1. Allgemeine Bestimmungen
1.1. Die vorliegende Datenschutzerklärung regelt die Grundsätze für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten. Die Erhebung, Verarbeitung und Speicherung personenbezogener Daten erfolgt durch den für die Verarbeitung Verantwortlichen. (KOLME PÕLVKONNA KOHVIK OÜ) (im Folgenden „Datenverarbeiter“ genannt).
1.2. Eine betroffene Person im Sinne dieser Datenschutzerklärung ist ein Kunde oder eine andere natürliche Person, deren personenbezogene Daten vom Datenverantwortlichen verarbeitet werden.
1.3. Als „Kunde“ im Sinne der Datenschutzerklärung gilt jede Person, die auf der Website des Datenverarbeiters Waren oder Dienstleistungen erwirbt.
1.4. Der Datenverarbeiter hält sich an die in den Rechtsvorschriften festgelegten Grundsätze der Datenverarbeitung; unter anderem verarbeitet der Datenverarbeiter personenbezogene Daten auf rechtmäßige, faire und sichere Weise. Der Datenverarbeiter ist in der Lage, nachzuweisen, dass personenbezogene Daten gemäß den gesetzlichen Bestimmungen verarbeitet wurden.
2. Erhebung, Verarbeitung und Speicherung personenbezogener Daten
2.1. Die personenbezogenen Daten, die der Datenverantwortliche erhebt, verarbeitet und speichert, werden elektronisch erfasst, hauptsächlich über die Website und per E-Mail.
2.2. Durch die Weitergabe seiner personenbezogenen Daten erteilt die betroffene Person dem für die Datenverarbeitung Verantwortlichen das Recht, personenbezogene Daten, die die betroffene Person direkt oder indirekt beim Kauf von Waren oder Dienstleistungen auf der Website bereitstellt, für die in der Datenschutzerklärung festgelegten Zwecke zu erheben, zu organisieren, zu nutzen und zu verwalten, und zwar zu den in der Datenschutzerklärung festgelegten Zwecken, wobei es sich um personenbezogene Daten handelt, die die betroffene Person dem Datenverarbeiter direkt oder indirekt beim Kauf von Waren oder Dienstleistungen auf der Website übermittelt.
2.3. Die betroffene Person ist dafür verantwortlich, dass die von ihr übermittelten Daten korrekt, wahrheitsgemäß und vollständig sind. Die wissentliche Übermittlung falscher Daten gilt als Verstoß gegen die Datenschutzerklärung. Die betroffene Person ist verpflichtet, den Datenverarbeiter unverzüglich über Änderungen der übermittelten Daten zu informieren.
2.4. Der Datenverarbeiter haftet nicht für Schäden, die der betroffenen Person oder Dritten durch die Angabe falscher Daten durch die betroffene Person entstehen.
3. Verarbeitung personenbezogener Daten von Kunden
3.1. Der Datenverarbeiter darf folgende personenbezogene Daten der betroffenen Person verarbeiten:
3.1.1. Vorname und Nachname;
3.1.2. Geburtsdatum;
3.1.3. Telefonnummer;
3.1.4. E-Mail-Adresse;
3.1.5. Lieferadresse;
3.1.6. Kontonummer;
3.1.7. Angaben zur Zahlungskarte;
ERGÄNZEN SIE DIE LISTE ENTSPRECHEND DER ZUSÄTZLICH VERARBEITETEN DATEN. ENTFERNEN SIE EINTRÄGE, WENN DIE ENTSPRECHENDEN DATEN NICHT ERFASST WERDEN.
3.2. Darüber hinaus ist der Datenverarbeiter berechtigt, Daten über den Kunden zu erheben, die in öffentlichen Registern zugänglich sind.
3.3. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten bilden Artikel 6 Absatz 1 Buchstaben a), b), c) und f) der Datenschutz-Grundverordnung:
a) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt;
b) die Verarbeitung personenbezogener Daten ist erforderlich, um einen Vertrag zu erfüllen, der unter Beteiligung der betroffenen Person geschlossen wurde, oder um auf Antrag der betroffenen Person Maßnahmen zu ergreifen, die dem Abschluss eines Vertrags vorausgehen;
c) die Verarbeitung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung des für die Verarbeitung Verantwortlichen erforderlich;
f) die Verarbeitung personenbezogener Daten ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten rechtfertigen, haben Vorrang vor diesem Interesse, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.
3.4. Verarbeitung personenbezogener Daten entsprechend dem Verarbeitungszweck:
3.4.1. Zweck der Verarbeitung – Sicherheit und Schutz
Maximale Aufbewahrungsfrist für personenbezogene Daten – gemäß den gesetzlich festgelegten Fristen
3.4.2. Zweck der Verarbeitung – Bearbeitung der Bestellung
Maximale Aufbewahrungsfrist für personenbezogene Daten – Bis 3 Jahre ab der Ausführung des Auftrags.
3.4.3. Zweck der Verarbeitung – Gewährleistung des Betriebs der E-Shop-Dienste
Maximale Aufbewahrungsfrist für personenbezogene Daten – Bis bis zur Löschung des Benutzerkontos oder bis zu 3 Jahre seit der letzten Anmeldung (aktiver Aktivität). Die technischen Daten (Protokolle) von Besuchern ohne Kauf werden in der Regel gelöscht 30–90 Tage während dieser Zeit.
3.4.4. Zweck der Verarbeitung – Kundenverwaltung
Maximale Aufbewahrungsfrist für personenbezogene Daten – Bis zur Schließung des Stammkundenkontos oder 3 Jahre seit dem letzten Kundenkontakt/Kauf.
3.4.5. Zweck der Verarbeitung – Finanzgeschäfte, Buchhaltung
Maximale Aufbewahrungsfrist für personenbezogene Daten – gemäß den gesetzlich festgelegten Fristen
3.4.6. Zweck der Verarbeitung – Marketing
Maximale Aufbewahrungsfrist für personenbezogene Daten – Bis bis zum Widerruf der Einwilligung durch den Kunden.
3.5. Der Datenverarbeiter ist berechtigt, personenbezogene Daten der Kunden an Dritte weiterzugeben, darunter beispielsweise beauftragte Datenverarbeiter, Buchhalter, Transport- und Kurierunternehmen sowie Anbieter von Überweisungsdiensten. Der Datenverarbeiter ist der für die Verarbeitung der personenbezogenen Daten Verantwortliche. Der Datenverarbeiter übermittelt die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den beauftragten Datenverarbeiter Maksekeskus AS.
3.6. Bei der Verarbeitung und Speicherung der personenbezogenen Daten der betroffenen Person ergreift der Datenverarbeiter organisatorische und technische Maßnahmen, die den Schutz der personenbezogenen Daten vor zufälliger oder unrechtmäßiger Vernichtung, Veränderung, Offenlegung sowie vor jeder anderen unrechtmäßigen Verarbeitung gewährleisten.
3.7. Der Datenverarbeiter bewahrt die Daten der betroffenen Personen je nach Zweck der Verarbeitung auf, jedoch nicht länger als 7 Jahre.
4. Rechte der betroffenen Person
4.1. Die betroffene Person hat das Recht, Zugang zu ihren personenbezogenen Daten zu erhalten und diese einzusehen.
4.2. Die betroffene Person hat das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.
4.3. Die betroffene Person hat das Recht, unrichtige Daten zu ergänzen oder zu berichtigen.
4.4. Verarbeitet der Datenverarbeiter die personenbezogenen Daten der betroffenen Person auf der Grundlage ihrer Einwilligung, so hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen.
4.5. Zur Ausübung seiner Rechte kann sich die betroffene Person unter der Adresse ave.liiviku@gmail.com an den Kundenservice des Online-Shops wenden.
4.6. Zur Wahrung seiner Rechte kann der Betroffene eine Beschwerde bei der Datenschutzbehörde einreichen.
5. Schlussbestimmungen
5.1. Die vorliegenden Datenschutzbestimmungen wurden in Übereinstimmung mit der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) sowie dem Gesetz der Republik Estland über den Schutz personenbezogener Daten sowie den Rechtsvorschriften der Republik Estland und der Europäischen Union erstellt.
5.2. Der Datenverarbeiter ist berechtigt, die Datenschutzbestimmungen ganz oder teilweise zu ändern, wobei er die betroffenen Personen über die Änderungen auf der Website informiert. ingridikodukohvik.ee über.