1. Disposizioni generali

1.1 La presente Informativa sulla privacy stabilisce i principi che regolano la raccolta, l'elaborazione e la conservazione dei dati personali. I dati personali vengono raccolti, elaborati e conservati dal responsabile del trattamento dei dati personali, Arutech Parimad Aknad OÜ.

1.2 Ai fini della presente Informativa sulla privacy, un soggetto interessato è un cliente o un'altra persona fisica i cui dati personali sono trattati da un responsabile del trattamento.

1.3. Ai fini della presente Informativa sulla privacy, per cliente si intende chiunque acquisti beni o servizi dal sito web del responsabile del trattamento.

1.4 L'incaricato del trattamento dei dati si atterrà ai principi del trattamento dei dati stabiliti dalla legislazione, tra cui il trattamento dei dati personali in modo lecito, equo e sicuro. L'incaricato del trattamento è in grado di confermare che i dati personali sono stati trattati in conformità alla legge.

2. Raccolta, elaborazione e conservazione dei dati personali

2.1 I dati personali raccolti, elaborati e conservati dal titolare del trattamento sono raccolti per via elettronica, principalmente attraverso il sito web e la posta elettronica. 

2.2 Condividendo i vostri dati personali, concedete al responsabile del trattamento dei dati il diritto di raccogliere, organizzare, utilizzare e gestire i dati personali che condividete direttamente o indirettamente con il responsabile del trattamento dei dati al momento dell'acquisto di beni o servizi dal sito web per gli scopi specificati nell'Informativa sulla privacy.

2.3 L'interessato è responsabile dell'accuratezza, della correttezza e della completezza dei dati che fornisce. L'invio consapevole di informazioni false sarà considerato una violazione della Politica sulla privacy. L'interessato è tenuto a informare tempestivamente il Responsabile del trattamento di qualsiasi modifica dei dati forniti.

2.4 Il Responsabile del trattamento non sarà responsabile di eventuali danni causati dall'invio di dati falsi da parte dell'Interessato all'Interessato stesso o a terzi.

3. Trattamento dei dati personali dei clienti

3.1 Il responsabile del trattamento può trattare i seguenti dati personali dell'interessato:

3.1.1. Nome e cognome;

3.1.2. Data di nascita;

3.1.3. Numero di telefono;

3.1.4. Indirizzo e-mail;

3.1.5. Indirizzo di consegna;

3.1.6. Numero di conto corrente;

3.1.7. Dati della carta di pagamento;

3.2 Oltre a quanto sopra, il titolare del trattamento è autorizzato a raccogliere i dati del cliente disponibili in registri pubblici.

3.3 La base giuridica del trattamento dei dati personali è l'articolo 6, paragrafo 1, lettere a), b), c) e f) del GDPR:

1. (a) l'interessato ha dato il proprio consenso al trattamento dei suoi dati personali per una o più finalità specifiche;
2. (b) il trattamento dei dati personali è necessario per l'esecuzione di un contratto stipulato con il coinvolgimento dell'interessato o per l'esecuzione di misure precontrattuali su richiesta dell'interessato;
3. (c) il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il responsabile del trattamento;
4. (f) il trattamento è necessario ai fini dei legittimi interessi perseguiti dal responsabile del trattamento o da un terzo, salvo che tali interessi prevalgano sugli interessi dell'interessato o sui diritti e le libertà fondamentali per i quali i dati personali devono essere protetti, in particolare se l'interessato è un minore.

3.4. Trattamento dei dati personali in conformità alle finalità del trattamento:

3.4.1. Finalità del trattamento - sicurezza e protezione
Periodo massimo di conservazione - in conformità ai limiti di tempo specificati dalla legge.

3.4.2. Finalità del trattamento - elaborazione dell'ordine.
Periodo massimo di conservazione dei dati personali: fino a quando non è necessario.

3.4.3. Finalità del trattamento - garantire il funzionamento dei servizi dell'e-shop.
Periodo massimo di conservazione dei dati personali: fino a quando non è necessario.

3.4.4. Finalità del trattamento - gestione del cliente.
Periodo massimo di conservazione: fino a 7 anni

3.4.5. Finalità del trattamento - attività finanziarie, contabilità.
Periodo massimo di conservazione: fino a 7 anni

3.4.6. Finalità del trattamento - marketing.
Periodo massimo di conservazione dei dati personali - quando si annulla l'iscrizione o la cancellazione.

3.5 Il Responsabile del trattamento dei dati ha il diritto di condividere i dati personali del Cliente con terze parti, quali responsabili autorizzati del trattamento dei dati, contabili, società di trasporto e corriere, società che forniscono servizi di trasferimento ecc. Il Responsabile del trattamento trasferisce i dati personali necessari per l'esecuzione dei pagamenti all'incaricato Maksekeskus AS.

3.6 Nel trattare e conservare i dati personali dell'interessato, l'incaricato del trattamento deve mettere in atto misure organizzative e tecniche per garantire la protezione dei dati personali contro la distruzione accidentale o illegale, l'alterazione, la divulgazione e qualsiasi altro trattamento illecito.

3.7 Il titolare del trattamento conserva i dati degli interessati per un periodo massimo di 7 anni, a seconda delle finalità del trattamento.

4. Diritti dell'interessato

4.1 L'interessato ha il diritto di accedere ai propri dati personali e di consultarli.

4.2 L'interessato ha il diritto di ricevere informazioni sul trattamento dei suoi dati personali.

4.3 L'interessato ha il diritto di completare o correggere i dati inesatti.

4.4 Se il responsabile del trattamento tratta i dati personali dell'interessato sulla base del suo consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento.

4.5 L'interessato può esercitare i propri diritti contattando l'assistenza clienti dell'e-shop all'indirizzo export2@arutech.ee.

4.6 L'interessato può presentare un reclamo all'Ispettorato per la protezione dei dati per tutelare i propri diritti.

5. Disposizioni finali

5.1 I presenti Termini e condizioni di protezione dei dati sono stati redatti in conformità al Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE / CE (regolamento generale sulla protezione dei dati), alla legge sulla protezione dei dati personali della Repubblica di Estonia e alla legislazione della Repubblica di Estonia e dell'Unione europea.

5.2 Il Titolare del trattamento si riserva il diritto di modificare le Condizioni di protezione dei dati, in tutto o in parte, informando gli interessati delle modifiche attraverso il sito web arutech-store.com.