Integritetspolicy
1. Allmänna bestämmelser
1.1. Denna integritetspolicy reglerar principerna för insamling, behandling och lagring av personuppgifter. Personuppgifter samlas in, behandlas och lagras av den personuppgiftsansvarige TaggoTech Machining OÜ (nedan kallad personuppgiftsansvarig).
1.2. Registrerad i denna integritetspolicy är en kund eller annan fysisk person vars personuppgifter behandlas av personuppgiftsansvarig.
1.3. Kund i denna integritetspolicy är varje person som köper varor eller tjänster från personuppgiftsansvarigs webbplats.
1.4. Personuppgiftsansvarig följer de principer för databehandling som fastställs i lagstiftningen och behandlar personuppgifter lagligt, korrekt och säkert. Personuppgiftsansvarig kan bekräfta att personuppgifter har behandlats i enlighet med gällande lagstiftning.
2. Insamling, behandling och lagring av personuppgifter
2.1. De personuppgifter som personuppgiftsansvarig samlar in, behandlar och lagrar samlas in elektroniskt, huvudsakligen via webbplatsen och e-post.
2.2. Genom att dela sina personuppgifter ger den registrerade personuppgiftsansvarig rätt att samla in, organisera, använda och administrera personuppgifter för de ändamål som anges i integritetspolicyn, vilka den registrerade direkt eller indirekt lämnar vid köp av varor eller tjänster via webbplatsen.
2.3. Den registrerade ansvarar för att de uppgifter som lämnas är korrekta, riktiga och fullständiga. Medvetet lämnande av felaktiga uppgifter anses vara ett brott mot integritetspolicyn. Den registrerade är skyldig att utan dröjsmål meddela personuppgiftsansvarig om ändringar i de lämnade uppgifterna.
2.4. Personuppgiftsansvarig ansvarar inte för skador som uppstår för den registrerade eller tredje part till följd av att den registrerade har lämnat felaktiga uppgifter.
3. Behandling av kunders personuppgifter
3.1. Personuppgiftsansvarig kan behandla följande personuppgifter om den registrerade:
3.1.1. För- och efternamn;
3.1.2. Födelsedatum;
3.1.3. Telefonnummer;
3.1.4. E-postadress;
3.1.5. Leveransadress;
3.1.6. Kontonummer;
3.1.7. Betalkortsuppgifter;
3.2. Utöver det ovanstående har personuppgiftsansvarig rätt att samla in uppgifter om kunden som är tillgängliga i offentliga register.
3.3. Den rättsliga grunden för behandling av personuppgifter är artikel 6.1 a), b), c) och f) i dataskyddsförordningen:
a) den registrerade har lämnat sitt samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål;
b) behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås;
c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
f) behandlingen är nödvändig för ändamål som rör berättigade intressen hos den personuppgiftsansvarige eller en tredje part, utom när den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre, särskilt när den registrerade är ett barn.
3.4. Behandling av personuppgifter enligt behandlingsändamål:
3.4.1. Ändamål – säkerhet och trygghet
Maximal lagringstid – enligt lagstadgade tidsfrister
3.4.2. Ändamål – orderhantering
Maximal lagringstid – 3 månader
3.4.3. Ändamål – säkerställande av e-handelns funktion
Maximal lagringstid – 3 månader
3.4.4. Ändamål – kundhantering
Maximal lagringstid – 6 månader
3.4.5. Ändamål – ekonomisk verksamhet och bokföring
Maximal lagringstid – enligt lagstadgade tidsfrister
3.4.6. Ändamål – marknadsföring
Maximal lagringstid – 12 månader
3.5. Personuppgiftsansvarig har rätt att dela kunders personuppgifter med tredje parter, såsom personuppgiftsbiträden, bokförare, transport- och kurirföretag samt företag som tillhandahåller betalningstjänster. Personuppgiftsansvarig är den personuppgiftsansvarige för behandlingen av personuppgifter. Personuppgiftsansvarig överför nödvändiga personuppgifter för genomförande av betalningar till det auktoriserade personuppgiftsbiträdet Maksekeskus AS.
3.6. Vid behandling och lagring av den registrerades personuppgifter vidtar personuppgiftsansvarig organisatoriska och tekniska åtgärder som säkerställer skydd av personuppgifter mot oavsiktlig eller olaglig förstöring, ändring, utlämnande eller annan olaglig behandling.
3.7. Personuppgiftsansvarig lagrar den registrerades uppgifter beroende på behandlingsändamålet, dock inte längre än 2 år.
4. Den registrerades rättigheter
4.1. Den registrerade har rätt att få tillgång till sina personuppgifter och ta del av dem.
4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.
4.3. Den registrerade har rätt att komplettera eller rätta felaktiga uppgifter.
4.4. Om personuppgiftsansvarig behandlar personuppgifter på grundval av samtycke, har den registrerade rätt att när som helst återkalla sitt samtycke.
4.5. För att utöva sina rättigheter kan den registrerade kontakta e-handelns kundsupport via e-post: vp4mx@vp4mx.ee
4.6. Den registrerade har rätt att lämna in klagomål till Datainspektionen för att skydda sina rättigheter.
5. Slutbestämmelser
5.1. Dessa dataskyddsvillkor har utarbetats i enlighet med Europaparlamentets och rådets förordning (EU) nr 2016/679 (allmän dataskyddsförordning), Republiken Estlands personuppgiftslag samt tillämplig lagstiftning i Republiken Estland och Europeiska unionen.
5.2. Personuppgiftsansvarig har rätt att helt eller delvis ändra dataskyddsvillkoren genom att informera de registrerade om ändringarna via webbplatsen www.vp4mx.ee.