Tietosuojaseloste ja GDPR

Yksityisyytesi on meille tärkeää

Arvostamme oikeuttasi yksityisyyteen ja tietosuojaan. Haluamme, että tiedät, mihin tarkoituksiin ja miten keräämme ja käytämme henkilötietojasi sekä mitkä oikeutesi ovat. Löydät tärkeää tietoa henkilötietojesi käsittelystä tästä Tietosuojaselosteesta. Tietosuojaselostetta voidaan täydentää muilla tietosuojailmoituksilla ja evästeitä koskevilla ilmoituksilla (Evästekäytäntö), jotka julkaistaan Indidrinks-verkkosivustolla.

Tämä Tietosuojaseloste koskee INDIEDRINKS EE OÜ:n (rekisteröity Viron tasavallassa rekisterinumerolla 16305658, kotipaikka Suur-Sõjamäe 14, 11415 Tallinna, Viro; jäljempänä Indiedrinks, me tai meille) suorittamaa henkilötietojen käsittelyä.

1. Määritelmät

Seuraavaa terminologiaa käytetään näissä Tietosuojaehdoissa seuraavassa merkityksessä:

  • Rekisteröity on luonnollinen henkilö, josta Indiedrinks:lla on tietoja, joita voidaan käyttää luonnollisen henkilön tunnistamiseen. Rekisteröityjä ovat esimerkiksi luonnollisina henkilöinä toimivat Asiakkaat, yhteistyökumppanit ja heihin liittyvät henkilöt, yritysasiakkaisiin tai myyjiin liittyvät henkilöt (esim. edustajat tai työntekijät);
  • GDPR on Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta;
  • Henkilötiedot tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan Rekisteröityyn, mukaan lukien Asiakkaaseen tai Asiakkaaseen liittyviin luonnollisiin henkilöihin, liittyviä tietoja;
  • Asiakastiedot tarkoittaa kaikkia tietoja (mukaan lukien Henkilötietoina käsiteltävät tiedot), jotka Indiedrinks:lla on tiedossaan Asiakkaasta tai tämän edustajista;
  • Asiakas on mikä tahansa luonnollinen tai oikeushenkilö, joka käyttää, on käyttänyt tai on ilmaissut aikomuksensa käyttää Indiedrinks:n tarjoamia palveluita tai on muutoin yhteydessä palveluihimme;
  • Kolmas osapuoli on luonnollinen tai oikeushenkilö, viranomainen, virasto tai elin sekä mikä tahansa muu henkilö kuin Rekisteröity, Indiedrinks, Indiedrinks:n valtuutettu työntekijä tai henkilö, joka voi käsitellä Rekisteröidyn Henkilötietoja Indiedrinks:n tai Indiedrinks:n Käsittelijän alaisuudessa;
  • Sopimus on mikä tahansa Indiedrinks:n ja Asiakkaan välillä solmittu sopimus, ensisijaisesti Ostajan käyttöehdot tai Myyjän käyttöehdot;
  • Käsittely tarkoittaa mitä tahansa toimintoa tai toimintojen sarjaa, joka suoritetaan Henkilötiedoille, kuten kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, mukauttaminen tai muuttaminen, haku, käyttö, luovuttaminen siirtämällä, levittäminen tai muu saataville asettaminen, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen riippumatta käytetystä toimintatavasta tai menetelmästä;
  • Käsittelijä tarkoittaa luonnollista tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee Henkilötietoja Indiedrinks:n eli rekisterinpitäjän puolesta.
2. Turvallisuus

Indiedrinks suhtautuu erittäin vakavasti kaikkien hallussaan olevien tietojen turvallisuuteen. Indiedrinks varmistaa Asiakastietojen ja Henkilötietojen luottamuksellisuuden sovellettavan lain mukaisesti ja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet Henkilötietojen suojaamiseksi luvattomalta pääsyltä, laittomalta Käsittelyltä tai luovuttamiselta, tahattomalta häviämiseltä, muuttamiselta tai tuhoamiselta.

Indiedrinks voi käyttää Käsittelijöitä Henkilötietojen Käsittelyssä. Tällaisissa tapauksissa Indiedrinks varmistaa, että Henkilötietojen Käsittely suoritetaan Indiedrinks:n ohjeiden mukaisesti ja sovellettavan lain sekä tämän Tietosuojaselosteen mukaisesti. Sovellamme sopimuksellisia ja asianmukaisia turvatoimia Henkilötietojesi suojaamiseksi ja luottamuksellisuuden ylläpitämiseksi.

Heti kun saamme tietosi, toteutamme kohtuulliset turvatoimet ja menettelyt luvattoman kolmannen osapuolen pääsyn estämiseksi. Tällaisten tietojen siirtäminen internetin kautta henkilökohtaisilla tietokoneilla tai mobiililaitteilla ei kuitenkaan ole täysin turvallista, emmekä siksi voi taata kaikkien verkkosivustollemme ja/tai meille toimitettujen tietojen ehdotonta turvallisuutta. Tällaisten tietojen ja asiakirjojen toimittaminen tapahtuu omalla vastuullasi.

3. Miten keräämme Henkilötietojasi?

Indiedrinks kerää Henkilötietoja ensisijaisesti seuraavilla tavoilla:

  • - keräämme Henkilötietoja pääasiassa Asiakkaalta tai muulta Rekisteröidyltä itseltään tai Asiakkaan tai muun Rekisteröidyn puolesta toimivilta henkilöiltä (esim. pyyntöjen, hakemusten, Sopimusten solmimisen ja täyttämisen kautta)
  • - palveluiden tarjoamisen yhteydessä (esim. alkoholisten ja alkoholittomien juomien myynti)
  • - Henkilötiedot, mukaan lukien sähköpostiviestintä, jotka syntyvät Rekisteröidyn ja Indiedrinks:n välisen normaalin viestinnän tuloksena
  • - Rekisteröidyn selvästi julkistamat Henkilötiedot (esim. sosiaalisessa mediassa)
  • - Indiedrinks:n tarjoamien palveluiden käytöstä syntyneet Henkilötiedot (esim. siirtojen suorittaminen)
  • - Kolmansilta osapuolilta saadut Henkilötiedot (esim. kaupparekisteristä tai muista tietokannoista ja kansallisista rekistereistä)
  • - Indiedrinks:n yhdistämät Henkilötiedot (esim. tarjottujen palveluiden historia ja Asiakasviestintä)
4. Mitä Henkilötietoja käsittelemme?

Indiedrinks:n pääasiassa keräämät ja käsittelemät Henkilötietoluokat ovat seuraavat, mutta eivät rajoitu näihin:

  • - henkilön tunnistetiedot (esim. nimi, henkilötunnus, syntymäaika, henkilöllisyystodistuksen tiedot (esim. kopio passista, henkilökortista ja/tai ajokortista))
  • - yhteystiedot (esim. osoite, puhelinnumero, sähköpostiosoite, viestintäkieli)
  • - Rekisteröidyn työnantajan ja aseman tiedot
  • - talous- ja verotiedot
  • - tiedot Rekisteröidyn liiketoiminnasta ja suhteista oikeushenkilöihin (esim. Rekisteröidyn toimittamat tai julkisista rekistereistä haetut tai Kolmansilta osapuolilta saadut tiedot oikeushenkilön puolesta tehtäviä transaktioita varten)
  • - tiedot Rekisteröidyn valtuutuksista
  • - tarjottuihin palveluihin liittyvät tiedot (esim. Sopimusten täyttäminen tai täyttämättä jättäminen, solmitut ja irtisanotut Sopimukset, toimitetut hakemukset, kyselyt ja valitukset)
  • - Asiakastyytyväisyystiedot (esim. palveluiden käytön aktiivisuus, käytettyjen palveluiden tiedot, Asiakkaan valitukset)
  • - verkkosivuston ja tilin käyttöön liittyvät tiedot, kuten jäsentunnus, käyttäjätunnus, käyttäjän PIN-koodi, kirjautumistila, käytettäväksi suunnitellut palvelut, lokitiedot, laitetiedot, selaimen tiedot, sijaintitiedot (jos käytössä), palveluiden käytön aktiivisuus, Internet Protocol (IP) -osoite
  • - viestintätiedot (esim. sähköpostitse, viesteillä ja muilla viestintävälineillä (mukaan lukien sosiaalinen media) kerätyt tiedot)
Indiedrinks käyttää ensisijaisesti seuraavia Henkilötietoja markkinointitarkoituksiin:
  • - Rekisteröidyn (mukaan lukien Asiakkaan) sähköpostiosoite ja nimi
  • - tiedot tarjotuista palveluista

Tässä Tietosuojaselosteessa nimenomaisesti mainittujen Henkilötietoluokkien lisäksi Indiedrinks voi kerätä lisä- ja muita Henkilötietoja lain mukaisesti tarvittaessa.

Henkilötietojen antaminen palveluiden käyttöä, esim. tilin rekisteröintiä varten, on lakisääteistä ja Sopimuksen solmimisen edellytys, joten Rekisteröity on velvollinen antamaan vaaditut Henkilötiedot. Ilman vaadittuja Henkilötietoja palveluiden käyttö ei ole mahdollista tai jotkin palvelut ovat rajoitetusti käytettävissä, ja Indiedrinks voi kieltäytyä tarjoamasta palveluita.

5. Mihin tarkoituksiin ja millä oikeusperusteilla käsittelemme Henkilötietojasi?

Indiedrinks käsittelee Henkilötietojasi ensisijaisesti:

  • - hallitakseen asiakassuhteita yleisesti, erityisesti pitääkseen tiedot ajan tasalla ja korjattuina tarkistamalla ja rikastamalla tietoja, vastatakseen pyyntöihisi ja kysymyksiisi, ilmoittaakseen palveluiden muutoksista, tarjotakseen asiakastukea seuraavilla perusteilla:
  • - Sopimuksen täyttäminen tai toimenpiteiden toteuttaminen Rekisteröidyn pyynnöstä ennen Sopimuksen solmimista tai lakisääteisen velvollisuuden noudattaminen
  • - tarjotakseen pääsyn palveluihin, palveluiden tarjoaminen, erityisesti Sopimuksen solmiminen ja täyttäminen, tilin perustaminen, tietojen pitäminen ajan tasalla ja korjattuina tarkistamalla ja rikastamalla tietoja, tavaroiden toimittaminen, Asiakkaan valitusten ratkaiseminen seuraavilla perusteilla: Sopimuksen täyttäminen tai toimenpiteiden toteuttaminen Rekisteröidyn pyynnöstä ennen Sopimuksen solmimista tai lakisääteisen velvollisuuden noudattaminen
  • - noudattaakseen meille laissa asetettuja vaatimuksia seuraavilla perusteilla:
  • - lakisääteisen velvollisuuden noudattaminen
  • - estääkseen verkkosivuston ja/tai palveluiden väärinkäytön ja varmistaakseen verkkosivuston ja/tai palveluiden riittävän tarjoamisen, erityisesti valtuuttaakseen ja valvoakseen pääsyä digitaalisiin kanaviin ja niiden toimintaa, estääkseen luvattoman pääsyn ja väärinkäytön sekä varmistaakseen tietoturvan seuraavilla perusteilla:
  • - Sopimuksen täyttäminen tai toimenpiteiden toteuttaminen Rekisteröidyn pyynnöstä ennen Sopimuksen solmimista tai lakisääteisen velvollisuuden noudattaminen tai Indiedrinks:n oikeutetut edut hallita valtuutuksia, pääsyä verkkosivustoon ja palveluihin sekä niiden toimintaa; suojatakseen Indiedrinks:n etuja seuraavilla perusteilla:
  • - Sopimuksen täyttäminen tai toimenpiteiden toteuttaminen Rekisteröidyn pyynnöstä ennen Sopimuksen solmimista tai lakisääteisen velvollisuuden noudattaminen tai Indiedrinks:n oikeutetut edut estää, rajoittaa ja tutkia verkkosivuston ja/tai palveluiden väärinkäyttöä, lainvastaista käyttöä tai häirintää
  • - oikeudellisten vaatimusten esittäminen, käyttäminen ja puolustaminen seuraavilla perusteilla:
  • - Sopimuksen täyttäminen tai toimenpiteiden toteuttaminen Rekisteröidyn pyynnöstä ennen Sopimuksen solmimista tai lakisääteisen velvollisuuden noudattaminen tai Indiedrinks:n oikeutetut edut oikeudellisten vaatimusten esittämiseksi
  • - lähettääkseen markkinointia ja hyödyllistä tietoa sähköpostitse, mukaan lukien Indiedrinks:n palveluiden, erikoistarjousten, kampanjoiden, kilpailujen tai oikeuksien markkinointi, jotka saattavat kiinnostaa sinua, seuraavilla perusteilla:
  • - Rekisteröidyn suostumus tai Indiedrinks:n oikeutettu etu;

hallinnoidakseen ja parantaakseen verkkosivustoa ja/tai palveluita, sisäisiä asiakirjojamme, tilastollista analyysia varten seuraavilla perusteilla: Indiedrinks:n oikeutetut edut palveluidensa parantamiseksi;

parantaakseen teknisiä järjestelmiä ja tietotekniikan rakennetta seuraavilla perusteilla:

  • — Indiedrinks:n oikeutetut edut palveluidensa parantamiseksi.

Jos aiomme käyttää henkilötietojasi muihin kuin edellä mainittuihin tarkoituksiin, ilmoitamme siitä sinulle ajoissa.

6. Kenelle luovutamme Henkilötietojasi?

Indiedrinks luovuttaa Henkilötietoja seuraaville vastaanottajille:

  • Indiedrinks:n tähän tarkoitukseen valtuuttamille työntekijöille;
  • viranomaisille (esim. lainvalvontaviranomaisille, tuomioistuimille, ulosottomiehille, veroviranomaisille ja valvontaviranomaisille);
  • myyjille ja/tai valmistajille, joiden tuotteita myydään verkkosivustolla (vain yritystenvälisten suhteiden tapauksessa, ja tämä koskee vain yrityksen työntekijän tai edustajan henkilötietoja);
  • palveluiden tarjoamiseen ja Asiakkaan kanssa solmitun Sopimuksen täyttämiseen liittyville henkilöille (esim. maksupalveluntarjoajat, viestintä-, IT-, tietojenkäsittely-, varmuuskopiointi-, käännös-, kuriiri- ja postipalveluiden tarjoajat, IT-sovellusten tarjoajat, mainos- ja markkinointikumppanit, luottamuksellisten asiakirjojen tuhoamispalvelun tarjoajat, oikeudenkäyntien vastapuolet ja heidän edustajansa);
  • tilintarkastajille, kirjanpitopalveluiden tarjoajille, taloudellisille neuvonantajille tai muille Indiedrinks:n neuvonantajille;
  • maksuhäiriörekisterien ylläpitäjille, joille tietoja toimitetaan Kolmansien osapuolten mahdollistamiseksi arvioida Asiakkaan maksukäyttäytymistä ja luottokelpoisuutta;
  • perintäpalveluiden tarjoajille, tuomioistuimille ja konkurssipesän hoitajille, jos Asiakas on rikkonut Sopimusta;
  • maksujärjestelmien ja maksuratkaisujen osallistujille ja/tai osapuolille.
7. Missä Henkilötietojasi käsitellään?

Yleissääntönä Henkilötietojen Käsittely tapahtuu Euroopan unionin / Euroopan talousalueen (EU/ETA) sisällä. Jos Henkilötietoja on tarpeen Käsitellä EU:n/ETA:n ulkopuolella, siirto tapahtuu vain, jos asianmukaiset suojatoimet on toteutettu. Esimerkkejä asianmukaisista suojatoimista ovat:

  • EU:n/ETA:n ulkopuolisessa maassa on riittävä tietosuojan taso Euroopan komission päätöksen mukaisesti;
  • voimassa oleva Sopimus, joka sisältää EU:n kehittämiä vakiosopimuslausekkeita, tai hyväksyttyjä käytännesääntöjä tai sertifiointeja tai muita vastaavia, jotka ovat GDPR:n mukaisia.

Asianmukaisten suojatoimien puuttuessa Indiedrinks:lla on oikeus siirtää Henkilötietoja EU:n/ETA:n ulkopuolelle tilanteissa, joissa:

  • Rekisteröity on antanut nimenomaisen ja tietoon perustuvan suostumuksensa puuttuvista suojatoimista;
  • se on välttämätöntä Asiakkaan ja Indiedrinks:n välisen Sopimuksen solmimiseksi tai täyttämiseksi tai Rekisteröidyn pyynnöstä toteutettavien sopimusta edeltävien toimenpiteiden toteuttamiseksi;
  • se on välttämätöntä Rekisteröidyn edun mukaisen, Indiedrinks:n ja toisen luonnollisen tai oikeushenkilön välillä solmitun sopimuksen solmimiseksi tai täyttämiseksi;
  • se on välttämätöntä oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi;
  • se on välttämätöntä Rekisteröidyn tai muiden henkilöiden elintärkeiden etujen suojaamiseksi, kun Rekisteröity on fyysisesti tai oikeudellisesti kykenemätön antamaan suostumustaan;
  • siirto tehdään rekisteristä, jonka tarkoituksena EU:n tai kansallisen lainsäädännön mukaan on tarjota tietoja yleisölle ja joka on avoinna yleisön tai kenen tahansa oikeutetun edun osoittavan henkilön tutustuttavaksi, mutta vain siinä laajuudessa kuin EU:n tai kansallisen lainsäädännön edellytykset täyttyvät kyseisessä tapauksessa;
  • siirto ei ole toistuvaa, koskee vain rajoitettua määrää Rekisteröityjä, on välttämätöntä Indiedrinks:n oikeutettujen etujen suojaamiseksi, joille Rekisteröidyn edut, oikeudet tai vapaudet eivät ole ensisijaisia, ja jos Indiedrinks on arvioinut kaikki tiedonsiirron olosuhteet ja vahvistanut arvioinnin perusteella asianmukaiset suojatoimet Henkilötietojen suojaamiseksi. Indiedrinks ilmoittaa siirrosta valvontaviranomaiselle.

Saadaksesi lisätietoja Henkilötietojen siirrosta EU:n/ETA:n ulkopuolelle, ota yhteyttä sähköpostitse: privacy-ee@indiedrinks.direct

8. Kuinka kauan säilytämme Henkilötietojasi?

Indiedrinks ei Käsittele Henkilötietoja pidempään kuin on tarpeen kyseisiin tietoihin liittyviin tarkoituksiin ja/tai lakisääteisten tietojen säilytysvelvoitteiden noudattamiseksi. Säilytysaika voi perustua myös Asiakkaan kanssa tehtyihin Sopimuksiin (esim. Asiakkaan kanssa solmitusta Sopimuksesta johtuvan riidan ratkaisemiseksi), Indiedrinks:n oikeutettuun etuun tai sovellettavaan lakiin (esim. kirjanpitoa tai vanhentumisaikaa koskeva lainsäädäntö).

Yleissääntönä palveluidemme tarjoamisen yhteydessä käytettyjen Henkilötietojen ja asiakirjatodisteiden säilytysaika on enintään 5 vuotta. Suostumuksellasi Käsiteltäviä Henkilötietoja Käsitellään vain suostumuksen peruuttamiseen asti.

9. Vastuuhenkilöt ja Indiedrinks:n yhteystiedot

INDIEDRINKS EE OÜ on tässä Tietosuojaselosteessa kuvattujen Käsittelytoimien rekisterinpitäjä. Jos sinulla on kysyttävää Henkilötietojesi Käsittelystä, ota meihin yhteyttä seuraavilla tavoilla:

  • osoite: Suur-Sõjamäe 14, 11415 Tallinna, Viro
  • sähköpostiosoite: privacy-ee@indiedrinks.direct

Indiedrinks vastaa pyyntöön 30 päivän kuluessa pyynnön vastaanottamisesta. Jos pyyntöön vastaamiseen tarvitaan enemmän aikaa, Indiedrinks voi pidentää vastausaikaa kohtuullisesti.

10. Alle 18-vuotiaat lapset

Indiedrinks:n palveluita ei ole tarkoitettu tai suunnattu alle 18-vuotiaille henkilöille. Siksi alle 18-vuotiaat henkilöt eivät saa käyttää verkkosivuston palveluita.

11. Mitkä oikeutesi ovat ja miten niitä käytetään?

Rekisteröidyllä on seuraavat oikeudet Henkilötietojensa Käsittelyn yhteydessä:

  • saada tietoa Henkilötietojensa Käsittelystä ja oikeus pyytää kopio Käsiteltävistä Henkilötiedoista;
  • pyytää Henkilötietojensa oikaisemista, jos ne ovat muuttuneet tai ovat muutoin virheellisiä;
  • vastustaa Henkilötietojensa Käsittelyä, jos Käsittely perustuu oikeutettuun etuun. Asiakas voi esimerkiksi kieltää yhteystietojensa käytön tarjousten lähettämiseen, ja Asiakas voi poistaa itsensä vastaanottajaluettelosta vastaanotettuaan markkinointisähköpostin;
  • pyytää Henkilötietojensa Käsittelyn rajoittamista, esimerkiksi siksi aikaa, kun Indiedrinks arvioi, onko Asiakkaalla oikeus poistaa Henkilötietonsa;
  • peruuttaa suostumuksensa Henkilötietojen Käsittelyyn. Suostumuksen peruuttamisen jälkeen Indiedrinks ei enää Käsittele Rekisteröidyn Henkilötietoja kyseisen suostumuksen tarkoitukseen. Suostumus on voimassa peruuttamiseen asti;
  • tietojen siirrettävyysoikeus;
  • pyytää Henkilötietojensa poistamista, esimerkiksi jos Indiedrinks:lla ei ole oikeutta Käsitellä tällaisia tietoja tai jos Henkilötietojen Käsittely perustuu suostumukseen ja suostumus on peruutettu. Tämä oikeus ei päde (tai siinä laajuudessa), jos poistettavaksi pyydettyjen Henkilötietojen Käsittely perustuu myös muihin oikeusperusteisiin, esimerkiksi Sopimukseen tai lakisääteisten velvoitteiden täyttämiseen;
  • ottaa meihin yhteyttä milloin tahansa Henkilötietojensa käytöstä. Tee näin lähettämällä meille sähköpostia osoitteeseen privacy-ee@indiedrinks.direct. Sinulla on myös oikeus tehdä valitus Viron tietosuojaviranomaiselle (verkkosivusto: www.aki.ee) tai toimivaltaiselle tuomioistuimelle. Rekisteröity voi käyttää oikeuksiaan ottamalla meihin yhteyttä [sähköpostiosoitteessa]. Vastaamme pyyntöön viipymättä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
12. Tietosuojaselosteen voimassaolo ja muutokset

Indiedrinks:lla on oikeus muuttaa Tietosuojaselostetta yksipuolisesti milloin tahansa sovellettavan lain mukaisesti.

Indiedrinks ilmoittaa Rekisteröidylle kaikista Tietosuojaselosteen muutoksista verkkosivuston kautta ja sähköpostitse vähintään kuukautta ennen muutosten voimaantuloa, paitsi jos Tietosuojaselostetta muutetaan lainsäädännön muutosten seurauksena.