HENKILÖTIETOJEN KÄSITTELY

Verkkokauppa Chilli.ee:n henkilötietojen vastuullinen käsittelijä on Chilli Deals OÜ (rekisterinumero 11998579), osoitteessa Ehitajate tee 114, Tallinna, puh. +372 6664666, sähköposti info@chilli.ee.

Mitkä henkilötiedot käsitellään

• nimi, puhelinnumero (jos asiakas haluaa SMS-vahvistuksen) ja sähköpostiosoite;
• toimitusosoite tai pakettiautomaatin sijainti;
• pankkitilin numero;
• tuotteiden ja palveluiden hinta sekä maksutiedot (ostoshistoria);
• asiakastukitiedot;

Mihin tarkoituksiin henkilötietoja käsitellään

Henkilötietoja käytetään asiakkaan tilausten hallintaan ja tuotteiden toimittamiseen.

Ostoshistorian tietoja (oston päivämäärä, tuote tai palvelu, määrä, asiakastiedot) käytetään ostettujen tuotteiden ja palveluiden yhteenvedon laatimiseen ja asiakaspreferenssien analysointiin.

Pankkitilin numeroa käytetään maksujen palauttamiseen asiakkaalle.

Henkilötietoja kuten sähköpostiosoite, puhelinnumero ja asiakkaan nimi käsitellään palveluun ja tuotteisiin liittyvien kysymysten ratkaisemiseksi (asiakastuki).

Verkkokaupan käyttäjän IP-osoitetta tai muita verkkotunnisteita käsitellään verkkokauppapalvelun tarjoamiseksi ja verkkokäytön tilastointia varten.

Oikeusperusta

Henkilötietojen käsittely tapahtuu asiakkaan kanssa solmitun sopimuksen täyttämiseksi.

Henkilötietojen käsittely tapahtuu lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpito ja kuluttajariitojen ratkaiseminen).

Vastaanottajat, joille henkilötietoja luovutetaan

Henkilötietoja luovutetaan verkkokaupan asiakastuelle ostosten ja ostohistorian hallintaan sekä asiakasongelmien ratkaisuun.

Nimi ja puhelinnumero luovutetaan asiakkaan valitsemalle kuljetuspalvelun tarjoajalle. Mikäli toimitus tapahtuu kuriirilla, luovutetaan yhteystietojen lisäksi myös asiakkaan osoite tai ilmoitettu sijainti.

Mikäli verkkokaupan kirjanpito hoidetaan palveluntarjoajan toimesta, luovutetaan henkilötiedot tälle palveluntarjoajalle kirjanpitotoimia varten.

Henkilötietoja voidaan luovuttaa IT-palveluntarjoajille, mikäli se on tarpeen verkkokaupan toimivuuden tai tietojen säilyttämisen kannalta.

Turvallisuus ja pääsy tietoihin

Henkilötietoja säilytetään palvelimilla, jotka sijaitsevat Euroopan unionin jäsenvaltiossa tai Euroopan talousalueeseen kuuluvassa maassa. Tietoja voidaan siirtää maihin, joiden tietosuojan tasoa Euroopan komissio on arvioinut riittäväksi, sekä Yhdysvaltojen yrityksille, jotka ovat liittyneet Privacy Shield -järjestelmään.

Henkilötietoihin on pääsy verkkokaupan työntekijöillä, jotka voivat tutustua niihin verkkokaupan teknisten ongelmien ratkaisemiseksi ja asiakaspalvelun tarjoamiseksi.

Verkkokauppa toteuttaa asianmukaisia fyysisiä, organisatorisia ja IT-turvatoimia henkilötietojen suojaamiseksi satunnaiselta tai laittomalta tuhoutumiselta, katoamiselta, muuttamiselta tai luvattomalta pääsyltä ja julkistamiselta.

Henkilötietojen luovutus verkkokaupan valtuutetuille käsittelijöille (esim. kuljetuspalvelu, tietojen säilytys) tapahtuu verkkokaupan ja käsittelijöiden välillä solmittujen sopimusten perusteella. Käsittelijät ovat velvollisia toteuttamaan asianmukaisia suojatoimenpiteitä henkilötietojen käsittelyssä.

Tietojen tarkastaminen ja korjaaminen

Henkilötietoihin voi tutustua ja tehdä korjauksia verkkokaupan käyttäjäprofiilissa. Mikäli ostos on tehty ilman käyttäjätiliä, tietoihin voi tutustua asiakastuen kautta.

Suostumuksen peruuttaminen

Mikäli henkilötietojen käsittely perustuu asiakkaan suostumukseen, on asiakkaalla oikeus peruuttaa suostumus ilmoittamalla siitä asiakastuelle sähköpostitse.

Säilytys

Verkkokaupan asiakastilin sulkemisen yhteydessä henkilötiedot poistetaan, paitsi jos tietoja tarvitaan tilauksen täyttämiseksi, kirjanpitoa varten tai kuluttajariitojen ratkaisemiseksi.

Mikäli ostos on tehty ilman asiakastiliä, ostohistoriaa säilytetään kolme vuotta.

Maksuihin ja kuluttajariitoihin liittyvissä tapauksissa henkilötietoja säilytetään vaateen toteuttamiseen tai vanhentumisajan päättymiseen asti (kolme vuotta).

Kirjanpitoon tarvittavia henkilötietoja säilytetään seitsemän vuotta.

Poistaminen

Henkilötietojen poistamiseksi on otettava yhteyttä asiakastukeen sähköpostitse. Poistopyyntöön vastataan viimeistään kuukauden kuluessa ja tarkennetaan poistamisen aikataulu.

Siirto

Sähköpostitse tehtyyn siirtopyyntöön vastataan viimeistään kuukauden kuluessa. Asiakastuki varmistaa henkilöllisyyden ja ilmoittaa siirrettävistä henkilötiedoista.

Suoramarkkinointi

Sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, jos asiakas on antanut siihen suostumuksen. Mikäli asiakas ei halua vastaanottaa suoramarkkinointia, voi hän valita vastaavan linkin sähköpostiviestin yläosasta tai ottaa yhteyttä asiakastukeen.

Jos henkilötietoja käsitellään suoramarkkinoinnin (profiilianalyysin) tarkoituksessa, asiakkaalla on oikeus milloin tahansa vastustaa henkilötietojensa alkuperäistä tai myöhempää käsittelyä, mukaan lukien suoramarkkinointiin liittyvä profiilianalyysi, ilmoittamalla siitä asiakastuelle sähköpostitse.

Riitojen ratkaisu

Henkilötietojen käsittelyyn liittyvät erimielisyydet ratkaistaan asiakastuen kautta sähköpostiosoitteessa info@chilli.ee. Valvontaviranomainen on Viron tietosuojavaltuutettu (info@aki.ee).