Tietosuojakäytäntö

Tässä tietosuojakäytännössä kuvataan, miten MB ”RYHA” käsittelee ”Käytetyt varaosat – Nupirkpigiau.lt” -alustan käyttäjien henkilötietoja.

**Käännöstä koskeva huomautus.** Tämä suomenkielinen teksti on tarkoitettu helpottamaan palvelun käyttöä. Jos kieliversioiden tulkinnassa on eroja, liettuankielinen versio on ensisijainen, jollei pakottavasta lainsäädännöstä muuta johdu.

1. Rekisterinpitäjä ja soveltamisala

Rekisterinpitäjä on MB ”RYHA”, yritystunnus 306987936, osoite Gėlių g. 2A, Kretingalė, Klaipėdan alue, Liettua. Sähköposti: info@nupirkpigiau.lt.

Käytäntö koskee verkkosivustoa, käyttäjätilejä, ilmoituksia, ostajapyyntöjä, tilauksia, maksu- ja toimitusprosesseja, viestintää, tukea, turvallisuutta ja hallinnollisia toimintoja.

2. Käsiteltävät tiedot

Voimme käsitellä seuraavia tietoryhmiä:

• nimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite;
• tilin tunniste, kieli, asetukset, kirjautumis- ja turvallisuustiedot;
• yrityksen nimi, yritystunnus, ALV-tunnus, edustajan asema ja tarvittavat todentamisasiakirjat;
• ilmoitusten, tuotteiden, kuvien, OEM-koodien, hintojen ja varastotietojen sisältö;
• tilaus-, maksu-, palautus-, riita-, tilitys- ja laskutustiedot;
• viestit, tukipyynnöt, arvostelut ja ilmoitukset väärinkäytöksistä;
• IP-osoite, laite- ja selainominaisuudet, istunto-, loki- ja evästetiedot;
• kuljetusyhtiön toimitustapahtumat ja lähetystunnukset;
• myyjän veroraportointia varten tarvittavat tiedot, mukaan lukien DAC7:n edellyttämät tiedot silloin kun velvoite soveltuu;
• turvallisuus-, petos- ja riskisignaalit sekä valvontapäätökset.

Maksukortin täydelliset tiedot käsittelee yleensä maksupalveluntarjoaja eikä alusta tallenna niitä kokonaisuudessaan.

3. Tietojen lähteet

Tietoja saadaan käyttäjältä, hänen toiminnastaan alustalla, toiselta kaupan osapuolelta, maksu- ja kuljetuspalveluntarjoajilta, kirjautumis- tai tunnistuspalveluilta, viranomaisilta sekä teknisistä lokeista ja evästeistä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Tietoja käsitellään seuraaviin tarkoituksiin:

• tilin luominen, tunnistaminen ja palvelun tarjoaminen – sopimuksen täytäntöönpano;
• ilmoitusten, hakujen, tilausten, toimitusten, palautusten ja tilitysten hallinta – sopimuksen täytäntöönpano;
• petosten estäminen, turvallisuus, väärinkäytösten tutkiminen ja palvelun suojaaminen – oikeutettu etu ja tarvittaessa lakisääteinen velvoite;
• kirjanpito, verotus, DAC7-raportointi ja viranomaispyyntöihin vastaaminen – lakisääteinen velvoite;
• asiakastuki, riitojen ratkaisu ja oikeusvaateiden käsittely – sopimuksen täytäntöönpano ja oikeutettu etu;
• palvelun laadun, hakujen ja käyttöliittymän kehittäminen – oikeutettu etu tai suostumus käsittelyn luonteesta riippuen;
• analytiikka ja markkinointi – suostumus silloin kun sitä edellytetään;
• palveluviestit ja turvallisuusilmoitukset – sopimuksen täytäntöönpano tai oikeutettu etu.

Kun käsittely perustuu suostumukseen, suostumuksen voi peruuttaa tulevaisuuden osalta milloin tahansa.

5. Julkiset tiedot

Ilmoituksen tiedot, kuvat, myyjän näkyvä nimi tai yritysnimi, arviot ja muu julkiseksi tarkoitettu sisältö voivat näkyä kaikille internetin käyttäjille ja hakukoneille. Käyttäjän ei tule julkaista tarpeettomia henkilötietoja ilmoituksissa tai kuvissa.

6. Tietojen vastaanottajat

Tietoja voidaan luovuttaa siinä laajuudessa kuin palvelun toteuttaminen edellyttää:

• kaupan toiselle osapuolelle;
• maksu-, pankki-, tunnistus-, petostorjunta- ja tilityspalvelujen tarjoajille;
• kuljetusyhtiöille, pakettipisteille ja palautuspalveluille;
• hosting-, sähköposti-, analytiikka-, asiakastuki- ja IT-palveluntarjoajille;
• kirjanpitäjille, lakimiehille, vakuutusyhtiöille ja perintäpalveluille;
• viranomaisille ja tuomioistuimille lain edellyttämissä tapauksissa.

Palveluntarjoajia sitovat sopimukset ja soveltuvat tietosuojavelvoitteet.

7. Myyjätiedot ja DAC7

Alusta voi kerätä ja tarkistaa myyjän henkilöllisyys-, osoite-, verotunniste-, pankki- ja kauppatietoja lakisääteistä raportointia varten. Jos DAC7 tai muu raportointivelvoite soveltuu, tietoja voidaan toimittaa toimivaltaiselle veroviranomaiselle.

Tilitys tai myyntitoiminto voidaan rajoittaa, jos vaadittuja tietoja ei anneta tai niiden oikeellisuutta ei voida varmistaa.

8. Automaattinen analyysi ja valvonta

Alusta voi käyttää sääntöjä ja automaattisia riskisignaaleja roskapostin, petosten, tilikaappausten, kiellettyjen tuotteiden, epätavallisten maksujen tai muun väärinkäytön tunnistamiseen. Automaattinen signaali voi johtaa lisätarkastukseen tai väliaikaiseen rajoitukseen.

Käyttäjä voi pyytää päätöksen uudelleenarviointia ohjekeskuksen kautta silloin, kun päätös vaikuttaa olennaisesti hänen oikeuksiinsa tai palvelun käyttöönsä.

9. Säilytysajat

Tietoja säilytetään vain tarpeellisen ajan. Tilitietoja säilytetään tilin voimassaolon ajan ja kohtuullinen aika sen jälkeen. Kauppa-, laskutus- ja verotiedot säilytetään lakisääteisten määräaikojen mukaisesti. Turvallisuus-, riita- ja lokitietoja säilytetään riskin, vanhentumisaikojen ja oikeusvaateiden edellyttämän ajan.

Poistettu julkinen sisältö voidaan säilyttää rajoitetusti varmuuskopioissa, väärinkäytösten estämiseksi tai oikeudellisten velvoitteiden täyttämiseksi.

10. Tietoturva

Käytämme teknisiä ja organisatorisia suojatoimia, kuten käyttöoikeuksien hallintaa, salausta soveltuvissa yhteyksissä, lokitusta, varmuuskopioita, hälytyksiä ja väärinkäytösten torjuntaa. Mikään järjestelmä ei ole täysin riskitön, joten käyttäjän on myös suojattava omat tunnuksensa.

11. Siirrot ETA-alueen ulkopuolelle

Jos palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella, käytämme soveltuvaa siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä, vakiosopimuslausekkeita tai muuta lain sallimaa mekanismia.

12. Rekisteröidyn oikeudet

Soveltuvin edellytyksin sinulla on oikeus:

• saada pääsy henkilötietoihisi;
• oikaista virheelliset tai puutteelliset tiedot;
• pyytää tietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada toimittamasi tiedot siirrettävässä muodossa;
• peruuttaa suostumus;
• tehdä valitus valvontaviranomaiselle.

Pyyntö voidaan joutua varmistamaan henkilöllisyyden suojaamiseksi. Lakisääteiset säilytysvelvoitteet tai oikeusvaateet voivat estää tietojen välittömän poistamisen.

13. Evästeet

Evästeiden ja vastaavien tekniikoiden käyttö kuvataan erillisessä evästekäytännössä. Välttämättömät evästeet mahdollistavat palvelun toiminnan. Analytiikka- ja markkinointievästeitä käytetään vain suostumuksen perusteella silloin, kun suostumus vaaditaan.

14. Alaikäiset

Alusta ei ole tarkoitettu alle 18-vuotiaille tilinhaltijoille. Jos saamme tietää alaikäisen luoneen tilin ilman asianmukaista oikeusperustetta, voimme sulkea tilin ja poistaa tiedot lain sallimissa rajoissa.

15. Muutokset

Käytäntöä voidaan päivittää palvelujen, yhteistyökumppaneiden tai lakisääteisten vaatimusten muuttuessa. Olennaisista muutoksista ilmoitetaan alustalla tai sähköpostitse.

16. Yhteydenotot ja valitukset

Tietosuoja-asioissa ota yhteyttä: info@nupirkpigiau.lt. Voit myös tehdä valituksen Liettuan valtion tietosuojaviranomaiselle tai oman asuinvaltiosi toimivaltaiselle valvontaviranomaiselle.