GDPR

Henkilötietojen käsittely

HENKILÖTIETOJEN SUOJAAMISTA KOSKEVAT EHDOT

I. Perussäännökset

1. Henkilötietojen rekisterinpitäjä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 4 artiklan 7 kohdan mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja tällaisten tietojen vapaata liikkuvuutta (jäljempänä: ”GDPR”) on Gold2Home BV, jonka kotipaikka on Brussel, Congreesstraat 37, Belgia, rekisterinumero 0799234468. (jäljempänä ”hallinnoija”).

2. Hallinnoijan yhteystiedot ovat

Osoite: Gold2Home BV, kotipaikka Bryssel, Congreesstraat 37, Belgia, rekisterinumero 0799234468

Email: info@kultakoti.fi

1. Henkilötiedot tarkoittavat kaikkia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä koskevia tietoja; tunnistettavissa oleva luonnollinen henkilö on luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti viittaamalla tiettyyn tunnisteeseen, esimerkiksi nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan tämän luonnollisen henkilön fyysisen, fysiologisen, geneettisen, psykologisen, taloudellisen, kulttuurisen tai sosiaalisen identiteetin erityispiirteeseen.

2. Hallinnoija ei ole nimittänyt henkilötietojen suojasta vastaavaa henkilöä.

II. Käsiteltyjen henkilötietojen lähteet ja luokat

1. Hallinnoija käsittelee henkilötietoja, jotka olet hänelle toimittanut, tai henkilötietoja, jotka hallinnoija on hankkinut tilauksesi täyttämisen perusteella.

2. Hallinnoija käsittelee henkilöllisyytesi ja yhteystietosi sekä sopimuksen täyttämiseen tarvittavat tiedot.

III. Henkilötietojen käsittelyn oikeudellinen peruste ja tarkoitus

1. Henkilötietojen käsittelyn oikeudellinen peruste on

• sinun ja hallinnoijan välisen sopimuksen täytäntöönpano GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti,

• hallinnoijan oikeutettu etu suoramarkkinoinnin tarjoamisessa (erityisesti kaupallisten viestien ja uutiskirjeiden lähettämisessä) GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti,

• suostumuksesi käsittelyyn suoramarkkinointia varten (erityisesti kaupallisten viestien ja uutiskirjeiden lähettämistä varten) GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti ja lain nro 480/2004 Coll. 7 §:n 2 momentin mukaisesti tietyistä tietoyhteiskunnan palveluista, jos tavaroita tai palveluja ei ole tilattu.

1. Henkilötietojen käsittelyn tarkoitus on

• tilauksesi käsittely ja sinun ja ylläpitäjän välisestä sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien toteuttaminen; tilausta tehdessäsi sinulta pyydetään tilauksen onnistuneeseen käsittelyyn tarvittavat henkilötiedot (nimi ja osoite, yhteystiedot), henkilötietojen antaminen on välttämätön edellytys sopimuksen tekemiselle ja täyttämiselle, ilman henkilötietojen antamista ylläpitäjä ei voi tehdä sopimusta tai täyttää sitä,

• liiketoimintaviestien lähettäminen ja muut markkinointitoimet.

1. Hallinnoija ei tee automaattisia yksilöllisiä päätöksiä GDPR:n 22 artiklan tarkoittamassa merkityksessä.

IV. Tietojen säilytysaika

1. Hallinnoija säilyttää henkilötietoja

• sinun ja rekisterinpitäjän välisestä sopimussuhteesta johtuvien oikeuksien ja velvollisuuksien toteuttamiseksi sekä näistä sopimussuhteista johtuvien vaatimusten esittämiseksi tarvittavan ajan (15 vuoden ajan sopimussuhteen päättymisestä).

• ennen kuin suostumus henkilötietojen käsittelyyn markkinointitarkoituksiin peruutetaan, enintään 15 vuoden ajan, jos henkilötietoja käsitellään suostumuksen perusteella.

1. Henkilötietojen säilytysajan päätyttyä rekisterinpitäjä poistaa henkilötiedot.

V. Henkilötietojen vastaanottajat (rekisterinpitäjän alihankkijat)

1. Henkilötietojen vastaanottajat ovat henkilöitä

• jotka osallistuvat tavaroiden/palveluiden toimittamiseen/maksujen suorittamiseen sopimuksen perusteella,

• verkkokaupan ylläpitopalvelujen ja muiden verkkokaupan ylläpitoon liittyvien palvelujen tarjoaminen,

• markkinointipalvelujen tarjoaminen.

1. Hallinnoija ei aio siirtää henkilötietoja kolmanteen maahan (EU:n ulkopuoliseen maahan) tai kansainväliselle järjestölle.

2. Tarjotut palvelut, markkinointi- ja tukipalvelut

• Google Analytics – tallentaa evästeet ja verkkosivuston käytön

VI. Oikeutesi

1. GDPR:n ehtojen mukaisesti sinulla on

• oikeus päästä käsiksi henkilötietoihisi GDPR:n 15 artiklan mukaisesti,

• oikeus henkilötietojen oikaisemiseen yleisen tietosuoja-asetuksen 16 artiklan mukaisesti tai käsittelyn rajoittamiseen yleisen tietosuoja-asetuksen 18 artiklan mukaisesti.

• oikeus henkilötietojen poistamiseen yleisen tietosuoja-asetuksen 17 artiklan mukaisesti.

• oikeus vastustaa tietojenkäsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti a

• oikeus tietojen siirrettävyyteen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti.

• oikeus peruuttaa suostumus käsittelyyn kirjallisesti tai sähköisesti näiden ehtojen III artiklassa luetellun hallinnoijan osoitteeseen tai sähköpostiosoitteeseen. Voit peruuttaa suostumuksen milloin tahansa omalla asiakastililläsi.

1.Sinulla on myös oikeus tehdä valitus tietosuojavirastolle, jos uskot, että oikeuttasi henkilötietojen suojaan on loukattu.

VII. Henkilötietojen turvallisuutta koskevat ehdot

1. Ylläpitäjä vakuuttaa, että hän on toteuttanut kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

2. Ylläpitäjä on toteuttanut teknisiä toimenpiteitä tietovarastojen ja paperilla olevien henkilötietovarastojen suojaamiseksi, erityisesti suojatun / salatun pääsyn verkkosivustolle, asiakassalasanojen salauksen tietokannassa, säännölliset järjestelmäpäivitykset, säännölliset järjestelmän varmuuskopiot.

3. Ylläpitäjä vakuuttaa, että vain hänen valtuuttamillaan henkilöillä on pääsy henkilötietoihin.

VIII. Loppusäännökset

1. Lähettämällä tilauksen online-tilauslomakkeella vahvistat, että olet perehtynyt henkilötietojen suojaa koskeviin ehtoihin ja että se on valikoiman reuna, jonka hyväksyt.

2. Hyväksyt nämä ehdot rastittamalla suostumuksen internet-lomakkeen kautta. Rastittamalla suostumuksen vahvistat, että olet tutustunut henkilötietojen suojaa koskeviin ehtoihin ja että hyväksyt ne kokonaisuudessaan.

3. Ylläpitäjällä on oikeus muuttaa näitä ehtoja. Se julkaisee henkilötietojen suojaa koskevien ehtojen uuden version verkkosivustollaan ja lähettää samalla sinulle näiden ehtojen uuden version sähköpostiosoitteeseesi, jonka olet antanut ylläpitäjälle.

Nämä ehdot tulevat voimaan 1. kesäkuuta 2025.