Integritetspolicy

1. Allmänna bestämmelser

1.1. Denna integritetspolicy fastställer principerna för insamling, behandling och lagring av personuppgifter. Personuppgifter samlas in, behandlas och lagras av den personuppgiftsansvarige Robinord OÜ (nedan kallad den personuppgiftsansvarige).

1.2. I denna integritetspolicy avses med registrerad en kund eller någon annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

1.3. I denna integritetspolicy avses med kund alla som köper varor eller tjänster från den personuppgiftsansvariges webbplats.

1.4. Den personuppgiftsansvarige följer de principer för databehandling som fastställts i tillämplig lagstiftning. Bland annat behandlar den personuppgiftsansvarige personuppgifter på ett lagligt, korrekt och säkert sätt. Den personuppgiftsansvarige kan visa att personuppgifter har behandlats i enlighet med tillämplig lagstiftning.

2. Insamling, behandling och lagring av personuppgifter

2.1. De personuppgifter som samlas in, behandlas och lagras av den personuppgiftsansvarige samlas in elektroniskt, främst via webbplatsen och via e-post.

2.2. Genom att tillhandahålla sina personuppgifter ger den registrerade den personuppgiftsansvarige rätt att samla in, organisera, använda och hantera de personuppgifter som den registrerade tillhandahåller direkt eller indirekt vid köp av varor eller tjänster via webbplatsen, för de ändamål som definieras i denna integritetspolicy.

2.3. Den registrerade ansvarar för att se till att den information som tillhandahålls är korrekt, riktig och fullständig. Att medvetet lämna falsk information anses vara ett brott mot denna integritetspolicy. Den registrerade är skyldig att omedelbart meddela den personuppgiftsansvarige om eventuella ändringar i den tillhandahållna informationen.

2.4. Den personuppgiftsansvarige ansvarar inte för skada som orsakats den registrerade eller tredje part till följd av felaktig information som lämnats av den registrerade.

3. Behandling av kunders personuppgifter

3.1. Den personuppgiftsansvarige kan behandla följande personuppgifter om den registrerade:

3.1.1. För- och efternamn;
3.1.2. Telefonnummer;
3.1.3. E-postadress;
3.1.4. Leveransadress;
3.1.5. Företagsnamn, om det tillhandahålls av kunden;
3.1.6. Orderinformation, inklusive beställda produkter, kvantiteter och ordervärde.

3.2. Utöver ovanstående har den personuppgiftsansvarige rätt att samla in information om kunden som finns tillgänglig i offentliga register.

3.3. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen:

a) den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål;

b) behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås;

c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;

f) behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.

3.4. Behandling av personuppgifter enligt ändamålet med behandlingen:

3.4.1. Ändamål med behandlingen – säkerhet och trygghet
Maximal lagringsperiod för personuppgifter – i enlighet med de tidsfrister som föreskrivs i lag.

3.4.2. Ändamål med behandlingen – orderbehandling
Maximal lagringsperiod för personuppgifter – 7 år från utgången av det relevanta räkenskapsåret, i den mån lagring av uppgifterna är nödvändig för att fullgöra en rättslig förpliktelse.

3.4.3. Ändamål med behandlingen – säkerställa driften av webbutikens tjänster
Maximal lagringsperiod för personuppgifter – tills ändamålet har uppfyllts eller i enlighet med de tidsfrister som fastställts i tillämplig lagstiftning.

3.4.4. Ändamål med behandlingen – kundhantering
Maximal lagringsperiod för personuppgifter – fram till slutet av kundförhållandet eller i enlighet med de tidsfrister som fastställts i tillämplig lagstiftning.

3.4.5. Ändamål med behandlingen – finansiell verksamhet och bokföring
Maximal lagringsperiod för personuppgifter – i enlighet med de tidsfrister som föreskrivs i lag.

3.5. Den personuppgiftsansvarige har rätt att dela kunders personuppgifter med tredje part, såsom auktoriserade personuppgiftsbiträden, revisorer, transport- och budfirmor samt företag som tillhandahåller betalningsförmedlingstjänster. Den personuppgiftsansvarige är personuppgiftsansvarig för personuppgifterna. Den personuppgiftsansvarige överför de personuppgifter som är nödvändiga för att genomföra betalningar till betaltjänstleverantören Montonio Finance UAB.

3.6. Vid behandling och lagring av den registrerades personuppgifter tillämpar den personuppgiftsansvarige organisatoriska och tekniska åtgärder för att säkerställa skyddet av personuppgifter mot oavsiktlig eller olaglig förstöring, ändring, röjande och all annan olaglig behandling.

3.7. Den personuppgiftsansvarige lagrar den registrerades personuppgifter endast så länge det är nödvändigt för att uppfylla det relevanta ändamålet med behandlingen eller för att fullgöra skyldigheter som följer av tillämplig lagstiftning.

4. Den registrerades rättigheter

4.1. Den registrerade har rätt att få tillgång till och granska sina personuppgifter.

4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.

4.3. Den registrerade har rätt att komplettera eller korrigera felaktiga uppgifter.

4.4. Om den personuppgiftsansvarige behandlar den registrerades personuppgifter på grundval av den registrerades samtycke, har den registrerade rätt att när som helst återkalla sitt samtycke.

4.5. För att utöva sina rättigheter kan den registrerade kontakta webbutikens kundtjänst på allan@metsaservamesi.ee.

4.6. Den registrerade kan också lämna in ett klagomål till den estniska datainspektionen (Andmekaitse Inspektsioon) för att skydda sina rättigheter.

5. Slutbestämmelser

5.1. Dessa dataskyddsvillkor har utarbetats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), Republiken Estlands personuppgiftslag samt Republiken Estlands och Europeiska unionens lagstiftning.

5.2. Den personuppgiftsansvarige har rätt att ändra dessa dataskyddsvillkor helt eller delvis genom att meddela de registrerade om ändringarna via webbplatsen www.chakrahoney.com.