1. Generelle bestemmelser

1.1. Denne personvernerklæringen regulerer prinsippene for innsamling, behandling og lagring av personopplysninger. Personopplysningene samles inn, behandles og lagres av den behandlingsansvarlige Nordestal OÜ (heretter den behandlingsansvarlige).

1.2. Med registrert menes i denne personvernerklæringen en kunde eller en annen fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.

1.3. Med kunde menes i denne personvernerklæringen enhver som kjøper varer eller tjenester på den behandlingsansvarliges nettsted.

1.4. Den behandlingsansvarlige følger prinsippene for behandling av opplysninger som er fastsatt i lovgivningen, og behandler blant annet personopplysninger lovlig, korrekt og sikkert. Den behandlingsansvarlige kan bekrefte at personopplysningene er behandlet i samsvar med lovgivningen.

2. Innsamling, behandling og lagring av personopplysninger

2.1. Personopplysningene som den behandlingsansvarlige samler inn, behandler og lagrer, er samlet inn elektronisk, hovedsakelig via nettstedet og e-post.

2.2. Ved å dele personopplysningene sine gir den registrerte den behandlingsansvarlige rett til å samle inn, organisere, bruke og håndtere, for formålene som er angitt i personvernerklæringen, de personopplysningene som den registrerte direkte eller indirekte deler med den behandlingsansvarlige ved kjøp av varer eller tjenester på nettstedet.

2.3. Den registrerte er ansvarlig for at opplysningene hen gir, er nøyaktige, korrekte og fullstendige. Bevisst å gi uriktige opplysninger regnes som et brudd på personvernerklæringen. Den registrerte plikter å varsle den behandlingsansvarlige umiddelbart om endringer i de oppgitte opplysningene.

2.4. Den behandlingsansvarlige er ikke ansvarlig for skade som påføres den registrerte eller tredjeparter som følge av at den registrerte har oppgitt uriktige opplysninger.

3. Behandling av kunders personopplysninger

3.1. Den behandlingsansvarlige kan behandle følgende personopplysninger om den registrerte:

3.1.1. For- og etternavn;

3.1.2. Fødselsdato;

3.1.3. Telefonnummer;

3.1.4. E-postadresse;

3.1.5. Leveringsadresse;

3.1.6. Bankkontonummer;

3.1.7. Betalingskortopplysninger;

3.2. I tillegg til det ovennevnte har den behandlingsansvarlige rett til å samle inn opplysninger om kunden som er tilgjengelige i offentlige registre.

3.3. Det rettslige grunnlaget for behandlingen av personopplysninger er artikkel 6 nr. 1 bokstav a, b, c og f i personvernforordningen:

a) den registrerte har samtykket til at personopplysningene behandles for ett eller flere bestemte formål;

b) behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en slik avtale inngås;

c) behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige;

f) behandlingen er nødvendig for formål knyttet til de berettigede interessene til den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger, veier tyngre, særlig når den registrerte er et barn.

3.4. Behandling av personopplysninger etter formålet med behandlingen:

3.4.1. Formål med behandlingen: håndtering av bestillinger

3.4.2. Formål med behandlingen: å sikre at nettbutikkens tjenester fungerer

3.4.3. Formål med behandlingen: kundeoppfølging

3.4.4. Formål med behandlingen: finansiell virksomhet, regnskap

Maksimal lagringstid for personopplysninger: i henhold til fristene som er fastsatt i lov

3.4.5. Formål med behandlingen: markedsføring

3.5. Den behandlingsansvarlige har rett til å dele kunders personopplysninger med tredjeparter, for eksempel databehandlere, revisorer, transport- og budselskaper samt selskaper som leverer betalingsformidlingstjenester. Den behandlingsansvarlige er ansvarlig for behandlingen av personopplysningene. Den behandlingsansvarlige overfører personopplysningene som kreves for å gjennomføre betalinger, til databehandleren AS LHV Pank samt opplysningene som kreves for leveringen, til Shipit24 OÜ og dets partnertransportører.

3.6. Ved behandling og lagring av den registrertes personopplysninger treffer den behandlingsansvarlige organisatoriske og tekniske tiltak som beskytter personopplysningene mot utilsiktet eller ulovlig ødeleggelse, endring, utlevering og all annen ulovlig behandling.

3.7. Den behandlingsansvarlige lagrer de registrertes opplysninger avhengig av formålet med behandlingen, men ikke lenger enn 3 år.

4. Den registrertes rettigheter

4.1. Den registrerte har rett til innsyn i og til å gjøre seg kjent med personopplysningene sine.

4.2. Den registrerte har rett til å få informasjon om behandlingen av personopplysningene sine.

4.3. Den registrerte har rett til å utfylle eller rette uriktige opplysninger.

4.4. Dersom den behandlingsansvarlige behandler den registrertes personopplysninger på grunnlag av den registrertes samtykke, har den registrerte rett til når som helst å trekke samtykket tilbake.

4.5. For å utøve rettighetene sine kan den registrerte henvende seg til nettbutikkens kundeservice på info@alpacanord.eu.

4.6. For å verne rettighetene sine kan den registrerte klage til det estiske datatilsynet (Andmekaitse Inspektsioon).

5. Sluttbestemmelser

5.1. Disse personvernvilkårene er utarbeidet i samsvar med europaparlaments- og rådsforordning (EU) 2016/679 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (personvernforordningen), Republikken Estlands personopplysningslov samt Republikken Estlands og Den europeiske unions lovgivning.

5.2. Den behandlingsansvarlige har rett til helt eller delvis å endre disse personvernvilkårene og informerer de registrerte om endringene via nettstedet.