2. Mihin henkilötietoja käytetään?
Henkilötietoja käytetään asiakkaan tilausten käsittelyyn ja tavaratoimituksiin.
Ostohistoriatietoja (ostopäivä, ostetut tavarat, niiden määrä, asiakastiedot) käytetään ostettujen tavaroiden ja palvelujen yleiskuvan saamiseksi, asiakkaiden mieltymysten analysointiin ja mm. erimielisyyksien ratkaisemiseen.
Pankkitietoja käytetään maksujen palauttamiseksi asiakkaalle.
Henkilötietoja - sähköpostiosoitetta, puhelinnumeroa ja asiakkaan nimeä käytetään tavaroiden ja palvelujen (asiakastukeen) liittyvien seikkojen hoitamiseen.
Sähköpostiosoitetta käytetään myös laskujen välittämiseen ja puhelinnumeroa käytetään asiakkaalle tavaran pakettiautomaattiin saapumisesta ilmoittamiseen.
Verkkokaupan käyttäjien IP-osoitetta tai muita verkkotunnisteita käsitellään verkkokaupan tietoyhteiskuntapalveluna ja käytetään verkkokäyttötilastoja varten.

3. Oikeudellinen sääntely
Henkilötietojen keräämisen tarkoituksena on täyttää asiakkaan kanssa solmittu kauppasopimus (asiakkaan tilausten hoitaminen, tavaran toimitus ja palautus sekä maksujen palauttaminen).
Henkilötietoja käsitellään lakisääteisten velvoitteiden täyttämiseen (esim. henkilötietojen eli kauppahistoriatietojen kerääminen mahdollisten riitojen ratkaisemiseksi on välttämätöntä valvojan oikeutetun edun vuoksi).

4. Henkilötietojen vastaanottajat
Henkilötiedot välitetään verkkokaupan asiakastukeen ostohistorian hallintaan ja kuluttajariitojen ja reklamaatioiden ratkaisemiseen (vain siinä tapauksessa, jos asiakastukea tarjoaa kolmas osapuoli eli jos asiakastukea tarjotaan verkkokaupan ulkopuolelta).
Nimi, puhelinnumero ja sähköpostiosoite välitetään asiakkaan valitsemalle kuljetuspalvelun tarjoajalle.
Mikäli tavarat toimitetaan kuriirilla, asiakkaan yhteystiedot ja osoite välitetään kuriiripalvelulle.
Jos verkkokaupan kirjanpitoa hoitaa verkkokaupan ulkopuolinen kirjanpitopalveluntarjoaja, ostajan henkilötiedot välitetään kirjanpitopalvelun tarjoajalle kirjanpitotoimintojen suorittamiseen.
Henkilötietoja voidaan välittää IT-palvelujen tarjoajille, jos se on tarpeen verkkokaupan toimivuuden varmistamiseen tai tietojen isännöintiin.

5. Tietoturva ja pääsy tietoihin
Henkilötietoja säilytetään Euroopan Unionin jäsenvaltion tai Euroopan talousalueen valtioiden palvelimilla.
Tietoja voidaan välittää valtiolle, joiden tietosuojan taso on Euroopan komission mukaan riittävä, tai kolmannen valtion yritykselle, johon on sovellettu EU:n Yleisten tietosuoja-asetusten 46 tai 47 artiklassa tai 49 momentin 1 kohdassa tarkoitettua suojakeinoa.
Verkkokaupan henkilökunnalla on pääsy henkilötietoihin verkkokaupan käyttöön liittyvien teknisten ongelmien ratkaisemiseen
ja asiakastuen tarjoamiseeni.
Henkilötietoja välitetään tietojen käsittelijöille (esim. kuljetuspalvelun tarjoajalle ja tietojen isännöitsijälle) verkkokaupan ja tietojen käsittelijöiden välisten sopimusten perusteella.
Käsittelijät ovat tietojen käsittelyn yhteydessä velvollisia takaamaan suojatoimet EU:n Yleisten tietosuoja-asetusten artiklan 28 mukaisesti.

6. Pääsy henkilötietoihin ja tietojen oikaisu
Henkilötietoihin pääsee ja niitä voi muuttaa verkkokaupan käyttäjäprofiilin tai asiakastuen kautta. Jos ostos tehdään ilman käyttäjätilille kirjautumista, pääsee henkilötietoihin asiakastuen kautta. Jos henkilötietopyyntö on jätetty sähköisesti, tiedot toimitetaan myös yleisesti käytettävien sähköisten kanavien kautta.

7. Suostumuksen peruuttaminen
Jos henkilötietoja käsitellään asiakkaan suostumuksella, asiakkaalla on oikeus peruuttaa suostumuksensa tekemällä tarvittavat muutokset käyttäjätilin asetuksiin tai ilmoittamalla siitä sähköpostitse asiakaspalveluun.

8. Tietojen säilyttäminen
Asiakkaan henkilötiedot poistetaan verkkokaupan asiakastilin poistamisen yhteydessä, lukuun ottamatta henkilötietoja (kauppahistoria), jota tarvitaan kirjanpitoon tai kuluttajariitojen ratkaisemiseen.
Maksuihin ja kuluttajariitoihin liittyvissä riita-asioissa henkilötietoja säilytetään, kunnes vaatimus on ratkaistu tai vanhentumisaika umpeutunut.
Alkuperäisten kirjanpitotositteiden henkilötietoja säilytetään seitsemän vuotta.

9. Rajoitukset
Jos asiakkaan tiedot ovat virheellisiä, puutteellisia tai niitä on käsitelty lainvastaisesti, asiakkaalla on oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

10. Vastalauseet
Asiakkaalla on oikeus kieltäytyä henkilötietojensa käsittelystä, jos hänellä on syytä uskoa, ettei tämä ole laillisesti perusteltua.

11. Henkilötietojen poistaminen
Henkilötietojen poistamiseen on otettava sähköpostitse yhteyttä asiakastukeen. Tietojen poistopyyntöön vastataan kuukauden sisällä ja ilmoitetaan tietojen poiston aika. Tietojen poistopyyntöä koskevassa vastauksessa sanotaan myös, mitä henkilötietoja ei poisteta, mikä on sen oikeusperuste ja ilmoitetaan mahdollinen poistamatta jättämisen syy.

12. Tietojen siirto
Sähköpostitse lähetettyihin henkilötietojen siirtopyyntöihin vastataan kuukauden sisällä. Asiakastuki tunnistaa henkilön ja ilmoittaa, mitkä henkilöstötiedot siirretään.

13. Suoramarkkinointi
Asiakkaan sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiviestien lähettämiseen, mikäli asiakas on antanut suostumuksensa vastaavien viestien vastaanottamiseen.
Mikäli asiakas ei halua saada suoramarkkinointiviestejä, hänen on valittava sähköpostin alatunnisteessa oleva linkki tai otettava yhteyttä asiakastukeen. Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin (profilointiin), asiakkaalla on oikeus
milloin tahansa kieltäytyä henkilötietojensa alku- ja jatkokäsittelystä, mukaan lukien suoramarkkinointiin liittyvä profilointi, ilmoittamalla siitä sähköpostiviestillä asiakastukeen (vastaava tieto on toimitettava asiakastukeen selkeästi muotoiltuna ja erillään muista tiedoista).

14. Riitojen ratkaiseminen
Henkilötietojen käsittelyä koskevat erimielisyydet ratkaistaan asiakastuen kautta sähköpostiosoite info@afanasyevs.com.
Vastaava valvontaviranomainen on Viron tietosuojaviranomainen (Andmekaitse Inspektsioon info@aki.ee).