1. Yleiset säännökset
1.1. Tämä tietosuojakäytäntö säätelee henkilötietojen keräämisen, käsittelyn ja tallentamisen periaatteita. Henkilötietoja käsittelee ja tallentaa Musicmarket OÜ, joka on henkilötietojen rekisterinpitäjä (jäljempänä rekisterinpitäjä).
1.2. Tämän tietosuojakäytännön tarkoituksissa rekisteröidyllä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Tämän tietosuojakäytännön tarkoituksissa asiakkaalla tarkoitetaan henkilöä, joka ostaa tavaroita tai palveluja rekisterinpitäjän verkkosivustolta.
1.4. Rekisterinpitäjä noudattaa henkilötietojen käsittelyn periaatteita, jotka on säädetty laissa, ja käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Rekisterinpitäjä voi vahvistaa, että henkilötietoja on käsitelty lain säännösten mukaisesti.
2. Henkilötietojen kerääminen, käsittely ja tallentaminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Antaessaan henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietosuojakäytännössä määriteltyihin tarkoituksiin niitä henkilötietoja, joita rekisteröity jakaa suoraan tai epäsuorasti rekisterinpitäjän kanssa ostaessaan tavaroita tai palveluja verkkosivustolta.
2.3. Rekisteröity vastaa antamiensa tietojen paikkansapitävyydestä, oikeellisuudesta ja täydellisyydestä. Tahallisesti virheellisten tietojen antaminen katsotaan tämän tietosuojakäytännön rikkomiseksi. Rekisteröidyn on viipymättä ilmoitettava rekisterinpitäjälle kaikista muutoksista antamissaan tiedoissa.
2.4. Rekisterinpitäjä ei ole vastuussa mistään vahingoista tai tappioista, joita rekisteröidylle tai kolmannelle osapuolelle aiheutuu virheellisten tietojen antamisesta.
3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi;
3.1.2. Syntymäaika;
3.1.3. Puhelinnumero;
3.1.4. Sähköpostiosoite;
3.1.5. Toimitusosoite;
3.1.6. Pankkitilin numero;
3.1.7. Maksukortin tiedot;
3.2. Edellä mainittujen lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperusteet yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan (a), (b), (c) ja (f) alakohdan mukaisesti:
(a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
(b) käsittely on tarpeen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, tai toimien suorittamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä;
(c) käsittely on tarpeen rekisterinpitäjälle asetetun lakisääteisen velvoitteen noudattamiseksi;
(f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet menevät näiden etujen edelle, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus ja tietosuoja.
Henkilötietojen enimmäissäilytysaika – lain asettamien ehtojen mukaisesti.
3.4.2. Käsittelyn tarkoitus – tilausten käsittely.
Henkilötietojen enimmäissäilytysaika – 2 vuotta.
3.4.3. Käsittelyn tarkoitus – verkkokaupan palveluiden toiminnan varmistaminen.
Henkilötietojen enimmäissäilytysaika – 2 vuotta.
3.4.4. Käsittelyn tarkoitus – asiakkuuden hallinta.
Henkilötietojen enimmäissäilytysaika – 2 vuotta.
3.4.5. Käsittelyn tarkoitus – taloudellinen toiminta ja kirjanpito.
Henkilötietojen enimmäissäilytysaika – lain mukaisten ehtojen mukaisesti.
3.4.6. Käsittelyn tarkoitus – markkinointi. Henkilötietojen enimmäissäilytysaika – 2 vuotta.
3.5. Rekisterinpitäjällä on oikeus luovuttaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä käännöspalveluja tarjoaville yrityksille. Rekisterinpitäjä vastaa henkilötietojen käsittelystä. Rekisterinpitäjä siirtää maksujen suorittamiseksi tarvittavat henkilötiedot käsittelijälle Montonio Finance UAB:lle.
3.6. Rekisterinpitäjä käsittelee ja tallentaa rekisteröidyn henkilötietoja käyttämällä organisatorisia ja teknisiä toimenpiteitä suojatakseen henkilötiedot vahingossa tapahtuneelta tai lainvastaiselta tuhoamiselta, muuttamiselta, paljastamiselta tai muulta lainvastaiselta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaan, mutta enintään kaksi vuotta.
4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tarkastaa ne.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus muuttaa tai korjata virheellisiä tietoja.
4.4. Jos rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja tämän antaman suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
4.5. Toteuttaakseen oikeutensa rekisteröity voi ottaa yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@musicmarket.ee
4.6. Suojellakseen oikeuksiaan rekisteröity voi tehdä valituksen toimivaltaiselle valvontaviranomaiselle.
5. Loppusäännökset
5.1. Nämä tietosuojamääräykset on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä ja näiden tietojen vapaata liikkuvuutta sekä kumoaa direktiivin 95/46/EY (yleinen tietosuoja-asetus), Viron henkilötietosuojalain ja Viron tasavallan sekä Euroopan unionin lainsäädännön mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojamääräyksiä osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille verkkosivustolla [musicmarket.ee](https://www.musicmarket.ee/)