Tietosuojakäytäntö

Wineandbarrels tarvitsee seuraavat tiedot, kun ostat meiltä:

Nimi, osoite, puhelinnumero ja sähköpostiosoite.

Rekisteröimme myös IP-osoitteen, josta mahdolliset ostot tehdään. Näitä tietoja ei normaalisti käytetä, mutta niitä voidaan käyttää mahdollisessa poliisitutkinnassa. IP-osoite tallennetaan niin kauan kuin se on tarpeen mahdollisen poliisitutkinnan kannalta. Kaikki vilpilliset tilaukset ilmoitetaan poliisille.

Rekisteröimme ja luovutamme henkilötiedot, jotka ovat tarpeen tavaran toimittamiseksi sinulle.

Henkilötiedot rekisteröidään Wineandbarrels A/S:ssä ja säilytetään viisi vuotta kirjanpitolain mukaisesti, minkä jälkeen tiedot poistetaan.

Teemme yhteistyötä useiden muiden yritysten kanssa, jotka tallentavat ja käsittelevät tietoja. Nämä yritykset käsittelevät tietoja yksinomaan meidän puolestamme eivätkä saa käyttää niitä omiin tarkoituksiinsa.

Mahdollisen sähköisen maksun yhteydessä käytetään turvallista salattua menetelmää verkkokauppajärjestelmän kautta. Kyseessä on hyväksytty palveluntarjoaja, jolla on E-merkki-hyväksyntä.

Kauppajärjestelmä käyttää niin kutsuttuja evästeitä ostoskorin sisällön hallintaan. Eväste on tiedosto, joka tallennetaan omalle tietokoneellesi. Käytämme näitä evästeitä tunnistaaksemme sinut ja esimerkiksi muistaaksemme, mitkä tuotteet ovat ostoskorissa, kun ostat verkossa wineandbarrels.fi-sivustolla. On myös mahdollista pyytää järjestelmää tallentamaan osoitetietosi seuraavaa vierailua varten. Jos haluat myöhemmin poistaa nämä tiedot, se voidaan tehdä selaimen asetusten kautta. Esimerkiksi Internet Explorerissa tämä tapahtuu valitsemalla "Työkalut" ja "Internet-asetukset".

Teemme yhteistyötä vain EU:n sisäisten tai sellaisten maiden tietojenkäsittelijöiden kanssa, jotka voivat tarjota tiedoillesi riittävän suojan.
www.wineandbarrels.fi-sivuston tietosuojavastaava on Jakob Dau.

EU:n tietosuoja-asetuksen (GDPR) mukaan sinulla on useita selkeitä oikeuksia:

Artikla 15 GDPR – Pääsyoikeus

Sinulla rekisteröitynä on oikeus nähdä henkilötiedot, joita käsittelemme sinusta. Sinulla on myös oikeus saada tietoa käsittelyistä, joita teemme henkilötiedoillasi.

Artikla 16 GDPR – Oikeus oikaisuun

Sinulla rekisteröitynä on oikeus saada oikaistua sinua koskevat virheelliset henkilötiedot. Sinulla on myös oikeus täydentää puutteellisia henkilötietoja ottaen huomioon käsittelyn tarkoitukset.

Artikla 17 GDPR – Oikeus poistaa tiedot

Oikeus poistaa tiedot tarkoittaa, että rekisteröidyllä – tietyin poikkeuksin – on oikeus saada itseään koskevat tiedot poistettua. Rekisteröidyllä on oikeus saada henkilötietonsa poistettua ilman aiheetonta viivytystä, kun jokin seuraavista ehdoista täyttyy:

Jos emme enää tarvitse rekisteröidyn tietoja niihin tarkoituksiin, joita varten olemme ne keränneet.
Jos olemme perustaneet käsittelysi suostumukseen, ja rekisteröity peruuttaa nyt suostumuksensa, eikä meillä ole muuta laillista perustetta käsittelylle.
Jos käsittelemme tietoja laittomasti (ilman oikeusperustetta tietosuoja-asetuksen II luvun mukaisesti).
Jos meidän on poistettava tiedot EU-lainsäädännön tai jäsenvaltion kansallisen lainsäädännön mukaisesti.
Jos meidän on poistettava tiedot sen seurauksena, että rekisteröity käyttää vastustamisoikeuttaan.
Jos tarjoamme tietoyhteiskunnan palvelua (esimerkiksi sosiaalinen verkosto), ja olet perustanut käsittelysi rekisteröidyn huoltajan antamaan suostumukseen, ja rekisteröity peruuttaa nyt itse suostumuksensa täytettyään 13 vuotta.

Artikla 18 GDPR – Oikeus käsittelyn rajoittamiseen

Sinulla on tietyissä tapauksissa oikeus rajoittaa henkilötietojesi käsittelyä siten, että tietoja voidaan käsitellä vain säilyttämistä varten. Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä, kun jokin seuraavista ehdoista täyttyy:

Rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tässä tapauksessa meidän on rajoitettava tietojen käsittelyä ajaksi, joka tarvitaan henkilötietojen paikkansapitävyyden varmistamiseen.
Jos käsittelemme tietoja laittomasti, ja rekisteröity vastustaa tietojen poistamista, mutta pyytää niiden käytön rajoittamista. Rekisteröity voi esimerkiksi suosia rajoitettua käsittelyä, jos hän haluaa pystyä dokumentoimaan, mitä tietoja on käsitelty jossakin asiassa.
Jos emme enää tarvitse henkilötietoja käsittelyyn, mutta ne ovat tarpeen rekisteröidylle oikeusvaateen määrittämiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröity on vastustanut käsittelyäsi. Meidän on rajoitettava tietojen käsittelyä ajaksi, joka tarvitaan sen määrittämiseksi, ovatko oikeutetut etumme rekisteröidyn etujen edellä.

Artikla 20 GDPR – Oikeus siirtää tiedot järjestelmästä toiseen

Oikeus siirtää tiedot järjestelmästä toiseen tarkoittaa, että rekisteröidyllä on ensinnäkin oikeus saada omat henkilötietonsa, jotka hän on meille toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa henkilökohtaista käyttöä varten ilman esteitä.
Toiseksi, tämä oikeus sisältää mahdollisuuden, että rekisteröity voi siirtää nämä henkilötiedot yhdeltä rekisterinpitäjältä toiselle. Henkilötiedot on voitava siirtää, kopioida ja siirtää yhdestä IT-ympäristöstä toiseen ilman esteitä, jos se on teknisesti mahdollista.

Artikla 21 GDPR – Oikeus vastustaa käsittelyä

Oikeus vastustaa käsittelyä tarkoittaa, että rekisteröidyllä on oikeus milloin tahansa vastustaa – omasta erityisestä tilanteestaan johtuen – henkilötietojensa muuten laillista käsittelyä.
Jos saamme rekisterinpitäjänä rekisteröidyltä vastalauseen, arvioimme, onko vastalause perusteltu, vaikka henkilötietojen käsittelymme olisi muuten laillista.

Voit kirjoittaa Jakobille osoitteeseen: jakob@wineandbarrels.com.

Käyttäessäsi wineandbarrels.fi hyväksyt, että käytämme evästeitä. Käytämme evästeitä seurataksemme valintojasi (esimerkiksi mitä tuotteita asetetaan ostoskoriin). Lisäksi käytämme evästeitä kohdistamaan mainoksia ulkoisilla alustoilla sinulle.

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi. Tietosuojavaltuutetun toimiston yhteystiedot löytyvät osoitteesta www.tietosuoja.fi.