1. Henkilötietojen käsittelystä vastaava taho

Henkilötietojen käsittelystä vastaava taho on:

Artmed Podoakadeemia OÜ
Rekisterinumero: 14074166
ALV-numero: EE101891448
Osoite:
Lilleoru tee 22
Laiaküla, 74008 Viimsi vald
Harju maakond, Estonia

Verkkokauppa: podo24.shop
Sähköposti: info@artmed.ee
Puhelin: +372 5660 0345

Voitte ottaa meihin yhteyttä kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä seuraavassa osoitteessa:

info@artmed.ee

MITÄ TIETOJA KERÄÄMME

2. Asiakkaan antamat tiedot

Riippuen siitä, miten käytätte podo24.shop-palvelua, voimme käsitellä seuraavia tietoja:

• etu- ja sukunimeä;
• yrityksen nimeä;
• yrityksen rekisterinumeroa;
• ALV-numeroa;
• laskutusosoitetta;
• toimitusosoitetta;
• maata;
• kaupunkia;
• postinumeroa;
• puhelinnumeroa;
• sähköpostiosoitetta;
• tilauksen tekemiseen tarvittavia tietoja;
• tilaushistoriaa;
• valittua toimitustapaa;
• valittua maksutapaa;
• palautuksia ja reklamaatioita koskevia tietoja;
• asiakaspalveluun lähetettyjä viestejä;
• käyttäjätilin tietoja;
• tietoja, jotka asiakas antaa vapaaehtoisesti verkkosivuston lomakkeissa.

Jos tilaus tehdään toiselle henkilölle, asiakas voi antaa tavaran vastaanottajan nimen, osoitteen, puhelinnumeron ja muita tietoja.

Tässä tapauksessa asiakkaan on varmistettava, että hänellä on oikeus antaa nämä tiedot meille.

3. Yritysasiakkaiden tiedot

Jos asiakas rekisteröityy tai tekee ostoksen yrityksenä tai ammattiasiakkaana, voimme käsitellä myös:

• yrityksen nimeä;
• rekisterinumeroa;
• ALV-numeroa;
• virallista osoitetta;
• yhteyshenkilön tietoja;
• laskutukseen tarvittavia tietoja;
• tilaushistoriaa;
• sovittuja kaupallisia ehtoja;
• B2B-tiliin liittyviä tietoja.

Näitä tietoja käytetään yritysasiakkaan palvelemiseen, tilausten toteuttamiseen, laskutukseen sekä kirjanpito- ja verovelvoitteiden täyttämiseen.

4. Automaattisesti kerättävät tiedot

Podo24.shop-palvelua käytettäessä tiettyjä teknisiä tietoja voidaan kerätä automaattisesti.

Niihin voivat kuulua:

• IP-osoite;
• laitetyyppi;
• selaimen tyyppi ja versio;
• käyttöjärjestelmä;
• selaimen kieli;
• vierailun päivämäärä ja kellonaika;
• sivut, joilla käyttäjä vierailee;
• sivu, jolta käyttäjä siirtyi podo24.shop-palveluun;
• käyttäjän toimet verkkosivustolla;
• tiedot teknisistä virheistä;
• palvelinlokien tiedot.

Näitä tietoja käytetään verkkosivuston toiminnan, tietoturvan ja väärinkäytösten ehkäisyn varmistamiseen sekä soveltuvan oikeusperusteen ollessa kyseessä verkkosivuston käytön analysointiin.

MITEN SAAMME TIEDOT

5. Henkilötietojen lähteet

Voimme saada henkilötietoja, kun:

• teet tilauksen podo24.shop-palvelussa;
• luot käyttäjätilin;
• kirjaudut tilillesi;
• muutat profiilisi tietoja;
• teet palautuksen;
• teet reklamaation;
• otat meihin yhteyttä sähköpostitse tai puhelimitse;
• täytät verkkosivustolla olevan lomakkeen;
• tilaat uutiskirjeen;
• käytät verkkosivustolla saatavilla olevia maksutapoja;
• valitset toimitustavan;
• selaat verkkosivustoa;
• hyväksyt evästeet tai muutat evästeasetuksia.

KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET

6. Tilauksen toteuttaminen

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• tilauksen vastaanottaminen;
• tilauksen vahvistaminen;
• tilauksen käsittely;
• laskun laatiminen;
• maksun vastaanottaminen;
• tuotteen kokoaminen;
• tilauksen toimittaminen;
• tilaukseen liittyvien ilmoitusten lähettäminen;
• palautusten käsittely;
• maksun palauttaminen;
• reklamaatioiden käsittely.

Oikeusperuste: sopimuksen täytäntöönpano tai ennen sopimuksen tekemistä tarvittavat toimet.

Ilman tarvittavia tietoja emme voi tehdä emmekä toteuttaa tilausta.

7. Tuotteen toimitus

Tilauksen toimittamiseksi voimme luovuttaa tarvittavat tiedot valitulle kuljetusliikkeelle tai noutopisteen operaattorille.

Yleensä luovutetaan vain toimituksen kannalta välttämättömät tiedot:

• etu- ja sukunimi;
• puhelinnumero;
• sähköpostiosoite;
• toimitusosoite;
• valittu noutopiste tai pakettiautomaatti;
• lähetyksen tunnistamiseen tarvittavat tiedot.

Oikeusperuste: asiakkaan kanssa tehdyn sopimuksen täytäntöönpano.

8. Tilauksen maksaminen

Tilauksen maksamisen yhteydessä osa tiedoista voidaan käsitellä:

• pankeissa;
• pankkilinkkipalvelujen tarjoajilla;
• maksujärjestelmien operaattoreilla;
• muilla maksupalvelujen tarjoajilla.

Podo24.shop ei yleensä vastaanota eikä säilytä asiakkaan pankkikortin täydellisiä tietoja, jos maksun käsittelee ulkopuolinen sertifioitu maksupalveluntarjoaja.

Saatavilla olevat maksupalveluntarjoajat näkyvät tilausta tehtäessä.

Oikeusperuste: sopimuksen täytäntöönpano ja soveltuvissa tapauksissa lakisääteisten velvoitteiden täyttäminen.

9. Kirjanpito ja verotus

Ostoja, laskuja ja maksuja koskevia tietoja käsitellään kirjanpitoa, verotusta ja muita lakisääteisiä velvollisuuksiamme varten.

Tällaisia tietoja voivat olla:

• nimi tai yrityksen nimi;
• osoite;
• rekisterikoodi;
• ALV-numero;
• tilaustiedot;
• summa;
• maksutiedot;
• laskun numero ja päiväys.

Oikeusperuste: lakisääteisen velvoitteen täyttäminen.

10. Asiakaspalvelu

Käytämme yhteystietoja ja viestintähistoriaa seuraaviin tarkoituksiin:

• kysymyksiin vastaaminen;
• tilaukseen liittyvä avustaminen;
• toimitusongelmien ratkaiseminen;
• palautusten käsittely;
• reklamaatioiden käsittely;
• tuotetietojen antaminen.

Oikeusperuste: sopimuksen täytäntöönpano, ennen sopimuksen tekemistä tarvittavat toimet tai Artmed Podoakadeemia OÜ:n oikeutettu etu laadukkaan asiakaspalvelun varmistamisessa.

11. Asiakastili

Jos käyttäjä luo tilin podo24.shop-palvelussa, voimme säilyttää:

• yhteystiedot;
• toimitusosoitteet;
• laskutusosoitteet;
• tilaushistorian;
• tilin asetukset.

Tämä mahdollistaa asiakkaalle nopeammat myöhemmät ostot ja aiempien tilausten tarkastelun.

Oikeusperuste: käyttäjän pyytämän palvelun toteuttaminen.

Käyttäjä voi pyytää meitä poistamaan tilin, jos meillä ei ole lakisääteistä velvollisuutta säilyttää kyseisiä tietoja edelleen.

MARKKINOINTI

12. Uutiskirjeet ja markkinointiviestit

Jos olet antanut asianmukaisen suostumuksen, voimme käyttää sähköpostiosoitetta tai muita yhteystietoja seuraavien viestien lähettämiseen:

• uutiset;
• tiedot uusista tuotteista;
• erikoistarjoukset;
• alennukset;
• kampanjat;
• tiedotusmateriaalit.

Oikeusperuste: käyttäjän suostumus tai muu laissa säädetty peruste.

Käyttäjä voi milloin tahansa peruuttaa markkinointiviestien tilauksen:

• käyttämällä viestissä olevaa peruutuslinkkiä;
• kirjoittamalla meille osoitteeseen info@artmed.ee.

Markkinointiviesteistä kieltäytyminen ei vaikuta tilausta, maksua, toimitusta tai asiakaspalvelua koskevien välttämättömien viestien lähettämiseen.

13. Tarjousten personointi

Voimme tietyissä tapauksissa käyttää ostohistoriaa tai verkkokaupan käyttöön liittyviä tietoja näyttääksemme asiakkaalle osuvampia tuotteita tai tarjouksia.

Tällainen käsittely tehdään vain, jos sille on asianmukainen oikeusperuste.

Jos personointi edellyttää suostumusta, se toteutetaan vasta suostumuksen saamisen jälkeen.

EVÄSTEET JA ANALYTIIKKA

14. Evästeet

Podo24.shop käyttää evästeitä ja vastaavia tekniikoita.

Eväste on pieni tiedosto, joka tallennetaan käyttäjän laitteelle verkkosivustolla vierailun yhteydessä.

Evästeitä voidaan käyttää:

• verkkosivuston teknisen toiminnan varmistamiseen;
• ostoskoriin tallentamiseen;
• käyttäjätilin toimintaan;
• käyttäjän tunnistamiseen;
• valitun kielen tallentamiseen;
• käyttäjäasetusten tallentamiseen;
• turvallisuuden varmistamiseen;
• evästeitä koskevan suostumuksen muistamiseen;
• tilastoihin;
• analytiikkaan;
• markkinointiin.

15. Välttämättömät evästeet

Jotkin evästeet ovat välttämättömiä verkkokaupan toiminnalle.

Niitä voidaan käyttää esimerkiksi:

• WooCommerce-ostoskoriin toimintaan;
• tilauksen tekemiseen;
• tunnistautumiseen;
• turvallisuuden varmistamiseen;
• käyttäjäistunnon muistamiseen;
• valitun kielen tallentamiseen;
• tietosuoja-asetusten tallentamiseen.

Teknisesti välttämättömät evästeet eivät välttämättä edellytä käyttäjän erillistä suostumusta.

Tällaisten evästeiden poistaminen käytöstä selaimessa voi johtaa siihen, että jotkin verkkokaupan toiminnot lakkaavat toimimasta.

16. Analytiikka- ja markkinointievästeet

Jos podo24.shop käyttää analytiikka-, mainos- tai muita ei-välttämättömiä evästeitä, ne asetetaan vain sovellettavan lainsäädännön vaatimusten mukaisesti ja tarvittaessa käyttäjän suostumuksen saamisen jälkeen.

Käyttäjä voi muuttaa valintaansa verkkosivuston evästeasetuksissa.

Evästeiden hallintapaneelissa voidaan esittää käytettävien evästeiden yksilöity luettelo, niiden käyttötarkoitus ja säilytysajat.

WORDPRESS, WOOCOMMERCE JA KIELIVERSIOT

17. Verkkokaupan toiminta

Podo24.shop toimii WordPress- ja WooCommerce-ohjelmistojen avulla.

Verkkokaupan toimimiseksi järjestelmä voi käsitellä teknisiä tietoja, jotka ovat tarpeen:

• ostoskoriin toiminnalle;
• tilausten tekemiselle;
• asiakastilin toiminnalle;
• tilausten tallentamiselle;
• tuotteiden näyttämiselle;
• turvallisuuden varmistamiselle.

Sivusto voi käyttää myös ohjelmistoratkaisuja useiden kielten tukemiseen, mukaan lukien käyttäjän valitseman kieliversion tallentamiseen.

Tällaisten ohjelmistoratkaisujen käyttö ei sellaisenaan tarkoita, että henkilötiedot siirtyvät automaattisesti kyseisen ohjelmiston kehittäjälle.

TIETOJEN LUOVUTTAMINEN KOLMANSILLE OSAPUOLILLE

18. Kenelle voimme luovuttaa tietoja

Emme myy asiakkaiden henkilötietoja.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille vain siinä laajuudessa kuin se on tarpeen tiettyä tarkoitusta varten.

Tällaisia vastaanottajia voivat olla:

• kuriiri- ja logistiikkayritykset;
• pakettiautomaattien ja noutopisteiden operaattorit;
• pankit;
• maksupalveluntarjoajat;
• hosting-palvelujen tarjoajat;
• IT-palveluntarjoajat;
• verkkosivuston teknisen ylläpidon asiantuntijat;
• sähköpostipalvelujen tarjoajat;
• tilitoimistot tai kirjanpitojärjestelmät;
• analytiikkapalvelut, jos asianmukainen oikeusperuste on olemassa;
• viranomaiset, jos tietojen luovuttaminen on lakisääteistä.

Kaikki palveluntarjoajat saavat pääsyn henkilötietoihin vain siinä laajuudessa kuin kyseisen palvelun tarjoaminen edellyttää.

19. Kuljetusliikkeet

Jos asiakas valitsee tilauksen toimituksen, tarvittavat tiedot luovutetaan valitulle kuljetusyritykselle.

Luovutettavat tiedot voivat sisältää:

• etunimen;
• sukunimen;
• puhelinnumeron;
• sähköpostiosoitteen;
• osoitteen;
• valitun noutopisteen;
• lähetystiedot.

Kuljetusliike käsittelee tietoja oman tietosuojakäytäntönsä ja sovellettavan lainsäädännön mukaisesti.

20. Tietojen luovuttaminen viranomaisille

Voimme luovuttaa henkilötietoja viranomaisille, poliisille, tuomioistuimelle, veroviranomaisille tai muille toimivaltaisille tahoille, jos:

• luovuttamisesta säädetään laissa;
• olemme saaneet oikeudellisesti sitovan pyynnön;
• se on tarpeen laillisten oikeuksiemme suojaamiseksi;
• se on tarpeen rikkomusten ehkäisemiseksi tai tutkimiseksi.

TIETOJEN SIIRTÄMINEN ETA-ALUEEN ULKOPUOLELLE

21. Kansainvälinen tietojen siirto

Pyrimme käyttämään palveluntarjoajia, jotka käsittelevät tietoja Euroopan talousalueella (ETA).

Jotkin sivustolla käytettävät tekniset, analytiikka-, viestintä- tai pilvipalvelut voivat kuitenkin käsitellä tietoja ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään ETA-alueen ulkopuoliseen maahan, varmistamme GDPR:ssä säädetyn oikeudellisen tietosuojamekanismin, kuten:

• Euroopan komission päätöksen tietosuojan tason riittävyydestä;
• Euroopan komission vakiosopimuslausekkeet;
• muu lainsäädännössä säädetty suojamekanismi.

TIETOJEN SÄILYTYSAIKA

22. Säilytyksen yleinen periaate

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen sen tarkoituksen toteuttamiseksi, jota varten tiedot kerättiin, tai lain edellyttämän ajan.

Kun käsittelyn tarkoitus lakkaa, tiedot poistetaan, anonymisoidaan tai arkistoidaan lainsäädännössä säädetyissä tapauksissa.

23. Tilaukset ja kirjanpitoasiakirjat

Kirjanpitoa ja liiketapahtumien todentamista varten tarvittavat asiakirjat ja tiedot säilytetään Viron tasavallan lainsäädännön mukaisesti.

Kirjanpidon tositteet ja niihin liittyvät tiedot säilytetään yleensä 7 vuotta kyseisen tilikauden päättymisestä.

Tämä tarkoittaa, että asiakastilin poistaminen ei välttämättä johda laskujen ja muiden tietojen poistamiseen, jotka yhtiöllä on lain mukaan velvollisuus säilyttää.

24. Käyttäjätilin tiedot

Käyttäjätilin tietoja voidaan säilyttää niin kauan kuin tili on olemassa ja tarpeen kyseisen palvelun tarjoamiseksi.

Tilin poistamisen jälkeen osa tiedoista voidaan edelleen säilyttää, jos se on tarpeen:

• lainsäädännön vaatimusten täyttämiseksi;
• kirjanpitoa varten;
• riitojen ratkaisemiseksi;
• laillisten vaatimusten suojaamiseksi.

25. Kirjeenvaihto ja yhteydenotot

Asiakkaiden kanssa käytävää kirjeenvaihtoa säilytetään niin kauan kuin on tarpeen:

• asiakaspalvelua varten;
• reklamaation käsittelemiseksi;
• mahdollisen riidan ratkaisemiseksi;
• yhtiön oikeutettujen etujen suojaamiseksi.

Säilytysaika voi riippua yksittäisen yhteydenoton sisällöstä.

26. Markkinointitiedot

Jos tietoja käsitellään markkinointisuostumuksen perusteella, tietoja voidaan käyttää siihen asti, kunnes:

• suostumus peruutetaan;
• käyttäjä peruuttaa tilauksensa;
• tai kyseinen markkinointitoiminta lopetetaan.

27. Tekniset lokit

Palvelimen teknisiä lokeja ja tietoturvatietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen:

• turvallisuuden varmistamiseksi;
• teknisten virheiden tunnistamiseksi;
• hyökkäysten ja väärinkäytösten estämiseksi;
• tapausten tutkimiseksi.

TIETOTURVA

28. Henkilötietojen suojaaminen

Artmed Podoakadeemia OÜ toteuttaa kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi:

• luvattomalta pääsyltä;
• laittomalta käytöltä;
• muuttamiselta;
• tuhoamiselta;
• vahingossa tapahtuvalta katoamiselta;
• sivullisille luovuttamiselta.

Tällaisia toimenpiteitä voivat olla:

• suojattu HTTPS-yhteys;
• pääsynhallinta;
• hallinnollisten oikeuksien rajoittaminen;
• ohjelmiston päivittäminen;
• varmuuskopiointi;
• palvelimen suojauskeinot;
• salasanat ja muut tunnistautumistoimenpiteet.

Mikään tiedon siirto- tai tallennusmenetelmä internetissä ei kuitenkaan voi taata täydellistä turvallisuutta.

KÄYTTÄJÄN OIKEUDET

29. Oikeus saada tietoa ja pääsy tietoihin

Käyttäjällä on oikeus saada tieto siitä, käsittelemmekö hänen henkilötietojaan.

Jos tietoja käsitellään, käyttäjällä on oikeus pyytää pääsyä henkilötietoihinsa ja saada niistä kopio laissa säädetyissä tapauksissa.

30. Oikeus tietojen oikaisemiseen

Jos henkilötiedot ovat virheellisiä tai puutteellisia, käyttäjällä on oikeus vaatia niiden oikaisemista tai täydentämistä.

31. Oikeus tietojen poistamiseen

GDPR:ssä säädetyissä tapauksissa käyttäjällä on oikeus vaatia henkilötietojensa poistamista.

Oikeus tietojen poistamiseen ei ole ehdoton.

Voimme jatkaa tietojen säilyttämistä, jos se on tarpeen esimerkiksi:

• lakisääteisten velvoitteiden täyttämiseksi;
• kirjanpitoa varten;
• oikeudellisten vaatimusten puolustamiseksi tai esittämiseksi;
• muissa laissa säädetyissä tapauksissa.

32. Oikeus käsittelyn rajoittamiseen

Lainsäädännössä säädetyissä tapauksissa käyttäjällä on oikeus vaatia tiettyjen henkilötietojen käsittelyn tilapäistä tai pysyvää rajoittamista.

33. Oikeus vastustaa käsittelyä

Jos käsittely perustuu oikeutettuun etuumme, käyttäjä voi GDPR:ssä säädetyissä tapauksissa vastustaa tällaista käsittelyä.

Lopetamme kyseisen käsittelyn, jos meillä ei ole sen jatkamiseen painavampia oikeutettuja perusteita.

34. Oikeus siirtää tiedot järjestelmästä toiseen

GDPR:ssä säädetyissä tapauksissa käyttäjällä on oikeus saada antamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

35. Suostumuksen peruuttaminen

Jos henkilötietojen käsittely perustuu suostumukseen, käyttäjä voi peruuttaa suostumuksensa milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

36. Miten voit käyttää oikeuksiasi

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen:

info@artmed.ee

Ilmoita pyynnössä, mitä haluat tehtävän tietojesi suhteen.

Henkilötietojen suojaamiseksi meillä on oikeus pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Käsittelemme pyynnöt GDPR:ssä ja sovellettavassa lainsäädännössä säädetyissä määräajoissa.

VALITUKSET

37. Oikeus ottaa yhteyttä valvontaviranomaiseen

Jos käyttäjä katsoo, että hänen henkilötietojaan käsitellään lainsäädännön vastaisesti, hän voi ensin ottaa meihin yhteyttä:

info@artmed.ee

Pyrimme selvittämään tilanteen ja antamaan vastauksen.

Käyttäjällä on myös oikeus tehdä valitus henkilötietojen suojaa valvovalle viranomaiselle.

Virossa kyseinen viranomainen on:

Andmekaitse Inspektsioon
Viron tietosuojaviranomainen

Myös toisessa Euroopan unionin maassa asuvalla käyttäjällä voi olla oikeus ottaa yhteyttä oman maansa toimivaltaiseen valvontaviranomaiseen.

LASTEN TIEDOT

38. Lapset

Podo24.shop ei ole erityisesti lapsille tarkoitettu.

Emme tietoisesti kerää lasten henkilötietoja ilman asianmukaista oikeusperustetta.

Jos saamme tietää, että lapsen henkilötietoja on annettu tai käsitelty ilman tarvittavaa oikeusperustetta, toteutamme tarvittavat toimenpiteet sovellettavan lainsäädännön mukaisesti.

LINKIT MUILLE VERKKOSIVUSTOILLE

39. Kolmansien osapuolten verkkosivustot

Podo24.shop voi sisältää linkkejä kolmansien osapuolten verkkosivustoille.

Emme valvo kolmansien osapuolten verkkosivustojen sisältöä, turvallisuutta tai tietosuojakäytäntöjä.

Siirryttyään kolmannen osapuolen sivustolle käyttäjän tulee tutustua kyseisen palveluntarjoajan tietosuojakäytäntöön.

Artmed Podoakadeemia OÜ ei vastaa henkilötietojen käsittelystä riippumattomilla kolmansien osapuolten verkkosivustoilla.

KÄYTÄNNÖN MUUTTAMINEN

40. Tietosuojakäytännön päivittäminen

Artmed Podoakadeemia OÜ:llä on oikeus muuttaa tätä tietosuojakäytäntöä, jos:

• lainsäädäntö muuttuu;
• podo24.shop-palvelun toiminnot muuttuvat;
• uusia maksu- tai toimitustapoja otetaan käyttöön;
• käytettävät tekniset palvelut muuttuvat;
• henkilötietojen käsittelytavat muuttuvat.

Tietosuojakäytännön ajantasainen versio julkaistaan aina podo24.shop-sivustolla.

Viimeisimmän päivityksen päivämäärä ilmoitetaan asiakirjan alussa.

Merkittävistä muutoksista voimme ilmoittaa käyttäjille myös erikseen, jos lainsäädäntö sitä edellyttää.

YHTEYSTIEDOT

41. Yhteystiedot

Tietosuojaa ja henkilötietojen käsittelyä koskevissa kysymyksissä ota yhteyttä:

Artmed Podoakadeemia OÜ
Rekisterikoodi: 14074166
ALV-numero: EE101891448

Lilleoru tee 22
Laiaküla, 74008 Viimsi vald
Harju maakond
Estonia

Verkkosivusto: podo24.shop
Sähköposti: info@artmed.ee
Puhelin: +372 5660 0345

Viimeksi päivitetty: 24.09.2026