1. Yleiset määräykset
1.1. Tämä tietosuojakäytäntö säätelee periaatteita, jotka koskevat henkilötietojen keräämistä, käsittelyä ja säilyttämistä. Henkilötietojen rekisterinpitäjä on North Drone OY (jäljempänä rekisterinpitäjä).
1.2. Rekisteröitynä tietosuojakäytännössä tarkoitetaan asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.
1.3. Asiakkaana tietosuojakäytännössä tarkoitetaan henkilöä, joka ostaa rekisterinpitäjän verkkosivustolta tuotteita tai palveluita.
1.4. Rekisterinpitäjä noudattaa henkilötietojen käsittelyyn liittyviä lainsäädännössä säädettyjä periaatteita, mukaan lukien henkilötietojen lainmukainen, oikeudenmukainen ja turvallinen käsittely. Rekisterinpitäjä voi todistaa, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen
2.1. Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
2.2. Jakamalla henkilötietonsa rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tietoja tietosuojakäytännössä määriteltyä tarkoitusta varten, kun rekisteröity ostaa tuotteita tai palveluita suoraan tai välillisesti verkkosivustolla.
2.3. Rekisteröity vastaa siitä, että hän antaa tarkkoja, oikeita ja täydellisiä tietoja. Tietoisesti väärien tietojen antamista pidetään tietosuojakäytännön rikkomisena. Rekisteröity on velvollinen ilmoittamaan viipymättä rekisterinpitäjälle tietojensa muutoksista.
2.4. Rekisterinpitäjä ei ole vastuussa rekisteröidyn antamien virheellisten tietojen aiheuttamista vahingoista rekisteröidylle tai kolmansille osapuolille.

3. Asiakkaiden henkilötietojen käsittely
3.1. Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
3.1.1. Etu- ja sukunimi
3.1.2. Syntymäaika
3.1.3. Puhelinnumero
3.1.4. Sähköpostiosoite
3.1.5. Toimitusosoite
3.1.6. Pankkitilin numero
3.1.7. Maksukorttitiedot
3.2. Edellä mainittujen lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta tietoja, jotka ovat saatavilla julkisista rekistereistä.
3.3. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen (GDPR) 6 §:n 1 kohdan a), b), c) ja f) mukainen:
a) rekisteröity on antanut suostumuksen henkilötietojensa käsittelyyn yhdellä tai useammalla erityistarkoituksella;
b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
c) henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi;
f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun perusteella, ellei tällainen etu ole ristiriidassa rekisteröidyn oikeuksien ja perusoikeuksien kanssa, erityisesti jos rekisteröity on lapsi.
3.4. Henkilötietojen käsittely tarkoituksen mukaan:
3.4.1. Käsittelyn tarkoitus – turvallisuus
Henkilötietojen säilytysaika – lainsäädännön mukainen
3.4.2. Käsittelyn tarkoitus – tilausten käsittely
Henkilötietojen säilytysaika – vähintään 6–10 vuotta Suomen lain mukaisesti
3.4.3. Käsittelyn tarkoitus – verkkokauppapalveluiden toimivuus
Henkilötietojen säilytysaika – vähintään 6–10 vuotta Suomen lain mukaisesti
3.4.4. Käsittelyn tarkoitus – asiakashallinta
Henkilötietojen säilytysaika – enintään 2 vuotta
3.4.5. Käsittelyn tarkoitus – talous- ja kirjanpitotoiminta
Henkilötietojen säilytysaika – lainsäädännön mukainen
3.4.6. Käsittelyn tarkoitus – markkinointi
Henkilötietojen säilytysaika – kunnes käyttäjä peruuttaa suostumuksensa
3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksupalvelujen tarjoajille. Rekisterinpitäjä toimii henkilötietojen vastuullisena käsittelijänä ja luovuttaa maksujen toteuttamiseksi tarvittavat tiedot valtuutetulle käsittelijälle Maksekeskus AS.
3.6. Rekisterinpitäjä soveltaa henkilötietojen käsittelyssä ja säilyttämisessä organisatorisia ja teknisiä toimenpiteitä, jotka suojaavat tietoja vahingossa tai laittomasti tapahtuvilta tuhoutumiselta, muutoksilta, paljastamiselta tai muulta laittomalta käsittelyltä.
3.7. Rekisterinpitäjä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksen mukaisesti, mutta ei pidempään kuin 2 vuotta.

4. Rekisteröidyn oikeudet
4.1. Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa ja tutustua niihin.
4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.
4.4. Jos rekisterinpitäjä käsittelee henkilötietoja rekisteröidyn suostumuksella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
4.5. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä verkkokaupan asiakaspalveluun osoitteessa info@auteldrooni.fi.
4.6. Rekisteröidyllä on myös mahdollisuus tehdä valitus tietosuojavaltuutetulle oikeuksiensa suojelemiseksi.

5. Lopulliset määräykset
5.1. Tämä tietosuojakäytäntö on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti henkilötietojen käsittelyn ja tällaisten tietojen vapaan liikkuvuuden suojaamiseksi sekä direktiivin 95/46/EY kumoamisesta, Viron henkilötietolain ja Viron tasavallan sekä Euroopan unionin muiden voimassa olevien säädösten mukaisesti.
5.2. Rekisterinpitäjällä on oikeus muuttaa tietosuojakäytäntöä osittain tai kokonaan ja tiedottaa muutoksista rekisteröityjä verkkosivuston auteldrooni.fi kautta.

Yhteystiedot tietosuojaan liittyvissä kysymyksissä
Asiakaspalvelu: info@auteldrooni.fi
Jos asiaa ei saada ratkaistua, kuluttaja voi ottaa yhteyttä Suomen tietosuojavaltuutettuun:
Verkkosivusto: www.tietosuoja.fi
Sähköposti: tietosuoja@om.fi