1. Allmänna bestämmelser

1.1 Denna integritetspolicy anger de principer som styr insamling, behandling och lagring av personuppgifter. Personuppgifterna samlas in, behandlas och lagras av den personuppgiftsansvarige, Arutech Parimad Aknad OÜ.

1.2 I denna Integritetspolicy avses med registrerad en kund eller annan fysisk person vars personuppgifter behandlas av ett personuppgiftsbiträde.

1.3. I denna Integritetspolicy avses med kund en person som köper varor eller tjänster från personuppgiftsbiträdets webbplats.

1.4 Personuppgiftsbiträdet ska följa de principer för personuppgiftsbehandling som anges i lagstiftningen, inklusive att behandla personuppgifter på ett lagligt, korrekt och säkert sätt. Personuppgiftsbiträdet kan bekräfta att personuppgifterna har behandlats i enlighet med lagen.

2. Insamling, behandling och lagring av personuppgifter

2.1 De personuppgifter som samlas in, behandlas och lagras av den personuppgiftsansvarige samlas in elektroniskt, huvudsakligen via webbplatsen och e-post. 

2.2 Genom att dela dina personuppgifter ger du personuppgiftsbiträdet rätt att samla in, organisera, använda och hantera de personuppgifter som du delar direkt eller indirekt med personuppgiftsbiträdet vid köp av varor eller tjänster från webbplatsen för de ändamål som anges i Integritetspolicyn.

2.3 Den registrerade är ansvarig för att de uppgifter som han eller hon tillhandahåller är korrekta, exakta och fullständiga. Att medvetet lämna felaktig information kommer att betraktas som en överträdelse av sekretesspolicyn. Den registrerade är skyldig att utan dröjsmål informera personuppgiftsbiträdet om eventuella ändringar av de uppgifter som lämnats.

2.4 Personuppgiftsbiträdet ska inte vara ansvarigt för skada som orsakas av att den Registrerade lämnar falska uppgifter till den Registrerade eller till tredje part.

3. Behandling av kunders personuppgifter

3.1 Personuppgiftsbiträdet får behandla följande personuppgifter om den registrerade:

3.1.1 Förnamn och efternamn;

3.1.2 Födelsedatum;

3.1.3 Telefonnummer;

3.1.4. E-postadress;

3.1.5 Leveransadress;

3.1.6. Nummer på aktuellt konto;

3.1.7. Uppgifter om betalkort;

3.2 Utöver vad som anges ovan har den personuppgiftsansvarige rätt att samla in uppgifter om kunden som finns tillgängliga i offentliga register.

3.3 Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen:

1. (a) Den registrerade har gett sitt samtycke till behandlingen av sina personuppgifter för ett eller flera specifika ändamål;
2. (b) Behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som ingåtts med den registrerades medverkan eller för att vidta åtgärder före avtalets ingående på begäran av den registrerade;
3. (c) Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
4. (f) Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när dessa intressen väger tyngre än den registrerades intressen eller de grundläggande fri- och rättigheter för vilka personuppgifterna måste skyddas, särskilt om den registrerade är ett barn.

3.4. Behandling av personuppgifter i enlighet med syftet med behandlingen:

3.4.1. Syftet med behandlingen - säkerhet och trygghet
Maximal lagringstid - i enlighet med de tidsfrister som anges i lag.

3.4.2 Ändamålet med behandlingen - behandling av beställningen.
Maximal lagringstid för personuppgifter - tills de behövs

3.4.3 Syftet med behandlingen - att säkerställa att e-butikens tjänster fungerar.
Maximal lagringstid för personuppgifter - tills de behövs

3.4.4 Syftet med behandlingen - kundhantering.
Maximal lagringstid - upp till 7 år

3.4.5. Syfte med behandlingen - finansiell verksamhet, redovisning.
Maximal lagringstid - upp till 7 år

3.4.6. Syftet med behandlingen - marknadsföring.
Maximal lagringstid för personuppgifter - när du avregistrerar dig eller avslutar prenumerationen.

3.5 Personuppgiftsbiträdet har rätt att dela Kundens personuppgifter med tredje part, såsom auktoriserade personuppgiftsbiträden, revisorer, transport- och kurirföretag, företag som tillhandahåller överföringstjänster etc. Personuppgiftsbiträdet är personuppgiftsansvarig för personuppgifterna. Personuppgiftsbiträdet ska överföra de personuppgifter som är nödvändiga för att genomföra betalningar till personuppgiftsbiträdet, Maksekeskus AS.

3.6 Vid behandling och lagring av den registrerades personuppgifter ska personuppgiftsbiträdet genomföra organisatoriska och tekniska åtgärder för att säkerställa skyddet av personuppgifter mot oavsiktlig eller olaglig förstörelse, ändring, utlämnande och all annan olaglig behandling.

3.7 Den personuppgiftsansvarige ska bevara de registrerades uppgifter under en period på upp till 7 år, beroende på syftet med behandlingen.

4. Den registrerades rättigheter

4.1 Den registrerade har rätt att få tillgång till och inspektera sina personuppgifter.

4.2 Den registrerade har rätt att få information om behandlingen av hans eller hennes personuppgifter.

4.3 Den registrerade ska ha rätt att komplettera eller korrigera felaktiga uppgifter.

4.4 Om personuppgiftsbiträdet behandlar den registrerades personuppgifter på grundval av den registrerades samtycke, har den registrerade rätt att när som helst återkalla sitt samtycke.

4.5 Den registrerade kan utöva sina rättigheter genom att kontakta e-butikens kundsupport på export2@arutech.ee.

4.6 Den registrerade kan lämna in ett klagomål till Datainspektionen för att skydda sina rättigheter.

5. Slutbestämmelser

5.1 Dessa dataskyddsvillkor har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) nr 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), Republiken Estlands lag om skydd av personuppgifter och lagstiftningen i Republiken Estland och Europeiska unionen.

5.2 Den personuppgiftsansvarige förbehåller sig rätten att ändra dataskyddsvillkoren, helt eller delvis, genom att informera de registrerade om ändringarna via webbplatsen arutech-store.com.