1.1. Denne privatlivspolitik fastlægger principperne for indsamling, behandling og opbevaring af personoplysninger. Personoplysninger behandles og opbevares af epsorin.eu, som er dataansvarlig for personoplysningerne (herefter den dataansvarlige).
1.2. I denne privatlivspolitik forstås ved den registrerede kunden eller en anden fysisk person, hvis personoplysninger behandles af den dataansvarlige.
1.3. I denne privatlivspolitik forstås ved kunde enhver, der køber varer eller tjenesteydelser på den dataansvarliges websted.
1.4. Den dataansvarlige overholder de principper for behandling af personoplysninger, som er fastsat i lovgivningen, og behandler bl.a. personoplysninger på en lovlig, rimelig og sikker måde. Den dataansvarlige kan påvise, at personoplysningerne er behandlet i overensstemmelse med lovgivningens bestemmelser.
2.1. De personoplysninger, som den dataansvarlige indsamler, behandler og opbevarer, er indsamlet elektronisk, hovedsageligt via webstedet og e-mail.
2.2. Ved at dele sine personoplysninger giver den registrerede den dataansvarlige ret til, med det formål, der er fastlagt i privatlivspolitikken, at indsamle, ordne, anvende og administrere de personoplysninger, som den registrerede direkte eller indirekte deler med den dataansvarlige ved køb af varer eller tjenesteydelser på webstedet.
2.3. Den registrerede er ansvarlig for nøjagtigheden, rigtigheden og fuldstændigheden af de oplysninger, vedkommende afgiver. Afgivelse af bevidst urigtige oplysninger betragtes som et brud på privatlivspolitikken. Den registrerede er forpligtet til straks at underrette den dataansvarlige om eventuelle ændringer i de afgivne oplysninger.
2.4. Den dataansvarlige er ikke ansvarlig for skade eller tab, som den registrerede eller en tredjemand påføres som følge af, at den registrerede har afgivet urigtige oplysninger.
3.1. Den dataansvarlige kan behandle følgende personoplysninger om den registrerede:
3.1.1. Fornavn og efternavn;
3.1.2. Fødselsdato;
3.1.3. Telefonnummer;
3.1.4. E-mailadresse;
3.1.5. Leveringsadresse;
3.1.6. Bankkontonummer;
3.1.7. Betalingskortoplysninger;
3.2. Ud over ovenstående har den dataansvarlige ret til at indsamle oplysninger om kunden, som er tilgængelige i offentlige registre.
3.3. Retsgrundlaget for behandlingen af personoplysninger er artikel 6, stk. 1, litra (a), (b), (c) og (f), i databeskyttelsesforordningen:
(a) den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål;
(b) behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt;
(c) behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige;
(f) behandling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn.
3.4. Behandling af personoplysninger efter formålet med behandlingen:
3.4.1. Formål med behandlingen – sikkerhed og tryghed
Maksimal opbevaringsperiode for personoplysninger – i henhold til de frister, der er fastsat ved lov
3.4.2. Formål med behandlingen – behandling af ordrer
3.4.3. Formål med behandlingen – sikring af webshoppens tjenester
3.4.4. Formål med behandlingen – kundeadministration
3.4.5. Formål med behandlingen – økonomiske aktiviteter, regnskab
Maksimal opbevaringsperiode for personoplysninger – i henhold til de frister, der er fastsat ved lov
3.4.6. Formål med behandlingen – markedsføring.
3.5. For at opfylde sine forpligtelser over for dig har den dataansvarlige ret til at videregive dine personoplysninger til samarbejdspartnere og databehandlere, der udfører den nødvendige databehandling på vores vegne, f.eks. revisorer, kurertjenester osv. Databehandleren er dataansvarlig for personoplysningerne. Betalingsbehandlingen varetages af betalingsplatformen makecommerce.lv, og derfor videregiver vores virksomhed de personoplysninger, der er nødvendige for gennemførelsen af betalinger, til platformens ejer Maksekeskus AS.
Efter anmodning kan vi videregive dine personoplysninger til statslige myndigheder og retshåndhævende myndigheder for at forsvare vores juridiske interesser, om nødvendigt ved at udarbejde, indgive og forsvare retskrav.
3.6. Den dataansvarlige behandler og opbevarer den registreredes personoplysninger ved at gennemføre organisatoriske og tekniske foranstaltninger, der sikrer, at personoplysningerne er beskyttet mod hændelig eller ulovlig tilintetgørelse, ændring, videregivelse og enhver anden ulovlig behandling.
3.7. Den dataansvarlige opbevarer de registreredes oplysninger afhængigt af formålet med behandlingen.
4.1. Den registrerede har ret til at få indsigt i og gennemgå sine personoplysninger.
4.2. Den registrerede har ret til at få oplysninger om behandlingen af sine personoplysninger.
4.3. Den registrerede har ret til at få ændret eller berigtiget urigtige oplysninger.
4.4. Hvis den dataansvarlige behandler den registreredes personoplysninger på grundlag af dennes samtykke, har den registrerede ret til når som helst at trække sit samtykke tilbage.
4.5. For at udøve sine rettigheder kan den registrerede kontakte webshoppens kundeservice på info@epsorin.eu.
4.6. For at beskytte sine rettigheder kan den registrerede indgive en klage til Databeskyttelsesinspektoratet.
5.1. Disse databeskyttelsesvilkår er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), Republikken Estlands lov om beskyttelse af personoplysninger samt Republikken Estlands og Den Europæiske Unions lovgivning.
5.2. Den dataansvarlige har ret til helt eller delvist at ændre databeskyttelsesvilkårene og underretter de registrerede om ændringerne via epsorin.eu.