- Almindelige bestemmelser
1.1. Denne privatlivspolitik regulerer principperne vedrørende indsamling, behandling og opbevaring af personoplysninger. Personoplysninger indsamles, behandles og opbevares af den ansvarlige persondatabehandler Minu Baltic OÜ (herefter databehandleren).
1.2. Et registreret i privatlivspolitikkens forstand er en kunde eller anden fysisk person, hvis personoplysninger behandles af databehandleren.
1.3. En kunde i privatlivspolitikkens forstand er enhver, der køber varer eller tjenester fra databehandlerens hjemmeside.
1.4. Databehandleren følger de principper for databehandling, der er fastsat i lovgivningen, blandt andet behandler databehandleren personoplysninger lovligt, retfærdigt og sikkert. Databehandleren er i stand til at bekræfte, at personoplysninger er behandlet i overensstemmelse med lovgivningens bestemmelser.
- Indsamling, behandling og opbevaring af personoplysninger
2.1. De personoplysninger, som databehandleren indsamler, behandler og opbevarer, indsamles elektronisk, primært via hjemmesiden og e-mail.
2.2. Ved at dele sine personoplysninger giver den registrerede databehandleren ret til at indsamle, organisere, bruge og administrere personoplysninger til de formål, der er angivet i privatlivspolitikken, som den registrerede direkte eller indirekte deler med databehandleren ved køb af varer eller tjenester på hjemmesiden.
2.3. Den registrerede er ansvarlig for at sikre, at de af vedkommende afgivne data er nøjagtige, korrekte og fuldstændige. Bevidst afgivelse af falske oplysninger betragtes som en overtrædelse af fortrolighedspolitikken. Den registrerede er forpligtet til straks at underrette databehandleren om ændringer i de afgivne data.
2.4. Databehandleren er ikke ansvarlig for skader på den registrerede eller tredjemand forårsaget af, at den registrerede afgiver falske oplysninger.
- Behandling af kunders personlige data
3.1. Databehandleren kan behandle følgende personoplysninger om den registrerede:
3.1.1. For- og efternavn;
3.1.2. Telefonnummer;
3.1.3. E-mail adresse;
3.1.4. Leveringsadresse;
3.1.5. Nuværende kontonummer;
3.1.6. Betalingskortoplysninger;
3.2. Ud over ovenstående har databehandleren ret til at indsamle data om kunden, der er tilgængelige i offentlige registre.
3.3. Retsgrundlaget for behandling af personoplysninger er artikel 6, stk. 1, litra a), (b), (c) og (f), i den generelle forordning om beskyttelse af personoplysninger:
a) den registrerede har givet sit samtykke til at behandle sine personoplysninger til et eller flere specifikke formål;
b) behandlingen af personoplysninger er nødvendig for opfyldelsen af en kontrakt, der er indgået med deltagelse af den registrerede, eller for at træffe foranstaltninger forud for indgåelsen af kontrakten i overensstemmelse med den registreredes anmodning;
c) behandlingen af personoplysninger er nødvendig for at opfylde den dataansvarliges juridiske forpligtelse;
f) behandlingen af personoplysninger er nødvendig i tilfælde af en legitim interesse hos den dataansvarlige eller en tredjepart, medmindre en sådan interesse opvejes af den registreredes interesser eller de grundlæggende rettigheder og friheder, for hvilke personoplysninger skal beskyttes , især hvis den registrerede er et barn.
3.4. Behandling af personoplysninger i henhold til formålet med behandlingen:
3.4.1. Formål med behandlingen – sikkerhed og sikkerhed
Den maksimale periode for opbevaring af personoplysninger – i henhold til de frister, der er angivet i loven
3.4.2. Formål med behandling – ordrebehandling
Den maksimale periode for opbevaring af personlige data – 12 måneder
3.4.3. Formål med forarbejdning – sikring af, at e-butikstjenester fungerer
Den maksimale periode for opbevaring af personlige data – 12 måneder
3.4.4. Formål med bearbejdning – kundestyring
Den maksimale periode for opbevaring af personlige data – 12 måneder
3.4.5. Formål med behandling – økonomisk aktivitet, regnskab
Den maksimale periode for opbevaring af personoplysninger – i henhold til de frister, der er angivet i loven
3.4.6. Formål med forarbejdning – markedsføring
Den maksimale periode for opbevaring af personlige data – 12 måneder
3.5. Databehandleren har ret til at dele kunders personoplysninger med tredjeparter, såsom autoriserede databehandlere, revisorer, transport- og kurervirksomheder, virksomheder, der leverer overførselstjenester. Databehandleren er dataansvarlig for personoplysninger. Databehandleren videregiver de personoplysninger, der er nødvendige for at foretage betalinger, til den autoriserede databehandler Maksekeskus AS.
3.6. Ved behandling og opbevaring af den registreredes personoplysninger implementerer databehandleren organisatoriske og tekniske foranstaltninger, der sikrer beskyttelse af personoplysninger mod hændelig eller ulovlig tilintetgørelse, ændring, videregivelse og enhver anden ulovlig behandling.
3.7. Databehandleren opbevarer de registreredes data afhængigt af formålet med behandlingen, dog ikke længere end 1 år.
- Den registreredes rettigheder
4.1. Den registrerede har ret til at få adgang til sine personoplysninger og til at konsultere dem.
4.2. Den registrerede har ret til at modtage information om behandlingen af sine personoplysninger.
4.3. Den registrerede har ret til at supplere eller rette unøjagtige data.
4.4. Hvis databehandleren behandler den registreredes personoplysninger på baggrund af den registreredes samtykke, har den registrerede til enhver tid ret til at trække samtykket tilbage.
4.5. Den registrerede kan kontakte e-butikkens kundesupport på info@aztex.ee for at udøve deres rettigheder
4.6. Den registrerede kan indgive en klage til Datatilsynet for at beskytte sine rettigheder.
- Afsluttende bestemmelser
5.1. Disse databeskyttelsesbetingelser er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF/EF (generel databeskyttelsesforordning), lovgivningen om beskyttelse af personoplysninger i Republikken Estland og lovgivningen i Republikken Estland og Den Europæiske Union.
5.2. Databehandleren har ret til helt eller delvist at ændre databeskyttelsesbetingelserne ved at underrette de registrerede om ændringerne via hjemmesiden aztex.ee