Tietosuojakäytäntö

Tämä tietosuojakäytäntö on erottamaton osa verkkosivuston crystalpeptides.fi YLEISIÄ KÄYTTÖEHTOJA. Sivustoa hallinnoi Crystal Peptides LTD (rekisterinpitäjä). Tämä asiakirja on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus eli GDPR) sekä Bulgarian henkilötietojen suojaa koskevan lain mukaisesti. Seuraavassa kuvataan, miten rekisterinpitäjä kerää ja käsittelee sivustolla käyvien rekisteröityjen henkilötietoja.

1. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely on sallittua, kun jokin seuraavista edellytyksistä täyttyy:

• Suostumus – käyttäjä on antanut suostumuksensa tietojen käsittelyyn tiettyä tarkoitusta varten, esimerkiksi markkinointiin tai yhteydenottoon käyttäjän lähettämän tiedustelun perusteella.
• Sopimuksen tekeminen ja täytäntöönpano – henkilötietoja tarvitaan sellaisen sopimuksen tekemiseen tai täytäntöönpanoon, jossa rekisteröity on osapuolena, esimerkiksi käyttäjätilin rekisteröimiseen sivustolla ja tuotteiden ostamiseen verkkokaupasta.
• Lakisääteiset velvoitteet – rekisterinpitäjän on noudatettava kuluttajansuojaa ja henkilötietojen suojaa koskevia vaatimuksia, ja se voi käsitellä henkilötietoja lakisääteisten velvoitteidensa täyttämiseksi.
• Oikeutetut edut – rekisterinpitäjä voi käsitellä henkilötietoja tehdessään ilmoituksia, valituksia tai vaatimuksia toimivaltaisille viranomaisille ja tuomioistuimille tai vastatessaan niihin. Palvelujen jatkuva parantaminen on myös oikeutettu etu; tätä varten voidaan analysoida käyttäjien mieltymyksiä ja palautetta sivuston käytöstä.

2. Henkilötietojen käsittely

Sivuston parhaan mahdollisen esitystavan ja tiettyjen toimintojen toteuttamiseksi kerätään myös seuraavia tietoja: IP-osoite, selaintyyppi, kieliasetukset, laitetyyppi, sivuston käyttämiseen käytetty käyttöjärjestelmä ja käyttöaika.

Rekisterinpitäjä voi käsitellä henkilötietoja yhden tai useamman seuraavan toiminnon yhteydessä:

• tuotteiden kauppasopimusten tekeminen, täytäntöönpano ja päättäminen;
• tehdyn sopimuksen velvoitteiden täyttäminen kuluttajansuojaa, digitaalista sisältöä ja digitaalisia palveluja sekä tavaroiden myyntiä koskevan lainsäädännön mukaisesti;
• verkkokaupan hallinnointi ja sähköistä kaupankäyntiä koskevien lakisääteisten velvoitteiden täyttäminen;
• tiedustelujen, valitusten ja vaatimusten käsittely;
• takuu- ja huoltopalvelujen tarjoaminen;
• sovellettavien käytäntöjen ja yleisten ehtojen muutoksista tiedottaminen;
• tilausten käsittely ja tuotteiden lähettäminen kuriiri- ja jakelupalveluilla;
• laskujen laatiminen sekä vero- ja kirjanpitolainsäädännön velvoitteiden täyttäminen;
• tuotteiden ja palvelujen suoramarkkinointi;
• mainonnan tehokkuuden arviointi;
• maksuihin liittyvien petosten ehkäiseminen;
• profiilien ja sivujen hallinnointi sosiaalisissa verkostoissa ja verkkoalustoilla;
• tarjottuihin tuotteisiin ja/tai palveluihin liittyvän tyytyväisyyden arviointi;
• oikeusvaateiden esittäminen ja puolustaminen, saatavien perintä sekä ilmoitusten, valitusten tai vaatimusten tekeminen toimivaltaisille viranomaisille ja tuomioistuimille tai niihin vastaaminen.

Näiden toimintojen yhteydessä rekisterinpitäjä voi kerätä ja käsitellä seuraavia tietoryhmiä:

• henkilön tunnistetiedot – nimi ja henkilötunnus, kun luonnolliselle henkilölle pyydetään laskua;
• yhteystiedot – puhelinnumero ja sähköpostiosoite;
• toimitustiedot – täsmällinen toimitusosoite, joko henkilökohtainen osoite tai kuljetusliikkeen toimipiste;
• maksutiedot – maksun päivämäärää ja käytettyä maksutapaa koskevat tiedot;
• käyttäjätilin tiedot – sähköpostiosoite tai käyttäjätunnus, ostohistoria, toimitustiedot, maksutapa ja muut tiliin liittyvät tiedot;
• sivustokäyntien tiedot – IP-osoitteet sekä asetettujen evästeiden avulla kerätyt järjestelmä- ja analyysitiedot;
• muut tiedot – tiedot, jotka rekisteröity toimittaa omasta aloitteestaan ilmoituksissa, tiedusteluissa, hakemuksissa, vastalauseissa ja palautteessa.

3. Henkilötietojen kerääminen

Henkilötietoja voidaan kerätä suoraan rekisteröidyiltä esimerkiksi käyttäjätiliä luotaessa, tilausta tehtäessä tai tiedustelua lähetettäessä ja/tai automaattisesti sivuston kautta evästeiden ja muiden vastaavien teknologioiden avulla.

4. Tarkoitus, oikeusperuste ja säilytysaika

Rekisterinpitäjä voi käsitellä tietoja tarkemmin seuraavilla perusteilla ja seuraavin ehdoin:

5. Henkilötietojen suojaaminen

Rekisterinpitäjä ylläpitää sovellettavan lainsäädännön mukaisesti asianmukaisia ja oikeasuhteisia teknisiä ja organisatorisia toimenpiteitä käyttäjien tietojen suojaamiseksi, mukaan lukien luvattoman pääsyn ja/tai väärinkäytön estäminen.

Rekisterinpitäjä käyttää liiketoimintajärjestelmiä, menettelyjä ja tietotekniikkaa, jotka suojaavat henkilötietoja asianmukaisesti ja varmistavat niiden turvallisuuden. Sivuston käyttäjiltä kerätyt tiedot järjestetään salauksella suojattuihin rekistereihin. Rekisterit sijaitsevat tietokonejärjestelmien tallennusvälineillä, joihin on rajattu tekninen ja fyysinen pääsy vain pätevällä ja koulutetulla henkilöstöllä.

6. Henkilötietojen luovuttaminen

Rekisterinpitäjä voi jakaa sivuston käyttöä koskevia tietoja yleisesti tunnustettujen palvelujen, kuten Google Analyticsin, kanssa. Henkilötietoja voidaan luovuttaa myös muille toimeksisaajille, jotka auttavat lakisääteisten velvoitteiden täyttämisessä, tiettyjen työprosessien hallinnassa tai oikeutettujen etujen toteuttamisessa. Tällaisia voivat olla sivuston ylläpitoon osallistuvat IT- ja hosting-palvelujen tarjoajat.

Tietyissä tilanteissa tietoja voi olla tarpeen luovuttaa hallinto-, oikeus- ja/tai täytäntöönpanoviranomaiselle GDPR:n 6 artiklan 1 kohdan c ja f alakohdan perusteella, kun se on välttämätöntä oikeudellisen riidan ratkaisemiseksi, perustuu lain säännökseen tai on ehdottoman tarpeen rikollisen toiminnan tai petoksen ehkäisemiseksi, havaitsemiseksi tai tutkimiseksi.

7. Rekisteröidyn oikeudet

Sivustolla käyvät henkilöt ovat GDPR:ssä tarkoitettuja rekisteröityjä, ja heillä on seuraavat oikeudet:

Lisätietoja oikeuksistasi ja niiden käyttämisestä saat Euroopan tietosuojavaltuutetun verkkosivustolta tai Bulgarian tasavallan valvontaviranomaiselta, henkilötietojen suojasta vastaavalta komissiolta.

Käyttäjä voi käyttää edellä lueteltuja oikeuksiaan milloin tahansa lähettämällä kirjeen tai sähköpostin alla ilmoitettuihin yhteystietoihin.

Henkilötietoja koskeviin pyyntöihin vastataan kahden kuukauden kuluessa. Jos määräaikaa on tarpeen pidentää, rekisteröidylle ilmoitetaan pidennyksestä ja viivästyksen syistä.

Rekisterinpitäjä voi kieltäytyä käsittelemästä perusteettomasti toistuvia pyyntöjä tai pyyntöjä, jotka vaarantavat muiden rekisteröityjen tietojen luottamuksellisuuden. Käsiteltävistä henkilötiedoista annetaan yksi maksuton jäljennös; toistuvista tai kohtuuttomista pyynnöistä voidaan periä oikeasuhteinen maksu.

Apu keskeneräisiin tilauksiin

Jos aloitat tilauksen tekemisen ja annat yhteystietosi (kuten sähköpostiosoitteen tai puhelinnumeron) mutta et viimeistele tilausta, voimme käyttää näitä tietoja ottaaksemme sinuun yhteyttä — sähköpostitse tai puhelimitse — ainoastaan auttaaksemme tilauksen viimeistelyssä, teknisen tai maksuongelman ratkaisemisessa tai vastataksemme kyseiseen ostoyritykseen liittyvään kysymykseen. Käsittely perustuu oikeutettuun etuumme (GDPR 6 art. 1 mom. f kohta) tarjota asiakastukea ja saattaa päätökseen aloittamasi tapahtuma. Näin kerättyjä yhteystietoja ei koskaan käytetä markkinointi- tai promootiotarkoituksiin, ellet ole erikseen antanut siihen suostumustasi, ja voit milloin tahansa pyytää, ettemme ota sinuun yhteyttä tällä tavoin kirjoittamalla osoitteeseen info@crystalpeptides.eu.

Rekisterinpitäjän yhteystiedot

Versio: 2.1

Versio ja voimaantulopäivä: 31. elokuuta 2026