Hortulus OÜ har åtagit sig att skydda kundernas integritet. Företagets verksamhet på internet sker i enlighet med all relevant praxis samt gällande lagstiftning inom Europeiska unionen och Republiken Estland.
BEHANDLING AV PERSONUPPGIFTER
Personuppgiftsansvarig för webbutiken Hortulus.ee är Hortulus OÜ (organisationsnummer 10258627) med adress Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu maantee 368, 11612, telefon +372 672 6820 och e-postadress hortulus@hortulus.ee. Hortulus OÜ överför de personuppgifter som krävs för att genomföra betalningar till personuppgiftsbiträdet Maksekeskus AS.
VILKA PERSONUPPGIFTER BEHANDLAS
I VILKET SYFTE BEHANDLAS PERSONUPPGIFTERNA
Hortulus OÜ är personuppgiftsansvarig för behandlingen av personuppgifter.
Personuppgifterna används för att hantera kundens beställningar och för leverans av varor.
Uppgifter om orderhistorik (inköpsdatum, vara, mängd, kunduppgifter) används för att sammanställa en översikt över köpta varor och tjänster samt för att analysera kundpreferenser.
Bankkontonumret används för att återbetala betalningar till kunden.
Personuppgifter såsom e-post, telefonnummer och kundens namn behandlas för att lösa frågor relaterade till tillhandahållandet av varor och tjänster (kundtjänst).
Webbutiksanvändarens IP-adress eller andra nätidentifierare behandlas för att tillhandahålla webbutiken som en informationssamhällets tjänst samt för att föra statistik över webbanvändningen.
RÄTTSLIG GRUND
Behandlingen av personuppgifter sker i syfte att fullgöra det avtal som ingåtts med kunden.
Behandlingen av personuppgifter sker för att fullgöra en rättslig förpliktelse (t.ex. bokföring och lösning av konsumenttvister).
MOTTAGARE SOM PERSONUPPGIFTERNA ÖVERFÖRS TILL
Personuppgifter överförs till webbutikens kundtjänst för hantering av köp och orderhistorik samt för att lösa kundproblem.
Namn, telefonnummer och e-postadress överförs till den transporttjänsteleverantör som kunden valt. Om det rör sig om varor som levereras med bud, överförs även kundens adress utöver kontaktuppgifterna.
Personuppgifter kan komma att överföras till leverantörer av IT-tjänster om det är nödvändigt för att säkerställa webbutikens funktionalitet eller datavärdskap.
SÄKERHET OCH TILLGÅNG TILL UPPGIFTER
Personuppgifter lagras på Elkdata OÜ:s servrar, som är belägna inom en medlemsstat i Europeiska unionen eller inom Europeiska ekonomiska samarbetsområdet. Uppgifter kan komma att överföras till länder vars dataskyddsnivå har bedömts som adekvat av Europeiska kommissionen, samt till företag i USA som har anslutit sig till Privacy Shield-ramverket.
Tillgång till personuppgifter har webbutikens anställda, som kan ta del av personuppgifterna för att lösa tekniska frågor relaterade till användningen av webbutiken samt för att tillhandahålla kundtjänst.
Webbutiken tillämpar lämpliga fysiska, organisatoriska och IT-tekniska säkerhetsåtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring eller obehörig åtkomst och röjande.
Överföring av personuppgifter till webbutikens personuppgiftsbiträden (t.ex. transporttjänsteleverantör och datavärdskap) sker på grundval av avtal som ingåtts mellan webbutiken och personuppgiftsbiträdena. Personuppgiftsbiträdena är skyldiga att säkerställa lämpliga skyddsåtgärder vid behandling av personuppgifter.
TILLGÅNG TILL OCH RÄTTELSE AV PERSONUPPGIFTER
Man kan ta del av och göra rättelser i sina personuppgifter i webbutikens användarprofil. Om ett köp har genomförts utan användarkonto kan man få tillgång till personuppgifterna via kundtjänst.
ÅTERKALLANDE AV SAMTYCKE
Om behandlingen av personuppgifter sker på grundval av kundens samtycke, har kunden rätt att återkalla samtycket genom att meddela kundtjänst via e-post.
LAGRING
Vid avslutande av ett kundkonto i webbutiken raderas personuppgifterna, förutom i de fall då sådana uppgifter behöver lagras för bokföring eller för lösning av konsumenttvister.
Om ett köp i webbutiken har genomförts utan kundkonto lagras orderhistoriken i tre år.
Vid tvister relaterade till betalningar och konsumenttvister lagras personuppgifterna tills kravet har uppfyllts eller tills preskriptionstiden har löpt ut.
Personuppgifter som krävs för bokföring lagras i sju år.
RADERING
För att radera personuppgifter ska man kontakta kundtjänst via e-post. En begäran om radering besvaras senast inom en månad, varvid perioden för radering av uppgifter preciseras.
ÖVERFÖRING
En begäran om överföring av personuppgifter som skickats via e-post besvaras senast inom en månad. Kundtjänst fastställer identiteten och informerar om de personuppgifter som ska överföras.
TVISTELÖSNING
Lösning av tvister relaterade till behandling av personuppgifter sker via kundtjänst på e-postadressen hortulus@hortulus.ee. Tillsynsmyndighet är den estniska dataskyddsinspektionen (Andmekaitse Inspektsioon) (info@aki.ee).