1. Dispositions générales

1.1 La présente politique de confidentialité définit les principes régissant la collecte, le traitement et le stockage des données à caractère personnel. Les données à caractère personnel sont collectées, traitées et stockées par le responsable du traitement des données à caractère personnel, Arutech Parimad Aknad OÜ.

1.2 Aux fins de la présente politique de confidentialité, une personne concernée est un client ou une autre personne physique dont les données à caractère personnel sont traitées par un sous-traitant.

1.3 Aux fins de la présente politique de confidentialité, un client est toute personne qui achète des biens ou des services sur le site web du responsable du traitement des données.

1.4 Le responsable du traitement des données respecte les principes de traitement des données énoncés dans la législation, notamment le traitement licite, loyal et sûr des données à caractère personnel. Le responsable du traitement est en mesure de confirmer que les données à caractère personnel ont été traitées conformément à la loi.

2. Collecte, traitement et stockage des données à caractère personnel

2.1 Les données à caractère personnel collectées, traitées et stockées par le responsable du traitement sont collectées par voie électronique, principalement par le biais du site web et du courrier électronique. 

2.2 En partageant vos données personnelles, vous accordez au responsable du traitement le droit de collecter, d'organiser, d'utiliser et de gérer les données personnelles que vous partagez directement ou indirectement avec le responsable du traitement lors de l'achat de biens ou de services sur le site web, aux fins spécifiées dans la politique de confidentialité.

2.3 La personne concernée est responsable de l'exactitude, de la précision et de l'exhaustivité des données qu'elle fournit. Le fait de fournir sciemment de fausses informations sera considéré comme une violation de la politique de protection de la vie privée. La personne concernée est tenue d'informer sans délai le responsable du traitement de toute modification des données fournies.

2.4 Le responsable du traitement n'est pas responsable des dommages causés par la transmission de fausses données par la personne concernée à la personne concernée ou à des tiers.

3. Traitement des données personnelles des clients

3.1 Le responsable du traitement peut traiter les données à caractère personnel suivantes de la personne concernée :

3.1.1. le prénom et le nom ;

3.1.2. la date de naissance ;

3.1.3. le numéro de téléphone ;

3.1.4. l'adresse électronique ;

3.1.5. l'adresse de livraison ;

3.1.6 Numéro de compte courant ;

3.1.7. les détails de la carte de paiement ;

3.2 Outre ce qui précède, le responsable du traitement a le droit de collecter des données sur le client qui sont disponibles dans des registres publics.

3.3 La base juridique du traitement des données à caractère personnel est l'article 6, paragraphe 1, points a), b), c) et f), du règlement GDPR :

1. (a) la personne concernée a donné son consentement au traitement de ses données à caractère personnel pour une ou plusieurs finalités déterminées ;
2. (b) le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat conclu avec la participation de la personne concernée ou à l'exécution de mesures précontractuelles à la demande de la personne concernée ;
3. (c) le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
4. (f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf lorsque ces intérêts prévalent sur les intérêts de la personne concernée ou sur les libertés et droits fondamentaux pour lesquels les données à caractère personnel doivent être protégées, en particulier lorsque la personne concernée est un enfant.

3.4. le traitement des données à caractère personnel conformément à la finalité du traitement :

3.4.1. Finalité du traitement - sécurité et sûreté
Durée maximale de conservation - conformément aux délais prévus par la loi.

3.4.2. la finalité du traitement - le traitement de la commande.
Durée maximale de conservation des données à caractère personnel - jusqu'à ce qu'elles soient nécessaires

3.4.3. finalité du traitement - assurer le fonctionnement des services de la boutique en ligne.
Durée maximale de conservation des données à caractère personnel - jusqu'à ce qu'elles soient nécessaires

3.4.4 Finalité du traitement - gestion de la clientèle.
Durée maximale de conservation - jusqu'à 7 ans

3.4.5. finalité du traitement - activités financières, comptabilité.
Durée maximale de conservation - jusqu'à 7 ans

3.4.6. finalité du traitement - marketing.
Durée maximale de conservation des données à caractère personnel - lorsque vous vous désinscrivez ou que vous vous désabonnez.

3.5 Le responsable du traitement des données a le droit de partager les données personnelles du client avec des tiers, tels que les responsables du traitement des données autorisés, les comptables, les sociétés de transport et de messagerie, les sociétés fournissant des services de transfert, etc. Le responsable du traitement des données transfère les données à caractère personnel nécessaires à l'exécution des paiements au sous-traitant, Maksekeskus AS.

3.6 Lors du traitement et de la conservation des données à caractère personnel de la personne concernée, le sous-traitant met en œuvre des mesures organisationnelles et techniques pour assurer la protection des données à caractère personnel contre la destruction accidentelle ou illicite, l'altération, la divulgation et tout autre traitement illicite.

3.7 Le responsable du traitement conserve les données des personnes concernées pendant une période pouvant aller jusqu'à 7 ans, en fonction de la finalité du traitement.

4. Droits des personnes concernées

4.1 La personne concernée a le droit d'accéder à ses données personnelles et de les consulter.

4.2 La personne concernée a le droit de recevoir des informations sur le traitement de ses données personnelles.

4.3 La personne concernée a le droit de compléter ou de corriger les données inexactes.

4.4 Lorsqu'un sous-traitant traite les données à caractère personnel d'une personne concernée sur la base du consentement de cette dernière, la personne concernée a le droit de retirer son consentement à tout moment.

4.5 La personne concernée peut exercer ses droits en contactant le service clientèle de la boutique en ligne à l'adresse export2@arutech.ee.

4.6 La personne concernée peut déposer une plainte auprès de l'Inspection de la protection des données afin de protéger ses droits.

5. Dispositions finales

5.1 Les présentes conditions relatives à la protection des données ont été établies conformément au règlement (UE) n° 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE / CE (règlement général sur la protection des données), à la loi sur la protection des données à caractère personnel de la République d'Estonie et à la législation de la République d'Estonie et de l'Union européenne.

5.2 Le responsable du traitement des données a le droit de modifier les conditions de protection des données en partie ou en totalité en informant les personnes concernées des modifications via le site Web arutech-store.com.