1. Allmänna bestämmelser
1.1. Denna integritetspolicy reglerar principerna för insamling, behandling och lagring av personuppgifter. Personuppgifterna samlas in, behandlas och lagras av den personuppgiftsansvarige Nordestal OÜ (nedan den personuppgiftsansvarige).
1.2. Med registrerad avses i denna integritetspolicy en kund eller en annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
1.3. Med kund avses i denna integritetspolicy var och en som köper varor eller tjänster på den personuppgiftsansvariges webbplats.
1.4. Den personuppgiftsansvarige följer de principer för uppgiftsbehandling som fastställs i lagstiftningen och behandlar bland annat personuppgifter lagligt, korrekt och säkert. Den personuppgiftsansvarige kan bekräfta att personuppgifterna har behandlats i enlighet med lagstiftningen.
2. Insamling, behandling och lagring av personuppgifter
2.1. De personuppgifter som den personuppgiftsansvarige samlar in, behandlar och lagrar har samlats in elektroniskt, huvudsakligen via webbplatsen och e-post.
2.2. Genom att dela sina personuppgifter ger den registrerade den personuppgiftsansvarige rätt att samla in, organisera, använda och hantera, för de ändamål som anges i integritetspolicyn, de personuppgifter som den registrerade direkt eller indirekt delar med den personuppgiftsansvarige vid köp av varor eller tjänster på webbplatsen.
2.3. Den registrerade ansvarar för att de uppgifter hen lämnar är exakta, korrekta och fullständiga. Att medvetet lämna felaktiga uppgifter betraktas som ett brott mot integritetspolicyn. Den registrerade är skyldig att omedelbart meddela den personuppgiftsansvarige om ändringar i de lämnade uppgifterna.
2.4. Den personuppgiftsansvarige ansvarar inte för skada som orsakas den registrerade eller tredje part till följd av att den registrerade lämnat felaktiga uppgifter.
3. Behandling av kunders personuppgifter
3.1. Den personuppgiftsansvarige kan behandla följande personuppgifter om den registrerade:
3.1.1. För- och efternamn;
3.1.2. Födelsedatum;
3.1.3. Telefonnummer;
3.1.4. E-postadress;
3.1.5. Leveransadress;
3.1.6. Bankkontonummer;
3.1.7. Betalkortsuppgifter;
3.2. Utöver ovanstående har den personuppgiftsansvarige rätt att samla in uppgifter om kunden som finns tillgängliga i offentliga register.
3.3. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen:
a) den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål;
b) behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås;
c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
f) behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter väger tyngre, särskilt när den registrerade är ett barn.
3.4. Behandling av personuppgifter enligt behandlingens ändamål:
3.4.1. Ändamål med behandlingen: hantering av beställningar
3.4.2. Ändamål med behandlingen: att säkerställa att e-butikens tjänster fungerar
3.4.3. Ändamål med behandlingen: kundhantering
3.4.4. Ändamål med behandlingen: finansiell verksamhet, bokföring
Maximal lagringstid för personuppgifter: enligt de tidsfrister som anges i lag
3.4.5. Ändamål med behandlingen: marknadsföring
3.5. Den personuppgiftsansvarige har rätt att dela kunders personuppgifter med tredje parter, till exempel personuppgiftsbiträden, revisorer, transport- och budföretag samt företag som tillhandahåller betalningsförmedlingstjänster. Den personuppgiftsansvarige är ansvarig för behandlingen av personuppgifterna. Den personuppgiftsansvarige överför de personuppgifter som krävs för att genomföra betalningar till personuppgiftsbiträdet AS LHV Pank samt de uppgifter som krävs för leveransen till Shipit24 OÜ och dess partnertransportörer.
3.6. Vid behandling och lagring av den registrerades personuppgifter vidtar den personuppgiftsansvarige organisatoriska och tekniska åtgärder som skyddar personuppgifterna mot oavsiktlig eller olaglig förstöring, ändring, röjande och all annan olaglig behandling.
3.7. Den personuppgiftsansvarige lagrar de registrerades uppgifter beroende på behandlingens ändamål, dock inte längre än 3 år.
4. Den registrerades rättigheter
4.1. Den registrerade har rätt att få tillgång till och ta del av sina personuppgifter.
4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.
4.3. Den registrerade har rätt att komplettera eller rätta felaktiga uppgifter.
4.4. Om den personuppgiftsansvarige behandlar den registrerades personuppgifter på grundval av den registrerades samtycke har den registrerade rätt att när som helst återkalla samtycket.
4.5. För att utöva sina rättigheter kan den registrerade vända sig till e-butikens kundtjänst på info@alpacanord.eu.
4.6. För att skydda sina rättigheter kan den registrerade lämna in ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon).
5. Slutbestämmelser
5.1. Dessa dataskyddsvillkor har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), Republiken Estlands personuppgiftslag samt Republiken Estlands och Europeiska unionens lagstiftning.
5.2. Den personuppgiftsansvarige har rätt att helt eller delvis ändra dessa dataskyddsvillkor och informerar de registrerade om ändringarna via webbplatsen.