1.1. Denna integritetspolicy reglerar principerna för insamling, behandling och lagring av personuppgifter. Personuppgifterna behandlas och lagras av epsorin.eu, som är personuppgiftsansvarig (nedan den personuppgiftsansvarige).
1.2. I denna integritetspolicy avses med registrerad kunden eller en annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
1.3. I denna integritetspolicy avses med kund var och en som köper varor eller tjänster på den personuppgiftsansvariges webbplats.
1.4. Den personuppgiftsansvarige följer de principer för behandling av personuppgifter som föreskrivs i lagstiftningen och behandlar bland annat personuppgifter på ett lagligt, korrekt och säkert sätt. Den personuppgiftsansvarige kan visa att personuppgifterna har behandlats i enlighet med lagstiftningens bestämmelser.
2.1. De personuppgifter som den personuppgiftsansvarige samlar in, behandlar och lagrar har samlats in elektroniskt, huvudsakligen via webbplatsen och e-post.
2.2. Genom att lämna sina personuppgifter ger den registrerade den personuppgiftsansvarige rätt att, för det ändamål som anges i integritetspolicyn, samla in, ordna, använda och förvalta de personuppgifter som den registrerade direkt eller indirekt lämnar till den personuppgiftsansvarige vid köp av varor eller tjänster på webbplatsen.
2.3. Den registrerade ansvarar för att de uppgifter som han eller hon lämnar är riktiga, korrekta och fullständiga. Att medvetet lämna felaktiga uppgifter betraktas som ett brott mot integritetspolicyn. Den registrerade är skyldig att omedelbart meddela den personuppgiftsansvarige om eventuella ändringar i de lämnade uppgifterna.
2.4. Den personuppgiftsansvarige ansvarar inte för skada eller förlust som orsakas den registrerade eller tredje part till följd av att den registrerade har lämnat felaktiga uppgifter.
3.1. Den personuppgiftsansvarige får behandla följande personuppgifter om den registrerade:
3.1.1. Förnamn och efternamn;
3.1.2. Födelsedatum;
3.1.3. Telefonnummer;
3.1.4. E-postadress;
3.1.5. Leveransadress;
3.1.6. Bankkontonummer;
3.1.7. Betalkortsuppgifter;
3.2. Utöver ovanstående har den personuppgiftsansvarige rätt att samla in uppgifter om kunden som finns tillgängliga i offentliga register.
3.3. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen:
a) den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål;
b) behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås;
c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
f) behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.
3.4. Behandling av personuppgifter efter ändamål:
3.4.1. Ändamål med behandlingen – trygghet och säkerhet
Längsta lagringstid för personuppgifter – enligt de tidsfrister som anges i lag
3.4.2. Ändamål med behandlingen – hantering av beställningar
3.4.3. Ändamål med behandlingen – att säkerställa att webbutikens tjänster fungerar
3.4.4. Ändamål med behandlingen – kundhantering
3.4.5. Ändamål med behandlingen – ekonomisk verksamhet, bokföring
Längsta lagringstid för personuppgifter – enligt de tidsfrister som anges i lag
3.4.6. Ändamål med behandlingen – marknadsföring.
3.5. För att fullgöra sina skyldigheter gentemot dig har den personuppgiftsansvarige rätt att överföra dina personuppgifter till samarbetspartner och personuppgiftsbiträden som utför nödvändig behandling av uppgifter för vår räkning, till exempel redovisningskonsulter, budfirmor m.fl. Personuppgiftsbiträdet är personuppgiftsansvarig. Betalningshanteringen tillhandahålls av betalningsplattformen makecommerce.lv, och därför överför vårt företag de personuppgifter som krävs för att genomföra betalningar till plattformens ägare Maksekeskus AS.
På begäran kan vi överföra dina personuppgifter till statliga myndigheter och brottsbekämpande myndigheter för att vid behov försvara våra rättsliga intressen genom att förbereda, framställa och försvara rättsliga anspråk.
3.6. Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter med organisatoriska och tekniska åtgärder som säkerställer att personuppgifterna skyddas mot oavsiktlig eller olaglig förstöring, ändring, utlämnande och annan olaglig behandling.
3.7. Den personuppgiftsansvarige lagrar de registrerades uppgifter beroende på ändamålet med behandlingen.
4.1. Den registrerade har rätt att få tillgång till och ta del av sina personuppgifter.
4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.
4.3. Den registrerade har rätt att ändra eller rätta felaktiga uppgifter.
4.4. Om den personuppgiftsansvarige behandlar den registrerades personuppgifter på grundval av dennes samtycke har den registrerade rätt att när som helst återkalla sitt samtycke.
4.5. För att utöva sina rättigheter kan den registrerade kontakta webbutikens kundtjänst på info@epsorin.eu.
4.6. För att skydda sina rättigheter kan den registrerade lämna in ett klagomål till dataskyddsinspektionen (Data Protection Inspectorate).
5.1. Dessa dataskyddsvillkor har utarbetats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), Republiken Estlands personuppgiftslag (Personal Data Protection Act) samt Republiken Estlands och Europeiska unionens lagstiftning.
5.2. Den personuppgiftsansvarige har rätt att ändra dataskyddsvillkoren helt eller delvis och meddelar de registrerade om ändringarna via epsorin.eu.