Privacybeleid

1. Algemene bepalingen

1.1. Dit privacybeleid regelt de beginselen voor het verzamelen, verwerken en bewaren van persoonsgegevens. Persoonsgegevens worden verwerkt en bewaard door epsorin.eu, de verwerkingsverantwoordelijke voor de persoonsgegevens (hierna: de verwerkingsverantwoordelijke).

1.2. In dit privacybeleid wordt onder betrokkene verstaan de klant of een andere natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

1.3. In dit privacybeleid wordt onder klant verstaan eenieder die goederen of diensten koopt op de website van de verwerkingsverantwoordelijke.

1.4. De verwerkingsverantwoordelijke neemt de wettelijk voorgeschreven beginselen inzake de verwerking van persoonsgegevens in acht en verwerkt persoonsgegevens onder meer op een rechtmatige, behoorlijke en veilige wijze. De verwerkingsverantwoordelijke kan verklaren dat persoonsgegevens zijn verwerkt in overeenstemming met de wettelijke bepalingen.

2. Verzamelen, verwerken en bewaren van persoonsgegevens

2.1. De persoonsgegevens die door de verwerkingsverantwoordelijke worden verzameld, verwerkt en bewaard, zijn elektronisch verzameld, voornamelijk via de website en e-mail. 

2.2. Door zijn persoonsgegevens te verstrekken, verleent de betrokkene de verwerkingsverantwoordelijke het recht om de persoonsgegevens die de betrokkene bij de aankoop van goederen of diensten op de website direct of indirect aan de verwerkingsverantwoordelijke verstrekt, te verzamelen, te ordenen, te gebruiken en te beheren voor het in het privacybeleid omschreven doel.

2.3. De betrokkene is verantwoordelijk voor de nauwkeurigheid, juistheid en volledigheid van de door hem verstrekte gegevens. Het bewust verstrekken van onjuiste gegevens wordt beschouwd als een schending van het privacybeleid. De betrokkene is verplicht de verwerkingsverantwoordelijke onmiddellijk op de hoogte te stellen van wijzigingen in de verstrekte gegevens.

2.4. De verwerkingsverantwoordelijke is niet aansprakelijk voor schade of verlies die de betrokkene of een derde lijdt als gevolg van het verstrekken van onjuiste gegevens door de betrokkene.

3. Verwerking van persoonsgegevens van klanten

3.1. De verwerkingsverantwoordelijke kan de volgende persoonsgegevens van de betrokkene verwerken:

3.1.1. Voornaam en achternaam;

3.1.2. Geboortedatum;

3.1.3. Telefoonnummer;

3.1.4. E-mailadres;

3.1.5. Afleveradres;

3.1.6. Bankrekeningnummer;

3.1.7. Betaalkaartgegevens;

3.2. Daarnaast heeft de verwerkingsverantwoordelijke het recht om gegevens over de klant te verzamelen die beschikbaar zijn in openbare registers.

3.3. De rechtsgrond voor de verwerking van persoonsgegevens is artikel 6, lid 1, punten a), b), c) en f), van de Algemene verordening gegevensbescherming:

(a) de betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden;

(b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen;

(c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust;

(f) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.

3.4. Verwerking van persoonsgegevens naar verwerkingsdoel:

3.4.1. Verwerkingsdoel – beveiliging en veiligheid
Maximale bewaartermijn van persoonsgegevens – volgens de wettelijk bepaalde termijnen

3.4.2. Verwerkingsdoel – de verwerking van bestellingen

3.4.3. Verwerkingsdoel – het waarborgen van de werking van de diensten van de webwinkel

3.4.4. Verwerkingsdoel – klantenbeheer

3.4.5. Verwerkingsdoel – financiële activiteiten, boekhouding
Maximale bewaartermijn van persoonsgegevens – volgens de wettelijk bepaalde termijnen

3.4.6. Verwerkingsdoel – marketing.

3.5. Om zijn verplichtingen jegens u na te komen, heeft de  verwerkingsverantwoordelijke het recht uw persoonsgegevens door te geven aan samenwerkingspartners en verwerkers die namens ons de noodzakelijke gegevensverwerking uitvoeren, zoals boekhouders, koeriersdiensten enz. De verwerker is de verwerkingsverantwoordelijke voor de persoonsgegevens. De betalingsverwerking wordt verzorgd door het betaalplatform makecommerce.lv; daarom geeft ons bedrijf de persoonsgegevens die nodig zijn voor de uitvoering van betalingen door aan de eigenaar van het platform, Maksekeskus AS.
Op verzoek kunnen wij uw persoonsgegevens doorgeven aan overheids- en rechtshandhavingsinstanties om onze rechtmatige belangen te verdedigen, indien nodig door rechtsvorderingen voor te bereiden, in te dienen en te verdedigen.

3.6. De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene met toepassing van organisatorische en technische maatregelen om ervoor te zorgen dat de persoonsgegevens beschermd zijn tegen onopzettelijke of onrechtmatige vernietiging, wijziging, openbaarmaking en elke andere onrechtmatige verwerking.

3.7. De verwerkingsverantwoordelijke bewaart de gegevens van de betrokkenen afhankelijk van het verwerkingsdoel.

4. Rechten van de betrokkene

4.1. De betrokkene heeft het recht op inzage in zijn persoonsgegevens.

4.2. De betrokkene heeft het recht om informatie te verkrijgen over de verwerking van zijn persoonsgegevens.

4.3. De betrokkene heeft het recht onjuiste gegevens te laten wijzigen of rectificeren.

4.4. Indien de verwerkingsverantwoordelijke persoonsgegevens van de betrokkene verwerkt op basis van diens toestemming, heeft de betrokkene het recht zijn toestemming te allen tijde in te trekken.

4.5. Om zijn rechten uit te oefenen, kan de betrokkene contact opnemen met de klantenservice van de webwinkel via [email protected].

4.6. Ter bescherming van zijn rechten kan de betrokkene een klacht indienen bij de Inspectie voor Gegevensbescherming.

5. Slotbepalingen

5.1. Deze voorwaarden inzake gegevensbescherming zijn opgesteld in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), de Wet bescherming persoonsgegevens van de Republiek Estland en de wetgeving van de Republiek Estland en de Europese Unie.

5.2. De verwerkingsverantwoordelijke heeft het recht de voorwaarden inzake gegevensbescherming geheel of gedeeltelijk te wijzigen, waarbij de betrokkenen via epsorin.eu op de hoogte worden gesteld van de wijzigingen.