d) viestintä asiakkaan kanssa tilauksesta;

e) toimitustietojen toimittaminen valitulle kuljetusyritykselle;

f) käsitellä maksu;

g) laatia ja toimittaa myyntiasiakirjat;

h) käsitellä tilaukseen liittyviä palautuksia, valituksia tai muita pyyntöjä.

Tilauksen vastaanottamiseen ja toteuttamiseen tarvittavien tietojen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
Pakollisiksi merkittyjen tietojen antaminen on vapaaehtoista, mutta välttämätöntä sopimuksen solmimiseksi ja täytäntöönpanemiseksi. Tietojen antamatta jättäminen voi estää tilauksen tekemisen, maksun käsittelyn, myyntiasiakirjan laatimisen tai tuotteiden toimittamisen.
Tilaus tietoja säilytetään sopimuksen voimassaoloajan ja sen jälkeen vero- ja kirjanpitolainsäädännön edellyttämien määräaikojen sekä sovellettavien vanhentumisaikojen mukaisesti.

7. Maksut

Asiakkaan valitsemasta maksutavasta riippuen maksujen käsittelyyn tarvittavia tietoja voidaan luovuttaa seuraaville tahoille:

a) Stripe;

b) PayPal;

c) pankkisiirtojen tai SEPA-maksujen käsittelyyn osallistuvien pankkien kanssa;

d) korttijärjestelmille ja maksupalveluntarjoajille;

e) Apple Pay- ja Google Pay -palveluntarjoajille;

f) Stripen tai PayPalin kautta saatavilla olevien paikallisten maksutapojen tarjoajat, mukaan lukien Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco tai TWINT, jos ne ovat tietyn asiakkaan käytettävissä.

Maksupalveluntarjoajat voivat käsitellä asiakastietoja itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä ja niihin sovellettavien lakien mukaisesti.
Rekisterinpitäjä käsittelee maksutilannetta ja tietoja, joita tarvitaan maksun liittämiseksi tilaukseen, GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella.
Jos tiettyjen tietojen käsittelyä vaaditaan vero-, kirjanpito-, petosten torjunta- tai muun sovellettavan lainsäädännön nojalla, oikeusperustana on myös GDPR:n 6 artiklan 1 kohdan c alakohta.
Pääsääntöisesti rekisterinpitäjä ei saa asiakkaan maksukortin täydellisiä tietoja, jos tiedot syötetään suoraan maksupalveluntarjoajan järjestelmään.

8. Toimitus

Tilauksen toimittamiseen tarvittavat tiedot voidaan luovuttaa kuljetukseen valitulle kuriirille tai logistiikkapalveluntarjoajalle.
Kauppa käyttää erityisesti seuraavia palveluntarjoajia:

a) FedEx;

b) DHL:ää.

Kuriiri tai logistiikkapalveluntarjoaja voi saada seuraavat tiedot:

a) vastaanottajan nimen;

b) yrityksen nimen;

c) toimitusosoitteen;

d) sähköpostiosoitteen;

e) puhelinnumeron;

f) muut tiedot, jotka ovat tarpeen lähetyksen käsittelyä ja toimittamista varten.

Näiden tietojen käsittelyn ja luovuttamisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä toimitus on välttämätöntä myyntisopimuksen täyttämiseksi.
Jos tilaus toimitetaan Euroopan talousalueen ulkopuolelle, toimitukseen ja tulliselvitykseen tarvittavat tiedot voidaan luovuttaa kuriiripalveluille, logistiikkayrityksille, tulliasiamiehille, viranomaisille tai muille tahoille, jotka sijaitsevat kohdemaassa tai palvelevat sitä.

9. Laskut, kirjanpito ja KSeF

Rekisterinpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:

a) laskujen ja muiden kirjanpitodokumenttien laatimista ja säilyttämistä;

b) vero- ja kirjanpitotietojen ylläpito;

c) raportointivelvoitteiden noudattamiseksi;

d) asiakirjojen ja tietojen toimittamiseksi Puolan kansallisen sähköisen laskutusjärjestelmän, KSeF:n, kautta;

e) muiden vero- ja kirjanpitovelvoitteiden noudattamiseksi.

Oikeusperustana on GDPR:n 6 artiklan 1 kohdan c alakohta, sillä käsittely on tarpeen rekisterinpitäjälle asetettujen lakisääteisten velvoitteiden noudattamiseksi.
Tietoja voivat käsitellä rekisterinpitäjän järjestelmissä toimiva ulkoinen kirjanpito- ja veropalvelujen tarjoaja sekä talous- ja kirjanpitojärjestelmien toimittajat.
Tietoja voidaan luovuttaa Puolan verohallinnolle ja muille toimivaltaisille viranomaisille, jos sovellettava lainsäädäntö sitä edellyttää.
Kirjanpito- ja verotietoja säilytetään sovellettavan lainsäädännön edellyttämien ajanjaksojen ajan.

10. Valitukset, palautukset ja oikeudelliset vaatimukset

Valituksessa, peruutusilmoituksessa, palautuspyynnössä tai muussa asiakkaan vaatimuksessa olevia henkilötietoja käsitellään seuraaviin tarkoituksiin:

a) asiakkaan ja kyseisen tilauksen tunnistamiseksi;

b) pyynnön tutkimiseksi ja käsittelemiseksi;

c) vastauksen antaminen;

d) noudattaa kuluttajansuojavelvoitteita;

e) hyvityksen maksaminen tai palautettujen tuotteiden vastaanottaminen;

f) oikeudellisten vaatimusten esittäminen, toteuttaminen tai puolustaminen.

Asian luonteesta riippuen oikeusperusteena voi olla:

a) GDPR:n 6 artiklan 1 kohdan b alakohta – sopimuksen täyttäminen;

b) GDPR:n 6 artiklan 1 kohdan c alakohta – lakisääteisen velvoitteen noudattaminen;

c) GDPR:n 6 artiklan 1 kohdan f alakohta – rekisterinpitäjän oikeutettu etu suojata oikeuksiaan ja käsitellä vaatimuksia.

Tietoja säilytetään, kunnes asia on ratkaistu, ja sen jälkeen sovellettavan vanhentumisajan ajan tai lain edellyttämän pidemmän ajan.

11. Yhteydenotto myymälään

Kun henkilö ottaa yhteyttä myymälään sähköpostitse, puhelimitse tai verkkolomakkeen kautta, rekisterinpitäjä voi käsitellä seuraavia tietoja:

a) etu- ja sukunimen;

b) sähköpostiosoite;

c) puhelinnumeron;

d) viestin sisältö;

e) muut tiedot, jotka kaupan yhteyttä ottava henkilö on antanut vapaaehtoisesti.

Jos viesti liittyy suunniteltuun tai olemassa olevaan tilaukseen, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.
Muissa tapauksissa oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, eli rekisterinpitäjän oikeutettu etu kommunikoida asiakkaiden kanssa, vastata pyyntöihin ja tarjota asiakaspalvelua.
Tietojen antaminen on vapaaehtoista, vaikka yhteystiedot voivat olla välttämättömiä, jotta rekisterinpitäjä voi vastata.
Kirjeenvaihtoa säilytetään, kunnes asia on saatettu päätökseen, ja sen jälkeen niin kauan kuin asian luonne ja siihen liittyvien oikeudellisten vaatimusten mahdollisuus sitä edellyttävät.

12. Tietojärjestelmät, tietoturva ja tekniset lokit

Asiakas- ja tilaustietoja voidaan käsitellä erityisesti:

a) verkkokauppa-alustalla;

b) ERP-järjestelmässä;

c) WMS-varastonhallintajärjestelmässä;

d) talous- ja kirjanpitojärjestelmissä;

e) maksu-, toimitus- ja viestintäjärjestelmissä;

f) varmuuskopiointi- ja tietoturvajärjestelmät.

Rekisterinpitäjä voi käsitellä teknisiä tietoja, mukaan lukien:

a) IP-osoite;

b) selaimen tiedot;

c) laite- ja käyttöjärjestelmätiedot;

d) yhteyden muodostamisen päivämäärä ja kellonaika;

e) järjestelmätapahtumat ja virheet;

f) istuntotunnisteet.

Teknisiä tietoja käsitellään seuraaviin tarkoituksiin:

a) varmistetaan, että verkkokauppa toimii oikein;

b) ylläpitää käyttäjien istuntoja ja ostoskoreja;

c) suojella verkkokauppaa ja sen käyttäjiä;

d) virheiden, väärinkäytösten ja luvattomien pääsyyritysten havaitsemiseksi;

e) varmuuskopioiden luominen ja palauttaminen;

f) tutkia tietoturvaloukkauksia.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, eli rekisterinpitäjän oikeutettu etu ylläpitää verkkokaupan turvallisuutta, saatavuutta ja luotettavuutta.
Teknisiä lokitietoja säilytetään näiden tarkoitusten kannalta tarpeellisen ajan, ottaen huomioon varmuuskopiointijaksojen pituuden ja tapahtumien tutkimiseen kohtuudella tarvittavan ajan.
Kaupan lomakkeita voidaan suojata Google reCAPTCHA -palvelulla. Palvelua käytetään erottamaan aito ihmisen toiminta automatisoiduista yrityksistä väärinkäyttää verkkolomakkeita.
Kaupan suojaamiseksi tarvittava käsittely voi perustua GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan. Jos palvelu vaatii ei-välttämättömiä evästeitä tai vastaavia tekniikoita, ne aktivoidaan käyttäjän suostumuspaneelissa tekemien valintojen mukaisesti.

13. Analytiikka, mainonta ja uudelleenmarkkinointi

Saatuaan asianmukaisen suostumuksen rekisterinpitäjä voi:

a) analysoida, miten verkkokauppaa käytetään;

b) laatia kävijätilastoja;

c) mitata mainonnan tehokkuutta;

d) näyttää mainoksia henkilöille, jotka ovat aiemmin vierailleet Verkkokaupassa;

e) luoda mainontakohderyhmiä;

f) analysoida tilaukseen johtavaa asiakaspolkua.

Näihin tarkoituksiin verkkokauppa voi käyttää erityisesti seuraavia palveluja:

a) Google Analytics 4:ää;

b) Google Tag Manageria;

c) Google Ads ja konversiomittaustyökaluja;

d) Google-uudelleenmarkkinointitoimintoja;

e) Meta Pixel;

f) Meta-uudelleenmarkkinointitoiminnot;

g) Google Maps;

h) muut tässä evästekäytäntöilmoituksessa mainitut palvelut.

Annetun suostumuksen mukaan seuraavia tietoja voidaan käsitellä:

a) IP-osoite;

b) eväste- ja laitetunnisteet;

c) selain- ja käyttöjärjestelmätiedot;

d) arvioitu sijainti;

e) lähde, josta käyttäjä on päässyt Kauppaan;

f) vieraillut sivut ja katsellut tuotteet;

g) tiedot tuotteen lisäämisestä ostoskoriin;

h) tiedot kassalle siirtymisestä tai kaupan loppuun saattamisesta;

i) tiedot mainosten kanssa tapahtuneesta vuorovaikutuksesta.

Tilastointi-, mainonta- ja uudelleenmarkkinointitarkoituksiin tapahtuva käsittely perustuu käyttäjän suostumukseen GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti sekä tarvittaessa suostumukseen tietojen tallentamiseen tai käyttämiseen käyttäjän laitteella.
Suostumus on vapaaehtoinen. Suostumuksen epääminen ei estä asiakasta ostamasta tuotteita, mutta se voi estää rekisterinpitäjää tuottamasta kattavia tilastoja, mittaamasta mainonnan tehokkuutta tai räätälöimästä mainoksia käyttäjän kiinnostuksen kohteiden mukaan.
Käyttäjä voi muuttaa tai peruuttaa suostumuksensa milloin tahansa evästeasetusten kautta.
Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritettujen käsittelyjen laillisuuteen.
Rekisterinpitäjä ei tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on oikeudellisia vaikutuksia tai jotka muutoin vaikuttavat merkittävästi henkilöön.
Mainospalvelut voivat kuitenkin luoda kohderyhmiä tai kiinnostusprofiileja mainosten valintaa varten.

14. Evästeet ja vastaavat tekniikat

Kauppa käyttää evästeitä ja vastaavia tekniikoita, mukaan lukien:

a) verkkotunnisteet;

b) selaimen paikallista tallennustilaa;

c) tunnisteet;

d) pikselit;

e) laitetunnisteet.

Evästeet voidaan jakaa seuraaviin luokkiin:

a) välttämättömät evästeet – tarvitaan verkkokaupan moitteettomaan toimintaan, istunnon hallintaan, ostoskoritoimintoihin, kirjautumiseen, tietoturvaan ja suostumusvalintojen tallentamiseen;

b) asetusevästeet – muistavat valitut asetukset ja auttavat mukauttamaan verkkokaupan toimintoja;

c) tilastoevästeet – antavat rekisterinpitäjälle mahdollisuuden analysoida verkkokaupan käyttöä;

d) markkinointievästeet – tukevat kampanjoiden mittaamista, uudelleenmarkkinointia ja henkilökohtaista mainontaa.

Kauppa käyttää Cookiebot-palvelua:

a) evästeitä koskevien tietojen näyttämiseen;

b) keräämään ja tallentamaan käyttäjien valintoja;

c) estää ei-välttämättömien skriptien toimintaa, kunnes asianmukainen suostumus on saatu;

d) mahdollistaa suostumuksen muuttamisen tai peruuttamisen;

e) nykyisen evästekäytäntöilmoituksen näyttämiseen.

Käyttäjä voi:

a) hyväksyä kaikki evästeet;

b) hylätä muut kuin välttämättömät evästeet;

c) valita yksittäisiä luokkia;

d) muuttaa tai peruuttaa suostumuksensa myöhemmin.

Käyttäjän suostumusvalinta tallennetaan yleensä 12 kuukaudeksi, ellei:

a) käyttäjä muuttaa tai peruuttaa suostumuksensa aikaisemmin;

b) evästeiden asetuksiin tehdään olennaisia muutoksia;

c) suostumus on hankittava uudelleen;

d) käyttäjä poistaa evästeet laitteeltaan.

Yksittäiset evästeet voivat pysyä aktiivisina suostumustietueen säilytysaikaa lyhyemmän tai pidemmän ajan.
Ajantasaiset tiedot evästeiden nimistä, tarjoajista, käyttötarkoituksista ja säilytysajoista sisältyvät Cookiebotin näyttämään evästeselosteeseen.
Verkkokauppa käyttää Google Consent Mode -toimintoa. Tämä mekanismi välittää käyttäjän suostumusvalinnat Google-palveluille ja mukauttaa analytiikka- ja mainostunnisteiden toimintaa niiden mukaisesti.
Käyttäjät voivat hallita evästeitä myös selaimen asetusten kautta. Tarpeellisten evästeiden estäminen voi kuitenkin aiheuttaa joidenkin verkkokaupan toimintojen virheellisen toiminnan.

15. Henkilötietojen vastaanottajat

Henkilötietoja voidaan luovuttaa tahoille, jotka tukevat rekisterinpitäjää kaupan ylläpidossa, mukaan lukien:

a) verkkokauppa-alustan, isännöinnin ja teknisen infrastruktuurin tarjoajat;

b) IT-tuki-, ylläpito- ja tietoturvapalvelujen tarjoajat;

c) ERP-, WMS-, talous- ja kirjanpitojärjestelmien tarjoajat;

d) ulkoinen kirjanpito- ja veropalvelujen tarjoaja;

e) maksupalvelujen tarjoajat, pankit ja korttijärjestelmät;

f) kuriirit, logistiikkapalvelujen tarjoajat ja tulliasiamiehet;

g) sähköposti- ja viestintäpalvelujen tarjoajat;

h) analytiikka-, mainonta-, kartoitus-, lomakkeiden tietoturva- ja suostumustenhallintapalvelujen tarjoajat;

i) oikeudelliset ja veroneuvojat, tilintarkastajat ja vakuutusyhtiöt, tarvittaessa;

j) viranomaiset, tuomioistuimet, veroviranomaiset ja lainvalvontaviranomaiset, jos tietojen luovuttaminen on lain mukaan pakollista.

Rekisterinpitäjän puolesta toimivat henkilötietojen käsittelijät saavat käyttää henkilötietoja vain sopimustensa ja rekisterinpitäjän kirjallisten ohjeiden puitteissa.
Tietyt vastaanottajat, erityisesti maksupalveluntarjoajat, kuriiripalvelut sekä Google- ja Meta-palvelut, voivat käsitellä henkilötietoja itsenäisinä rekisterinpitäjinä.

16. Siirrot Euroopan talousalueen ulkopuolelle

Globaalien palveluntarjoajien, kuten Googlen, Metan, maksupalvelujen, tietoturvatyökalujen ja infrastruktuurin tarjoajien, käyttö voi edellyttää henkilötietojen siirtämistä Euroopan talousalueen ulkopuolelle tai pääsyn sallimista tietoihin kyseisistä maista.
Tietoja voidaan siirtää:

a) maahan, jonka osalta Euroopan komissio on tehnyt tietosuojan riittävyyttä koskevan päätöksen;

b) Yhdysvaltain organisaatioon, joka osallistuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen;

c) Euroopan komission hyväksymien vakiolausekkeiden perusteella;

d) GDPR:n V luvun salliman muun mekanismin nojalla.

Tarvittaessa sovelletaan lisätoimenpiteitä, jotka liittyvät teknisiin, organisatorisiin tai sopimusperusteisiin suojatoimiin.
Rekisteröity voi ottaa yhteyttä rekisterinpitäjään saadakseen lisätietoja sovelletuista suojatoimenpiteistä tai kopion asiaankuuluvasta siirtomekanismista, jollei liikesalaisuuksien ja muiden luottamuksellisten tietojen suojasta muuta johdu.

17. Tietojen säilyttäminen

Säilytysaika riippuu siitä, mihin tarkoitukseen tietoja käsitellään:

a) Asiakastilin tiedot – kunnes tili poistetaan tai palvelu lopetetaan, minkä jälkeen säilytysaika jatkuu niin kauan kuin on tarpeen oikeudellisten vaateiden varalta;

b) tilaustiedot – sopimuksen voimassaoloajan ja sen jälkeen verotusta, kirjanpitoa ja vanhentumisaikoja varten;

c) valitus- ja palautustiedot – kunnes asia on ratkaistu ja sen jälkeen sovellettavan vaatimusaikojen keston ajan;

d) kirjanpito- ja verotiedot – lain edellyttämän ajan;

e) kirjeenvaihto – kunnes asia on käsitelty loppuun ja sen jälkeen mahdollisten oikeudellisten vaatimusten varalta;

f) tekniset lokit ja turvallisuustiedot – niin kauan kuin on tarpeen verkkokaupan suojaamiseksi, virheiden havaitsemiseksi ja tapahtumien tutkimiseksi;

g) suostumuksen perusteella käsitellyt tiedot – kunnes suostumus peruutetaan, tarkoitus saavutetaan tai kyseisen palvelun säilytysaika päättyy;

h) todisteet suostumuksesta tai sen peruuttamisesta – niin kauan kuin on tarpeen säännösten noudattamisen osoittamiseksi ja mahdollisten vaatimusten torjumiseksi.

Sovellettavan ajan kuluttua henkilötiedot poistetaan, anonymisoidaan tai säilytetään vain siinä laajuudessa kuin laki edellyttää tai kuin on tarpeen oikeudellisten vaatimusten suojaamiseksi.

18. Rekisteröidyn oikeudet

GDPR:ssä määriteltyjen ehtojen mukaisesti rekisteröidyllä on oikeus:

a) saada pääsy henkilötietoihinsa ja saada niistä kopio;

b) oikaista virheellisiä tietoja;

c) täydentää puutteellisia tietoja;

d) pyytää tietojen poistamista;

e) pyytää käsittelyn rajoittamista;

f) saada ja siirtää tietoja, kun käsittely perustuu suostumukseen tai sopimukseen ja se tapahtuu automaattisin keinoin;

g) vastustaa rekisterinpitäjän oikeutettuihin etuihin perustuvaa käsittelyä;

h) peruuttaa suostumus milloin tahansa;

i) tehdä valituksen Puolan henkilötietosuojaviraston puheenjohtajalle tai, soveltuvin osin, muulle toimivaltaiselle valvontaviranomaiselle Euroopan unionissa.

Suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä koskeva vastalause voidaan esittää milloin tahansa, eikä sitä tarvitse perustella.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.
Näiden oikeuksien käyttämiseksi rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään:

a) sähköpostitse osoitteeseen: shop@enesmagnets.pl;

b) postitse rekisterinpitäjän kotipaikkaan.

Jos henkilötietojen suojaaminen luvattomalta pääsyltä sitä edellyttää, rekisterinpitäjä voi pyytää lisätietoja pyynnön esittäjän henkilöllisyyden vahvistamiseksi.
Tiettyjä oikeuksia voidaan rajoittaa, jos käsittelyn jatkaminen on lain mukaan pakollista tai tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi.

19. Tämän tietosuojakäytännön muutokset